【無資安意識的政府 還需要駭客嗎】
➡️五倍券網路登記，民眾為搶限量優惠，
短時間內大量連線湧入網站，造成網站大當機，
其中更發生金融機構用來增加資安保護的認證一次性密碼(OTP)，
原應該透過簡訊或email傳送，竟然在網頁原始碼直接就可以看到。
OTP若可直接從瀏覽器取得，代表第二任證程序失效，有心人更有機會登入其他人的帳號，這次發生問題的是台灣Pay綁定郵局VISA金融卡，如果這樣的漏洞也存在郵局的其他系統恐造成嚴重的資安風險。
➡️另一個事件，教育部學習歷程檔案遺失事件，
108年新課綱，將學習歷程檔案將作為升學重要評分及錄取依據，
因此這些檔案對於學生來說相當重要，
這次在虛擬機VM搬遷的過程中，硬碟設定失誤，造成檔案永久消失，才讓大眾發現，原來這些重要檔案都沒有備份。根據一般業界的標準，檔案基本備份是三份，重要檔案可能更多，為求風散風險，這些備份檔案也會透過雲端儲存技術備份在不同地區，增加資料保護強韌度。但在此事件中僅是一個重新開機的動作就讓資料消失了。
資訊安全的內涵是保護單位或組織之資訊資產，並透過相關軟、硬體協助，如系統監測、權限控管等方式，確保資料／資訊的「機密性、完整性、可用性」。
五倍券驗證碼在不該出現的地方出現，是資訊的機密性出現問題；而學習歷程遺失則是在資料的完整性、未來的可用性發生狀況。
這兩個事件，都透露出政府資安存在很大隱憂。
政府的智慧化其實代表著，
未來會有更多的政府服務，
會透過科技工具來完成，
而資安的概念不是只有IT人員需要，
而是在整個政策規劃、管理及驗收各單位都需要的概念，
五倍券為了特殊目的在短時間開發出來的系統，
這個系統在規劃的同時是否考量資安相關問題，
在驗收的程序中是否有特別針對資安進行測試。
而在學習歷程的建制中，資料的重要性是否與採取的保護手段相符
這些過程都是可以發現資安問題的關卡。
因此，呼籲行政院應納入資安檢核程序在涉及科技服務採購、委外，
政府應建立資安風險評估機制，在採用數位方案前先進行資訊安全評估，
以確保政府資訊安全。
說個笑話，
國防部 沒想到誤觸雄三飛彈會射出去
經濟部 沒想到椅子滑會造成核電廠停電
教育部 沒想到手滑會讓學習歷程檔案全消失
#原來滑一滑就能滅國了
#教育部應保證學習歷程檔案不會再遺失
#政府資安真的不能等
五倍券visa金融卡 在 [討論] 振興五倍券相關資訊整理- 看板MobilePay 的推薦與評價
各位好，中秋快樂～
算起來我也好久沒在這邊發文了...
一方面自己使用的行動支付有限(不是PxPay不然就台灣Pay)，也想不到能夠再多幫忙
做些什麼東西，所以就都只是潛水看看文章而已。
然後因為這次五倍券又快開始了，各家銀行跟支付都紛紛地端出牛肉，想說不然就來
做個整理。
這一次製作時間有點趕，能開電腦來做的時間又很少，所以可能會有些錯誤，再請大
家包含。
＝＝＝＝＝＝以下是這次整理的短網址＝＝＝＝＝＝
https://reurl.cc/95rGdx
若上面的reurl開不起來再用PicSee開看看~
https://pse.is/3mxvtt
--
針對信用卡比較詳細的一些東西，可以去隔壁卡板看其他神人的文章。
行動支付的部分這次是比較著重於台灣Pay的部分，據說信用卡掃碼也是可以，但覺
得還是引導大家用金融卡比較不會有問題。
然後各店家的領取優惠或抵用優惠之類的，目前好像還沒有比較大量的資訊，所以
那邊還是空白的，假如之後有一些資訊且有時間更新的話會再放上去的。
還有什麼要講的一時之間想不出來，反正如果各位有看到有什麼錯誤的，歡迎大家提
出來，我有開啟加註權限，歡迎大家利用，也可以在這邊留言告知。
希望這篇能多少幫到各位，謝謝。
--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.40.52.124 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/MobilePay/M.1631961263.A.0F5.html
https://www.taiwanpay.com.tw/content/file/creditcardstore.pdf
因為共同綁定不是在同一個地方作業的。
但這倒讓我想到一件事，不知道會不會發生已經被共同綁定後沒有解綁就直接自己去
個人綁定的事？很好奇會不會出現雙重綁定的BUG...
滿就忘記了。
順便提醒：依照去年經驗，名額僅會在每天半夜00:00更新剩餘名額！
今年因為數位綁定不能跳船(只有共同綁定有反悔期)，所以理論上「應該」會有不同
情景？！
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
標個線讓大家更清楚Visa金融卡與一般金融卡的綁定差異
時間，避免發生慘案...
這就牽扯到共同綁定的人算不算在名額內了...可能要翻看看規則吧！
剛剛才發現郵局的Visa金融卡新戶領了新戶加碼禮後不能再領綁定加碼的部分...
趕快又去更正了一下Orz
那這樣其實好像很虧耶...
※ 編輯: timlin1989 (114.40.82.17 臺灣), 09/20/2021 23:30:07
... <看更多>