iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 15:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

祖克柏替臉書的言論自由定調：想進入中國，但可能永遠無法與官方達成共識
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書創辦人祖克柏（Mark Zuckerberg）本周在被譽有「政治家搖籃」的美國喬治城大學<a href="https://www.facebook.com/notes/mark-zuckerberg/standing-for-voice-and-free-expression/10157267502546634/" target="_blank">發表演說</a>，他說臉書創立的宗旨就是聚集所有的人，以及讓他們享有發聲的管道，強調言論自由是臉書所要捍衛的民主價值，即使他想進入中國市場，但可能永遠無法與中國政府在經營條件上取得共識，而這也是他不在中國經營臉書、Instagram或其它服務的原因之一。</p> <p>祖克柏表示，臉書所做的每件事，都是要賦予人們權力，而不是為了強化現有的組織或權力結構，然而，現在全球有愈來愈多的法令及規定，破壞了人權與言論自由，更嚴重的是，有些國家試圖將對言論的限制強加到其它國家，而突顯出全球網路所面臨的更大問題。</p> <p>例如中國正在建造專注於其它價值觀的網路，也把自己對網路的願景輸出到其它國家，雖然一直到最近，中國以外的網路價值觀多半是由美國平台所定義：推崇言論自由的價值，然而，這並不保證這類的價值能夠勝出，因為現在，全球前十大網路平台中，有6個來自中國。</p> <p>2017年時，中國政府曾在一場國際會議上表示，歡迎Google或臉書等網路巨頭重回中國市場，前提是它們必須遵守中國的法律與規範。其中的Google曾因不願遵從中國的言論審查政策，在2010年選擇退出中國市場。2018年則傳出臉書在中國成立子公司，接著又傳出已被中國政府撤銷。</p> <p>本周祖克柏即開誠佈公地說明了他對中國市場的看法。他說，想在中國提供服務是因為他相信連結全世界將會帶來更開放的社會，而且他很努力，但他們與中國政府可能永遠無法在經營條件上達到共識，同時中國也永遠不會讓他們進駐。因此，他們不會在中國市場經營臉書、Instagram或其它服務。</p> <p>言論自由的核心在於人們可以在具體的問題上意見分歧，也至少能夠表達不同意的觀點，這是臉書所相信與捍衛的價值觀，假設另一個國家的平台重新設定了規則，那麼人們的溝通方式將由另一套完全不同的價值觀所定義。</p> <p>除了國家的控制之外，祖克柏認為言論自由亦面臨另一項危機，有些人企圖因某些言論會造成不可接受的政治結果，而將這些言論定義成危險言論，由於風險太高，使得他們不再信任同胞具有溝通，或者是決定自己相信什麼的能力。他說，他個人覺得這樣的態度長期來看，將比任何言論對民主的傷害更大。</p> <p>其實臉書在捍衛言論自由與避免散播錯誤資訊之間作了不少努力，包括透過AI確保假資訊不會透過該平台傳播，特別是那些可能造成人體傷害的資訊，例如錯誤的健康資訊，也從中理解到與其攔截大量的誤導內容，不如從辨識發布者的身分真實性下手，這使得臉書積極打擊假帳號。</p> <p>既然推崇言論自由，在對內容的評估上也有一個既定的原則：「你可以表達別人不喜歡的東西，但你不該說出會讓他人陷入危險的言論。」不管是暴力的煽動，或是對兒童的剝削等20個類別的內容，都會遭到臉書下架。</p> <p>不過，祖克柏也承認臉書的觀點或審核不會永遠是對的，因此設立了獨立的監督委員會讓使用者針對被移除的內容提出上訴。</p> </div></div></div>
2019/10/18 15:30作者陳曉莉https://www.ithome.com.tw/news/133692
一周大事：微軟預告Office 2010延伸支援大限在即。發現系統漏洞然後呢？戴夫寇爾研究員展示如何打造攻擊驗證工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>Office 2010一年後就會終止延伸支援，請準備升級</strong></span></p> <p>微軟宣布，Office 2010的延伸支援將在2020年的10月13日終止，終止延伸支援之後，該產品依然可繼續運作，但微軟將不再釋出該產品的安全更新，因而呼籲用戶應在這一年間儘快升級。</p> <p>Office 2010為目前唯一可支援Windows XP、Windows Server 2003、Windows Vista與Windows Server 2008等作業系統的Office版本，之後的Office產品都已不支援相關平臺。</p> <p>一般使用者可選擇升級到Office 365個人版（Office 365 Personal）、Office 365家用版（Office 365 Home），或是Office 2019家用版（Office Home & Student 2019），而企業用戶的選項則有Office 365商務基本版（Office 365 Business Essentials）、Office 365商務版（Office 365 Business）與Office 365商務進階版（Office 365 Business Premium）。<a href="https://www.ithome.com.tw/news/133606" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>戴夫寇爾剖析網頁郵件系統漏洞</strong></span></p> <p>專精於找尋系統漏洞的戴夫寇爾，在去年由網擎資訊主動提供的測試環境，發現Mail2000網頁郵件系統漏洞。網擎接獲通報後，已發布修補程式。</p> <p>負責尋找Mail2000系統漏洞的資安研究員Meh，發現漏洞藏匿在libm2k與libm2kc兩個程式庫中，它們是由網擎自行開發，用來驗證連線的有效性，以及提供參數解析與檔案處理的模組。她發現的是記憶體越界寫入漏洞，在內容類型宣告為multipart的情況下，參數數量可超過陣列指定大小，攻擊者便能藉由使用參數的CGI程式觸發漏洞。<a href="https://www.ithome.com.tw/news/133523" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>新版macOS災情連連，蘋果呼籲且慢更新</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Catalina_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%98%8B%E6%9E%9C.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_蘋果</span></p> <p>蘋果近期釋出最新版macOS 10.15 Catalina。不過iTunes移除後，卻出現第三方音樂app無法使用iTunes資料庫，以及Catalina安裝耗時數小時的災情。</p> <p>macOS Catalina最大變更之一，是iTunes將在20年後功成身退，由Apple Music、Apple Podcasts與Apple TV三個app取而代之。一般用戶可能沒受太大影響，但卻嚴重衝擊大量仰賴Mac電腦以及iTunes，來管理音樂檔案的DJ。</p> <p>一直以來iTunes是DJ們工作必備工具，一來iTunes對XML的支援，讓DJ得以編輯歌單和管理音樂資料庫，二來其他第三方應用程式利用「iTunes資料庫XML」功能，存取iTunes資料庫，許多DJ常用的app像是Rekordbox、Traktor等，也都靠這項功能使用iTunes資料庫中的音樂。</p> <p>但Mac Catalina移除iTunes的同時，也移除了XML支援，切斷第三方DJ app和iTunes資料庫的連結，使DJ利用這些app辛苦建立的歌單無法使用。蘋果呼籲大量使用XML的用戶繼續使用Mojave，不要升級到Catalina，以免過去的心血花為烏有。<a href="https://www.ithome.com.tw/news/133563" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>蘋果釋出macOS Catalina補充更新，解決部分用戶安裝龜速問題</strong></span></p> <p>蘋果本周發布iOS 13.1.3 及iPadOS 13.1.3，以解決舊版iOS 13引發的各種問題。同時針對macOS Catalina釋出補充更新，解決部分用戶安裝時間過長的困擾。<a href="https://www.ithome.com.tw/news/133622" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>電商訂單資訊與個資外洩不斷，警方呼籲民眾注意高風險網購平臺</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1018-%E8%A8%82%E5%96%AE%E8%A7%A3%E9%99%A4%E8%A9%90%E9%A8%99(1).jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源＿刑事警察局</span></p> <p>在10月初，刑事警察局發出知名訂房網Booking.com疑似個資外洩的警訊，指出從今年5月起，165反詐騙就陸續接獲民眾通報，接到假冒Booking.com的詐騙電話，至今已連續21週警示於高風險賣場名單，並且遠高於所有訂房類型網站，根據目前統計，今年受騙上當者已有228人，財損金額達3,362萬元。</p> <p>由於近年來，165反詐騙每週都會公布高風險網路賣場，因此，我們進一步詢問內政部刑事警察局，還有那些是近期值得注意的名單？該局預防科偵查員劉昭男表示，近半年來，自今年3月至9月底止，民眾通報解除訂單扣款詐騙案件最多的網路平臺，排行前五名是MKUP美珈、小三美日、讀冊生活、Booking.com與ANDEN HUD，總共通報件數破千。</p> <p>不過，若以上榜週數來看，Booking.com以21次最多，小三美日是15次、讀冊生活是13次，雖然Booking.com通報件數並非近半年最多，但用戶遭詐騙的情況持續發生，詐騙高峰期已長達5個月，比起過去一般詐騙高峰期是2～3個月要長，引發警方關注，因此提醒民眾要特別注意。<a href="https://www.ithome.com.tw/news/133558" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>英國政府選用OpenAPI 3規範描述RESTful API</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1018_%E8%8B%B1%E5%9C%8BOpenAPI.png" style="width: 600px;" /></p> <p>近期英國政府開放標準委員會宣布將採用RFC 4180作為發布表格的標準，使得資料能夠更加便於發布以及重新使用，而在RESTful API描述上，則採用OpenAPI 3的規範。</p> <p>協助英國政府進行數位轉型的GDS表示，無論以什麼程式語言開發的API，OpenAPI 3都能幫助使用者產生準確最新的API參照文件，且能夠驗證、版本化、維護和更新所產生的文件，而文件中使用相同的API描述，也能減少其他使用者理解API的時間，進而在政府中提升API的採用率。<a href="https://www.ithome.com.tw/news/133479" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>衛福部揭露臺灣醫療聯防管理現況</strong></span></p> <p>以醫療資源結合資訊科技，所衍生出智慧健康、智慧醫療與智慧照護應用等，然而，相關的資安議題也是無法忽視的焦點，在最近一場智慧醫療研討會上，衛生福利部資訊處處長龐一鳴揭露，當前挑戰與執行狀況。</p> <p>在智慧醫療發展上，醫療院所內的連網設備越來越多，若從整個智慧醫療的架構來看，龐一鳴指出，背後的基礎其實就是電子病例（EMR）。因此，智慧醫療的兩大關鍵就是網路與電子病例的管理。</p> <p>對於智慧醫院的法遵議題，龐一鳴首先指出的是關於雲端、電子簽章法等法規的鬆綁，是國內目前正要解決的重點。像是在醫療機構電子病歷製作及管理辦法中，增加使用電子病歷之醫用軟體（AI、輔助診斷等），以及雲端運算服務規範，同時，針對一些子法規的修正與補充，也將因應醫療衛生環境變化與需求，進行函釋或推動修法等。<a href="https://www.ithome.com.tw/news/133615" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Amazon EKS現在正式支援Windows容器</strong></span></p> <p>日前AWS在其Kubernetes服務正式推出支援Windows容器功能，使用者現在可以在Windows伺服器上安裝應用程式，並且與其他Linux應用程式一同部署在Kubernetes上。</p> <p>Kubernetes在今年3月底發布1.14版本時，開始支援Windows容器，讓使用者可以將Windows節點加入工作節點（Worker Node）或是進行Windows容器調度，使得Windows龐大生態系的應用程式，都可以部署到Kubernetes平臺上。</p> <p>在Kubernetes釋出1.14版本之後，AWS也隨即發布在Amazon EKS上Windows容器支援預覽，而現在AWS搶先在其他雲端供應商之前，宣布開始在Kubernetes服務上正式支援Windows容器。</p> <p>要在K8s上執行Windows容器，需要使用K8s 1.14或以上版本，AWS提到，目前在叢集中至少需要一個Linux節點來支援Windows節點和Pod網路，並建議使用兩個Linux節點，來實現高可用性。<a href="https://www.ithome.com.tw/news/133554" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Linux的sudo指令遭爆含有可取得最高權限的安全漏洞</strong></span></p> <p>Linux指令sudo的官網於本周提出警告，指出sudo指令含有一編號為CVE-2019-14287的安全漏洞，將允許無特權的使用者取得最高權限（Root），以執行任何命令。Sudo團隊已釋出sudo 1.8.28以修補該漏洞，先前的版本都受到波及，幸好該漏洞只會在非標準配置的狀況下被觸發。<a href="https://www.ithome.com.tw/news/133605" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>10倍億級爆量發文也不怕！微博服務架構超高可用性的秘密</strong></span></p> <p>一則林志玲微博上的閃婚消息，震撼了娛樂圈，更在微博社群引起轟動。這則婚訊發布不到3小時，經過網友瘋狂轉貼、評論，相關的討論文章，在不到3小時內達到了45萬則，瀏覽量更超過6億次，立刻登上熱搜榜第1位，尖峰時間甚至一度造成微博服務短暫癱瘓，之後幾天，瀏覽人次更達到25億次、89萬則評論。就連原帖轉發、評論也都超過數十萬則以及數百萬個讚。這一則短短不到50字的貼文，成為了微博IT團隊維運的突發大挑戰。</p> <p>新浪微博研發總監李慶豐點出技術關鍵，在於打造一套高可用的微服務（Microservices）架構體系，並且搭配容器（Container）技術、分散式儲存架構與混合雲，才能做到支撐上億用戶每天內容發布需求，甚至遇到突發尖峰流量也不怕。李慶豐在近日來臺參加Modern Web 2019大會時，也揭露了更多技術細節。<a href="https://www.ithome.com.tw/news/133584" target="_blank">更多內容</a></p> </div></div></div>
2019/10/18 15:00未署名https://www.ithome.com.tw/news/133691
YubiKey正式支援Windows本機帳號登入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>經過6個月的測試，瑞典硬體安全金鑰<a href="https://www.yubico.com/2019/10/yubico-login-for-windows-now-generally-available/" target="_blank">Yubico今天宣佈釋出</a>Yubico Login for Windows Application app正式版，讓用戶可以YubiKey硬體金鑰，登入Windows 電腦的本機帳號。</p> <p>YubiKey是市面受歡迎的硬體金鑰，旨在提供無密碼登入，用戶多半以YubiKey登入雲端服務帳號。Yubico Login app則可用於提供本機帳號的登入，不過以前只有Mac和Linux版，之前Windows支援也是最多使用者反映想要的功能。今年三月Yubico釋出原名Windows Logon Tool的Yubico Login for Windows Application app<a href="https://www.yubico.com/2019/03/yubico-login-for-windows-application-now-available-in-public-preview/" target="_blank">公開預覽版</a>，今天則<a href="https://www.yubico.com/products/services-software/download/computer-logon-tools/" target="_blank">開放穩定版下載</a>。</p> <p>Yubico Login for Windows Application可在原有的Windows密碼外提供多一層防護，讓用戶可以多因素驗證（multifactor authentication，MFA）登入Windows 工作站本機帳號，最多可支援10個帳號，並強調容易製作備份YubiKey和回復遺失的YubiKey。</p> <p>Yubico Login for Windows Application支援Windows 7、8.1及10，但無法用於Active Directory (AD)、Azure Active Directory (AAD)、及微軟帳號（如@outlook.com 、@hotmail.com與@live.com）登入。</p> <p>Yubico現在也正在朝支援AD、Azure AD努力，該公司目前正在<a href="https://www.yubico.com/works-with-yubikey/catalog/azure-active-directory/" target="_blank">預覽測試YubiKey支援AAD登入</a>，供企業測試以Windows機器無密碼登入AAD的帳號。</p> </div></div></div>
2019/10/18 13:10作者林妍溱https://www.ithome.com.tw/news/133688
【臺灣Open Banking先行者觀點：凱基銀行】Bank 4.0的銀行是隱形而非消失，得靠API走入消費者場域
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「Open Banking是數位轉型而非數位化的議題，銀行必須要徹頭徹尾改變商業思維。」凱基銀行創新科技金融處資深副總經理周郭傑點出，銀行要擁抱開放銀行應有的關鍵心態。</p> <p>作為臺灣開放銀行的先行者，凱基銀行早在2017年11月，即推出<a href="https://www.ithome.com.tw/news/122632" target="_blank">開放API服務「KGI inside」</a>，也是<a href="https://www.ithome.com.tw/people/123817" target="_blank">臺灣第一家推出開放式API的銀行</a>。</p> <p>至今，凱基銀行已經與22家業者合作，進行API串接，開放出凱基自家的金融服務，甚至是以每個月3～4家業者合作的進度，持續成長。而在去年6月，凱基更上線了API管理平臺（APIM），來管理自家的API。</p> <p>Bank 4.0新趨勢中強調，銀行的存在感式微，取而代之的是無所不在的金融服務，直接走進消費者的生活場域，來提供金融服務。但，周郭傑觀察，仍有許多銀行管理階層，不相信銀行能轉型，主因是「他們不相信銀行會消失。」</p> <p>他解釋，現在銀行的管理階層，長年在法令、主管機關的監管下，也在內部種種的業務流程、內稽內控、自律規範上，累積了太豐富的經驗，他們非常清楚，一項金融新業務，需要面臨哪些問題，需要衝撞哪些限制。</p> <p>但是銀行與金融業務是特許行業，管理上特別嚴格。這群管理階層心中認定，這種體制未來也不會改變。</p> <p>所以，即便外界震天價響地談論「銀行會消失」，周郭傑提到，這群人心裡其實並不認同。因為，他們不相信，在金融業這麼嚴格的法令規範下，幾年內，科技業者有辦法進來，或是，等到科技業者可以進場時，付出的成本代價也跟銀行一樣高，他們一點都不擔心來自科技業的挑戰，也就不覺得銀行有轉型的必要性和迫切性。</p> <p>周郭傑指出，這群人誤把無所不在金融服務背後的銀行「隱形」概念，與銀行「消失」畫上了等號。「必須把消失跟隱形的等號劃掉」，這是銀行思考Bank 4.0的第一個關鍵。「銀行隱形真正的意思是它還存在，只是我們看不到，人們依然依賴它所提供的金融服務。」</p> <p>儘管科技業或許不會變成百分之百的金融業，但由這些科技業者所創造的數位平臺，越來越成為一般民眾數位生活最主要的場域。周郭傑認為，金融服務將隱身在這些科技業者所創造的平臺上。這是他認為，金融業無所不在後，最可能的狀況。</p> <p>在過程中，科技業會變成消費者跟銀行之間最大的活動平臺，消費者可已經想像得到，未來的食衣住行都能透過數位平臺來採取實質的行動，而金融服務必須能進入這些平臺，才能融入生活場景。「要做到這件事情，金融業者就必須把它的產品數位化，且破碎化，透過Open API將金融服務，串接到科技業者的數位平臺上。」周郭傑指出。</p> <p>在臺灣開放銀行三階段中，第一階段「公開資料查詢」已正式上路了，銀行公會也正在研擬第二階段「消費者資訊查詢」的自律規範內容。金管會主委顧立雄，甫在<a href="https://www.ithome.com.tw/news/133650" target="_blank">開放API平臺上線記者會</a>中，揭露二、三階段規範的5大考量重點，包括了TSP業者管理方式、客戶權益保障、爭議處理、損害賠償機制及資訊安全標準等。</p> <p>在TSP業者管理的部分，周郭傑認為，規範TSP業者，是從銀行的角度出發，還是站在培養TSP產業發展的角度出發？不只從API供應端，也就是銀行來制定標準，API的使用端，也就是TSP業者的聲音，也要同時帶進來。</p> <p>他建議，應該要運用金融監理沙盒的實驗機制，讓TSP業者進行試點，透過這樣的機制，增加TSP業者串接不同種類API的機會，而在沙盒進行得不錯的，則可納入新的TSP管理辦法，讓規範漸漸趨於完整。</p> <p>周郭傑認為，開放銀行必須要有更大的目標，大家想像中的TSP，在臺灣可能有上萬家，可提供的API多達數萬支，應該要在這樣的環境中，設想如何一步步來推動TSP管理。他認為，應考慮TSP業者的需求與各自現況，並依據它所使用的API種類與方式，採取分級管理。</p> <p>甚至，周郭傑建議，「得把TSP視為一個產業來發展」，先肯定TSP業者的價值，看重他們的創新與速度，對改變金融產業的參考意義，接著就是透過Open API，將TSP所需的原物料，以高度數位化、便利、低門檻的方式，讓TSP可以盡快連結，創造出新的第三方產品服務。「若沒有考慮到這些發展，開放銀行最後恐怕流於形式而已」。</p> </div></div></div>
2019/10/18 12:00作者李靜宜https://www.ithome.com.tw/news/133681
【臺灣Open Banking銀行實例】開放API要發威，國泰世華先大力改造中臺強化IT體質
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年3月，財金公司成立了開放API研究暨應用發展委員會，並在委員會底下又成立開放API研究諮詢小組，同時往下設立技術分組與資安分組，共同制訂與推動開放API標準。</p> <p>銀行圈對API並不陌生，早就用於串連各種合作夥伴。但是，「現有API沒有一套共通的規格和語言。」國泰世華銀行資訊總管理處副總經理王志峰特別強調。這也是作為開放API研究諮詢小組召集人的他，認為各家銀行在與第三方業者合作時，最大的問題。</p> <p>由王志峰與15家銀行的代表，正站在臺灣開放銀行之路的第一線，一起為這個痛點找答案。而在財金公司訂定API標準的過程中，每每會透過開放API研究諮詢小組會議，先與小組的銀行成員討論，希望找出可統一所有銀行的作法，也希望可以有更大的應用。</p> <p>所以，從第一階段的開放API技術標準，就參考了國際Open API Initiative組織的OpenAPI Specification（OAS）作為Open API技術規格的一致性標準，並遵循OAS規範的RESTful API定義，使API互通介面不受程式語言限定。</p> <p>除了參考國際標準，在API設計上，王志峰表示，國泰世華更是提供了自家內部開發API的實務經驗和標準，作為標準訂定時的參考。像是國泰世華已採用了可幫助開發人員設計、建構、記錄和使用RESTful Web服務的Swagger標準，後來也納入第一階段的標準中。</p> <p>使用同一套Swagger框架來設計API，不論在API的功能規格、參數設計都有一套規範，任何一家TSP，不需要重新了解每一家銀行的API設計方式和定義就能開始串接，可以加快開發時間。甚至，財金還加上了API版本規範，更方便用來維護不同版本的API。</p> <p>這意味著，以後第三方業者與銀行API的串接，會有一套更明確的共通介接作業方式，而不只是大方向的規範。</p> <p>另一個好處，王志峰指出，這次等於統整了銀行彼此資料交換和串接的標準，銀行間彼此也可以快速透過Swagger設計的API，與其他人快速串接。等於是，所有銀行開發者間也有了一套共通的API溝通語言。</p> <p>目前，在第一階段公開資料查詢API的支援上，已有API介接經驗的銀行，像是中信、台新、凱基、國泰世華都迅速完成支援，其他銀行也很快就跟上。但王志峰認為，第二階段API的導入難度會更高，不是所有銀行都能跟得上，他希望，可以透過更詳細的API訂定參考與經驗交流，協助小規模的銀行，提高對外API介接的能力。</p> <p>資安標準上也會朝國際主流標準靠攏，舉例來說，到了第二、第三階段會採用資安要求更高的身分驗證機制，目前偏向採用國際常見的OAuth 2.0。王志峰解釋，原因是，接下來會涉及使用者資料，其中又分為身分證號碼（IDN）或是機敏性資料，像是信用卡卡號，就得考慮到要有加解密的作法。目前，已有銀行開始進行OAuth 2.0的串接驗證，國泰世華就是其中一家。王志峰提到，國泰會慢慢導入這樣的作法，讓自家金融服務能朝國際主流標準前進，他相信，各家銀行也應如此。</p> <p>王志峰提到，Open Banking的精神，得回歸到資料所有權是客戶的觀點，銀行得基於客戶同意下，以安全的方式提供出客戶資料。他也認為，當TSP業者提供的服務備受客戶青睞時，客戶會選擇有與TSP合作的銀行，優先使用其金融服務。這也是國泰積極擁抱Open Banking的原因之一，「跟得上的銀行，比較不會在數位轉型風潮中被市場淘汰。」王志峰強調。</p> <p>國泰也認為，Open Banking對銀行與TSP來說，應該是互惠關係。不僅是銀行單方面提供資料，銀行是各家TSP業者合作的集中處，也可以趁機吸收TSP的創新策略與服務。若以這角度來看，銀行本身的角色，不見得會邊緣化。</p> <p>甚至，臺灣已有像聯合徵信中心、電子發票整合服務平臺，以及許多戶役政單位，國泰認為，這些都是國外沒有的機構或角色，是發展Open Banking的基礎建設，若他們未來也能加入開放的行列，臺灣在開放銀行之路會走得更快。</p> <p><span style="font-size:28px;"><strong>打造技術與服務中臺，分流核心系統交易量</strong></span></p> <p>儘管目前Open Banking的話題焦點是Open API、TSP業者管理等，但若要能徹底落實開放API，對銀行來說，還有一個更大的考驗，就是自身平臺系統的體質是否健全。</p> <p>Open API要做得好，王志峰認為，銀行後面支援的平臺沒有做好準備，其實會很辛苦。所以，國泰世華第一個要解決的，就是資訊架構問題。過往，隨著各種業務需求的增加，直接在銀行核心系統不斷擴充功能，導致核心系統越來越龐大，但是，這些業務可能不見得是銀行的核心業務。王志峰提到，核心系統每天高達9成工作量都只是進行查詢，只有1成以下才是真正的交易。當銀行系統要支援不可預期的Open API需求時，「最大的瓶頸，還是銀行後臺核心系統的承載力。」</p> <p>為了解決這個問題，國泰的作法是，將查詢或批次能處理的系統或服務轉移到中臺，核心系統只保留交易功能，藉此來分流，以提高核心系統的承載容量，並透過銀行中臺的橫向整合，「讓核心系統回歸它原來的功能」他強調。</p> <p>甚至，國泰世華內部還特別定義出技術中臺和服務中臺的資訊架構概念，成立了一個中臺發展部，負責銀行中臺架構與服務的設計。王志峰提到，國泰內部IT，人人都能到這個部門學習中臺的開發方式與技能，隨著越來越多IT成員熟悉這些能力，就能發揮出中臺的綜效，這也是國泰轉型計畫的一部分。</p> <p><span style="font-size:28px;"><strong>打造中臺微服務與私有雲平臺，強化IT體質擁抱Open Banking</strong></span></p> <p>國泰從去年就開始打造銀行中臺微服務的原因，同時也一併引進了私有雲容器化平臺，也將銀行內部各系統的介接統一採用API，以利彈性縮放平臺上服務所需的運算資源。而銀行中臺也可以進行服務整合，同樣以API對外提供服務給第三方。</p> <p>國泰世華銀行中台發展部經理黃一峯解釋，一般來說，支付API每秒可提供300次交易（TPS）就算很好的效能了，而國泰世華幾年前，開始協助合作通路錢包發展行動支付所需的API平臺，系統承載量可以達到每秒500筆以上（TPS）的交易，不只當時，也是目前業界最高者。</p> <p>但，國泰沒有因此而停下腳步，還大動作升級IT架構來強化體質，國泰世華銀行中台發展部經理鄭正略表示，去年中，國泰開始導入微服務架構，來打造中台微服務，進一步將銀行的大型系統，拆解成一支支小型服務，更容易快速伸縮這些服務的規模。</p> <p><span style="font-size:28px;"><strong>正導入APIM管理自家API</strong></span></p> <p>目前，國泰也正在導入API管理平臺（API Management，APIM），來管理自家的API。王志峰提到，因為國泰除了60多支的對外API，連銀行內部各系統介接，現在也都統一採用API進行跨系統呼叫，總數高達750多支API。「這麼做的原因是，希望內部系統的介接標準一致，即便哪天得換掉某一套系統，API串接仍保持一致，其他系統不用特別修改寫法就能繼續呼叫。」</p> <p>架構調整後，王志峰透露，若從國泰內部系統來呼叫中臺的服務API，光是帳單服務現在可以提供到每秒4,000次呼叫的能力。他提到，這代表，國泰技術中臺的承載力提升了，而且容量可以橫向擴充，這樣的能力不只是這一支帳單服務獨有，其他服務也都可以具備。</p> <p>這樣的架構，讓國泰更有能力將更多服務集中到中臺，目前，王志峰提到，國泰會優先將客戶在數位通路最需要的服務，集中到中臺上，讓前臺的數位通路，例如App，或是與其他服務介接時，能以最快的速度對外提供服務。未來，國泰將繼續將更多核心系統的服務，遷移到現在的中臺架構上，最後目標是，核心系統只負責單純的存、匯功能。</p> </div></div></div>
2019/10/18 12:00作者李靜宜https://www.ithome.com.tw/news/133682
【臺灣Open Banking銀行實例：中國信託】先行者的戰略思維不一樣，中信開放API三原則首度公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國信託是早期力擁銀行API應用的先行者之一。早在2002年，中信就開始推行網路收單服務，將銀行服務用API串接的方式，與各業者展開合作。而隨著社群媒體的興起，中國信託開始將這概念延伸到客戶端，透過API與LINE BC（Business Connect）串接，提供中信客戶帳戶通知的服務，比如朋友之間的轉帳，轉帳成功後，收款方就能在LINE看到即時入帳通知。</p> <p>近年，中信更大力推動Account Link（帳號連結扣款機制）整合，讓顧客將中信帳戶綁定到第三方支付或電子支付業者App後，直接在這些App進行支付或P2P轉帳。</p> <p>「串接API這件事，不管從業務需求或客戶需求角度，中國信託早就發動了，大量運用到企業端與消費者端，來將中信的業務延伸出去。」中國信託金控數位金融處處長蘇美勳緩緩道出擁抱API背後的戰略思考。</p> <p>她認為，關鍵考量是，服務必須真正帶來客戶體驗的具體改變，或是業務效益的創造。作為臺灣金融業Open API先行者的中國信託，早已累積多年經驗，清楚知道，推出什麼樣的API服務，客戶才會有感。「中信會從客戶角度篩選，並優先聚焦在這些服務的內容。」</p> <p>在臺灣這波開放銀行政策，蘇美勳表示，中信在配合銀行公會的開放API策略上，會有自己的業務重點，不是全面性配合或全面性開放。中國信託會有一套自己的API策略。</p> <p>所以，她坦言，在第一階段「公開資料查詢」，中信沒有開放很多API。中信評估後判斷，這類API如查詢API，可能對客戶體驗的差異不大，因此才將這類API的優先順序往後擺。「還是得從客戶角度來進行篩選。」蘇美勳強調。</p> <p><span style="font-size:28px;"><strong>中信Open API戰略關鍵，靠三原則慎選合作夥伴</strong></span></p> <p>而中信在API策略上，從其挑選合作夥伴的三大原則，不難看出決策的審慎態度。第一個原則是從市場趨勢為出發點，以中國信託投入研究的區塊鏈技術來說，中信長時間觀察市場趨勢之後發現，近兩三年，區塊鏈技術在金融的應用，已有幾個重要賽道成形，包括貿易融資、供應鏈融資、數位資產交易等主題，這將是金融產業未來重要的賽道，中信後續也會有相對應的API釋出。</p> <p>中信第二個原則是「大大聯手」策略，蘇美勳強調這是關鍵策略。合作夥伴的規模、能力、受信賴的程度，都是考量點，更重要的是，合作夥伴的服務能否滿足中信大部分客戶的需求，以及對客戶帶來的影響得夠大。</p> <p>第三個原則是，合作後回頭檢視API的客戶滿意度和交易量。對於客戶端的服務，蘇美勳舉例，像與第三方支付或電子支付業者合作Account Link服務，至今推出超過1年，數據顯示這些有與業者綁定帳戶的中信客戶，其存款基數、轉帳筆數、消費金額相較過去都提高了，甚至還比沒有使用此服務的客戶更高。</p> <p><span style="font-size:28px;"><strong>開放API，先了解客戶端與企業端真正需求</strong></span></p> <p>「這些數據顛覆了我們原有的想像。」蘇美勳眼神發光笑著說。她回憶，當初推出Account Link服務之前，中信內部曾有兩大猶豫。一是不確定客戶是否願意把他的帳戶資訊，綁定在第三方支付或電子支付業者？第二個疑慮是，客戶綁定中信帳戶到業者端後，原本在中信的存款，會不會因此而外流？</p> <p>好在，訪談多位年輕客戶後，再次確認年輕族群對這類服務的需求量很大，加上政府積極推動行動支付產業，於是，中信看好其未來的市場發展，決定積極迎戰。後續的成果證明了中信的眼光，蘇美勳表示，對中信與合作方來說，此項業務都是雙贏。</p> <p>而在企業端的服務上，中信也有自己關注的業務重點。在金融總會設立的金融科技創新園區，中信是園區裡的API供應商之一，在數位沙盒環境中，釋出了一批金融API，讓FinTech新創可以進行創新應用的實證，甚至是商轉。</p> <p>中信更逐一訪談入駐金融科技創新園區的每一家新創，詢問他們需要什麼樣的金融API。最後發現，新創業者的需求大多與金流有關，於是，中信決定在數位沙盒開放出三大類API，一是紅利點數API，二是帳戶扣款API，三是區塊鏈金流API。蘇美勳提到，中信內部會研發區塊鏈金流相關產品，源自以區塊鏈FinTech業者的需求訪談，他們的服務拼圖普遍缺少金流那一片，需要有銀行願意在區塊鏈上扮演金流監督的角色。</p> <p><span style="font-size:28px;"><strong>已導入API管理平臺，正準備走向微服務與容器化</strong></span></p> <p>考慮到長期需求，中國信託IT更早在2017年，就率先導入了Axway的API管理平臺（API Management，APIM），一來將API開發標準化，也透過集中化平臺來管理API。蘇美勳指出，在API管理平臺上，目前有超過60支在線上提供服務的API。光是社群上通知類API的用量，全年已破億次。</p> <p>在API管理上，中信訂定了一套API開發的規範，不同團隊都得遵循同一套標準模式來開發API，就像工廠產線一樣，讓產出的API品質都能夠一致。中信IT與數金處的協作也採用敏捷開發，可快速迭代開發新功能回應市場需求，同時也確保品質，兼顧銀行系統的穩定。中信指出，現在開發一支API只需10天就能完成。</p> <p>從去年，中信IT也歸納出不同業務之間的API共同需求，目前正在執行一個工程，試著將共用性質高的API獨立出來，變成一套可跨業務共用的基礎API，只有遇到業務特性不同之處，再來開發各自需要的API。</p> <p>而為了因應API爆量需求，中信IT還有一個中信雲計畫，目標是讓自家基礎環境建設可像公有雲業者一樣，可以按需求彈性擴充。中信更透露，目前他們正準備走向微服務與容器化，希望可更進一步，做到快速彈性伸縮的程度。「即便，API用量無法預測，銀行能做得就是先準備好，才有能力去應付。」</p> <p><span style="font-size:28px;"><strong>第二階段應採取分級式管理制度</strong></span></p> <p>2年前，中信建置API管理平臺目的，就是統一管理原本分散各處的API，蘇美勳透露，中信原本要進一步開始API分類控管，細分不同的風險控管。不過，臺灣金融市場突然吹起的這一股開放API風潮，讓中信不得不放慢原本的腳步，來配合銀行公會的相關規範。</p> <p>蘇美勳認為，目前最關鍵的議題是，第二階段「消費者資料查詢」，因涉及消費者個資，銀行與TSP業者之間的權利義務該如何釐清？以及TSP業者必須做到類銀行的資安控管，會到何種程度？銀行之間又要如何配合？她提到，如何拿捏中間的分寸，是此階段規範細節訂定的攻防之處。</p> <p>舉例來說，中信指出，銀行與TSP業者合作的責任歸屬釐清，在第二階段的重要性。假設第三方業者外洩資料，過去作法中，中信透過合約由第三方賠付，但在銀行公會訂定的自律規範中，現在則要求銀行代償（先賠付），再來釐清責任，這對銀行來說，兩者的風險考量截然不同。此外，中信過去從來都沒有將客戶資訊交出去的經驗，為了因應第二階段消費者資料查詢開放帶來的新風險，目前中信也正在設計新的機制，因應風險等級的增加。</p> <p>「得對TSP業者所提供的服務內容，就服務內容產生的風險等級，分層次訂定要求，不管是分級管理、分級風險控管，不同的資安相關標準，都得要有配套。」蘇美勳建議，應採取分級式管理制度。她認為，如果一體適用，用同樣嚴格的高規標準來要求TSP業者，反而會造成大家的困擾。原因是API串接在銀行現有業務合作已行之有年，「這些合作業者並非電支電票業者，難道也要納入同樣高規格的要求？」不過，她也認同，部分需要提供客戶帳戶資訊，比如代登代爬的TSP業者，甚至可能要適用比電支電票業者更高規格的要求。</p> <p>在銀行開放API這條路上，先行的中國信託，走得很遠了，甚至設計出無涉個資的金融交易API，儘管慢下腳步來與產業同調，中信還是堅持自己一貫的策略，以顧客需求優先的API發展戰略。</p> </div></div></div>
2019/10/18 12:00作者李靜宜https://www.ithome.com.tw/news/133683
【臺灣Open Banking金融科技新創實例：麻布記帳】科技新創如何學會金融圈的語言？麻布記帳切身經驗談
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>搭上臺灣開放銀行的風潮，在眾家與銀行合作的TSP業者中，跨行記帳App「麻布記帳Moneybook」大概是第一階段中，表現最亮眼的FinTech新創。</p> <p>「透過財金的開放API平臺，麻布記帳在3個月內，就完成與20家銀行的簽約和API串連。過去，光是一家就得花上8個月時間才能談妥。」麻布記帳執行長陳振榮點出，Open Banking帶來的實質效益。</p> <p>其實，麻布記帳是個九死一生的產品，在2014年初上線服務時，因可替客戶代登入銀行帳戶，而遭到銀行抵制，本來就要熄燈停業，卻在臉書粉絲頁與用戶告別時，引起廣大迴響，甚至有用戶願意付費來支持這個產品繼續營運，也讓當時的陳振榮，萌生接下麻布記帳的念頭。</p> <p>然而，2017年10月，麻布記帳正式由陳振榮帶領的新團隊接手。不過，接手後才是挑戰的開始，除了產品打掉重練，所需的技術與資安規格之外，對法規的認識，是陳振榮認為遠比產品本身，難度更高的關鍵。</p> <p>因為，陳振榮認為，FinTech這領域，其實是金融特許行業，它的遊戲規則跟跟網路產業是不一樣的，不能隨地踩線。他回憶，團隊進來這領域時，其實遇到非常多的「洗禮」。</p> <p>他解釋，由於銀行的組織非常龐大，可能一個決策案要跨部門才能完成，「我們是一層一層從銀行的底，不斷往上溝通。」而除了與銀行溝通的過程中，得經過重重關卡，到了真正可以談商業合作時，銀行想到的第一件事情，就是資訊安全、消費者保護、風險控管、KYC。</p> <p>「反覆地溝通直到銀行有意願合作，甚至資安補強到銀行覺得安全了，但到最後，銀行還是選擇不跟FinTech新創合作。」陳振榮坦言，與每一家想要合作的銀行這樣來回溝通的日子，麻布記帳持續了半年之久。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1018-%E9%BA%BB%E5%B8%83-500-1.png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>麻布記帳展示開放銀行第一階段成果之一，透過串接API的方式，與20家銀行合作取得各家完整外幣匯率，讓麻布記帳的用戶有兌換外幣需求時，無需自行一一查詢，在同一介面即可獲得最佳換匯資訊。</strong>（圖片來源／麻布記帳）</span></p> <p><span style="font-size:28px;"><strong>半年來與銀行溝通不順，轉而從主管機關著手才找對關鍵點</strong></span></p> <p>後來，麻布記帳發現，最重要的問題，原來是來自主管機關的態度。「銀行的心理障礙，來自於主管機關。」因為涉及風險，主管機關說可以做，銀行才敢做。因此，麻布記帳決定開啟與金融業主管機關的對話之窗，從法規面進行溝通。</p> <p>一開始，麻布記帳的作法是，撥電話到銀行局詢問。後來，才發現原來金管會在金融科技園區FinTechSpace，有開放一個「監理門診」機制，每周都會有官方的監理人員，進到園區提供駐點諮詢服務，讓新創業者在開創新的金融服務過程時，了解會遇上哪些現行法規的侷限，又要如何配合法規進行修正，適應監理框架，讓產業能加速發展。「這是FinTech新創過去難以碰觸到的資源。」陳振榮提到，因為，我們不是銀行業者也不是金融機構，其實並不歸金管會管轄。</p> <p>2019年2月20日，陳振榮記得特別清楚，這是他們展開的第一次監理門診，「終於可以跟主管機關溝通了！」但，第一次的會診的過程，並不如麻布記帳所想像，因為過去並沒有與主管機關溝通過的經驗，以致於在一開始，根本不知道要如何提出對的問題。</p> <p>陳振榮舉例，如果FinTech新創是直接問主管機關，做某項服務到底有沒有風險，對消費者保護會不會有疑慮等問題，其實，主管機關是沒辦法從這些問題中，去評估你在提供此服務之後，消費者的權益是否會遭受到損害，或者是在資訊安全上，主管機關也不會了解你的資安做得如何，所以，FinTech新創得要把資安的風險，以及採取的解法告訴主管機關，他們才能回復，你可能有哪些部份需要加強，或是得符合哪一條法規等。</p> <p>「必須在現有法規的限制下，找出可行的道路，若是有國外可運行的案例可以向主管機關說明，會更有說服力。」必須在完全準備好的狀態進行溝通，也是麻布記帳在監理門診的過程中，找到與金融業主管機關對話的語言。</p> <p>而在臺灣開放銀行邁入里程碑的這刻，麻布記帳也展示了第一階段「公開資訊查詢」的成果。陳振榮提到，過去，光是洽談一家就得花上8個月的時間，現在，透過財金的開放API平臺，麻布記帳只花了3個月就完成與20家銀行的API介接，可提供消費者存款利率、匯率等資訊，來提供多達20家銀行的金融商品比較。</p> <p><span style="font-size:28px;"><strong>財金開放API平臺上線，但第三方服務業者</strong></span><span style="font-size:28px;"><strong>仍要一一與每家銀行簽約</strong></span></p> <p>財金先前曾對TSP業者披露，第一階段已上架的API，包括了四大類，包括存款、貸款、投資理財、其他銀行服務，至少有18支API，其中存款類別又可細分成5項API，而貸款資訊4項、投資理財資訊2項，另有7項其他銀行服務API。TSP業者可以在開放API平臺，看到所有參與銀行上架的API。</p> <p>儘管，財金公司提供了一份銀行與TSP串接的公版契約，但每家銀行仍有各自的要求和講究，例如有銀行要求陳振榮，每個月得到警察局申請良民證，所以，TSP目前仍然得逐一與各銀行簽約，才能獲得他們各自API的使用權。</p> <p>從TSP業者展示的應用情境中還可發現，Open API不只是單向地，將銀行的資料釋出給TSP業者而已，TSP開始成為引導顧客消費更多銀行商品的導購平臺，甚至可以成為消費者使用不同金融服務的新入口。TSP將更多顧客和商品消費需求，透過Open API帶進了銀行，開放銀行雙向互惠的效益，開始在臺灣發酵。</p> <p><span style="font-size:28px;"><strong>考量日後與眾銀行打交道，決定砸重本導入ISO 27001和27701</strong></span></p> <p>而第二階段自律規範的要求，將會決定了什麼樣的TSP才有資格使用開放銀行API，目前還未確定是否要效法澳洲，用銀行資安標準來規範TSP，不過，已有TSP業者，如麻布記帳已開始準備用銀行資安標準來自我要求，陳振榮計畫導入國際資安標準ISO/IEC 27001和今年8月才發布的國際隱私資訊管理標準ISO/IEC 27701，目前麻布記帳正在進行ISO 27001的導入評估。</p> <p>陳振榮坦言，初步盤點，他們現有的資安措施和機制，約已做到85％的ISO 27001要求，特別是在技術面規範大致符合，但作業管理面則仍需有不少補強，例如得汰換成新式門禁機制、採用可供稽核追蹤的印表機等，他初估，光是導入ISO 27001，就會增加20％的維運成本，但是，「為了日後與更多銀行串接API，這是一定要做的事。」他強調。</p> </div></div></div>
2019/10/18 12:25作者李靜宜https://www.ithome.com.tw/news/133686
三星Galaxy S 10指紋辨識有臭蟲，任何人都可以解鎖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>三星坦承Galaxy S10旗艦級手機的指紋辨識感測器有臭蟲，讓任何沒有註冊的指紋都可以解鎖手機。三星也承諾儘速修復。</p> <p>《太陽報》首先<a href="https://www.thesun.co.uk/tech/10127908/samsung-galaxy-s10-screen-protector-ebay/" target="_blank">報導這項消息</a>。一名英國34歲的女性消費者日前購入三星Galaxy S10，很快為這款手機貼上購自eBay的坊間品牌手機螢幕保護貼，再以右手姆指註冊了指紋辨識。之後，這名消費者無意間發現她的左手拇指也能解鎖。隨後丈夫測試發現，他的兩隻拇指竟都能解鎖太太的Galaxy S10。這名女性之後檢查她妹妹的三星手機，發現也有相同問題。</p> <p>這名消費者立即聯絡三星客服人員，對方遠端檢查S10手機設定後，坦承似乎是安全問題。消費者對媒體抱怨，如果其他人拿到她手機，很快就能找到她的銀行app把錢轉出去。</p> <p>根據三星的客服支援app文件指出，有些矽膠手機殼的螢幕保護貼的紋路在註冊時連同指紋被認識，就會發生上述情形。三星建議消費者使用經核准、專為三星裝置設計的保護類產品。</p> <p><a href="https://www.reuters.com/article/us-samsung-elec-smartphone/samsung-to-patch-galaxy-s10-fingerprint-problem-idUSKBN1WW0Q5" target="_blank">路透社引述三星官方說法指出</a>，公司正在調查此事，並承諾儘速釋出修補程式解決該問題。</p> <p>報導也引述南韓純網路銀行Kakao Bank說法，呼籲使用者在臭蟲修復之前，最好關掉指紋辨識解鎖功能。</p> <p>這不是Galaxy S10第一次發生烏龍解鎖事件。今年三月這款手機剛上市時，就有<a href="https://www.ithome.com.tw/news/129289" target="_blank">各家媒體測試發現其人臉辨識很不安全</a>，用其他手機上的照片、影片甚至兄弟姐妹的臉，就能解鎖手機。</p> </div></div></div>
2019/10/18 12:45作者林妍溱https://www.ithome.com.tw/news/133687
【臺灣Open Banking銀行實例：台新金控】開放銀行創造金融業新戰場，台新要靠資料分析力決勝負
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開放銀行（Open Banking）這股風潮，從歐洲吹向了全球，臺灣也在今年跟上國際腳步，採取香港、新加坡模式，以自律自願作法，由銀行與第三方服務公司（TSP）合作方式推動，由銀行開放出API給TSP業者串接，共享金融機構的數據資料，也讓金融服務可以拓展到多元層面。</p> <p>而台新銀行早在2017年，在歐盟PSD2、英國Open Banking計畫推行之際，就嗅到了這波趨勢，遲早會吹進臺灣，開始著手研究。台新金控資訊長孫一仕提到，當時台新內部研究開放Open API，考慮了兩種型態，一種是走英國Open Banking的模式，由政府主導，所有銀行一體適用的API；另一種型態，是藉由API形式，以開放合作的心態來做這件事。</p> <p>在「開放銀行」一詞中，孫一仕更聚焦的是「開放」這件事，他認為，銀行願不願意把自家金融服務，開放給客戶或合作夥伴的心態，才是關鍵。他也強調，所有消費者的資料，都屬於消費者所有，這個「消費者資料所有權」的概念，不只銀行，電商、電信乃至各行各業都是一樣適用。</p> <p><span style="font-size:28px;"><strong>開放銀行將加速競合，資料分析能力將是銀行業另一競逐戰場</strong></span></p> <p>「Open Banking會帶來新契機，刺激銀行更努力找出顧客需要的服務，也會形成競合的時代。」孫一仕提到，臺灣開放銀行的進展，一旦進入第二階段的消費者資料查詢之後，理論上，只要銀行之間合意，台新銀行也能拿到國泰世華銀行、中國信託銀行、北富銀等銀行的資料，同樣地，其他銀行也能拿到台新銀行的資料。</p> <p>當銀行都拿到了同樣的資料，這時，銀行要如何找出不可或缺的客戶價值，來提高客戶對銀行的黏著度？孫一仕認為：「當握有同樣的資料，比得就不是資料量多寡，而是分析能力。這將成為銀行業另一個新戰場，分析能力會是決勝關鍵。台新有信心在這種型態的競爭中取勝。」他自信地說。</p> <p>不止銀行之間的競合，TSP業者與銀行的關係也是競合，某種程度來說，銀行本身也成了一種TSP，孫一仕表示，人人都得各憑本事，基於對客戶的了解，快速組合出客戶想要的服務與價值，「功力與速度，將會是致勝的兩大要素。」</p> <p><span style="font-size:28px;"><strong>靠Open API實現金融場景化，台新的生態圈戰略</strong></span></p> <p>在金融業浸淫多年，孫一仕觀察到，臺灣金融業的服務內容上，各家的戰法跟領域都非常接近，焦點無非是生態圈、情境銀行等。但他認為，將來的金融業服務，不會只從金融業掌控的管道提供給顧客，還需要創造非銀行管道，將金融服務傳遞到顧客的情境。「把金融服務無縫嵌入顧客的生活消費場景，這是未來大家競逐的方向，比誰做得快、好。」</p> <p>而Open API對台新的生態圈戰略，孫一仕提到，是與合作夥伴合作，為共同客戶提供更好的服務，讓雙方共同服務到每一位客戶，「這樣B＋B2C的商業模式，是台新一以貫之的目標。」</p> <p>早在去年11月底，<a href="https://www.ithome.com.tw/news/127376" target="_blank">台新銀行即與跨境購物網站Buy日貨合作</a>，透過串接身分認證API，讓台新用戶可使用台新網銀的帳號身分，進到網站商城購物，不用再註冊購物網站帳號。同時，台新銀行也透過串接紅利點數兌換API，讓台新信用卡卡友，能在此購物網站使用信用卡紅利點數折抵消費。</p> <p>不止如此，孫一仕提到，目前台新已開放出API，可提供支付相關服務給合作夥伴。未來，也會持續與不同TSP探索合作的模式，提供新服務給彼此的共同客戶。不過，他坦言，銀行要找到能夠串通的合作夥伴，以及能串通的場景，是要花心思的，甚至，技術更是一大挑戰。</p> <p><span style="font-size:28px;"><strong>台新今年6月上架APIM，採用微服務與容器架構</strong></span></p> <p>在技術層面，台新銀行也在2018年初，啟動了API管理平臺（API Management，APIM）專案，今年上半年進行建置，並且在6月就正式上線了。孫一仕解釋，他們預見未來API數量會越來越多，就決定自行建置APIM。</p> <p>目前，在台新API管理平臺上，除了有台新原有API之外，第二組上架的API，就是台新在財金公司「開放API開發者平臺」上釋出的16支API。孫一仕表示，未來，不管是財金版的Open API，或是台新開放給合作夥伴的API，只要是台新對外的API，都會集中到APIM來管理，台新也會依特定的應用需求，持續擴充新API。</p> <p>為了因應Open API可能帶來的爆量需求，台新在一開始建置API管理平臺時，就決定採用微服務（Microservices）與容器（Container）這類可高度擴展性的IT架構。</p> <p>雖然台新已研究微服務2～3年之久，只有遇到特定目的時才導入，例如像APIM這類有擴展需求的新系統，台新才採用微服務與容器的新架構，或日後舊系統要大量擴充需求時，也考慮逐步導入。</p> <p>「不為了微服務而微服務」，孫一仕認為，IT必須謹慎挑選適當的時機與應用，希望IT投資能反映到業務收益上，這是IT應該要負的責任。</p> <p><span style="font-size:28px;"><strong>開放銀行下階段，解決個資法與身份驗證問題是兩大關鍵</strong></span></p> <p>台新銀行作為財金公司開放API研究諮詢小組成員之一，在開放銀行後續第二階段、第三階段的推動中，孫一仕觀察，銀行要如何與TSP共創服務？第二階段的發展是關鍵。他點出目前法規面有兩大問題需解決，一個是個人資料保護法，另一道關卡則是身分驗證。</p> <p>不同於過往銀行與第三方業者的合作大多是操作面整合，例如在顧客登入電商平臺後，直接在購買過程中掃描QR Code就可以付款。孫一仕表示，一旦要加值分析，需要資料，就會涉及個資法，「這是目前大家公認有點棘手的地方」，他說。</p> <p>他也認為，如何在確保客戶權益的狀況下，與客戶建立良好溝通，確保資料只用在特定用途，並讓此特定用途對客戶帶來好處？如何找出一個好的價值，讓客戶願意提供資料？都會是法規面後續要解決的問題。</p> <p>法規面的另一問題是身分驗證，孫一仕指出，當銀行與TSP業者合作，來到第二階段「消費者資訊查詢」，顧客透過TSP進入台新銀行取得自己帳戶的資料時，銀行如何確定，這個TSP存取行為來自顧客本人的授權？他透露，目前開放API研究諮詢小組中的技術小組，正在努力討論第二、第三階段身分驗證的機制，要透過電子化方式，解決第三方與銀行之間的身分認證。</p> <p>不過，他個人則認為，得有一點程度的公權力，也就是需有一定法律效力或認可，才有辦法做到這件事。若能解決身分驗證的問題，在法律層面獲得客戶同意後，就會是合法的資料傳遞，就沒有違反個資法。</p> <p>第二階段得先突破個資與身分認證問題，才能往挑戰更高的第三階段「交易面資訊」前進，他說。</p> <p>此外，目前銀行與TSP合作，因最終責任還是在銀行，所以銀行必須去審核TSP的資訊安全。但，孫一仕坦言，如何審核TSP業者也有兩項課題，一是銀行有沒有這個能力？TSP審核需要成本，可能會成為小銀行的門檻。再者，對TSP來說，不可能只跟一家銀行合作串接API，他們也不可能一天到晚忙著因應來自不同銀行的資安審核。</p> <p>「天平兩端必須平衡，不能讓TSP端的壓力太重，銀行端也是。得有公信力的單位來做這件事。」孫一仕認為，對銀行來說，還是得負起追蹤責任，但若能在時間、成本、技術上，透過一個銀行、TSP雙方都認可的機構來執行，大家前進的速度會更快。</p> </div></div></div>
2019/10/18 12:05作者李靜宜https://www.ithome.com.tw/news/133684
【臺灣Open Banking銀行實例：華南銀行】數位轉型從開放銀行做起，華南要靠開放API擴大異業結盟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「現在的消費者，有很大的自主權。」華南銀行副總經理許柏林坦言，連他自己都近20年沒有親自到銀行臨櫃提款，直接使用全臺到處都有的ATM或直接透過線上網銀轉帳。在數位金融的新世界，消費者不一定非要找知名銀行，或分行數量多的銀行。所以，「銀行得從四個角度來思考數位轉型，包括了通路、產品、行銷和異業結盟，華南也從這四項來思考數位通路的策略。」</p> <p>例如在通路面，銀行得考慮如何更方便，產品上則是要不斷追求更好，行銷面則著重如何跟顧客對話，而最後一項異業結盟，關鍵就是得擁抱Open Banking趨勢。</p> <p>尤其在數位金融來臨的浪潮下，銀行通路的改變最明顯。，根據華南銀行自己的數據，2016年底，顧客在ATM上的交易量遠大於網銀，手機行動銀行的交易量，更是遠遠落後於網路銀行和ATM，但是到了2017年第三季，個人行動銀行交易規模，開始超越ATM，2018年第一季更是出現黃金交叉，華南行動銀行交易量不只超越了網路銀行持續成長，網銀的用量也在這階段開始下滑。</p> <p>他解釋，以前傳統銀行帳戶的優勢正是分行的通路，顧客所有活動大多得到銀行櫃臺，分行數量決定了顧客的方便性，但是未來的通路不是實體分行，「如何讓顧客感受到便利的關鍵，取決於銀行可以到多少地方來提供服務。」</p> <p>尤其未來即將來臨的Bank 4.0趨勢是，金融服務無所不在，銀行希望顧客的所有的活動，都可以跟銀行往來，「要和各種生態圈串接的關鍵就是API。」許柏林指出。</p> <p>過去，華南銀行已推出不少專用API來和不同的顧客串接，包括了消費扣款業務、全國繳費業務、微信支付業務、基金投資業務、或是與證券業串接的餘額、圈存、明細等，另外還有線上授權約定、帳單等多種API。不只與其他金融業者串接，還包括零售業者、便利商店、電信業者等。</p> <p>許柏林指出，銀行擁有的顧客資料其實只有片段，因為金流與資訊流的運作常常是斷開的形式，但是，若透過API異業串接後，對銀行而言，有一個好處是，可以掌握更多顧客的資訊。而且串接的合作廠商越多，顧客更會覺得這家銀行就越方便。</p> <p>另外，他認為，這些現有API所串接的應用，大多是集中式、單點式的應用，到了開放銀行之後，Open API可以發展成全面性的應用。「要走入金融無所不在的境界，得透過標準、安全的方式，來跟各行各業連結。」</p> <p>不過，現在銀行的API欠缺了一套標準，所以，他坦言，銀行只能自己挑選大型、安全措施完善的TSP業者來串接。在API技術上，許柏林評估，這不是最難的事，法規面才是最大的挑戰，尤其目前臺灣在開放銀行的法規要求上不夠明確，還沒有一套清楚的遊戲規則可遵循。</p> <p>舉例來說，目前銀行將資料提供給TSP業者之後，銀行跟TSP的關係該如何界定？許柏林指出，若是委外關係，銀行得負責TSP業者的資安水準跟資料管理。未來一旦發生個資外洩事件，消費者先對銀行求償，再由銀行與TSP分攤。所以，過去的作法上，銀行先對有意想要串接API的業者進行資格篩選，「只有具備足夠資安能力的大型業者才能獲得合作。」他強調。</p> <p>發展Open API上，華南的策略是務實挑選釋出的API，許柏林用抓粽子頭來形容華南的策略，抓住一個主要環節，就能帶出後續一大串機會的作法。例如銀行薪資帳戶、證券帳戶，都是有機會發展成一整套衍生服務的粽子頭。或像是與大型企業的數位服務串連，就有機會進一步串連到這些大企業的客群，發展出類似供應鏈金融的服務。</p> <p><span style="font-size:28px;"><strong>開放銀行技術面和法規面仍有不少挑戰待克服</strong></span></p> <p>在技術面目前最大的挑戰是「客戶確認」。過去客戶會親自到分行櫃臺，透過真人直接確認，而現在則是透過第三方業者TSP來告訴銀行，他們獲得了客戶的授權。可是，許柏林表示：「技術上，如何知道這樣的授權有效、合理？」這是第二階段要解決的技術課題。</p> <p>尤其在Open API上，更大的挑戰是異業整合，在法規上還有幾個議題需要處理。許柏林指出，第一，客戶同意的表示，如何合規？而且，客戶確認要如何達到有效性？據他觀察新加坡或澳洲的作法，主管機關訂定了一套「同意表示」的明確規範，就有助於業者採用。</p> <p>另一個法規議題也是多數銀行都在意的責任分攤問題。發生資料外洩事件後，誰負責？責任如何分攤？</p> <p>許柏林坦言，銀行沒辦法單靠委外關係或契約，要求對方做到像銀行內部系統那樣等級的安全設計，過去的作法是，除了篩選合作對象之外，也會在契約上約定各自負責，顧客資料離開銀行後的責任，各自分攤。</p> <p>「當開放銀行將API串接的資格，放寬到一般客戶跟TSP，銀行風險可能會大大的提高。」就算是找來會計師對TSP進行查核，也很難控制銀行得面對的風險。例如螢幕拍照外洩的防範難度就很高。</p> <p><span style="font-size:28px;"><strong>準備改造十年IT老架構，開始打造微服務中臺</strong></span></p> <p>不過，與其等到法規面完善了才開始準備，華南銀行自己早就先開始因應未來可能的Open Banking應用需求，兩個改善自身IT體質的作法，一是擁抱雲端技術，第二是調整銀行核心業務的系統架構。目前華南也計畫擁抱微服務架構，幾個月前，展開了銀行中臺系統的大改造。</p> <p>許柏林比喻，過去的應用系統是大型單體應用，要跨大服務容量，得複製全套系統來建立新主機才行，但是改用微服務架構後，可以針對其中一項功能性服務來進行擴充。</p> <p>就像是過去為了提高產能，得複製整條生產線才行，可是一條生產線上有不同的裝配工作、組裝任務或運輸任務，若只是需要大量的組裝任務，在微服務的新架構下，只需要增加組裝部門的人手就好，不用整條生產線複製一套。</p> <p>同樣的概念，可以運用到金融服務上，如果今天有一項活動，需要大量的轉帳交易，就可以直接擴充負責轉帳交易的那一組微服務，來滿足臨時暴增的需求。不過，華南銀行還需要一段時間，才能完成這個中臺架構大改造。但是，許柏林認為，數位金融的時代來了，各家銀行也都逐漸走向這種可以因應不同需求的新架構。尤其，「前端需求越來越多元，不同時間點的需求也不同，銀行需要一套更容易調度資源的新架構。」</p> <p><span style="font-size:28px;"><strong>數金和IT共組敏捷團隊，不用最新技術但求應用快速上市</strong></span></p> <p>在組織面上，華南銀行從400人的IT團隊中，指派一個百人團隊來配合數金部門的開發需求，Open API就是這個數金和IT聯隊共同負責的任務之一。另外，華南銀行也開始擁抱敏捷開發，「尤其是面對消費者、大環境變動快的數金部門，全面擁抱敏捷。」許柏林指出，華南數金部門目前約40人，採取1 比1的作法，搭配另一組40人的IT團隊，組成一個80人的敏捷團隊，另有60人負責基礎架構的維運。</p> <p>華南在新技術的採用腳步上，「不一定在第一時間擁抱新科技，而是先觀察技術的成熟性，有實際應用出現後，才會考慮。」但是，許柏林的秘訣是「技術上等待成熟技術，而應用就要走在前面。」</p> <p>所以，對許柏林旗下的數金團隊而言，他們不是在技術上求最快，而要在金融應用上比速度，找出對的應用和別人還沒想到的應用。「這就是數金業務團隊真正的價值，要有執行力和規畫力，從應變的角度來思考。」</p> <p>「有些事，做了不一定成功，只是有點機會，但你不做，會損失更多。」許柏林強調，Open Banking浪潮就是這樣的趨勢，若銀行不願意合作，或抵制這個趨勢，在客戶心中的影響力，就會越來越小。</p> </div></div></div>
2019/10/18 12:05作者李靜宜https://www.ithome.com.tw/news/133685
【開放銀行特別報導】跨海專訪英國Open Banking推手：英國開放銀行有成，API呼叫破億次觸及99％全英金融市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「今年8月，英國開放銀行API用量首度達到了1億次！」英國CMA開放銀行業務領導人Bill Roberts興奮地在Email上告訴我。</p> <p>2016年，英國政府為了活化國內金融市場，英國競爭及市場管理局（CMA）決定採取強制的開放銀行政策，要求英國前9大銀行，建立與採用統一的開放銀行API共同標準，並強制銀行將顧客資料透過這套開放API，提供給授權的第三方業者使用。Bill Roberts正是在CMA中推動這項政策的主要負責人。</p> <p>英國政府這項開放銀行之舉，也成了全球關注焦點，甚至是各國開放銀行仿效的參考對象，臺灣也不例外，早在臺灣去年宣布開放銀行之初，儘管沒有採取和英國一樣的強制開放作法，但在實施上，處處借鏡英國經驗來自省。甚至，</p> <p>金管會主委顧立雄指出，在第二、三階段涉及消費者個資的Open API，將參考英國和澳洲的經驗，來決定臺灣接下來要怎麼走。</p> <p>去年12月，Bill Roberts首度來臺分享，揭露英國開放銀行的推動經驗，CMA在2016年9月，要求這9家銀行共同出資，成立了開放銀行實施組織（Open Banking Implementation Entity，OBIE），主要負責設計開放銀行API標準，也負責協助各銀行的導入。OBIE更找來挑戰者銀行、金融科技公司、第三方提供商、支付服務業者、PSD2（支付服務指令第二版）實施相關人員與消費者團體等各方代表，組成開放銀行諮詢小組，將非主流銀行和其他產業的聲音，也納入開放銀行的政策規畫中。</p> <p>另外，由英國FCA（金融行為監理總署）負責審查第三方服務業者的資格。FCA依照資料敏感性，將開放的銀行資料分成兩種存取權，一是低風險的唯讀類資料，第三方服務業者可讀但不能更動。另一種則是屬於高風險的可讀可寫類資料，業者除了能讀取資料，還能更新原本銀行提供的資料，或是會提供支付行為需要寫入行為的第三方業者。Bill Roberts說，FCA會根據金融服務提供者所需讀取的銀行資料敏感性，採取不同的認證過程。</p> <p>不同於臺灣只是界定出第三方服務業者TSP（Technical Service Provider）一種角色，英國OBIE則是以第三方合作夥伴TPP（Third-Party Provider），來指稱這群代表消費者處理帳戶資料或支付指令的第三方業者。而TPP可以跟第三方科技服務業者TSP合作，TPP的角色定位偏重業務角色，尤其是B2C模式，而後者的TSP則從技術角度來訂定，大多屬於B2B應用。甚至，英國將TPP又進一步細分為可讀取帳戶資料的AISP和可執行支付指令，對帳戶資料可讀可寫的PISP。</p> <p>截至今年10月為止，英國9大銀行和數十家非主流銀行加入了開放銀行的串接，涵蓋了99％的英國金融市場。目前有80家活躍的TPP，將Open API應用到自家產品上，例如Yolt、Credit Kudos、CreditLadder等</p> <p>在2018年7月，英國Open Banking的API平臺上線不久，已有3百萬次API呼叫量，經過1年，到了2019年8月，API累積呼叫次數，首度超過了1億次。已經體驗到Open Banking各種創新服務的消費者超過2百萬人。Bill Roberts更強調，更重要的是，上路至今，沒有發生過一次資料外洩事件或爭議。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/960-bill_roberts_cma_20181205_she_ying_hong_zheng_wei_.png" /></p> <p>趁著財金開放API平臺正式上線之際，我們也跨海二度採訪了這位英國開放銀行政策關鍵推手，整理如下：</p> <h3><span style="color:#FF8C00;"><strong>Q.英國開放銀行發展目前最新成果？</strong></span></h3> <p>英國9大銀行可以提供到App對App的串接，直接在手機上透過生物驗證授權來存取Open API，另有30家小型或挑戰者銀行也正式加入，另有60家銀行正在進行串接，整體來說，開放銀行政策已涵蓋了99％的英國金融市場。目前有300家TPP取得資格可以存取開放銀行的API。平臺上線之後，每個月的API用量成長約2成，到今年8月累計API呼叫次數達到了1億次。</p> <h3><span style="color:#FF8C00;"><strong>Q.有哪些厲害的開放銀行應用？</strong></span></h3> <p>最常見的是自動補足餘額服務，當使用者指定帳號的資金，低於預設的水位時，會自動將支票帳戶中資金，轉移到消費者慣用的存款帳戶中。如果月底錢用完了，TPP也可以提供貸款來確保消費者的信用，甚至可以保證比銀行利率更低，代表例子是Safety Net Credit。<br /> 另一種類型是產品比較服務，尤其像中小企業很難比較使用不同銀行帳戶付款的支出，因為這些支出大多各自按交易量來計費，有家Swoop Funding業者，可提供比較服務，可以比較網路費用或能源費用，甚至建議消費者更換更省錢的供應商。Credit Kudos服務則可以讓消費者以過去的消費記錄來證明自己的信用，用較低的利率借到錢。</p> <h3><span style="color:#FF8C00;"><strong>Q.發生過爭議事件或消費者投訴嗎？</strong></span></h3> <p>據我所知，截至目前，沒有發生過任何一起爭議、詐騙或資料外洩事件。在OBIE中設有專門負責爭議處理的機制。</p> <h3><span style="color:#FF8C00;"><strong>Q.管理TSP的重點是？ </strong></span></h3> <p>個人金融資料的安全是最重要的事，但是，銀行不能以此為藉口，而要求他們採取繁瑣或不必要的安全驗證機制。我們還是希望做到跨不同AP的串接上，可以兼顧簡單、無摩擦又高度安全的整合。</p> <h3><strong><span style="color:#FF8C00;">Q.未來英國會從開放銀行，進一步發展成開放金融？</span></strong></h3> <p>未來計畫目前還不明朗，FCA已經成立了一個諮詢小組，將在今年12月發布一份報告。同時，退休金儀表板計畫（The Pensions Dashboard project）會繼續營運，這可視為是CMA在開放金融的一個代表作。未來這個計畫可能擴大到那些非開放銀行主要範圍的項目，如現金存款帳戶和抵押貸款的資訊。未來考慮納入汽車保險，讓保險公司可透過遠距追蹤消費者開車的情況，來決定保額。</p> <h3><span style="color: rgb(255, 140, 0);"><strong>Q.未來還有哪些開放銀行的計畫？</strong></span></h3> <p>英國開放銀行計畫將於明年結束，我們希望可以將過去三年累積的專業知識和資源，運用到開放金融上。文⊙王宏仁</p> <p> </p> </div></div></div>
2019/10/18 09:18作者王宏仁https://www.ithome.com.tw/news/133675
Cloud周報第42期：SUSE決定退出OpenStack雲市場，改聚焦應用交付產品
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2019/10/10～2019/10/16）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> SUSE </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> OpenStack雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 退出 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>SUSE決定拋棄OpenStack雲，停止開發及銷售該產品線，要全力投資</strong></span><strong style="font-size: 22px;">應用交付產品</strong></p> <p>SUSE日前宣布了一項意外的消息，決定退出OpenStack雲市場。在紅帽被IBM併購後，SUSE成為全球最大的獨立開源公司，作為參與OpenStack IaaS雲計畫的先行者之一，SUSE於2012年進入OpenStack市場，是第一個推出企業級OpenStack發行版的業者，今年4月還推出了基於OpenStack Rocky版本的OpenStack Cloud 9。然而，時隔不到半年，SUSE決定結束與OpenStack長達7年的旅程。SUSE將停止推出SUSE OpenStack Cloud新版本，並停止銷售SUSE OpenStack雲。SUSE全球聯盟與營銷總裁Michael Miller指出，SUSE將斟酌參與OpenStack之外的特定OpenStack基金會項目，以滿足客戶和合作夥伴的需求，且工程師將繼續參與上游OpenStack的開發。對於為何決定退出，SUSE僅表示，因應市場的技術趨勢，最重要的是滿足客戶需求，將增加其於應用交付市場的投資。SUSE未來將聚焦基於K8s的應用交付產品。<a href="https://www.suse.com/c/suse-doubles-down-on-application-delivery-to-meet-customer-needs/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IDC </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 公有雲服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 調查 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>IDC：2023年臺灣公有雲服務支出將逾11億美元</strong></span></p> <p>國際市場調查研究機構IDC日前公布，最新「全球半年度公有雲服務支出指南」，2019年亞太區（不含日本）公有雲服務和基礎設施支出將達到260億美元，相較2018年成長47.1%。該調查量化了企業於公有雲的支出，調查對象涵蓋20個行業，並分布於47個國家或地區。根據調查，亞太區公雲服務預計將在2018年至2023年期間，成長近3倍，2023年會達到761億美元，中國、澳洲及印度是亞太區公有雲發展的主要市場。臺灣公有雲服務支出則預計於2023年達到11.22億美元，預計五年複合成長率達11.83%。</p> <p>亞洲市場以基礎設施即服務（IaaS）為最大類別的雲端服務，支出達50.2%，其次是軟體即服務（SaaS）占39.03％，平臺即服務（PaaS）為10.7％。不同於亞洲市場的支出結構，臺灣以SaaS的支出占比最大，占2019年總體公有雲支出達46.7％，IaaS緊追在後占46.4％，PaaS則僅有7％。臺灣市場三大雲端應用產業，分別是製造業、服務業和金融業，IDC認為，整體市場未來的發展仍有一定的成長動能。<a href=" https://www.idc.com/getdoc.jsp?containerId=prAP45576519">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器學習 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 執行實例 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>AWS機器學習服務Amazon SageMaker新增支援EC2最快P3系列GPU執行實例</strong></strong></p> <p>AWS機器學習服務Amazon SageMaker加入新的執行實例選項，EC2中P3系列的P3dn.24xlarge，該實例專為分散式、高效能且複雜的機器學習訓練所設計，可以加速該類型的訓練工作。P3dn.24xlarge為P3系列最快速的實例，其搭載了8個Nvidia V100 GPU，提供比其他P3執行實例多一倍的GPU記憶體。AWS表示，深度學習已具有從大量非結構化資料中，擷取特徵並建構複雜模型的能力，但訓練神經網路需要大量的運算能力，使得開發者轉而使用GPU加速運算。該新實例的vCPU也比其他實例多了5成，內建96個AWS訂製的第二代英特爾Xeon可擴展vCPU，儲存使用1.8 TB的本機NVMe型SSD。由於P3dn.24xlarge提供達100 Gbps的網路傳輸量，因此開發人員能夠利用16、32或 64個P3dn.24xlarge執行實例，進行分散式訓練，以縮短模型訓練時間。目前新實例僅在美國北維吉尼亞和奧勒岡區域，開放用於Amazon SageMaker服務。<a href=" https://aws.amazon.com/tw/blogs/aws/now-available-in-amazon-sagemaker-ec2-p3dn-gpu-instances/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料處理 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 無伺服器服務 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>微軟為Azure Data Factory服務推出視覺化資料流處理功能Mapping Data Flows </strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E8%B3%87%E6%96%99%E8%99%95%E7%90%86_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 600px; height: 808px;" /></strong></strong></p> <p>微軟近日為簡化 ETL的混合式資料整合服務Azure Data Factory，加入新功能Mapping Data Flows，供企業用戶大規模且快速地轉換資料。Azure Data Factory為一項無伺服器服務，企業不需管理基礎設施，就可在雲環境中進行ETL工作，處理任何規模的資料。而新功能則是專為複雜且大規模的資料處理工作所設計，企業可藉由瀏覽器，在可存取的視覺化環境裡，建構彈性的資料工作流程，並由Azure Data Factory處理Spark運作的複雜作業。且該功能可處理無法預測的資料架構，還能維持輸入資料可變更的彈性，並簡化企業處理資料的工作，讓企業可專注於建構業務資料的邏輯。企業不需花費時間管理伺服器叢集外，也不需開發程式碼，即可快速地載入事實表格（fact table）、維持緩慢改變資料技術（slowly changing dimension）、聚集半結構化大數據資料，還有可使用模糊匹配來配對資料，以及為建模型準備資料。<a href="https://azure.microsoft.com/zh-tw/blog/azure-data-factory-mapping-data-flows-are-now-generally-available/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> EC2 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Arm系列 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 裸機 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 執行實例 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>AWS在EC2的Arm系列推出裸機執行實例</strong></span></strong></p> <p>AWS日前為EC2的執行實例A1系列增加裸機選項，稱之為a1.metal，使用Arm的AWS Graviton處理器。該新裸機實例提供16個邏輯處理器，32 GiB記憶體，而EBS頻寬則為2.5 Gbps。A1執行實例是新的EC2系列，適合處理橫向擴展的工作負載，像是網頁前端、容器化微服務或是快取隊列。因使用Arm的AWS Graviton處理器，可讓Arm開發人員在雲環境中，基於Arm基礎架構上進行建置和測試工作，而不需要模擬器或是交叉編譯。</p> <p>新裸機實例的特性可讓企業直接利用實體資源，以及低階的硬體功能，像是虛擬環境通常不提供的效能計數器等。另外，也能讓應用程式在特殊原因或是授權限制下，在非虛擬化的環境中執行。Amazon ECS和Amazon EKS皆支援A1執行實例，Docker也在其企業版支援Arm架構，且大多數的Docker官方映像檔也都支援Arm。其他AWS服務，比如說，Amazon EBS、Amazon CloudWatch和Amazon Inspector等，都與A1執行實例整合。目前A1執行實例包括裸機，只在4個區域提供，歐洲法蘭克福，與亞洲東京、孟買以及雪梨。<a href=" https://aws.amazon.com/tw/blogs/aws/now-available-bare-metal-arm-based-ec2-instances/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 甲骨文 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 招募 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端業務 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>甲骨文計畫於全球招募2千名雲端事業員工，2020年前要新增逾20個雲端區域</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Oracle_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%94%B2%E9%AA%A8%E6%96%87.jpg" style="width: 600px; height: 369px;" /></strong></span></strong></p> <p>甲骨文近年逐漸將雲端服務轉為其的關鍵業務，為與亞馬遜、微軟等雲端業者競爭，近日宣布一項招募計畫，將於全球招募約2千名員工，負責發展甲骨文雲端基礎架構的業務。職缺內容包含軟體開發、雲環境維運、業務營運等，以給予甲骨文雲端基礎架構的客戶支援。新員工將入職於西雅圖、舊金山、印度等地資料中心的軟體研發中心。甲骨文目前有16個雲端服務區域，並計畫在 2020 年底前，再新增20多個區域，分布在智利、日本、南非、沙烏地阿拉伯等國家。<a href=" https://www.oracle.com/corporate/pressrelease/oci-momentum-hiring-100819.html">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 執行實例 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> SAP HANA </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>AWS推出記憶體最高達24 TiB的EC2執行實例</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_ec2%E5%AF%A6%E4%BE%8B_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 600px; height: 347px;" /></strong></span></strong></p> <p>AWS於EC2的高記憶體系列加入了擁有18 TiB以及24 TiB記憶體的執行實例，用戶可以使用這些高記憶體執行實例，執行大規模SAP HANA資料庫的安裝工作。這些高記憶體執行實例與其他EC2執行實例一樣，都能夠使用映像檔AMI（Amazon Machine Image）以及各種管理工具。這些高記憶體的執行實例，是可以在VPC（Virtual Private Cloud）中運作的裸機執行實例，在預設情況下為區塊類型儲存服務Elastic Block Store最佳化。</p> <p>過去，最高的規格為u-12tb1.metal擁有12 TiB記憶體，專用EBS頻寬為14 Gbps。而新的u-18tb1.metal與u-24tb1.metal執行實例，則分別具有18 TiB以及24 TiB記憶體，存有8個插槽，使用第二代Xeon可擴展處理器，專用的EBS頻寬都提升為28 Gbps。AWS提到，加大的專用頻寬可以加快資料載入記憶體的速度，9 TB的資料只要花費45分鐘，相當於每秒3.4 GB。與既有的同系列實例一樣，新實例可以專用主機的形式，預訂3年使用。現階段，最新的執行實例只在美東的北維吉尼亞區域推出，之後會逐漸在各區域開放。<a href="https://aws.amazon.com/tw/blogs/aws/ec2-high-memory-update-new-18-tb-and-24-tb-instances/">（詳全文）</a></p> <p><strong>圖片來源／SUSE、微軟、甲骨文、AWS </strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></p> <p><strong>1. Google在Coursera推出GKE與Compute Engine基礎架構兩專項課程，讓企業了解不同的基礎架構設計方法</strong><a href=" https://cloud.google.com/blog/topics/training-certifications/new-trainings-teach-you-the-basics-of-architecting-on-google-cloud">（詳全文）</a></p> <p><strong>2. SAP轉向雲端化的主要推手其CEO突宣佈年底離職，由雲端部門總裁及營運長接手，聯合掌舵公司營運</strong><a href=" https://news.sap.com/2019/10/sap-set-course-future-next-generation-leadership/">（詳全文）</a></p> <p><strong>3. 芝加哥雲端稅上路3年半，前年課得4,340萬美元，美國其他地方政府相繼跟進徵稅</strong><a href=" https://news.bloombergtax.com/daily-tax-report-state/chicago-reaps-revenue-bonanza-with-cloud-computing-tax">（詳全文）</a></p> <p><strong>4. 中華電信和新北市警局合作雲端監錄系統邁入第六年，經統計，去年有4成刑事案件靠其協助破案</strong><a href=" https://www.cht.com.tw/zh-tw/home/cht/messages/2019/msg-191008-140000?year=2019&month=10&category=5C8583BDFADF4809A09D3913443F0F7E&list=%7b8DAECF69-AEF0-4F1B-B066-3306E547C0CC%7d">（詳全文）</a></p> <p><strong>5. Amazon消費業務關掉最後一臺甲骨文資料庫，全部轉移到AWS雲</strong><a href=" https://aws.amazon.com/tw/blogs/aws/migration-complete-amazons-consumer-business-just-turned-off-its-final-oracle-database/">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2019年10月</strong></p> </div></div></div>
2019/10/17 18:00作者黃郁芸https://www.ithome.com.tw/news/133662
微軟推開放應用程式模型，以規範雲端原生應用程式建置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟與阿里雲合作，於開放網頁基金會下<a href="https://cloudblogs.microsoft.com/opensource/2019/10/16/announcing-open-application-model/">開源了OAM（Open Application Model）</a>專案，這是在Kubernetes上建置雲端原生應用程式的規範，用來定義完整代表應用程式的模型，與傳統PaaS應用程式模型最大的差異在於，OAM獨立於平臺，可同時保持標準以及各平臺的獨特性，還可在非Kubernetes環境開發實作。</p> <p>Kubernetes目前已經成為主流容器調度工具，各公有雲平臺大量地推出Kubernetes服務，但是微軟提到，Kubernetes的核心資源，像是服務（Services）或是部署（Deployments）等各代表了整個應用程式的不同部分，而像是Helm Charts物件，代表了潛在可部署的應用程式，但是一旦部署完成，便沒有一個以應用程式為中心的模型，來定義執行中的應用程式，微軟認為，目前需要一個定義完整且一致的模型，來代表整個應用程式。</p> <p>而OAM則是可以用來描述應用程式的規範，以便將應用程式描述從應用程式部署細節和託管基礎架構中分離。微軟提到，這樣的分離有多種好處，由於每個Kubernetes叢集都是不同的，從叢集運作細節分離應用程式定義，可使開發者更關注應用程式的關鍵元素，而非部署的運作細節。另一個分離的好處，便是允許平臺架構師重複使用元件，並讓應用程式開發者專注於將元件和程式碼整合在一起，以便更快速簡單地建置高可靠性應用程式。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/how-it-works.png" style="width: 600px;" /></p> <p>在OAM中，應用程式由多個概念組成，第一是應用程式的元件，像是MySQL資料庫，開發人員也可以將自己的程式碼打包成元件，並且編寫Manifests描述元件與微服務之間的關係，這些元件成為平臺架構師可以重複使用的模組，模組中封裝了安全性和可擴展性部署的最佳實踐。</p> <p>第二個概念則是配置檔案，應用程式營運人員可利用元件配置檔案，來實際部署應用程式的實例，微軟解釋，這些配置資源可以讓營運人員真正執行應用程式。最後一個重要概念則是Traits集合，用來描述應用程式環境的特徵，包括自動擴展以及Kubernetes Ingress等。</p> <p>微軟提到，比起傳統的PaaS應用程式模型，OAM最重要的差異是與平臺無關，雖然最初的OAM實作Rudr是建立在Kubernetes之上，但事實上OAM並沒有與Kubernetes緊密綁定，因此在不同的環境像是小型裝置或是邊緣裝置的部署等，可以發展成不同的實作，或是在無伺服器的環境，用戶根本不需要了解Kubernetes的複雜性。</p> <p>OAM還具有可擴充性，可讓平臺供應商透過Trait系統提供用戶平臺特別的功能，硬體廠商也可以透過類似的方法，以Trait系統提供硬體平臺的特別功能，OAM的設計讓應用程式擁有高可移植性，但是每個平臺又都能提供特別的功能，供開發人員在標準以及功能間自己取得平衡。</p> <p>OAM根據開放網頁基金會協定開發，微軟提到，他們的目的就是要讓OAM發展成為供應商中立的規範，以實現開放治理和社群協作。目前OAM的開放Kubernetes實作Rudr已經在GitHub上開源。</p> </div></div></div>
2019/10/17 18:50作者李建興https://www.ithome.com.tw/news/133672
檢測app和Windows 10相容性的Desktop Analytics正式版上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有鑒於<a href="https://www.ithome.com.tw/news/129295" target="_blank">Windows 7支援即將於明年1月截止</a>，微軟催促用戶升級Windows 10同時，<a href="https://www.microsoft.com/en-us/microsoft-365/blog/2019/10/16/announcing-general-availability-desktop-analytics/" target="_blank">周三宣佈</a>檢測應用程式和Windows相容性的桌面分析（Desktop Analytics）雲端服務正式提供上線。</p> <p>桌面分析（Desktop Analytics）是整合微軟System Center Configuration Manager的雲端服務，旨在協助企業IT分析及評估app和Windows 10相容性。其原名為Windows Analytics，之後擴及Windows 10及Office 365 ProPlus，且和System Center Configuration Manager進一步整合，並改名為桌面分析服務。微軟還宣佈了Desktop App Assure服務，方便真的有app相容問題的企業上網申請解決，由微軟提供技術支援。</p> <p>不過這項技術支援，僅提供採購Windows 10 Enterprise E3／E5、Microsoft 365 F1／E3／E5、Windows 10 Education A3／A5、Microsoft 365 A3／A5、Windows Virtual Desktop Access E3／E5的企業或學校單位，才能享有這項服務。</p> <p>Desktop Analytics於今年3月釋出預覽版，<a href="https://www.ithome.com.tw/news/125726" target="_blank">7月釋出給大型企業及學校用戶</a>。微軟表示，這段時間有數千家企業使用這項服務，來檢測數百萬台登錄的Windows終端系統。在從預覽版之後，微軟也為這項服務加入新功能，包括免除手動評估和Desktop Analytics相容的應用程式（如微軟發佈的系統元件），以及啟用階段就將Windows Analytics Upgrade Readiness時代下的資料，搬到Desktop Analytics上。另外，System Center Configuration Manager 1906版，也進一步整合Desktop Analytics，使測試中及上線的系統可以自動匯入Desktop Analytics的分析資料。</p> <p>微軟並預告即將提供把管理員資料搬移到Desktop Analytics的功能，並且使Desktop Analytics整合到用戶端管理服務Microsoft Intune。</p> </div></div></div>
2019/10/17 17:45作者林妍溱https://www.ithome.com.tw/news/133664
微軟將不再把.NET Framework API移植到.NET Core 3.0
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟表示.NET Core 3.0現在已經具備發展現代工作負載需要的技術，因此計畫將<a href="https://github.com/dotnet/announcements/issues/130">不再把.NET Framework上既存的技術移植到.NET Core 3.0上</a>，並且將考慮會以MIT授權許可，開源不打算移植到.NET Core 3.0上的.NET Framework程式碼庫。</p> <p>一開始.NET Core 1.0只擁有一個很小的API集合，僅包含約1.8萬個.NET Framework API，而透過.NET Standard 2.0，微軟試圖在.NET Framework、.NET Core和Xamarin之間共享程式碼，因此.NET Core 2.0提供了約3.8萬個.NET Frameworks API，微軟還建置了Windows相容套件包，而該套件包讓.NET Core又增加了2.1萬個.NET Framework API，前後約有6萬個API加入.NET Core。</p> <p>而在最新發布的.NET Core 3.0中，微軟增加了WPF和WinForms，因此從.NET Framework移植到.NET Core的API總數超過了12萬個，而這個數量已經超過.NET Framework API數量的一半。微軟強調，.NET Core中還包含了6.2萬個.NET Framework中沒有的API，因此比較API的總數，目前.NET Core的API數量約達.NET Framework API的80％。</p> <p>在Build 2019大會上，微軟也宣布過AppDomains、遠端處理、網頁表單、WCF伺服器以及Windows Workflow等功能，將不會移植到.NET Core上。目前也不再計畫把任何.NET Framework技術移植到.NET Core上。對於那些沒有移植的程式碼，微軟將會考慮在GitHub上以MIT授權開源，使其成為開放原始碼專案，像是目前已經存在的CoreWF和CoreWCF社群專案一樣。</p> <p>微軟提到，未來.NET會基於.NET Core發展，藉由.NET Core 3.0，微軟可以隨時移植桌機、行動裝置、控制臺應用程式，甚至是網頁平臺與雲端服務需要的技術，而這些技術將不會出現在.NET Framework程式碼庫中。</p> </div></div></div>
2019/10/17 17:55作者李建興https://www.ithome.com.tw/news/133659
國內5G釋照有譜! NCC：明年1月將完成釋照
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國家通訊傳播委員會（NCC）在周三通過「行動寬頻業務競價作業注意事項」修正草案，對5G釋照的競價遊戲規則有更詳細的說明，12月10日將展開競價作業，預計明年1月完成釋照。</p> <p>中華電信、遠傳電信、台灣大哥大、台灣之星、亞太電信五家電信業者，先前已向NCC提出申請參與競價，NCC準備在11月下旬完成書面審查，公布合格競價者名單，12月上旬開始競價作業，明年1月完成整個5G釋照程序。</p> <p>而此次國內5G頻譜釋照，將釋出3.5GHz、28GHz及1800MHz三個頻譜，合計將釋出2790MHz的頻寬，其中的3.5GHz劃分為27個單位，每單位為10MHz頻寬，共釋出270MHz頻寬，而28GHz劃分為25個單位，每單位為100MHz，共釋出2500MHz頻寬，至於1800MHz，因多數已應用在4G服務，僅釋出20MHz頻寬。</p> <p>相較於6年前4G首次釋照採用類似拍賣的方式，由各家業者出價競標，NCC指出，此次5G釋照方式參考國外的拍賣經驗，改良三年前4G第三波釋照的「多回合同時上升競價法」（SMRA），從業者的出價競標，改為業者提出需求頻寬，提升競價效率。</p> <p>5G釋照競價作業將分為兩個階段進行，第一階段為數量競價，以多回合競價決定各業者能得到的單位數量，第二階段則是位置競價，決定各業者得標單位的頻率位置。第一階段結束至第二階段開始，兩階段間相隔7天。</p> <p>在第一階段的數量競價部份，各家業者提出需要的單位，若需求的單位數超過供給的單位數量則進入第二回合，第二回合價將增加3%，若是需求仍大於供給再進入第三回合，回合價再增加3%，直到需求單位量和供給量相同為止，若連續兩回合沒有競價者提出需求頻寬，則結束數量競價。</p> <p>為避免某些頻譜資源流標，在第一階段的數量競價中加入補充競價回合，若業者得到的需求數量已超過上限，仍可以參加補充競價回合，以突破上限限制取得更多單位數量。</p> <p>NCC補充說明，每回合競價者取得的暫時得標頻寬，會依競價者提出需求頻寬的回合價，是否等於當前回合的回合價，或競價者的需求頻寬，是否等於前一回合的暫時得標頻寬等因素，決定競價者的排序，序位優先者取得暫時得標頻寬，如果序位相同，則由電腦抽籤決定。</p> <p>第二階段的位置競標，先由各業者提出想要的位置排列組合，彼此重疊的位置經過協商後，若仍未取得共識，則依業者出價決定。</p> </div></div></div>
2019/10/17 18:02作者蘇文彬https://www.ithome.com.tw/news/133663
販賣信用卡資料的地下網站遭駭，2600萬張卡片被救回
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名安全部落格<a href="https://krebsonsecurity.com/2019/10/briansclub-hack-rescues-26m-stolen-cards/" target="_blank">KrebsonSecurity報導</a>，專門銷售被竊信用卡資料的地下網站BriansClub上個月被駭，導致其4年來蒐集的2600萬筆信用卡資料外洩，交給金融機關用以追查而不再流入黑市中。</p> <p>BriansClub站名取自資安專家Brian Krebs主持的Krebs on Security，但和本尊相反，這個網站專門蒐集網路上被駭得或從實體店家竊得的信用卡或現金卡資訊，是此類地下網站中最大網站之一，網頁上還有@2019 Crabs on Security的版權聲明。</p> <p>上個月Brian Krebs接獲一份包含大量信用卡資訊的純文字檔，據信來自BriansClub網站。經過多名專家比對驗證，顯示資料的確來自這個網站。</p> <p>這份遭外流的資料顯示從2015年起以每年數百萬筆的速度，累積超過2600萬筆資料，單是今年1到8月就增加760萬筆。研究人員推斷相信，BriansClub是轉售其他地下網站的資料來獲利。</p> <p>研究人員分析，其中910萬筆已經由此網站賣出。若以美國官方公佈每張信用卡平均遭盜刷500美元來計算，總值超過40億美元。研究人員保守估計，這2600萬筆資料中，還有1400萬張信用卡還在有效期限內。</p> <p>所有資料都已被分享給了發卡銀行及和金融業有合作關係的單位用以追查卡片、監控資訊流向，或用於重發卡片。</p> </div></div></div>
2019/10/17 16:45作者林妍溱https://www.ithome.com.tw/news/133660
FCC同意T-Mobile與Sprint合併了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦通訊委員會（Federal Communications Commission，FCC）在本周三（10/16），以3票對2票通過了T-Mobile與Sprint的合併案，雖然正式的新聞稿預計要到月底才會出爐，不過已有多家媒體引述消息來源<a href="https://www.theverge.com/2019/10/16/20917162/fcc-tmobile-sprint-merger-justice-department-ajit-pai-geoffrey-starks-jessica-rosenworel" target="_blank">報導此事</a>，且當中兩名反對此案的委員<a href="https://docs.fcc.gov/public/attachments/DOC-360243A1.pdf" target="_blank">Jessica Rosenworcel</a>及<a href="https://docs.fcc.gov/public/attachments/DOC-360244A1.pdf" target="_blank">Geoffrey Starks</a>，也已迫不及待地發表公開聲明。</p> <p>美國第三大及第四大電信營運商Sprint與T-Mobile是在去年4月宣布，準備以股票交換的形式合併，合併後將以T-Mobile作為存續公司，預計可大幅縮小與Verizon及AT&T的距離。</p> <p>原本外界並不看好這項合併案，因為它可能危及市場競爭，提高消費成本，不容易通過主管機關的審查。</p> <p>然而，美國司法部在今年7月率先通過了這項合併案，條件是Sprint與T-Mobile必須要扶植衛星電視業者Dish Network成為美國第四大電信業者，Sprint與T-Mobile也必須同意要把部份資產讓渡給Dish Network，包括2萬個基地台、無線通訊頻譜，以及900萬名付費卡客戶等，以確保市場能夠維持競爭。</p> <p>FCC的核准代表雙方的合併案又前進了一步。</p> <p>然而，Rosenworcel指出，當市場因合併而變得更集中的時候，有大量的證據表明它將造成競爭減少，價格的提高，品質的下滑與革新變慢等後遺症。同樣反對該案的Starks也有同樣的看法，認為它將帶來更高的價格與更少的選擇。</p> <p>不過，上述並不代表Sprint與T-Mobile能夠順利合併，因為現在已有16個州就此案<a href="https://www.ithome.com.tw/news/131224" target="_blank">提出了反壟斷訴訟</a>，希望聯邦法院能夠阻止T-Mobile與Sprint的合併案。這兩家電信業者必須要能圓滿解決此一訴訟案才能完成合併，而該案則預計於今年底開庭審理。</p> </div></div></div>
2019/10/17 15:15作者陳曉莉https://www.ithome.com.tw/news/133657
英國打消強迫色情網站認證造訪者年紀的念頭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於窒礙難行，使得英國數位、文化、媒體暨體育大臣Nicky Morgan本周<a href="https://www.independent.co.uk/news/uk/politics/porn-block-uk-ban-government-bill-website-delay-sex-a9158396.html" target="_blank">對外宣布</a>，將不再執行要求色情網站驗證造訪者年紀的規定。</p> <p>英國的《數位經濟法案2017》（Digital Economy Act 2017）中規定，色情網站必須負責稽核造訪者的年齡，禁止18歲以下的青少年瀏覽該站，要求造訪者直接在網路上提供身分證明或信用卡，或是在書報攤購買年齡認證卡，違反該規定的色情網站可能會被搜尋引擎下架、遭ISP業者封鎖，或是禁止使用支付服務。</p> <p>不過，此一政策因為涉及了法令、執行與技術面上的難題，原本要在去年4月實施，繼之延後到今年7月，而今Morgan則<a href="https://www.theguardian.com/culture/2019/oct/16/uk-drops-plans-for-online-pornography-age-verification-system" target="_blank">承認不會再實施</a>。</p> <p>反對最烈的是隱私組織，認為這等於讓色情網站得知造訪者的身分，並營造了身分外洩的機會。此外，該政策的制定程序也違反了歐盟規定。</p> <p>Morgan則說，雖然他們放棄了此一規定，但會藉由更廣泛的線上危害白皮書，來保護兒童在網路上的安全，準備設立一個新的網路監管機關，要求所有的網站或社交媒體承擔責任，而不僅針對色情網站。</p> </div></div></div>
2019/10/17 15:40作者陳曉莉https://www.ithome.com.tw/news/133658
Docker Hub上映像檔被發現存在挖礦綁架蠕蟲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://unit42.paloaltonetworks.com/graboid-first-ever-cryptojacking-worm-found-in-images-on-docker-hub/">資安公司Palo Alto Networks威脅情報小組Unit 42發現一種新型的Graboid挖礦綁架蠕蟲</a>，目前已知這個蠕蟲已經感染了超過2,000臺不安全的Docker主機，用於挖掘Monero加密貨幣，研究人員提醒，雖然這個挖礦綁架蠕蟲沒有複雜技術或是程序，但是由於他有能力從C2（Command and Control）伺服器下載新腳本，因此可以簡單地轉換成勒索軟體或是任何惡意軟體，企業應提高保護自家Docker主機的能力。</p> <p>過去也有以蠕蟲病毒的形式，來散布挖礦綁架惡意軟體的案例，但是這是第一次挖礦綁架蠕蟲被發現存在Docker社群版本中，使用容器進行傳播。研究人員表示，由於大多數傳統端點保護軟體，都不會檢查容器中的資料以及活動，因此這種惡意活動難以被發現。</p> <p>整個攻擊鏈從攻擊者在網際網路中，選定一個不安全的Docker守護行程（Daemon）開始，在上面執行從Docker Hub拉取的惡意容器，並且從C2伺服器下載一些腳本以及容易受攻擊的主機列表，接著挑選下一個攻擊目標以傳播蠕蟲。Graboid會在容器中進行挖礦以及散布蠕蟲，每次迭代Graboid隨機挑選三個目標，在第一個目標安裝蠕蟲，停止第二個目標的礦工行動，並在第三個目標上啟動礦工，而這樣的機制讓採礦行為變得非常隨機。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure-1_-Cryptojacking-worm-activity-overview-1024x556.png" style="width: 600px;" /></p> <p>也就是說，當被害者主機被感染時，惡意容器並不會立刻啟動，必須要等待另外一個受感染主機的訊號，挖礦程序才會被啟動，而正在挖礦的主機，也會隨機接收到其他受感染的主機停止挖礦的訊號。每臺受感染主機的礦工都由其他受感染的主機隨機控制，研究人員表示，他們不清楚這種隨機控制的設計動機，因為以規避偵測的角度來看，這樣的機制效果不佳，比較可能是設計不良或是有其他的目的。</p> <p>Unit 42進行了模擬，來了解蠕蟲整體採礦的能力，包括蠕蟲散布的速度，以及每個礦工在受感染的主機上平均活動時間，研究人員提到，以2,000臺主機規模進行的實驗，蠕蟲病毒要花費大概60分鐘，才能感染其中1,400臺易受感染的主機，由於受感染主機上礦工隨機啟動和停止的挖礦行為，每個礦工約只有65％的時間處於活動狀態，每個礦工採礦周期平均僅持續250秒。</p> <p>研究團隊分析了蠕蟲使用的主機列表，其中包含2,034臺易受攻擊的主機，57.4％的IP來自中國，而13％位於美國，在Graboid使用的15臺C2伺服器中，主機列表中列了其中的14臺，這表示攻擊者會控制易受感染主機的Docker守護行程，在上面安裝網頁伺服器容器，並將惡意載體放在上面。</p> <p>Graboid攻擊會使用到的Docker映像檔pocosow/centos已經被下載超過一萬次，而gakeaws/nginx也已經被下載6,500次，Unit 42發現gakeaws還發布了另一個挖礦綁架映像檔gakeaws/mysql，其內容與gakeaws/nginx相同。不過這些有害映像檔，都在研究人員與Docker團隊聯絡後，全部被移除。</p> <p>研究人員警告，當沒有適當的身份驗證機制，企業不應該把Docker守護行程暴露在網際網路上，而且其實在預設情況下，Docker社群版是不會暴露Docker守護行程的。企業應該使用Unix Socket來跟本地Docker守護行程溝通，或是使用SSH連接遠端Docker守護行程。</p> <p>企業需注意在防火牆規則中加入白名單，限定流入流量的來源，並且不可從未知的註冊表或是未知使用名稱空拉取Docker映像檔，平時也該定期檢查系統是否存在未知的容器或是映像檔，也可以使用雲端安全解決方案，辨識惡意容器。</p> </div></div></div>
2019/10/17 15:50作者李建興https://www.ithome.com.tw/news/133655
領導公司有方，微軟執行長Nadella調薪66%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.cnbc.com/2019/10/16/microsoft-gives-ceo-satya-nadella-a-raise-for-2019-fiscal-year.html" target="_blank">CNBC報導</a>，由於近年來領導微軟推動雲端業務有成，微軟今年為執行長Satya Nadella調薪66%。</p> <p>報導引述微軟近日向美國證管會<a href="https://www.sec.gov/Archives/edgar/data/789019/000119312519268531/d791036ddef14a.htm" target="_blank">申報的文件</a>，微軟支付給Nadella的報酬為4290萬美元，比2018年的2584萬成長66%。其中包括股票獎勵2966萬及其他報酬，而薪水也從去年的150萬成長為233萬。</p> <p>微軟文件指出，這是去年9月初微軟董事會檢視Nadella領導微軟成績後，調整獎勵方案的結果。理由包括Nadella於2014年被拔擢為執行長後到去年9月，微軟市值從3020億擴大為8500億美元。Nadella的策略性領導下，包括強化客戶信任，推動公司文化變革，並成功推進新科技和新市場。他強力執行智慧雲端（Intelligent Cloud）願景，使微軟在營收、營運收入和市值上，相較市場其他公司都更勝一籌。</p> <p>6月結束的微軟2019年會計年度中，公司總營收達1258億美元，較2018年成長14%，商用雲端收入提高了43%來到381億，伺服器產品及雲端服務營收增長25%，Azure營收也有72%的成長。Windows商用產品及雲端服務營收比去年增加14%，Surface營收則成長23%來到57億美元。</p> <p>微軟去年一度從蘋果手上，奪回全球市值最高的公司頭銜。周三微軟市值來到1.07兆美元。</p> </div></div></div>
2019/10/17 14:45作者林妍溱https://www.ithome.com.tw/news/133656
駭客用WAV檔散佈惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客攻擊手法不斷翻新。近日安全廠商發現，WAV音訊檔也可以被用來散佈惡意程式。</p> <p>過去駭客經常將惡意程式藏在非文件檔案中，像是圖檔中散佈，這種攻擊手法稱為圖像隱碼術（Steganography）。以前看到的例子都是利用.JPEG或.PNG檔，不過最近包括<a href="https://www.symantec.com/blogs/threat-intelligence/waterbug-espionage-governments" target="_blank">賽門鐵克</a>和BlackBerry的<a href="https://threatvector.cylance.com/en_us/home/malicious-payloads-hiding-beneath-the-wav.html" target="_blank">Cylance</a>威脅研究中心研究人員，<a href="https://www.bleepingcomputer.com/news/security/attackers-hide-backdoors-and-cryptominers-in-wav-audio-files/" target="_blank">分別發現連WAV檔也被用作此類攻擊</a>。</p> <p>賽門鐵克6月公佈，近日名為Turla或Waterbug的俄國駭客組織發動多次攻擊，其中一次是將後門程式Meterpreter編碼成.WAV檔案型態，以避免防毒軟體的偵測。而在過去的研究中，Turla被認為和俄國政府有關。這也是安全研究界第一次發現圖像隱碼術（Steganography）使用.WAV檔。</p> <p>周三Cylance部門研究人員也在一家企業電腦發現數次惡意行動，駭客將惡意檔案混在Wav檔案中。這些檔案乍看無害，但在不知情用戶執行時，可和原先已在用戶環境中的下載程式（loader）作用以釋放出惡意程式。其中一個.wav檔使用了最低有效位元（Least Significant Bit，LSB）手法，以僅4 byte資料和下載器互動後釋出Monero挖礦軟體XMRig，目的利用企業的CPU運算資源來挖礦。另外二個.wav檔則會釋放出Metaploit程式碼，可用來建立逆向shell，分別經由逆向TCP及逆向HTTP連線連向外部伺服器，以接受攻擊指令。</p> <p>研究人員認為這些手法和現有駭客組織（包括賽門鐵克發現的Turla）很類似，顯示正在進行攻擊模擬，同時也代表駭客已發展出避免被偵測的新手法。</p> </div></div></div>
2019/10/17 13:15作者林妍溱https://www.ithome.com.tw/news/133654
Netflix第三季增加680萬付費用戶，股價回溫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://s22.q4cdn.com/959853165/files/doc_financials/quarterly_reports/2019/q3/FINAL-Q3-19-Shareholder-Letter.pdf" target="_blank">Netflix本周三（10/16）公布第三季財報</a>，指出該季創下52億美元的營收，成長31%，且該季在美國增加了50萬名付費用戶，在全球增加了630萬名付費用戶，使得Netflix一掃今年<a href="https://www.ithome.com.tw/news/131909" target="_blank">第二季財報</a>公布以來的陰霾，周三盤後股價上漲了9.86%，每股價格達到314.5美元。</p> <p>這是因為Netflix在今年第二季的全球付費用戶只成長不到300萬人，美國付費用戶甚至減少了12.6萬人，讓該公司這幾個月以來股價下滑了23%。</p> <p>Netflix表示，第三季總計新增了680萬名付費用戶，不但比去年同期成長12%，也創下了第三季的紀錄。</p> <p>整體而言，<a href="https://www.theverge.com/2019/10/16/20917387/netflix-streaming-wars-earnings-subscribers-q3-disney-apple-stranger-things" target="_blank">該季Netflix在美國及全球的串流訂閱用戶數為1.58億</a>，比去年同期增加21.4%。此外，不管是在營收、淨收入或每股盈餘上都高於去年同期，顯示該公司仍在持續成長中，第三季的每股盈餘達到1.47美元。</p> </div></div></div>
2019/10/17 12:40作者陳曉莉https://www.ithome.com.tw/news/133652
美、英與南韓聯手破獲全球最大的暗網兒童色情網站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.justice.gov/opa/pr/south-korean-national-and-hundreds-others-charged-worldwide-takedown-largest-darknet-child" target="_blank">美國司法部本周宣布</a>，美國國稅局的犯罪調查科、國土安全調查科、英國的國家刑事局（National Crime Agency，NCA）與南韓警方，已聯手破獲全球最大的暗網兒童色情網站Welcome To Video，它既是全球最大的兒童色情網站，也是最早採用比特幣交易的兒童色情網站，主嫌之一的Jong Woo Son現年只有23歲，為韓國人，已在韓國被起訴並服刑中。</p> <p>藏匿在暗網中的Welcome To Video提供了大量的兒童色情影片，允許用戶以比特幣購買並下載影片，而且當使用者於該站建立帳號時，就會被賦予一個獨特的比特幣位址，顯示該站至少吸引了超過100萬名會員。</p> <p>於是警方追蹤了暗網中的比特幣流向，發現這些加密貨幣的帳號屬於全球5個國家的24名人士，以用來經營及推廣Welcome To Video。警方循線找到了該站伺服器的位置，確認該站管理員身分，最後查到位於南韓的實際伺服器。</p> <p>於是他們去年3月在南韓逮捕了Son並扣押網站伺服器，發現伺服器上存放了多達8TB的兒童色情檔案，內含25萬支影片。</p> <p>本周美國司法部進一步宣布，已經逮捕及起訴了其它337名的Welcome To Video網站用戶，而且是在國際警方的協力合作下完成的，因為這些嫌犯分散在全球十多個國家。</p> <p>美國司法部助理部長Brian Benczkowski 表示，在暗網中利用性剝削兒童來獲利的網站，是最令人不齒的犯罪行為，他們不會允許這些兒童掠奪者使用缺乏法令管制的網路空間作為掩護。</p> </div></div></div>
2019/10/17 13:00作者陳曉莉https://www.ithome.com.tw/news/133653
Tor檔案傳輸工具OnionShare現可用來發布匿名網站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://micahflee.com/2019/10/new-version-of-onionshare-makes-it-easy-for-anyone-to-publish-anonymous-uncensorable-websites/">利用Tor網路匿名分享與接收檔案的工具OnionShare，現在推出了最新2.2版本</a>，這個版本新增了發布網路的功能，使用者現在可以直接利用OnionShare來發布靜態網站，並且讓其他人透過.onion URL連接，由於網站僅能以Tor網路存取，因此用戶需要使用Tor瀏覽器才能瀏覽OnionShare網站。</p> <p>OnionShare在2014年推出的時候，讓使用者能以匿名且安全的方式，傳送檔案給其他人。OnionShare會壓縮檔案，並在電腦上啟動網頁伺服器，讓該網頁伺服器作為Tor洋蔥服務供其他人存取，想要存取檔案的人可透過Tor瀏覽器存取.onion URL，當壓縮檔案被下載完成後，OnionShare便會關閉網頁服務。</p> <p>而在之後，OnionShare又加入了新功能，不僅可以用來傳送檔案，還可以成為匿名的檔案儲存庫，讓其他人可以上傳檔案，官方提到，這些功能都使用相同的方法運作，便是在使用者的電腦上創建一個匿名網站服務，而現在OnionShare要讓這個網站服務，提供更實際的網頁服務。現在OnionShare應用程式主畫面的功能選項頁籤，除了有共享檔案以及接受檔案之外，在2.2版本中還多了發布網站。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/onionshare-website-mode.png" style="width: 600px;" /></p> <p>使用者只要把靜態網頁的檔案拖拉至發布網站的視窗中，並點擊開始分享按鈕，OnionShare就會啟動網頁伺服器，把網頁透過洋蔥網路對外發布，使用者可以利用.onion URL分享該網頁，其他人也只能利用Tor瀏覽器存取。</p> <p>官方提到，這個網站完全是以匿名的方式對外公開，存取網站的人無法知道創建網站人的身份，也無法存取網站IP，因此也無法知道網站的位置，而且由於網站只能透過Tor網路存取，因此網站也不會受到審查。</p> <p>這個網頁服務也能夠共享不公開的內容，OnionShare提供HTTP基本的身份驗證功能，共享的URL會呈現onionshare:[password]@[address].onion的格式，當以Tor瀏覽器存取這個URL時，畫面會先跳出詢問是否登入的視窗，點選確定後，網址會變回一般網站的形式，避免攻擊者透過查看螢幕取得網址。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/onionshare-basic-auth.png" style="width: 600px;" /></p> <p>另外，OnionShare的新功能可以顯示外部對OnionShare網站做出的網頁請求，（下圖）是一個網頁漏洞掃瞄器的nikto掃描OnionShare網站的結果，這項功能不只是分享網頁的時候可以看到，分享與接收檔案啟用網頁伺服器時，同樣可以看到相同的資訊。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/onionshare-nikto.png" style="width: 600px;" /></p> <p>官方也提醒，與傳輸檔案的服務不同，當使用者電腦開啟的時候，只要不關閉網站服務，OnionShare網站便會永久在線上，為了方便其他人存取，使用者可以開啟永久地址功能，當網站暫時關閉，下次再次啟動伺服器時，URL將保持不變。</p> </div></div></div>
2019/10/17 10:20作者李建興https://www.ithome.com.tw/news/133634
Rust安裝程式更新釋出Rustup 1.20，AWS加入贊助Rust行列
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Rustup是官方推薦安裝Rust的工具，Rustup工作群組推出了最新版本的<a href="https://blog.rust-lang.org/2019/10/15/Rustup-1.20.0.html">Rustup 1.20</a>，這個版本加入了設定檔（Profiles）的概念，過去Rustup在預設情況下，會跟工具鏈一起安裝一系列元件，像是編譯器rustc、套件管理器cargo、標準函式庫rust-std以及離線文件rust-docs。官方提到，並非所有情況，都需要安裝這麼多的元件，像是在建置伺服器時便不需要rust-docs，但是這卻是拖慢安裝速度的元件之一。</p> <p>為了解決這個問題，Rustup 1.20利用設定檔的概念，讓開發者在安裝Rust的時候，可以選擇安裝的工具鏈種類，目前設定檔分為最小、預設和完整安裝。最小安裝只會有rustc、rust-std和cargo，而預設則多了rust-docs、Rust程式碼格式元件rustfmt和Lint集合元件clippy。而完整安裝則還多了直譯器miri，和IDE整合工具rls與rust-analysis。</p> <p>另外，<a href="https://aws.amazon.com/tw/blogs/opensource/aws-sponsorship-of-the-rust-project/">雲端供應商AWS宣布贊助Rust程式語言</a>，AWS提到，AWS的許多服務包括Lambda、EC2、以及S3，都已經在高效能元件上使用Rust，Rust是兼具效能、可靠性和生產力的開發語言。AWS過去也開源了以Rust撰寫的虛擬化專案Firecracker microVM。</p> </div></div></div>
2019/10/17 10:25作者李建興https://www.ithome.com.tw/news/133636
關於HTML與JS混雜這件事
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在過去那個寫JavaScript漫不經心的年代，HTML中混雜著JS程式碼很正常，反正那時JS也做不了什麼大事；之後JS興起、前端工程蓬勃發展之後，JS開發者被告誡不能這麼做，然而事情無絕對，真正重要的，也不是要求HTML與JS分手這件事。</p> <p><span style="font-size:28px;"><strong>非侵入式JS</strong></span></p> <p>歷史總是會重演，義大利麵（spaghetti code）的年代也不是只有前端，在後端技術發展之初，HTML與後端程式碼夾雜（例如，JSP中HTML與Java程式碼混雜）是常見之事，因此，也有了各式框架來解決義大利麵式的頁面。</p> <p>在JS翻身之後，類似的情境搬到了前端，JS程式碼經常與HTML標籤放在一起，這使得文件結構與行為混雜，也使得網頁設計師與JS開發者難以分工合作，為此，有了擁抱非侵入式（Unobtrusive）JS的年代。</p> <p>若以採用非侵入式JS作法的觀點來看，不應該讓JS程式碼侵入HTML，任何JS運算式或陳述句，只要被放到頁面的body標籤中就不對，就算是作為HTML元素的屬性（像是onclick），或者在頁面本體最底部以外的其他地方放置指令稿區塊，也都是不對的；現代JS開發者應該很熟悉怎麼實作非侵入式JS了，藉由id、name或CSS選擇器選取元素，並且相對應地進行事件註冊，而在事件發生時，執行商務邏輯、改變頁面等動作。</p> <p>並不是單純地分離HTML與JS，就是實作了非侵入式JS，最重要的是分離文件結構與行為，這表示JS開發者不能對文件結構作過多的假設，只關心應該改變的DOM元素片段，因此，大範圍的DOM樹走訪是不建議的，這實際上是JS程式碼侵入（或說是干涉）結構，後果就是稍微改變HTML頁面，JS程式碼可能就無法運作了。</p> <p>非侵入式JS的代價就是，需要的程式碼更多，就算只是小範圍的走訪或改變DOM樹，也需要一定的工作量，因此，在那個年代不少程式碼致力於減輕DOM操作的負擔，而jQuery是代表之一。</p> <p><span style="font-size:28px;"><strong>前端的MVC</strong></span></p> <p>非侵入式JS的概念流行過一陣子，jQuery等程式庫也風光過一時，前端需求也複雜到產生新問題了，從HTML中分離的JS程式碼中，開始有不小的部份會用於處理事件、撮合頁面、商務邏輯與應用程式狀態，雖然可以將這部份獨立儲存為JS檔案，以便於清楚知道這些JS檔案是用於處理頁面相關邏輯；然而，事件發生時，該怎麼改變應用程式狀態，而狀態更新時，畫面中哪些DOM又必須同步變化等相關的負擔依舊。</p> <p>另一方面，為了實現非侵入式JavaScript，利用的是HTML標籤上的id、name或相關屬性來取得目標DOM元素，HTML頁面上看不到哪個標籤會有哪些行為，或者標籤與哪些物件的狀態有關，這從網頁設計師的角度來看是件好事，然而，對JS開發者來說，卻未必如此，單看HTML的話，難以得知哪些標籤片段有哪些特定行為，或是哪些元素是用於顯示應用程式的哪個狀態。</p> <p>談到狀態更新，不免令人聯想到開發桌面應用程式時的MVC模式，事件發生時委由對應的控制器（Controller）處理，控制器操作對應商務元件，或者是進一步更新模型（Model）狀態，若模型的狀態有異，可以通知對其註冊的呈現（View）元件，呈現元件回頭提取模型狀態並更新外觀；由於前端本質上更像個桌面應用程式，實現桌面MVC模式相對於後端來說更為自然。</p> <p>AngularJS是前端MVC框架的代表之一，並且也支援模版技術，有著表達式、ng-if、ng-repeat等支援頁面呈現邏輯，透過ng-model可以清楚地知道HTML元件與模型狀態的綁定關係，透過ng-controller與對應的ng-click等，可以知道哪個控制器會負責處理哪個事件等，例如：</p> <pre> <div ng-controller="fooController"> <button ng-click="doSome()">Chili</button> <p>The result is {{foo}}!</p> </div></pre><p>嗯？ng-click的寫法沒問題嗎？是不是違反了非侵入式JS？如果要這麼想的話，ng-controller也算是了，但實際上並非如此，非侵入式JS強調的是關切點分離，而不是形式上的JS與HTML分離，如果頁面呈現邏輯、事件與控制器的綁定等是必須同時關切的點，它們就不應該被分離！</p> <p><span style="font-size:28px;"><strong>可重用的頁面組件</strong></span></p> <p>使用模版技術來實現呈現邏輯等，只是為了讓呈現邏輯的程式碼看起來像HTML的一部份；然而，若頁面中的動態元素，本來就是JS開發者關心的對象，為什麼不能直接用JS寫呈現邏輯呢？</p> <p>另一方面，事件發生時，雖然知道是控制器處理了，然而實際上到底是怎麼處理的呢？如果對於某些元素，經常必須在HTML與JS間來回查看，是否表示它們是同一個關切點，而不應該被分離呢？</p> <p>事實上，React框架就是想解決這類問題，開發者可以將HTML與JS寫在一起（也可以直接用標籤上的onClick來註冊事件）：</p> <pre> class HelloWorld extends Component { render() { const value = 'hello'; return <div>{value + ' world'}</div>; } }</pre><p>對於非侵入式JS，若只是形式上在意JS與HTML分離，那麼，看到React這類框架，第一時間應該會被驚嚇到「啥？HTML跟JavaScript寫在一起？」實際上，這並不是HTML，也不是JavaScript，而是JSX，是React中基於JavaScript而擴充的語言，JSX語法絕大多數與JavaScript並無二致，最顯眼的差異是在支援HTML標籤的部份，標籤資訊會用來轉譯為React.createElement等JS程式碼，以建立對應的DOM元素。</p> <p>如果設計Web應用程式的頁面元素在設計時，事件的處理、狀態綁定與呈現邏輯等，有著密切的關係而必須放在一起查看，透過React的話，可以設計為獨立、可重用的元件，元件的獨立性並不代表它不能與其他元件互動，只是必須透過組件樹來傳遞狀態（而不是元件之間自由自在地交換狀態）。</p> <p>透過組件樹來傳遞狀態既是種風格也是種限制，實際上，React在多個地方也要求或建議遵循不可變（Immutable）特性，以避免寫出相依性高的組件，另一方面，跟MVC框架不同，React本身只處理呈現元件的部份，模型或控制器必須藉由其他方案來補足或自行實作。</p> <p><span style="font-size:28px;"><strong>關切點分離的真意</strong></span></p> <p>關切點分離談的是，如果彼此關切的點不同，那麼，它們就不該被放在一起，應該分開來避免互相干擾，如果是網頁設計人員，當然不會想看到一堆JS程式碼混在HTML中，自然要分離出來。</p> <p>然而，JS開發者應該要關心HTML嗎？無關的HTML當然不用注意，然而，如果經常必須操作某個HTML片段，當然就要關切它，如果需經常來回查看而造成負擔，那就考慮將它們放在一起。</p> <p>開發者要瞭解關切的點在哪、是否被分離了、放在一起會有哪些好處（與限制），以便取得平衡，並挑選適當的方案。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/html">HTML</a></div><div class="field-item odd"><a href="/tags/js">js</a></div><div class="field-item even"><a href="/tags/spaghetti-code">spaghetti code</a></div><div class="field-item odd"><a href="/tags/mvc">MVC</a></div><div class="field-item even"><a href="/tags/%E9%97%9C%E5%88%87%E9%BB%9E%E5%88%86%E9%9B%A2">關切點分離</a></div><div class="field-item odd"><a href="/tags/html%E6%B7%B7%E9%9B%9Cjs">HTML混雜JS</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E9%96%8B%E7%99%BC">程式開發</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div></div></div>
2019/10/17 09:00作者林信良https://www.ithome.com.tw/voice/133525
醫療資料交換新出路（上）10年電子病歷交換的痛點，靠區塊鏈創新授權找出新解法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>10年，電子病歷交換從2009年上路至今，串接了全臺400多家醫院，近6千家診所，讓醫療記錄更容易互相流通，尤其是臺灣每年轉診病患超過百萬人次，就算到其他醫院看診，醫生也能快速取得先前的病患醫療記錄來輔助診療。</p> <p>但是，即使電子病歷交換發展了10年，還是無法滿足各種醫療照護情境的需求，尤其醫療資源嚴重不足的離島，更需要臺灣大醫院的支援。可是，醫療資訊流通不足，就算醫生親自飛到了馬祖，連過去用藥記錄都不易取得，他只能憑現場診療來給藥。一位長年定期親自飛到到連江縣失智患者家中，提供問診照護的醫生，臺北市立聯合醫院失智中心主任劉建良就感嘆：「我常遇到患者醫療資訊不足的問題。」</p> <p>「這就是醫療區塊鏈計畫首要解決的問題，利用智能合約，民眾可以授權醫護人員，來調閱自己的醫療資料，讓醫護人員掌握資訊、提供更好的照護服務。」這項計畫的靈魂人物、臺北市立聯合醫院資安長許世欣解釋，長期以來，民眾的醫療資料總是散落於各個機構，再加上服務分工越來越細，一個個案可能由數位工作人員服務，導致民眾常常要重複敘述自身問題，或是在不同醫院間奔波、申請病歷資料。</p> <p>這個現象，在離島更為明顯。以連江縣為例，由於醫療照護資源有限，衛福部透過不同計畫（比如IDS），鼓勵臺灣本島醫院醫護人員定期至離島提供服務，而連江縣民眾至本島就醫時，也習慣至這些計畫中的醫院看診，但這反而讓民眾的醫療資料，分散儲存於不同機構中，就算臺灣本島的醫護人員至連江縣提供居家照護時，也難以運用這些資料來輔助診斷，只能就現場掌握的資訊提供照護服務。</p> <p>瞄準連江縣醫療資訊難以整合的痛點，臺北市立聯合醫院聯手連江縣立醫院、政治大學、三軍總醫院、亞東紀念醫院、萬芳醫院，在衛福部的健康福祉整合照護示範場域推動計畫的支持下，著手打造一個跨機構的「照護資訊整合平臺」。</p> <p>去年中，這個計畫正式展開，研究團隊先鎖定參與IDS計畫的醫療機構，透過多場研討會和工作坊，定義出各體系資料請求權限範圍和應用之後，再定義跨體系的資料交易模式與資料公開範圍，依此設計、開發出跨機構的照護資訊整合平臺。</p> <p>這套平臺採維持了現行機構的各自分散儲存機制，透過特有的閘道器（Gateway）、API等方式，來串聯合作的醫療機構至照護資訊整合平臺。</p> <p>而在另一端，民眾直接在專用的手機App上進行授權，再透過背後運作的聯盟鏈智能合約，讓醫護人員直接從院內的後臺系統上，直接調閱獲得授權的病患醫療資料。民眾還可以隨時修改授權內容，調整授權資料的種類與時間，甚至是直接終止授權關係，可以擁有更大的資料自主權。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/942%20%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-2-600.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>照護資訊整合平臺的資安架構，以臺北市立聯合醫院內網為中心，在與外部網路之間部署DMZ網域，包含了EBM跳板API、照護平臺、會員App Service上鏈跳板程式等，來與外部網路溝通。</strong>圖片來源／許世欣</span></p> <p><span style="font-size:28px;"><strong>照護資訊整合平臺、電子病歷交換、健康存摺大比較</strong></span></p> <p>這套照護資訊整合平臺並非臺灣第一款醫療資料交換系統，一般醫療院所最常使用的是衛福部的電子病歷交換中心（EEC）系統，透過健保署閘道器，將資料上傳至集中式的EEC平臺，當其他醫院需要調閱病患資料時，就可透過EEC平臺來提供。近年來，健保署更進一步延伸EEC價值，發展出了一套健康存摺App，讓民眾在手機上直接查閱、下載自己的醫療紀錄。</p> <p>與EEC和健康存摺相比，照護資訊整合平臺有幾個根本上的差異。首先，在架構上，照護資訊整合平臺沒有集中式的管理平臺，而是在民眾授權後，醫護人員可以透過整合平臺來調閱他院最新的資料，不只降低資安風險，還具有資料同步的優點。許世欣指出，EEC上的電子病歷資料，來自各醫院將自家HIS系統的資料上傳，因此，「資料更新有時間差，無法同步，健康存摺也是。」</p> <p>不只如此，可調閱的資料種類也不侷限於電子病歷內容，新平臺甚至還包括了健康促進、醫療照護、長期照護、社家安全等四大類。不過，目前以醫療照護為主，其中又涵蓋了門急診醫令、出院摘要、出院準備、住院護理資訊系統（NIS）、各類檢查驗報告和各類評估報告等。</p> <p>再者，不同於電子病歷只能交換HL7格式的檔案，照護資訊整合平臺可調閱的資料格式也更沒有限制，不論是醫院原有醫療資料的儲存格式是PDF、HTML還是HL7格式，都可透過這個平臺分享。</p> <p>然而，受限於區塊鏈特性，該平臺不利傳輸大型檔案如高解析度的醫療影像，「只能調閱文字檔案。」雖然這一點不比電子病歷和健康存摺，但許世欣指出，照護資訊整合平臺的資料調閱不受時間限制，只要民眾將授權時間選為永遠，醫護人員就可永久查閱特定資料（除非醫院將病歷刪除），不像電子病歷和健康存摺，最多只能保存6個月或3年的資料。</p> <p><span style="color: rgb(105, 105, 105);"><img alt="" src="https://s4.itho.me/sites/default/files/images/942%20%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-2-600-1.jpg" style="width: 600px;" /></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>臺北市立聯合醫院資安長許世欣指出，照護資訊整合平臺利用智能合約，讓民眾授權醫護人員來調閱自己的資料，進而提供更好的服務。</strong>攝影／洪政偉</span></p> <p><span style="font-size:28px;"><strong>善用聯盟鏈形成跨組織資訊共享橋梁，醫療授權資訊一點就通</strong></span></p> <p>區塊鏈技術因比特幣而生，自2009年問世以來，十年過去了，應用場景從最初的虛擬貨幣，一直到後來的公共治理、食藥品認證等產業應用案例，不斷演進。</p> <p>起初的區塊鏈1.0以虛擬貨幣為主，「區塊（Block）是指一頁一頁的帳本，記載了交易明細，」負責平臺區塊鏈技術的政大金融科技研究中心副主任陳恭繼續解釋，鏈（Chain）則是以密碼學原理的Secure Hash技術設計，將區塊串聯後，成為不可竄改的帳本。</p> <p>而其特別之處，在於能跳過中介機構，透過分散式帳本（Distributed Ledger），讓所有參與者以點對點方式來支付。此外，區塊鏈還具備自動同步的特性，因此網路中所有帳本內容皆相同。而比特幣網路，就擁有跨國運作、無監管、無KYC（也就是無身分審查的步驟）等特點。</p> <p>而區塊鏈2.0的代表技術是以太坊（Ethereum），在比特幣的基礎上，增加了智能合約（Smart Contract），來發展區塊鏈多元應用。</p> <p>陳恭指出，智能合約是個能夠部署、執行於區塊鏈上的應用程式，透過事件觸發來自動執行，但也因此需要外部可信賴的事件來驅動，「扮演中間人角色。」也因此，智能合約不只能應用於虛擬貨幣和金融交易，還可用於食藥生產履歷、證書、同意書、授權、醫療等資訊記錄。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/942%20%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-2-600-2.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>政大金融科技研究中心副主任陳恭表示，區塊鏈的智能合約應用程式扮演中間人角色，在照護資訊整合平臺上連結了民眾和醫護人員。</strong>攝影／洪政偉</span></p> <p><span style="font-size:28px;"><strong>從公有鏈走向聯盟鏈和私有鏈，解決延展性和隱私問題</strong></span></p> <p>另一方面，區塊鏈2.0也從公有鏈，發展為企業應用的聯盟鏈（Consortium Blockchain）與私有鏈（Private Blockchain），來解決效能和延展性技術瓶頸，也改善了交易內容的隱私問題。</p> <p>最初始的公有鏈對所有人開放（Permissionless），屬於自由進出的區塊鏈網路，節點（Node）數量沒有限制。去中心化程度高，但也產生資料隱私問題，更有執行成本高、效率可能不佳的缺點。</p> <p>然而，公有鏈缺乏了資料隱私和無KYC機制兩大因素，讓企業難以採用。為改善這些因素，便發展出私有鏈，也就是只應用於組織內、不對外開放，其去中心化程度低，節點也採資格限制（Permissioned）、數量也較少（少於100點）。</p> <p>而聯盟鏈則介於兩者之間，對特定組織開放，形成跨組織聯盟共用的區塊鏈，比如數家銀行一起成立自有聯盟鏈。就去中心化程度來說，聯盟鏈介於私有鏈與公有鏈，節點也採資格限制、數量也較少。</p> <p>陳恭指出，這次以區塊鏈技術打造的照護資訊整合平臺，就是採用聯盟鏈。在這個聯盟鏈中的醫療院所，可在彼此間共享授權資訊，透過帳本來記錄病患授權調閱他院的病歷資料，並透過節點來分享這則授權資訊。這個做法，「也適用於跨院同意書，」他說。</p> <p><span style="font-size:22px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> <a href="https://www.ithome.com.tw/news/133600" target="_blank">醫療資料交換新出路（下）區塊鏈創新授權如何滿足醫療資訊交換法規？</a></strong></span></p> </div></div></div>
2019/10/17 09:00未署名https://www.ithome.com.tw/news/133599
醫療資料交換新出路（下）區塊鏈創新授權如何滿足醫療資訊交換法規要求？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 相關報導 </span></strong></span> <strong><a href="https://www.ithome.com.tw/news/133599" target="_blank"><span style="color:#696969;">醫療資料交換新出路（上）10年電子病歷交換的痛點，靠區塊鏈創新授權找出新解法</span></a></strong></p> <p> 瞄準偏鄉醫療資訊難以整合的痛點，臺北市立聯合醫院在衛福部支持下，偕同政治大學、連江縣立醫院、三總、亞東以及萬芳醫院，以區塊鏈技術打造出照護資訊整合平臺。這個新一代醫療資料交換系統的第一個考驗是法規要求。目前有幾項醫療資訊交換相關法規，第一個就是個資法第6條，有關病歷、醫療等個人資料的蒐集、處理和利用，得經當事人書面同意。再加上醫療法第79條，對於書面更有詳細地規定了，醫療機構應該在同意書上載明的事項，甚至還也規定了，必須提供病患時撤回同意的權力。</p> <p>書面同意的形式在個資法施行細則上有進一步的說明，書面同意可依電子簽章法的規定，透過電子文件來進行，但也有一些要求，例如電子簽章法第4條第2項要求，內容可完整呈現，且日後可供查驗。</p> <p>衛生福利部在2014年11月13日發出的一份公文（衛部醫字1031667354號函），將這些對於個資、書面同意和電子文件進行的應用，套用在病人自費同意書簽署方式上，奠定了數位電子簽名取代書面同意的適法性。</p> <p>在照護資訊整合平臺計畫上，民眾採取實名制註冊了照護授權App後，再透過區塊鏈智能合約，來授權給特定醫療機構和工作人員調閱自己的醫療資料，民眾也可隨時修改或終止授權。「這個功能，滿足了現行個資法相關規定。」這項計畫的靈魂人物、臺北市立聯合醫院資安長許世欣如此說道。</p> <p>許世欣指出，傳統醫院同意書多採概括同意概念，每次資料被使用時，未必會徵詢民眾同意，但利用區塊鏈特性，「可隨時通知民眾、保存所有同意記錄。」可以做到動態同意的功能，不論何時同意或重新同意，所有資訊皆須即時通知並記錄，全數保留。甚至，在這個基礎上，還可以用來簽署其他的醫療數位同意書。</p> <p>在架構上，這個平臺維持了現有機構的分散式儲存架構，透過閘道器來交換、傳遞機構內外部的照護資料，同時，閘道器也扮演平臺區塊鏈網路節點的角色。另一方面，由於聯盟鏈節點有資格限制，無法任意加入，保障了資料安全性；而節點間採用PoA共識法，由選定的節點輪流定時產生區塊，加速了區塊入帳所需的共識。</p> <p>在運作流程上，可分為民眾和醫護人員兩個角色。就民眾端來說，註冊照護授權App時，會由醫療機構人員作為核對人（RAO）來確認身分，註冊成功後，民眾就取得內含公私鑰的區塊鏈帳號，可以開始授權了。首先可選擇要授權的資料種類，像是健康促進、醫療照護、長期照護或社家安全等。就現階段已介接的醫療照護資料來說，則有門急診醫令、出院準備、出院摘要、住院護理資訊系統（NIS）、各類檢查驗報告、各類評估報告等資料。</p> <p>再來，民眾可選擇授權機構，例如醫院或衛生所等，接著是授權人員，也就是可調閱醫療資料的人員身分，目前可授權行政人員、社服人員、長照人員、醫療照護人員等6種角色。最後則是指定授權期限，從1天、1周、1個月、1年到永遠授權不等。</p> <p>當民眾授權驅動智能合約後，在醫護人員端，就可透過民眾的身分證字號，從照護資訊整合平臺上來調閱資料，打破了傳統電子病歷需要醫事人員卡、健保卡和機器卡等3卡的限制。而且，這個平臺可在手機、平板和電腦上使用，不受空間存取限制。</p> <p>首先，平臺會以索引列表顯示醫護人員被授權調閱的照護資訊，而醫護人員可就已授權項目來檢視詳細資料，比如門診病歷。這個索引列表以家庭為核心，除了授權民眾本人，還會顯示其家人的資訊以及授權狀態。</p> <p>這個平臺還有個特別之處，可以檢視多種格式的醫療資訊，不論其他醫院是以何種格式儲存資料，比如XML、HL7、PDF或HTML，授權的醫護人員調閱後，都能在系統平臺上顯示。</p> <p>實際應用上，北市聯醫曾用來輔助長照與居家照護服務。北市聯醫長年定期派醫護人員至離島連江縣看診，一天，連江縣當地的照護服務員發現一名失智長者情況有變，便請求北市聯醫醫生來居家訪視。當時，醫生沒有失智長者的病歷，現場也沒有相關的醫療資料。但現場人員靈機一動，透過長者子女代理授權照護資訊App，醫生就透過這個平臺調閱長者資料、確認病情與藥物，並馬上重新改藥、開列新的用藥建議。</p> <p>照護資訊整合平臺的應用場景，還不只如此。許世欣指出，這套平臺未來將介接IoT生理量測裝置的數據，可用來加強社區預防保健和居家照護，此外，在發展遠距醫療時，也可透過照護資訊整合平臺來輔助，讓遠距醫療不再只是視訊，還可提供跨機構照護資訊的互通。</p> <p><strong><span style="font-size:28px;">區塊鏈憑證能簽署醫療數位同意書</span></strong></p> <p>在醫療資料授權的基礎上，這款平臺還發展出另一項功能，也就是數位同意書簽署。許世欣表示，長久以來，醫療院所致力於業務電子化，應用最廣的就是電子病歷。但是，手術和醫療相關同意書仍以紙本為主，「醫療業務電子化仍有最後一哩路要走。」</p> <p>也因此，多虧區塊鏈憑證機制和同意書表單物件化，催生了無紙化的同意書簽署功能。就運作架構來說，民眾得先實名註冊一款App，且經第三方核對人核准後，便能利用手機App的區塊鏈憑證私鑰，來填寫和簽署同意書。而簽署的內容，也會存進區塊鏈網路中，其元資料（Metadata）還儲存於區塊鏈網路的各個節點，因此確保簽署紀錄不被竄改。不只如此，立同意書人日後還可透過儲存與區塊鏈中的公鑰，來進行驗章。這個做法，提高了民眾授權同意書的效率，也保障了民眾同意書存證與查證的權利。</p> <p>在實際操作上，首先透過醫院HIS傳入專屬同意書表單，這個表單由相關參數製成，包括了基本資料、表單選項、立同意書人和對應的結構化表單等。</p> <p>再來，系統會產生該表單的QRcode，再由解說人員持平板向患者解釋同意書簽署流程。而患者可利用手機掃描QRcode，在手機App上填寫和簽署該同意書。簽署後，系統會將同意書以病人私鑰再加上時間戳記，再存入區塊鏈中。而簽署完的通用唯一識別碼（UUID）也會傳回醫院HIS，來銜接電子病歷管理系統。</p> <p>這個數位同意書簽署功能，就可控管不同角色的簽署順序。一般來說，紙本同意書在多人簽署的情況下，難以知道簽署的先後順序，但是，透過區塊鏈技術，可以清楚記載每個角色的簽署流程，甚至能根據簽署角色，來控制可填寫的欄位，省去了紙本填寫欄位不明的麻煩。</p> <p>另外，這個功能還打破了地理空間限制的簽署機制。由於數位同意書可通過系統Email發送，要是手術者無法簽署，系統可轉寄給代理人，代理人就能直接在手機App上簽署，免去了過往須親自到院簽署同意書的不便。</p> <p><strong><span style="font-size:28px;">未來不只要擴大推廣到大臺北，還要新增更多交換內容</span></strong></p> <p>許世欣指出，照護資訊整合平臺自今年5月底上線以來，加入的會員數已近1千名了，八成以上都是醫療資源有限的連江縣居民。</p> <p>從連江縣出發，北市聯醫團隊除了鎖定衛福部離島醫療支援IDS計畫中的醫院外，現在還要更進一步推廣到大臺北地區，鼓勵更多醫療院所加入這個平臺，像是臺大醫院、雙和醫院、慈濟醫院和臺北榮總等，打破醫療資訊整合的壁壘。對此，衛福部也公開表示支持，期望平臺在雙北地區擴散，而新北市衛生局長陳潤秋也期望，偏鄉的平溪和瑞芳地區也能加入平臺，來提供更便利的遠距和居家照護。</p> <p>不只如此，許世欣強調，這套機制不只要在地區上擴展，還要在串接的資料種類上擴增，要融合衛政、社政、民政等三大領域資料，達到以家庭為核心、社區為基礎，發展出醫療、居家、社區、長照的無縫照護服務。</p> </div></div></div>
2019/10/17 09:00未署名https://www.ithome.com.tw/news/133600
【引進全新區塊鏈授權，超越電子病歷交換的侷限】醫療資料交換新出路
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/942-25-feng_mian_gu_shi_-1_open-960x420_gong_zuo_qu_yu_1.jpg?itok=wJHnzl_8" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>電子病歷交換上路10年，串接全臺4百家醫院，近6千家診所，但還是遠遠不夠，甚至無法延伸到長照體系，滿足更多、更長期醫療資訊交流的需求，幾家大型醫院決定聯手，用區塊鏈授權找到了醫療資訊交換的全新作法</p> </div></div></div>
2019/10/17 09:00未署名https://www.ithome.com.tw/article/133601
凌羣發表第四代Ayuda機器人主攻零售市場，月底要先導入美麗華、大潤發與義大
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼2017年推出服務型機器人Ayuda後，凌羣電腦今天在2019 AIoT展上發表第四代Ayuda，強調從零組件、軟體、到系統整合100%國產製造。不同於第三代Ayuda多應用於警政、醫療等場域，第四代Ayuda主攻零售業，不僅整合了商場常用的QR code、NFC、RFID感應及晶片卡讀取功能，來掃描電子發票顯示停車優惠，也整合了熱感應紙列印功能，來發放號碼牌或優惠券。</p> <p>Ayuda原先就有五大基本功能，應用在各式場合服務群眾。一是藉由移動式的頭部、手部來主動迎賓；二是採用訊連的人臉辨識AI引擎來識別訪客身分，並整合大數據分析進行個人化推薦；三是運用自行開發的語音辨識與回覆技術，來初步解答訪客問題；四是當訪客需求較為複雜時，透過遠端連線提供專人服務；五是裝設激光雷達來自建場域地圖，能自動帶位或避障。</p> <p>而第四代Ayuda，則是凌羣透過資通所牽線，與大潤發、美麗華、高雄義大世界合作，由三家零售業者提交應用場域的需求，凌羣開發整合後，再導入實際場域測試。該公司軟體事業群第二專案總處長邵成武表示，美麗華是傳統百貨公司，大潤發為複合型量販店，義大世界則包含娛樂及零售、腹地大且複雜，針對三種場域，Ayuda也能提供不同形式的應用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0100(2).JPG" style="width: 600px;" /></p> <h3><span style="color:#FF8C00;">第四代Ayuda整合kiosk功能與雲端平臺，要主攻零售業市場</span></h3> <p>因應零售業者的需求，第四代Ayuda逐漸整合了類似多媒體事務機kiosk的功能，在外型及應用上，新增了QR code、NFC、RFID感應及晶片卡讀取的設計，能掃描電子發票QR code來顯示停車優惠，未來甚至要結合繳費功能，讓民眾感應卡片來繳納停車費；此外，也新增了熱感應紙列印功能，來列印號碼牌、優惠券或繳費收據。</p> <p>另一個改變，則是後臺雲平臺的建置更加完整。後臺的雲端服務，能讓業者上傳各類廣告、宣導影片，再派送到各臺機器人來播送，不必再用USB傳輸資訊到機器人中；而雲端也能整合各個機器人即時上傳的資訊（如人臉資料），再同步派送給其他機器人更新，維持多臺機器人資料的一致性。</p> <p>邵成武也提到，建置雲端平臺的最大優勢，是能串接業者的後臺系統，來整合各類產品與消費者行為資訊，即時進行大數據分析，並投放個人化廣告達到精準行銷的目的，「如果迎賓的時候只講：『XXX你好』沒有意義，一定要跟消費者在賣場的消費行為整合才更重要。」</p> <p>其他硬體功能的轉變，還包括收音麥克風從指向型轉變為陣列型，接收來自不同角度的語音訊息，也新增自動充電功能，偵測到快沒電時會回到充電處充電；而下盤也裝設LED燈，不同顏色燈光能進行情緒表達、錯誤警示、顯示電力狀況等，且整體機械結構改進的更強壯耐用，耗損率高的馬達也更換為使用時數更持久的品項。</p> <p>此外，邵成武強調，Ayuda解決方案不是單純賣「機器人」這項產品，而是會根據客戶需求來整合系統，並且依照實際場域的情況來調整機器人的功能。比如說，百貨公司裡的桌椅上寬下窄，這會導致機器人底盤的激光雷達感應錯誤，以為前方沒有障礙物而撞上。為此，機器人上新增了超聲波與機器人胸上的錄影機，來更精準地偵測路況，防止碰撞的情形。</p> <p>第四代Ayuda預計在10月底會導入美麗華、大潤發以及義大世界商場中，總共將陸續部署12臺機器人（每個場域4臺），其應用包括：櫃位及公共設施查詢帶位、餐廳/影城訂位、現場招呼、商品查價、發放號碼牌、掃電子發票QR code顯示停車收費資訊、停車位查詢、商品促銷、語音詢答等功能。透過Ayuda在各場域進行實證，凌羣也會持續蒐集客戶回饋與新需求，再來修正服務內容。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0142.JPG" style="width: 600px;" /></p> <blockquote><p>頭部的攝影機用於人臉辨識。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0143.JPG" style="width: 600px;" /></p> <blockquote><p>Ayuda在講話的同時也會顯示文字於螢幕。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0141.JPG" style="width: 600px;" /></p> <blockquote><p>左邊能夠感應悠遊卡、晶片卡與QR code，右邊則能列印出優惠券或號碼牌。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0144.JPG" style="width: 600px;" /></p> <blockquote><p>上方間隙為激光雷達感測處，下方藍色處能夠進行充電。</p> </blockquote> </div></div></div>
2019/10/16 20:34作者翁芊儒https://www.ithome.com.tw/news/133649
【開放銀行特別報導】財金開放API平臺終於上路，23家銀行與6家TSP搶先布局，但下一階段才是更大的挑戰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣開放銀行發展終於達成第一個里程碑。財金公司打造的金融開放API平臺今天（10/16）正式宣布啟用，也代表第一階段的公開資料查詢API，正式對外開放了。第一批上架API的銀行多達23家，包括大型民營銀行、公股銀行、外商銀行在臺子行，甚至還有規模較小的農業銀行等都搶先布局。第一批參與的TSP業者則有6家，已開始介接使用，甚至像提供金融商品比較的麻布記帳App，3個月就完成了與20家銀行的API介接，不像過去光是洽談一家就得花上8個月。</p> <p>金管會主委顧立雄開場時指出，開放銀行政策的目標是要創造消費者、金融業和TSP業者的三贏。他也進一步說明金管會對這三者的願景。</p> <p>在金融產業面，金管會希望能引導銀行，投入更多研發，跟進金融創新，善用數據來預測顧客潛在需求，在各種消費場景中，即時提供多樣化金融加值服務。金管會將開放銀行視為普惠金融發展的一環。而對TSP而言，金管會希望透過開放API的共通技術標準，節省TSP業者與各銀行個別串接的成本，甚至能在顧客同意下，取得其私人在銀行內的金融數據，來開發創新的金融服務。</p> <p>實際推動上，金管會指示銀行公會負責研議開放範圍，以及銀行與第三方服務業者（TSP)合作的自律規範內容。而財金公司則負責制定Open API共通標準，包括技術標準與資安標準。另外也找來政大國際產學聯盟參與，負責審閱財金提出的技術與資安標準，以及負責彙整TSP業者的意見。</p> <p>臺灣Open Banking採取三階段開放，今天上線的第一階段只有「公開資料查詢」類API，以非交易面的金融產品為主，例如匯率、房貸利率。第二階段是「消費者資訊查詢」，且須在客戶授權下才存取其資料。第三階段才會進入到「交易面資訊」API的開放，同樣需在顧客同意下，可在TSP業者的服務或App上，進行交易與支付。</p> <p>財金先前曾對TSP業者披露，第一階段已上架的API，包括了四大類，包括存款、貸款、投資理財、其他銀行服務，至少有18支API，其中存款類別又可細分成5項API，而貸款資訊4項、投資理財資訊2項，另有7項其他銀行服務API。TSP業者可以在開放API平臺，看到所有參與銀行上架的API。</p> <p>目前串接最多家銀行的TSP是麻布記帳App，麻布記帳執行長陳振榮透露，3個月就完成與這些家銀行的簽約和API串連，過去光是一家就得花上8個月時間才能談妥。儘管，財金公司提供了一份銀行與TSP串接的公版契約，但每家銀行仍有各自的要求和講究，例如有銀行要求陳振榮，每個月得到警察局申請良民證，所以，TSP目前仍然得逐一與各銀行簽約，才能獲得他們各自API的使用權。</p> <h3><span style="color:#FF8C00;"><strong>TSP大秀第二、三階段開放API的應用場景</strong></span></h3> <p>6家參與的TSP業者今天也逐一上臺展示成果，存款利率、匯率是最多業者提供的應用，如麻布記帳可提供多達20家銀行的金融商品比較，更有多家TSP也一併展示了未來二、三階段開放API的應用場景或未來功能。</p> <p>像是CWMoney可進一步提供個人財務資訊的彙整和內嵌於App的生活繳費服務。AlphaLoan則利用Open API打造了一站式的個人信貸服務，在顧客授權後取得薪轉資料，從信貸試算、各家最新方案比較，到直接申辦多家，到指定撥款銀行。Stayfun則瞄準上班族常見的揪團訂購需求，串連銀行電子錢包和社群平臺，來提供P2P轉帳服務。保險小存摺App則是串接了開放銀行和開放保險兩大類應用情境，計畫將銀行信用卡情報和繳費，整合到保險保單管理服務上。而發票存摺App則計畫串連用戶的信用卡紅利點數資訊，來交換更多店家的兌換優惠。不過，目前二、三階段API標準和規範尚未出爐，這些未來應用大多是利用現有作法或專屬API來提供，而非共用的Open API。</p> <p><strong>AlphaLoan利用Open API打造了一站式的個人信貸服務，在顧客授權後取得薪轉資料，從信貸試算、各家最新方案比較，到直接申辦多家，到指定撥款銀行。</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/TSP%E5%B1%95%E7%A4%BA1_AlphaLoan.JPG" /></p> <p><strong>保險小存摺App則是串接了開放銀行和開放保險兩大類應用情境，計畫將銀行信用卡情報和繳費，整合到保險保單管理服務上</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/TSP%E5%B1%95%E7%A4%BA2_%E4%BF%9D%E9%9A%AA%E5%B0%8F%E5%AD%98%E6%91%BA.JPG" /></p> <h3><span style="color:#FF8C00;"><strong>銀行與TSP也開始能雙向互惠</strong></span></h3> <p>從TSP業者展示的應用情境中還可發現，Open API不只是單向地，將銀行的資料釋出給TSP業者而已，TSP開始成為引導顧客消費更多銀行商品的導購平臺，甚至可以成為消費者使用不同金融服務的新入口。TSP將更多顧客和商品消費需求，透過Open API帶進了銀行，開放銀行雙向互惠的效益，開始在臺灣發酵。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/TSP%E5%B1%95%E7%A4%BA3_%E5%B0%8E%E5%BC%95%E5%88%B0%E9%8A%80%E8%A1%8C%E6%9C%8D%E5%8B%99.JPG" /></p> <p>金管會銀行局副局長黃光熙在專訪時也透露，金管會第一階段的目的是，在金融圈建立Open Data觀念，先讓消費者了解到開放銀行這機制的存在，以及能夠帶來的效益，也觀察整體市場運作與使用者的接受程度。如果市場需求旺盛，消費者對創新的金融服務給予正面肯定，「業者會急起直追，更積極地擁抱開放API，與TSP業者共創新形態的金融服務。」他強調。</p> <p>先前金管會曾擔心銀行開放的意願不高，不過，今天這場開放API平臺啟動記者會，多家銀行都由總經理親自參加，展現對開放銀行的支持。顧立雄會後採訪時透露，他的確感受到了銀行業者的積極態度。</p> <h3><span style="color:#FF8C00;"><strong>下一階段Open API才是真正的挑戰</strong></span></h3> <p>不過，參與Open API標準審定的政大金融科技研究中心副主任陳恭曾指出：「下一階段才是臺灣Open Banking真正的挑戰。」這也不論是主管機關、參與的銀行業者到每一家TSP業者所共同的感受。</p> <p>在9月初時，顧立雄就強調，因為二、三階段涉及個資保護，帶來的兩大關鍵問題，首先，銀行擁有比較完善資安與個資保護的意識與配備，當將銀行資料開放給TSP業者，金管會該用何種標準來審視TSP業者？另一個問題是，萬一銀行的資料開放給TSP業者後，發生個資洩漏或是資安事件，誰要來負責？</p> <p>顧立雄也坦言，開放銀行發展較快的國家是英國與澳洲，金管會要觀察這兩國的走向，再來制定臺灣的作法。尤其，最近他特別關注澳洲正在進行的TSP業者審查，希望從中找出臺灣可借鏡的經驗。</p> <p>英國開放銀行是由英國競爭及市場管理局（CMA）負責，來建立開放銀行生態系的API使用者資格審查制度，但是想要存取銀行資料的金融服務提供者，則須先向另一個機構英國金融行為監理總署（FCA）註冊申請，經過FCA查核後獲得認證，才能取用資料。而澳洲目前作法則由個資保護委員會來查核TSP業者，而且要求TSP業者資安與資料保護水平，得達到與銀行一樣高，才算符合資格。</p> <p>當TSP業者發生個資外洩或資安事件時，英國與澳洲的作法是，消費者第一時間直接找銀行負責代償，再由銀行向TSP業者求償，釐清雙方之間的責任歸屬。</p> <p>顧立雄曾提到，由於臺灣開放銀行採取香港、新加坡模式的自願自律作法，由銀行與TSP合作方式推動，所以，是由銀行來挑選合作的TSP業者，有點類似委外的概念，就像是銀行委託外部資訊廠商一樣，銀行就得去負責審視外部資訊廠商所有的資安水平。</p> <h3><span style="color:#FF8C00;"><strong>顧立雄：開放銀行第二、三階段規範有5大考量重點</strong></span></h3> <p>所以，目前，金管會已經委請銀行公會規畫後續的具體時程、資訊安全控管、自律規範及法遵建議等配套措施，並與財金公司開放API技術與資安標準的時程配合。尤其，顧立雄今天透露了二、三階段的5大考量重點是 TSP業者管理方式、客戶權益保障、爭議處理、損害賠償機制及資訊安全標準等。</p> <p>目前，財金公司計畫在今年12月完成第二階段的技術與資安標準的擬定，再由主管機關決定正式實施的時間。顧立雄沒有透露，第二階段上路時程，只說會考量整體市場運作和使用者接受程度。所以，第一階段的應用情況會是第二階段發展腳步快慢的重要參考。</p> <p>金管會銀行局副局長黃光熙也補充了更多規範方向，他強調，到了第二、第三階段，因涉及消費者個資，銀行與TSP的合作，必須展現在業務合作相關的契約事項中。而後續的自律規範，也會針對這部分的合作事項，訂定更細的規範，比如權利義務的產生、智慧財產權的歸屬，以及爭議解決程序與補救措施，甚至是如何終止服務等，「這些都是金管會認為，重要的指導方針，金管會也會持續督促銀行公會與財金公司進行。」他強調。(<a href="https://www.ithome.com.tw/news/133635">更詳細金管會政策方向</a>)</p> <h3><span style="color:#FF8C00;"><strong>已有TSP決定導入ISO 27001和ISO 27701</strong></span></h3> <p>第二階段自律規範的要求，將會決定了什麼樣的TSP才有資格使用開放銀行API，目前還未確定是否要效法澳洲，用銀行資安標準來規範TSP，不過，已有TSP業者，如麻布記帳已開始準備用銀行資安標準來自我要求，陳振榮計畫導入國際資安標準ISO/IEC 27001和今年8月才發布的國際隱私資訊管理標準ISO/IEC 27701，目前麻布記帳正在進行ISO 27001的導入評估。</p> <p>陳振榮坦言，初步盤點，約已做到85％的要求，技術面規範大致符合，但作業管理面則仍需有不少補強，例如得汰換成新式門禁機制、採用可供稽核追蹤的印表機等，他初估，光是導入ISO 27001，就會增加20％的維運成本，但，「為了日後與更多銀行串接API，這是一定要做的事。」他強調。</p> </div></div></div>
2019/10/16 22:26作者王宏仁https://www.ithome.com.tw/news/133650
【開放銀行特別報導】臺灣開放銀行下一步？金管會政策方向大公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣開放銀行（Open Banking）今年邁向第一個里程碑，金管會三階段開放銀行策略中，首先推動的第一階段「公開資料查詢」正式上路了，也為臺灣金融業揭開了新的序幕。</p> <p>作為開放銀行政策的主管機關，金管會銀行局副局長黃光熙首度揭露金管會對臺灣開放銀行的願景，以及開放銀行的下一步政策方向。</p> <p>站在金管會的立場，推動開放銀行政策是一種新型態的「異業結合」，黃光熙表示，過去，銀行雖有異業結合，但主要還是在金融相關的業務結合，比如保險、證券、理財、財富管理、信託等。他認為，銀行得跟金融科技業者有更緊密的合作，透過研發的投入，帶動整體金融業的創新，利用大數據發展更多顧客潛在需求，提供更廣泛的金融加值服務，而這，也是普惠金融的思維。</p> <p>不只金融機構，TSP業者過去得一一與每家銀行各自串接API，因為缺乏了一套共通的串接規格，TSP每次與一家銀行合作，就得重新再來一次串接作業。黃光熙表示，現在，有了財金公司訂定的共通技術與資安標準可遵循，TSP業者就不必跟各家銀行重複類似的串接作業，可以減少與銀行溝通的成本，這是開放銀行對TSP業者帶來的第一個好處。未來，在顧客同意的基礎下，TSP業者還能以更安全的方式，來存取顧客相關數據，打造更多創新的金融服務。</p> <p>透過銀行與TSP業者異業結合，提供更多創新的金融服務給消費者，滿足消費者的金融需求。「達到消費者、金融機構、TSP業者三贏的局面。」是金管會推動開放銀行的願景，黃光熙堅定地說。不過，他強調，所有的金融創新都得對消費者負責任。</p> <p><span style="color:#FF8C00;"><strong><span style="font-size:24px;">第一階段建立金融Open Data觀念，觀察市場與使用者接受度</span></strong></span></p> <p>藉由開放API模式，在公開資料查詢的第一階段，黃光熙坦言，金管會想先在金融圈建立Open Data觀念，先讓消費者了解到開放銀行這機制的存在，以及能夠帶來的效益，也觀察整體市場運作與使用者的接受程度。他認為，如果市場需求旺盛，消費者對創新的金融服務給予正面肯定，業者會急起直追，更積極地擁抱開放API，與TSP業者共創新形態的金融服務。</p> <p>接下來，要推動的第二階段「消費者資訊查詢」與第三階段「交易面資訊」，其實才是開放銀行的重頭戲。因為，第一階段「公開資料查詢」，是以非交易面金融資訊為主，不涉及消費者個人資料，像是外幣匯率、信用卡產品、分行據點等資訊。但是，第二階段的開放深度，更是跳了一級。</p> <p>在第二階段「消費者資訊查詢」中，將進一步開放產品申辦資訊與帳戶資訊，例如，帳戶開戶與附屬業務申請、信用卡及附屬業務申請、消費者個人資料查詢、消費者帳戶資訊等。而第三階段的「交易面資訊」，將提供消費者支付、交易功能，比如轉帳申請、信用卡點數兌換、貸款清償、帳單支付、扣帳授權等申請。</p> <p>黃光熙坦言，後續兩階段，有更多細節需要處理，包括消費者個資保護、顧客權益保障、發生爭議的處理，以及如何訂定TSP業者的管理方式等，這都是金管會所重視的議題。他強調：「自律規範架構一定要非常完整，得讓消費者安心。」</p> <p><strong><span style="font-size:24px;"><span style="color:#FF8C00;">開放銀行三階段制度與技術面最新進程</span></span></strong></p> <p>黃光熙表示，開放銀行三階段開放措施中，又可分為制度面與技術面，兩者得互相配合，金管會希望能在創新與顧客權益之間，得到一個平衡。</p> <p>銀行公會規畫制度面，包括研議開放範圍，以及銀行與第三方服務業者（TSP）合作的自律規範內容，而自律規範也會隨著不同階段有所延伸。黃光熙透露，銀行公會已開始研議下個階段的自律規範，將包括資安控管、身分認證、授權等面向的細節。</p> <p>技術面的部分，則由財金公司負責制定「開放API」技術與資安標準，並依循銀行公會訂定的開放業務種類和期程，來訂定不同階段的技術與資安標準。目前，財金公司預計，第二階段技術與資安標準將在今年12月完成，但正式上路時間還要依金管會而定。而第三階段，「交易面資訊」技術與資安標準的訂定時程，財金計畫在第二階段實施後的6個月完成。</p> <p>黃光熙強調，銀行公會在自律規範規畫期間，遇到相關問題，一定會詢問銀行業者意見，從他們經營的角度來討論這些問題。</p> <p>對於後續兩階段的共通標準，黃光熙表示，原則上，先參考現行金融API先行者的經驗，參考這些已與TSP業者個別合作的銀行，雙方目前的商業合作模式。因為，這些商業合作模式已有一套可行架構，財金公司可針對目前市場的需求，並蒐集TSP業者的建議，列為優先開放項目，訂定相關的技術與資安標準。</p> <p><strong><span style="font-size:24px;"><span style="color:#FF8C00;">第一階段TSP業者須遵循兩大規範</span></span></strong></p> <p>銀行資料開放給TSP，該用何種標準來審視這些業者？這是金管會思考開放銀行政策時，相當重要的議題。財金公司先前曾揭露，第一階段，TSP要遵循的規範有兩大項。一是銀行公會制定的銀行與TSP業者合作的自律規範，二是財金公司訂定的Open API技術標準規格書、業務安全控管作業規範。</p> <p>在銀行公會目前已制定的第一版自律規範中，列出了銀行對合作的TSP業者的「遴選原則」，以及TSP業者的「應遵守事項」。遴選原則包括了TSP業者應為合法登記的法人組織、經營團隊須具備穩健經營的能力、具備網路安全與資訊控管的風險管理能力，還有應符合雙方合作採用的技術與資安標準相關規範等。</p> <p>而TSP業者「應遵守事項」，則有遵循洗錢防制法、資恐防治法、個人資料保護法、消費者保護法等相關法遵要求。黃光熙指出，在這基礎之下，TSP業者要訂一套SOP（標準作業程序），來遵循這些法制要求。</p> <p>此外，黃光熙強調，萬一TSP業者的系統安全遭受威脅、破壞時，要即時通知銀行與消費者，並且採取適當的處理措施。另外，合作的TSP應配合銀行與主管機關的定期或不定期的要求，提供相關資料或進行安全業務檢查。</p> <p><strong><span style="color:#FF8C00;"><span style="font-size:24px;">二、三階段自律規範，將提出更細緻的爭議處理機制</span></span></strong></p> <p>他同時表示，第一階段不涉及個資，所以，第一階段的自律規範中，僅有簡要的爭議處理方式。不過，到了第二、第三階段，因涉及消費者個資，考慮到一旦發生了嚴重外洩事件，有一套對應處理機制就相當重要，所以，接下來的自律規範版本，將會提出更細緻的作法，包括爭議處理機制在內。</p> <p>黃光熙更強調，到了第二、第三階段，因涉及消費者個資，銀行與TSP的合作，必須展現在業務合作相關的契約事項中。而後續的自律規範，也會針對這部分的合作事項，訂定更細的規範，比如權利義務的產生、智慧財產權的歸屬，以及爭議解決程序與補救措施，甚至是如何終止服務等，「這些都是金管會認為，重要的指導方針，金管會也會持續督促銀行公會與財金公司進行。」他強調。</p> <p>此外，對於TSP業者將資料儲存雲端的議題，黃光熙指出，銀行與TSP合作之初就要考慮，資料提供給特定TSP業者後，資料將如何被處理。如果，TSP業者未來打算將這些資料放上雲端，則銀行需要哪些管理機制，或是彼此的權利義務約定，在第二、第三階段會再研議是否於自律規範中納入相關安全要求。</p> <p>在開放銀行政策中，「銀行公會所訂定的自律規範，是最基本的要求。」黃光熙強調，對會員銀行來講，一定要做到這項基本要求，甚至，銀行業者必須要更嚴謹地執行這樣的業務，才符合金管會的期待。</p> <p>他認為，這份自律規範引進基本的風險觀念供業者參考，而銀行最清楚自己的風險，應該要以自律規範為基礎，建立一個以風險為基礎（Risk-based）的內控機制，銀行推動Open Banking也要從風險考量角度來導入。這也是金管會對金融機構的期許。文⊙李靜宜</p> </div></div></div>
2019/10/16 17:46作者李靜宜https://www.ithome.com.tw/news/133635
Adobe修補82個安全漏洞，68個涉及Acrobat與Reader
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>原本都伴隨微軟在每月的第二個周二進行安全更新的Adobe，此次延後了一周，直至<a href="https://helpx.adobe.com/security/products/acrobat/apsb19-49.html#VulnerabilityDetails" target="_blank">本周二（10/15）才修補安全漏洞</a>，這次Adobe總計修補了82個安全漏洞，當中有68個涉及Adobe Acrobat與Reader，另有12個與Adobe Experience Manager有關，以及Adobe Download Manager與Adobe Experience Manager Forms中的各一個漏洞。</p> <p>在與Adobe Acrobat及Reader有關的68個安全漏洞中，<a href="https://www.bleepingcomputer.com/news/security/adobe-fixes-45-critical-vulnerabilities-in-acrobat-and-reader/" target="_blank">有45個被列為重大（Critical）漏洞</a>，允許駭客執行任意程式，而且同時波及Windows及macOS平台，這些重大漏洞涵蓋越界寫入（Out-of-Bounds Write ）、釋放後使用（Use After Free  ）、堆積溢位（Heap Overflow ）、緩衝區溢位（Buffer Overrun）、競爭條件（Race Condition）、類型混亂（Type Confusion）及不可靠的指標反參考（Untrusted Pointer Dereference）等。</p> <p>由於不管是Adobe Acrobat或Adobe Reader都有眾多使用者，使得Adobe呼籲用戶應儘速升級。</p> </div></div></div>
2019/10/16 17:50作者陳曉莉https://www.ithome.com.tw/news/133637
報導：Google內部因移除香港民主運動遊戲產生激烈辯論
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Vox媒體旗下的科技新聞網站<a href="https://www.vox.com/2019/10/15/20915729/google-hong-kong-video-game-revolution-of-our-times" target="_blank">Recode在本周引述消息來源報導</a>，<a href="https://www.ithome.com.tw/news/133568" target="_blank">Google在日前移除</a>了支持香港民主運動的「時代革命1」（The Revolution of Our Times 1）程式，在內部造成部份員工的不滿，並引起激烈的辯論。</p> <p>「時代革命1」是款免費程式，背景為香港的民主運動，聲稱林鄭月娥違背逾2,000萬名香港民眾的意志，試圖強行通過引渡條款，一手摧毀了原本繁榮且法治的香港社會，玩家可選擇在這場運動中所採行的行動，並透過程式內購買機制添購抗爭所需的物資。</p> <p>然而，Google認為「時代革命1」違反Play Store的條款，它禁止程式「利用敏感事件，像是持續中的嚴重衝突或悲劇來獲利」，因而將它下架。</p> <p>根據報導，在「時代革命1」遭到下架後，Google內部的各個郵件列表（Mailing List）與留言板開始出現激烈的辯論，有人認為Google應該要支持民主運動，有人則是偏向中國政府，還有人說這樣的主題不應該在企業的郵件列表中討論。相關的郵件列表與留言板估計約有10萬名Google員工參與。</p> <p>其中有個名為Memegen的留言板會定期評論時事與公司政策，在過去幾天已張貼了數十幅有關香港民主運動的照片，並吸引了數千個讚，也不乏有員工批評Google的作法，聲稱Google違背了過去曾堅守的民主信仰，且「時代革命1」的開發者把大部份的收益捐給了慈善機構。</p> <p>也有內部員工引用中國官方的說法，表示香港的問題並不像表面上看到的一樣，這些抗議群眾並不代表香港居民的共識。</p> <p>另一方面，Google其實已在今年8月<a href="https://www.ithome.com.tw/news/132637" target="_blank">更新內部的社群守則</a>，不鼓勵員工在郵件列表或留言板中討論政治議題，指出工作場合應是個追求共享任務及服務用戶的環境，但針對政治或新聞議題進行激烈的辯論則有違上述宗旨。</p> <p>過去Google員工的內部辯論，的確改變了某些Google高層的決策，例如讓Google棄守替中國開發搜尋引擎的「蜻蜓」（Dragonfly）專案，也曾讓因在公司食堂提供「自由西藏」派，而被停職的廚師再度復職。</p> <p>不只是Google，蘋果也因下架香港抗議活動即時地圖HKMap.live而引發爭議，讓執行長庫克Tim Cook不得不在內部<a href="https://www.ithome.com.tw/news/133575" target="_blank">發表公開信</a>以澄清立場。暴雪娛樂則因香港選手聰哥（Blitzchung）公開支持香港民主運動而一度將<a href="https://www.ithome.com.tw/news/133526" target="_blank">聰哥除名並取消其獎金</a>，隨後暴雪遭到大批玩家抵制，才對聰哥<a href="https://www.ithome.com.tw/news/133576" target="_blank">從輕發落</a>。</p> <p>不管這些業者是否有理，外界都存在著它們也許是因為擔心失去中國市場，而向中國政府靠攏的揣測。</p> </div></div></div>
2019/10/16 18:10作者陳曉莉https://www.ithome.com.tw/news/133642
Amazon消費業務關掉最後一台Oracle資料庫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>過去甲骨文創辦人Larry Ellison總愛揶揄身為雲端巨頭的Amazon，仍然得把系統跑在Oracle資料庫上，但是Amazon周二<a href="https://aws.amazon.com/tw/blogs/aws/migration-complete-amazons-consumer-business-just-turned-off-its-final-oracle-database/" target="_blank">宣佈</a>其消費業務近日正式關掉最後一台甲骨文資料庫系統，轉向AWS雲端資料庫平台。</p> <p>近年來在雲端資料庫業務上競爭日益激烈的<a href="https://www.ithome.com.tw/news/126980" target="_blank">AWS早就放話要揚棄甲骨文</a>，雙方也公開叫陣多次，周二只是讓AWS再次撿到槍。AWS首席技術傳道士Jeff Barr指出，多年來，隨著Amazon交易率攀高，整體儲存資料量愈來愈龐大，該公司資料庫管理員在管理和擴充數千台舊式Oracle系統上花了太多時間，包括複雜而無效率的硬體調用、授權管理等林林總總問題，而這些已經可由新式代管資料庫服務輕鬆解決。</p> <p>Amazon面向消費者業務的100多個團隊，包括Alexa、Amazon Prime、Amazon Prime Video、生鮮業務Amazon Fresh、Kindle、Amazon Music、Audible、Twitch及鞋類業務Zappos，以及內部系統包括AdTech、交付、消費支付、外部支付、客服、型錄系統、送貨、數位裝置，財務、訂單、零售系統、行銷及資安系統等，近年開始逐步從Oracle系統移出，轉移到自家雲端資料庫。</p> <p>除了綁Oracle資料庫的第三方應用系統之外，面向消費者的系統現已完全移轉到AWS上。他們將儲存在將近7500個Oracle資料庫、高達75 Petabytes的內部資料，搬到多個全AWS資料庫平台，後者由Amazon DynamoDB、Amazon Aurora、Amazon Relational Database Service (RDS)和Amazon Redshift所組成。日常作業包括採購、型錄管理、訂單、會計、影片串流作業等全都搬上了AWS平台，過程中搬移了包括100億筆消費紀錄、40TB的買家詐欺相關資料、120TB的財務總帳資料及廣告資料等。</p> <p>Amazon並宣稱離開Oracle有種種好處，包括自家資料庫成本比甲骨文提供給他們的折扣授權還少60%，面向消費者的應用延遲性降低了40%，此外管理成本也大減70%。</p> <p>Barr還說，在搬移到AWS過程中，也訓練該公司Oracle DBA成為資料庫搬移顧問和專家，拓展了其職涯出路，並以此昭告所有甲骨文客戶，如果想從Oracle資料庫搬移，Amazon可提供完備的工具，以及技術和人員協助。</p> </div></div></div>
2019/10/16 16:30作者林妍溱https://www.ithome.com.tw/news/133632
賽門鐵克修補讓Windows出現藍屏的臭蟲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者賽門鐵克（Symantec）在10月14日更新了端點防護軟體（Endpoint Protection Client），結果造成Windows用戶<a href="https://www.theregister.co.uk/2019/10/15/blue_screen_of_death_symantec/" target="_blank">出現藍色死亡畫面</a>（Blue Screen Of Death，BSOD）而直接當機，在傳出災情後，賽門鐵克已緊急修補。</p> <p>賽門鐵克在當天釋出了供Endpoint Protection Client使用、版本為2019/10/14 r61的入侵防禦特徵，使得Windows出現了c2或13A的錯誤代碼，前者指的是核心應用程式以錯誤的方式操作記憶體，後者則是核心模式堆積損壞，都會讓電腦出現藍屏而當機。</p> <p>在得知該特徵更新出現問題之後，賽門鐵克很快就<a href="https://support.symantec.com/us/en/article.TECH256643.html" target="_blank">發布2019/10/14 r62進行修補</a>，要求使用者再度執行LiveUpdate以重新部署，或是回復更早之前的版本，以避免藍屏的出現。</p> <p>賽門鐵克並未公布受到影響的Windows平台，但根據使用者的回報，從Windows 7到Windows 10都受害。</p> </div></div></div>
2019/10/16 16:50作者陳曉莉https://www.ithome.com.tw/news/133633
遠東銀行另闢數金戰場，小銀行也能闖出金融大平臺
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「數位金融沒有做到極致，顧客不會買單。」這是遠東銀行數位金融事業群副總經理戴松志，朗朗上口的座右銘。</p> <p>因為，在Bank 4.0的時代，比得並不是銀行本身，而是金融服務，能否走入消費者的生活場景中。金融服務無所不在，對銀行的競爭也等於無所不在，每一家銀行，都得在任何地方面臨同業的競爭。</p> <p>這對大銀行來說非常有利，因為大銀行資源多、團隊大，現有顧客基底也大，等於在數位金融的起點，就遙遙領先小銀行。</p> <p>而在國內分行數量，只有54家的遠東銀行，規模不到大型行庫的一半，甚至僅三分之一。想要在彎道超車，就得走出不一樣的路，而這也是遠東銀行想做的事情。</p> <p>3年多前，遠東銀行成立數位金融事業群，要深耕數位金融。遠銀數位轉型戰略的主軸是「務實的數位金融」。</p> <p>依循著這個大方向，又分為三大層次，一是優化客戶體驗，二是金融服務流程數位化，第三項則是創造新的商業模式。</p> <p>以金融服務流程數位化為例，戴松志提到，3年前，遠銀就將離櫃率定為重要KPI，凡是實體分行臨櫃交易，也能由數位通路提供時，遠銀就會將客戶引導到數位通路。</p> <p>當時，離櫃率已高達83％，幾年下來，甚至最高時可以達到90.1％，等於是一百筆交易中就有90筆是在數位通路完成，他說。</p> <p>不過，如何另闢戰場，找出新的商業模式，才是遠銀數金團隊最看重的事。為此，他們花了一番功夫重新思考，顧客與銀行的關係是什麼？為何時下的年輕人不想走進銀行？</p> <p>戴松志提到，癥結點在於，年輕顧客覺得自己跟銀行不用綁在一起，只是金融服務提供者與使用者的關係，一旦顧客在這家銀行無利可圖，就會一一離開。但，「遠銀想打破這樣的關係」，他堅定地說著。</p> <p>遠銀觀察到，越來越多年輕人的生活圍繞著社群打轉，再加上研究國外銀行案例時，發現德國社群銀行Fido Bank，已出現了不一樣的模式。</p> <p>於是，遠銀開始思考，該如何從社群切入，在臺打造新的商業模式。這就催生了臺灣首家社群銀行，也就是遠銀子品牌「Bankee」。</p> <p>戴松志解釋，「Bankee」這詞的來由，有別於銀行家「Banker」，是希望將顧客變成網路共享銀行家，而不是只有使用者的單一角色。「當顧客一起經營銀行的盈虧，他的思維也會不一樣」，這樣金融共享的概念，正是遠銀想建立的商業模式。</p> <p><span style="font-size:28px;"><strong>打造金融大平臺，大力擁抱新創擴大生態圈</strong></span></p> <p>遠銀對社群銀行Bankee的規畫，不只是如同一般數位銀行，提供線上金融服務而已，還有一個更大的戰略。</p> <p>早在2017年，遠銀在發想Bankee之初，就已定調要專攻BaaP（Bank as a Platform）模式，目標是發展成一個金融大平臺。</p> <p>這部分遠銀有兩大關鍵作法，一是與新創業者策略性合作，尋找更多新模式。二是以社群的概念，讓平臺上的顧客，透過推薦機制，經營自己的社群圈，甚至，遠銀也採取讓利策略，推出分潤獎勵制度，讓顧客更願意經營他的社群圈，對此平臺的黏著度日趨越深。</p> <p>在Bankee的平臺上，遠銀目前已確定與4家新創合作。其中一家是FinTech新創「好好投資科技」，兩方合推了一項會員制的基金即時交換服務。</p> <p>戴松志表示，此案向金管會申請金融監理沙盒，已通過審查，預計今年11月前就能在Bankee的App開辦該實驗案。</p> <p>他提到，傳統進行基金交易時，投資人得負擔一筆向券商平臺申購或贖回的費用，大概需要3到5天的時間。遠銀與好好投資合作，則利用好好投資建立的區塊鏈基金交換平臺，讓基金改透過會員的平臺內交換機制來進行，不只可以實現即時交易，也能省下一筆基金贖回與申購的手續費。</p> <p>作為FinTechSpace創始會員之一的遠銀，在金融科技園區裡積極與新創洽談，試著找出可能合作的空間。</p> <p>戴松志回憶，第一次與好好投資談過後，就決定合作，隔天他送出內部簽呈，當天即獲得總經理的批准，開啟雙方的合作。</p> <p>「好好投資當下還不相信，我們已經可以合作了。」戴松志興奮地說。因為，在這之前，好好投資跟好幾家銀行談了3、4個月，卻遲遲沒有下文。從這個例子正顯現出遠銀大力擁抱新創的積極心態。</p> <p>不只如此，戴松志透露，遠銀在社群銀行布局上，已確定要與三類P2P業者合作，包括應收帳款（債權）P2P、學生族群P2P、電信小白P2P。</p> <p>「我們要變成一個金融百貨。」戴松志充滿信心地說著，只要新創業者對銀行有需求時，遠銀希望Bankee平臺都能快速串接，為新創業者補足金流的關鍵拼圖。</p> <p>他強調，數位金融是異業的競合，不能只有競爭，還得必須合作，如果銀行持續抱有封閉思維，認為新創只是來競爭金融市場，所有人都會走不出去。</p> <p>遠銀的想法是，新創一定有需要銀行的地方，比如說金流，而銀行也有需要新創之處，像是新創業者有許多新想法與商業模式，還擁有一批可能是過去銀行接觸不到的客群。</p> <p>「唯有合作，才能在市場上把餅做大，創造雙贏的局面，這是遠銀真正想建立的生態圈。」戴松志表示。</p> <p><span style="font-size:28px;"><strong>遠銀靠社群銀行另闢蹊徑，以金融共享概念擴大客戶量</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/1017-350-CDO-%E6%88%B4%E6%9D%BE%E5%BF%97.png" style="width: 350px;" /></td> </tr><tr><td><span style="color: rgb(105, 105, 105);"><span style="font-size: 20px;"><strong>數位金融沒有做到極致，顧客不會買單，得抱著從無到有，從有到好，再從好到極致的心態，才能做得成功。── 遠東銀行數位金融事業群副總經理戴松志</strong></span>　（攝影／洪政偉）</span></td> </tr></tbody></table><p>不只大力擁抱新創，遠銀Bankee也要透過社群的力量，讓每位客戶都能自成一家網路分行，成為分行經理，透過推薦親人朋友成為遠銀的客戶，來經營自己的社群圈，而遠銀也將其中的獲利，分潤給推薦者。</p> <p>戴松志舉例，就像是YouTuber（網紅、內容創造者）將產製內容上傳YouTube，吸引大眾上門瀏覽，為YouTube帶來流量，創造了廣告收益，而YouTube則將廣告收益，依比例分潤給這些內容創造者。</p> <p>遠銀Bankee設計的初衷，也是同樣的概念，希望能讓銀行顧客的黏著度，越來越深。</p> <p>Bankee推出至今還未滿1年，戴松志提到，有位財經類型KOL（Key Opinion Leader，意見領袖），光在他的社群圈，就已經累積了600多位由他推薦進來的新客戶，也帶進了幾千萬元的活期存款。</p> <p>這個金融共享思維的關鍵是，遠銀透過讓利，讓顧客成為銀行營運的一分子，不僅打破以往銀行獲客的新作法，也為遠銀開闢出一條另類走法。</p> <p><span style="font-size:28px;"><strong>成立50人跨部門團隊，多部門協作多溝通是關鍵</strong></span></p> <p>然而，Bankee不只有點子就夠了，從發想到上線，遠銀還費了一番努力。在組織上，遠銀組成約莫50人的跨部門團隊，除了數金、資訊處的人力，還集結了法遵、風管、會計等相關業務單位人員，甚至包括外部廠商都共同參與Bankee平臺的建置。</p> <p>不過，為了配合數位創新商業模式，還得調整既有組織的架構、規畫和系統，來自數金以外的各業務部門（BU），一開始不太能接受。</p> <p>「面臨新的商業模式，大家會因為不了解而產生恐懼。」戴松志坦言，組織文化應該改變，但不是一時之間就能做到這件事，所以，就是盡量各業務部門多溝通。</p> <p>不只業務團隊，數金團隊也需要與資訊單位有更多的溝通，戴松志解釋，過去，大量IT人力用於維運傳統銀行核心系統，但隨著FinTech浪潮，銀行核心系統的功能以帳務為主，而與客戶溝通得靠前端應用。</p> <p>所以，資訊處也因應新的需求進行組織調整，重新配置人力，增加更多開發人力在前端，而非核心系統，讓開發新產品的速度可以更快。</p> <p>在市場分析上，遠銀引進了大數據和AI來發展社群分析。2年前，遠銀就開始分析社群資料的大數據，依據顧客在社群的行為，判斷他下一步可能的意圖，進而採取相關動作。</p> <p>舉例來說，若自家房貸和信用卡顧客，在社群中一直查看別家銀行房貸利率，這透露出顧客可能有轉貸的意圖，就可進一步針對這群顧客，提供更多搭配方案來留住他。</p> <p>另外，遠銀也結合行內資料與社群資料，來訓練AI模型，作為精準行銷之用。戴松志透露，目前正和遠傳電信洽談，未來考慮引進電信資料，在取得顧客授權之後，利用電信資料中的GPS定位，判斷顧客住處、工作場域或通話記錄等，來結合金融服務。</p> <p><span style="font-size:28px;"><strong>遠銀Open API戰略與上雲規畫</strong></span></p> <p>而在技術層面上，遠銀很早就擁抱了Open API，來進行跨產業整合。目前，提供了三大主要的API類型，包括了「開戶」API、「繳費」API，以及「支付」API。</p> <p>戴松志表示，開戶API使用的族群，除了新創業者需要開戶服務外，遠銀同集團的其他產業如遠傳電信，也會需要這服務。而Happy Go於8月中推出的Happy Go Pay，就是在Happy Go的App串接了遠銀的支付API，來使用遠銀的金流服務。</p> <p>除了原有已開放出來的API，遠銀也積極參與由財金公司建置的開放API開發者平臺，在第一階段「公開資料查詢」，遠銀會先上架匯利率查詢的API，供TSP業者串接。</p> <p>戴松志強調，Open API有了統一的技術與資安標準後，銀行與TSP業者會更容易串接。未來，遠銀將全面遵循這套標準，修改自家原有API，來開放給各TSP業者串接。</p> <p>「銀行自訂規格，對TSP業者來說也是一種困擾，遵循共用標準，才能一起把市場做大。」他說。</p> <p>另一個金管會積極鬆綁的金融業上雲趨勢，遠銀也早就開始擁抱雲端技術，在1年前，已利用AWS來開發不涉及個資的應用。</p> <p>戴松志回憶，那時是為了因應遠銀總經理每逢過年，會透過遠銀App發紅包給遠銀員工，但擔心搶紅包時因頻寬不足而塞車，數金在那時就要求資訊處將應用搬上雲。</p> <p>未來，隨著上雲法令開放後，戴松志指出：「能上雲就上雲，是遠銀在雲端的策略。」未來顧客量會越來越大，不管是遠銀行銷活動，或是API對外的串接，都可能出現爆量需求。</p> <p>不過，目前，遠銀資訊處考量資安風險，也不會一口氣全面上雲，而是先將安全無慮的應用上雲後，再規畫後續的上雲計畫。</p> <p> </p> <p><span style="color:#3399ff;"><strong>CDO小檔案</strong></span></p> <p><strong>戴松志　遠東銀行數位金融事業群副總經理</strong></p> <p>學歷：紐約大學電腦科學碩士畢業</p> <p>經歷：曾任遠傳專案暨流程控管部、企業安全部部主管。專長問題分析與決策、專案管理、流程改造、目標選才，且皆為認證講師。現任遠東商業銀行數位金融事業群副總經理，2018年帶領數金團隊打造全臺首家社群銀行Bankee。同時為遠智證券董事、遠鑫電子票證監察人。</p> <p> </p> <p><span style="color:#3399ff;"><strong>公司檔案</strong></span></p> <p><strong>遠東國際商業銀行</strong></p> <p>● 成立時間：1992年1月11日</p> <p>● 主要業務：信用卡、投資理財、貸款、保險、數位存款、Bankee社群銀行</p> <p>● 董事長：侯金英</p> <p>● 總經理：周添財</p> <p>● 資本額：新臺幣6,262億元</p> <p>● 年度營業淨收益：109.39 億元（2018年）</p> <p>● 網址：<a href="http://www.feib.com.tw">www.feib.com.tw</a></p> <p>● 總公司地址：臺北市敦化南路2段207號27樓</p> <p>● 員工人數：2,476人</p> <p>● 數位部門名稱：數位金融事業群</p> <p>● 直屬主管：林建忠</p> <p>● 數位部門主管：戴松志</p> <p>● 數位部門人數：46人</p> <p>● 部門分工：數位金融事業群又分為5部門，包括數位行銷部、營運管理部、金融科技部、商業智慧部、數位服務發展部</p> <p><span style="color:#3399ff;"><strong>公司大事紀</strong></span></p> <p>● 2016年1月1日：遠東商銀數位金融事業群成立</p> <p>● 2018年11月：推出全臺首家社群銀行Bankee</p> <p>● 2019年7月：Bankee社群銀行合作新創好好投資，申請會員制的基金交換金融監理沙盒案，目前金管會已通過審查，預計今年11月前開辦實驗案</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1017-960-cdo-dai_song_zhi_.png" width="960" height="420" alt="" title="遠東銀行數位金融事業群副總經理戴松志　（攝影／洪政偉）" /></div></div></div>
2019/10/16 17:00作者李靜宜https://www.ithome.com.tw/people/133524
政府開放資料再進一步! 自由貿易港區資料將開放外界使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">交通部航港局和關貿網路公司聯手在今天展示「交通部自由貿易港區資訊服務網」(FTZNet)營運初步成果，並準備開放自由貿易港區資料供外界使用，為政府落實開放資料向前再進一步。</span></p> <p class="p1"><span class="s1">自由貿易港區是政府為推動國際貿易所打造的經濟特區，由政府核定國際港口或航空站，劃定管制區域，在這個區域內從事物流、倉儲、貿易、轉口、轉運、組裝、重整、包裝、加工、製造、測試或展覽，均不受輸出入、稽徵等規定。</span></p> <p class="p1"><span class="s1">自由港區為一種「境內關外」的經濟特區概念，需遵守台灣境內的法律，但在區域內的人、物進出不需通過海關，沒有關稅的問題，屬於關稅以外的經貿特區，以鼓勵國外貨物、原料來臺，帶動國內產業鏈加值，自民國92年自由貿易港區實施以來，國內已有六港一空，包括臺北港、高雄港、臺中港、基隆港、蘇澳港、安平港，以及桃園空港，涵蓋海、空運。</span></p> <p class="p1"><span class="s1">為推動自由港區的貿易數據整合，並供業者定期通報的資訊化作業之便，交通部航港局民國101年接手港區管理機關後，105年開始規劃「交通部自由貿易港區資訊服務網」，並在106年由關貿網路負責維運，FTZNet匯整原本散落在海關、航港局等各機關的自由貿易港區數據，包括關務系統、自由港區帳冊系統、FTZNet營運實績統計分析數據等。</span></p> <p class="p1"><span class="s1">交通部航港局組長饒智平指出，政府推動自由貿易港區以來，民國101年貿易價值達到5000億元，民國107年已成長至7500億元，目前已有一空港、六海港為自由港區，政府及業者透過FTZNet掌握貨物的流量、流向及價值，將早期散落在各地的資料匯整成為資訊，進一步成為知識，供產業掌握自由貿易港區營運狀況，供政府決策參考。</span></p> <p class="p1"><span class="s1">目前FTZNet平臺已初步形成資料庫雛型規模，饒智平表示，接下來將會依照政府開放資料的政策，將港區的大數據經過去個資化後，如開放給學術研究單位使用，欲使用資料的單位可提出申請，希望開放給產官學研，以讓這些資料發揮更多的價值。</span></p> <p class="p1"><span class="s1">即將開放的資料，包括海關的關務資料、帳冊資料及業者的營運調查資料，其中海關的資料與帳冊資料可以回溯至民國92年，而營運調查資料則可以回溯至民國100年。</span></p> <p class="p1"><span class="s1">維運FTZNet的關貿網路公司總經理張陸生表示，關貿網路過去配合政府政策推動自由貿易港區的電子資訊系統服務，協助港區業者繁瑣的流程，像是通關文件自動化、電子化帳冊、遠端稽核系統、貨櫃集散管理、倉儲自動化等服務，FTZNet長期累積使用者需求、經驗知識建立為大數據資料庫，將統計資料、原始資料加值應用，可協助瞭解自由港區的發展動向，也是今後港區發展的參考。</span></p> <p class="p1">台灣國際物流暨供應鏈協會理事長秦玉玲指出，FTZNet統計平臺匯整了航港局、關港貿單一窗口、臺灣港務公司的資料，涵蓋海空港、國外進儲/輸出國外、各類報單、來源國/目的國、前一港/後一港、貨物類別、貿易值等資料，是國內第一個專屬且完的自由貿易港統計平臺。</p> <p class="p1"><span class="s1">對於自由貿易港區的資料如何應用？能夠衍生出什麼樣的價值？她分享了一些例子，從自由港區的公開資料，可以看到桃園空港，或是高雄港、臺北港等，航空及海運的進出口數據，觀察不同自由貿易港區的進出口特性，又以近期國際貿易的中美貿易戰為例，美國對中國的下單減少34%，從港區的數據來看，港區的部份進出口數據已出現轉單效應，可以作為經濟情勢的分析依據。</span></p> <p class="p1"><span class="s1">美國對中國提高部份產品的關稅，牽動美國、中國及臺灣的貿易關係，在自由貿易港部份資料中已出現轉單效應：</span></p> <p class="p1"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20191016_144626.jpg" style="width: 600px; height: 450px;" /></p> </div></div></div>
2019/10/16 17:00作者蘇文彬https://www.ithome.com.tw/news/133631
Openai訓練神經網路可操作單個機器手掌解決魔術方塊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://openai.com/blog/solving-rubiks-cube/">Openai最新的人工智慧研究成果</a>，是用單個機器手掌就能解決魔術方塊，他們使用與操作⟪Dota 2⟫人工智慧OpenAI Five相同的增強學習程式碼，搭配上一種稱為自動域隨機化（Automatic Domain Randomization，ADR）的新技術，以完全模擬的方式訓練機器手掌，現在機器手掌能以60％的成功率解開魔術方塊。</p> <p>對人類來說，單手解決魔術方塊也不是一件簡單的事，人類孩童需要花費數年的時間，才能掌握單手操作需要的靈巧性。在過去60年的機器人技術，人類需要為困難的任務設計客製化的機器人，因此開發使用通用機器人硬體的方法，一直是近幾十年人類的目標，而Openai在這項最新的研究中，使用15年前的機器手掌，搭配最新的方法，在通用機器人硬體操作課題上前進了一步。</p> <p>Openai利用了神經網路來解決魔術方塊的問題，透過增強學習進行模擬，並且使用柯西姆巴（Kociemba）演算法以挑選魔術方塊解法的步驟，並且利用域隨機化（Domain Randomization）將訓練模擬轉移到真實的機器手掌上。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/dr(1).jpg" style="width: 600px;" /></p> <p>而讓機器手掌操作魔術方塊最大的挑戰，是在創建的模擬環境中，模擬出真實世界特徵，研究人員表示，像是魔術方塊或是機器手掌這類複雜的物體，非常難模擬其摩擦、彈性或是動態性，僅是靠現有的域隨機化技術是遠遠不夠的，因此為了克服這個問題，他們開發了自動域隨機化技術，這個技術可以在模擬訓練中產生越來越困難的環境。</p> <p>自動域隨機化訓練會從單一且非隨機的環境開始，讓神經網路先學會解決魔術方塊，隨著神經網路的表現越來越好，在達到一定的效能閾值時，域隨機化的數量便會自動增加，讓神經網路應付更隨機的環境，使得需要解決的任務更加困難，當神經網路不斷學習後，再次超過效能閾值時，便會再加入更多的隨機化，然後重複該過程。</p> <p>自動域隨機化的參數有很多種，一開始從固定魔術方塊的大小開始，之後隨著訓練逐漸增加隨機範圍，變動魔術方塊的尺寸和重量，也會隨機化機器手指的摩擦力和手的視覺表面材質，神經網路需要在越來越困難的情況下，解決魔術方塊。</p> <p>研究人員提到，過去域隨機化需要手動指定隨機範圍，但這並不容易，太多隨機化使得學習太困難，太少又會阻礙模擬轉移到真正機器人上的效果，而自動域隨機化能夠自動擴展隨機範圍，不需要人工干預，也不需要研究人員對域知識的理解，降低了該方法使用到不同領域的難度，而且由於自動域隨機化讓訓練任務始終具有挑戰性，訓練成效不會收斂。</p> <p>自動域隨機化讓神經網路在無數種隨機情況中進行模擬，進而增加了強健性，當神經網路從模擬轉移到真實機器人上的時候，就能夠快速辨識並適應真實世界的環境條件。研究人員利用了各種擾動，以測試機器手掌解決魔術方塊的強健性，包括把機器手掌的兩隻手指綁起來、戴上橡膠手套、阻礙視覺或是以長頸鹿玩偶隨意干擾等。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20643%20-%20Solving%20Rubik%E2%80%99s%20Cube%20with%20a%20Robot%20Hand%20-%20openai_com.jpg" style="width: 600px;" /></p> <p>在施予擾動的初期，機器手掌解決魔術方塊的時間都會上升，研究人員解釋，這是因為之前學習的策略無法發揮作用，當經神經網路過一段時間學習之後，完成的時間便會下降到之前的水準。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20644%20-%20Solving%20Rubik%E2%80%99s%20Cube%20with%20a%20Robot%20Hand%20-%20openai_com.jpg" style="width: 600px;" /></p> <p>目前Openai的成果，在需要15次翻轉才能完成魔術方塊的條件，機器手掌有60％的成功率解決魔術方塊，但是在需要26次翻轉的複雜條件，現在機器手掌就只有20％的成功率。研究人員提到，他們的神經網路在前幾次的翻轉，魔術方塊掉落的機率特別大，這是因爲神經網路需要透過初期的翻轉適應物理世界。</p> </div></div></div>
2019/10/16 17:10作者李建興https://www.ithome.com.tw/news/133625
VR難普及，Google停售智慧頭戴裝置Daydream
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://variety.com/2019/digital/news/pixel-4-google-daydream-vr-1203371182/" target="_blank">Google對Variety網站證實</a>將停售虛擬實境（VR）頭戴式裝置Daydream，也不支援最新手機Pixel 4。</p> <p>Google於周三在紐約公佈了最新一代旗艦級手機<a href="https://www.ithome.com.tw/news/133623" target="_blank">Pixel 4</a>及Chromebook筆電<a href="http://www.ithome.com.tw/news/133628" target="_blank">Pixelbook Go</a>、Google Home、Nest攝影機等產品，然而過去一同發表的Daydream卻沒消沒息。Google對媒體表示，Pixel 4將不支援Daydream頭戴裝置，事實上，Daydream頭戴裝置也將不停售，因為市場接受度不高。</p> <p>Google表示，不論是消費者或開發商對Daydream的接受度，都不如他們的預期，而且用戶對Daydream View頭戴裝置的使用量也逐漸下降。Google說之前看好智慧型手機的VR應用有很大潛能，可以隨時隨地呈現沈浸式體驗。但長期下來發現智慧型手機的VR並不適合長時間使用，尤其是他們戴著VR裝置時無法使用他們日常需要的app。</p> <p>Google表示仍然會持續提供Daydream View的支援，現有Daydream app及內容市集Daydream Store也都會持續營運。</p> <p><a href="https://www.ithome.com.tw/news/108638" target="_blank">Google於2016 年推出Daydream</a>裝置及相關的開發套件、Chrome瀏覽器，並找來硬體廠商HTC、華碩、三星、小米一同推出產品拚人氣，還一度<a href="https://www.ithome.com.tw/news/111595" target="_blank">降價</a>促銷。</p> <p>不過隨著VR退燒，各方也紛紛打退堂鼓。HBO、Hulu在今年停止Daydream app，Google Play Movies app也不再支援。<a href="https://variety.com/2019/digital/news/pixel-4-google-daydream-vr-1203371182/" target="_blank">Variety報導</a>，今年所有新手機沒有一款支援Daydream，包括Google自己的中階手機Pixel 3a。此外，三星最新的Galaxy Note 10也不再支援Samsung Gear VR裝置。</p> </div></div></div>
2019/10/16 15:50作者林妍溱https://www.ithome.com.tw/news/133629
Google遊戲串流平台Stadia將於11月19日正式開張
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google本周宣布，全新的<a href="https://www.blog.google/products/stadia/stadia-arrives-november-19/" target="_blank">Stadia遊戲串流平台</a>將在11月19日正式開張，而消費者所預購的Stadia Founder's Edition遊戲控制器，也會在同一天抵達玩家的家門口。</p> <p>Stadia遊戲串流平台標榜可將遊戲機品質的遊戲送到Chrome/Android裝置及電視上，且不管是筆電還是桌上型電腦，只要使用Chrome瀏覽器就能存取Stadia遊戲服務。</p> <p>至於<a href="https://store.google.com/us/product/stadia_learn?hl=en-US" target="_blank">Stadia Founder's Edition</a>則是Google專替Stadia設計的遊戲控制器，目前的售價為129美元（約4,000元新台幣），Google預計會在11月推出Google Stadia Premiere Edition來取代Stadia Founder's Edition。</p> <p>目前Stadia已列出<a href="https://store.google.com/us/product/stadia_games?hl=en-US" target="_blank">逾30款準備上線的遊戲</a>，包括《碧血狂殺2》（Red Dead Redemption 2）、《真人快打11》（Mortal Kombat 11）與《足球經理2020》（Football Manager 2020）等。</p> <p>根據Google的規畫，Stadia初期將只提供每月9.9美元的Stadia Pro訂閱服務，可供應高達4K的遊戲解析度，每秒60個畫面，5.1環繞音效，享受定期新增的免費遊戲。另也預計會在明年推出免費的Stadia Base，但遊戲解析度只有1080p，僅支援立體音效，也無法享用新增的免費遊戲。</p> <p>不過，不管是購買Stadia Founder's Edition或Google Stadia Premiere Edition，都會附贈3個月的Stadia Pro會員資格，表示這些玩家明年也可切換至免費服務。</p> <p>除了Google之外，微軟與蘋果的遊戲服務也都將在今年登場。其中，微軟的遊戲串流專案Project Stream已於本周邁入公開預覽階段，現採邀請制，但在未來幾周就會擴大邀請範圍。</p> <p>而蘋果的遊戲訂閱服務Apple Arcade，則已在今年隨著iOS 13的問世而上線，目前Apple Arcade提供逾100款的獨家遊戲，每月的訂閱費用為4.99美元（170元新台幣），有別於Google Stadia或Project Stream都是基於雲端且跨裝置的遊戲串流服務，Apple Arcade僅能在iOS裝置上使用，但訂閱費用相對便宜。</p> </div></div></div>
2019/10/16 16:00作者陳曉莉https://www.ithome.com.tw/news/133630
Google發表基於Chrome OS的新款筆電Pixelbook Go
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在本周發表了全新的<a href="https://store.google.com/us/product/pixelbook_go?hl=en-US" target="_blank">Pixelbook Go筆電</a>，它屬於採用Chrome OS的Chromebook，有別於2017年的首款Pixelbook訂價高達999美元，Pixelbook Go最低階版本的售價只有649美元，被外界評為是價格親民且外型可愛的筆電產品。</p> <p>Pixelbook Go配備13.3吋的觸控螢幕，只有2磅重（910公克），厚度為13mm，電池續航力可達12小時，搭配了安靜的Hush Keys鍵盤，有黑色及粉橘色可供選擇。它根據處理器與儲存空間的不同，而有649美元、849美元、999美元到1,399美元等4種價位，其中，最低階的規格配備Intel Core m3處理器、8GB記憶體與64GB儲存空間，最高階的則是採用Intel Core i7處理器、16GB記憶體與256GB儲存空間。</p> <p>像是Pixelbook Go這類的Chromebook所執行的，都是精簡的<a href="https://www.laptopmag.com/articles/chromebook-buying-advice" target="_blank">Chrome OS作業系統</a>，不到10秒就能完成開機，主要是在連網時使用，因此大多數的應用或文件都是從雲端取用，也能執行Android程式，儘管它鎖定教育市場，但也有愈來愈多消費者或開發人員對它有興趣。</p> <p>Pixelbook Go即日起開放預購，預計於10月底出貨，可惜的是根據Google現有的規畫，它將只在美國、加拿大與英國市場銷售。</p> </div></div></div>
2019/10/16 14:15作者陳曉莉https://www.ithome.com.tw/news/133628
資安一周第64期：Imperva公布Cloud WAF客戶資料外洩事件原因，公有雲API金鑰安全管理再成焦點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong style="font-family: 微軟正黑體, sans-serif; font-size: 24.5px; vertical-align: top; color: rgb(51, 153, 255);">1010-1016一定要看的資安新聞</strong></p> <p> </p> <h3><span style="color:#B22222;"><strong>雲端金鑰安全、資料外洩</strong></span></h3> <h2><strong>Imperva資料外洩原因出爐：AWS API金鑰被盜</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖5）Imperva Key Takeaways_圖片來源_擷取自Imperva.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%89Imperva%20Key%20Takeaways_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%93%B7%E5%8F%96%E8%87%AAImperva.JPG" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自Imperva官方網站</span></p> <p>專門提供網路安全軟體及服務的資安業者Imperva，在今年8月坦承，該公司雲端防火牆產品Cloud Web Application Firewall（Cloud WAF）客戶的資料外洩，近日他們公布調查結果，指出是因AWS API金鑰被盜，才導致客戶資料曝光。</p> <p>Imperva表示，2017年時該公司正開始採納雲端技術，並要改用AWS的關聯式資料庫服務（RDS），當時他們建立了一個資料庫快照來進行評估測試，並建立了可從外部存取的內部運算實例，而該環境包含AWS API密鑰，之後，駭客發現這個虛擬器並攻破，因此該密鑰也被竊取。<a href="https://www.ithome.com.tw/news/133591"><span style="color:#A9A9A9;">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>sudo漏洞</strong></span></h3> <h2><strong>Linux的sudo指令遭爆含有可取得最高權限的安全漏洞</strong></h2> <p class="rteright"><strong style="text-align: right;"><a href="https://s4.itho.me/sites/default/files/images/（圖1）Potential bypass of Runas user restrictions_圖片來源SUDO.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89Potential%20bypass%20of%20Runas%20user%20restrictions_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90SUDO.JPG" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自sudo</span></p> <p>Linux系統管理指令sudo的官網近日提出警告，指出sudo指令含有編號為CVE-2019-14287的安全漏洞，將允許無特權的使用者取得root最高權限，以執行任何命令。根據sudo的說明，當在runas規格中使用All關鍵字時，就能讓sudo用戶以任何使用者的身分執行命令，然而，這個漏洞可繞過runas的使用者限制，即便在runas規格中明訂在採用ALL關鍵字時，禁止最高權限的存取也一樣沒輒。目前，Sudo團隊已釋出1.8.28版，以修補該漏洞。<a href="https://www.ithome.com.tw/news/133605"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>軟體漏洞、勒索軟體</strong></span></h3> <h2><strong>Windows版iTunes零時差漏洞遭濫用，散布BitPaymer勒索軟體</strong></h2> <p>近日安全公司Morphisec Labs發現，有駭客利用Windows版iTunes及iCloud for Windows的零時差攻擊漏洞，以躲過防毒軟體偵測，對用戶散布勒索軟體BitPaymer。值得注意的是，這隻勒索軟體使用物件導向程式開發中，常見錯誤所引發的漏洞，混入蘋果的Bonjour Updater軟體元件，而且即使Windows用戶移除iTunes，也難逃被感染，因為Bonjour Updater軟體元件並無法被同步刪除</p> <p>由於新版macOS 10.15 Catalina推出後，iTunes將不再提供，轉變為各個獨立App，因此，這項漏洞主要影響的是Windows版用戶，經研究人員向蘋果通報後，蘋果現已發布修補漏洞的新版，包括iTunes 12.10.1，以及iCloud for Windows 10.7。由於已有攻擊發生中，安全公司也呼籲，用戶儘速升級到最新版程式及防毒軟體。<a href="https://www.ithome.com.tw/news/133574"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>多因素認證、密碼安全</strong></span></h3> <h2><strong>LastPass：已有57%企業採用多因素認證</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖2）USING MFA BY COMPANY SIZE_圖片來源Lastpass.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89USING%20MFA%20BY%20COMPANY%20SIZE_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Lastpass.JPG" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自LastPass</span></p> <p>近日，密碼管理工具開發商LastPass發布第三屆全球密碼安全報告（Global Password Security Report），主要針對4.7萬家客戶調查，結果顯示，已有57%的企業要求員工採用多因素認證（MFA），比去年的45%增加了12%。最熱門的MFA解決方案是軟體形式，佔95%，採用硬體解決方案的只有4%，採用生物辨識解決方案為1%。</p> <p>以採用MFA的產業別而言，科技/軟體產業比例最高，為37%，其他依序是教育界（33%）、金融業（32%）、通訊業（31%）及政府組織（27%）。此外，規模愈大的企業採用MFA的比例也愈高，在此研究調查中，員工數1萬名以上的企業，採用率高達87%，員工1千到1萬名的企業也有78%，員工1千名以下的企業則只有44%。<a href="https://www.ithome.com.tw/news/133561"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>資安認證</strong></span></h3> <h2><strong>BSI和SGS核發的ISO 27001證書，暫時不能掛上全國認證基金會TAF標誌</strong></h2> <p>在10月初，全國認證基金會（TAF）公告將BSI或SGS這兩家驗證機構，納入資安安全管理系統的減列名單，使兩家業者核發的資安證書不得掛TAF標誌，引發企業與政府組織一連串的關注。目前，BSI或SGS已指出，企業客戶若有ANAB或UKAS核發ISO 27001證書，仍為有效；行政院資安處也表示，資安法規定取得TAF證書，有三年緩衝期；全國認證基金會執行長許景行則指出，兩家公司如果可以儘快改正評鑑缺失項目，在2020年1月2日後，就可以重新申請恢復增列。目前，BSI和SGS都將於3個月後申請增列。<a href="https://www.ithome.com.tw/news/133561"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>開源軟體漏洞</strong></span></h3> <h2><strong>macOS終端模擬器iTerm2存在重大漏洞</strong></h2> <p>由Mozilla資助的安全審核計畫，近期委託資安業者Radially Open Security對熱門的macOS終端模擬器iTerm2，執行安全審查，結果發現iTerm2中的tmux整合功能有嚴重的漏洞，而且漏洞至少已經存在7年，若該漏洞遭濫用，在多種情況下，允許攻擊者可對終端裝置產生惡意輸出，以便在使用者的電腦上執行命令。iTerm2開發者現在已經發布最新的3.3.6版本，Mozilla提醒使用者應該要盡快更新。<a href="https://www.ithome.com.tw/news/133559"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>軟體安全更新終止</strong></span></h3> <h2><strong>Office 2010一年後就會終止延伸支援，不再提供安全性更新</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖4）微軟Office 2010 EOP_圖片來源擷取自微軟.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89%E5%BE%AE%E8%BB%9FOffice%202010%20EOP_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AA%E5%BE%AE%E8%BB%9F.JPG" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自微軟官網</span></p> <p>近日，微軟公告Office 2010的延伸支援將在2020年的10月13日終止，意謂著在一年後產品壽命結束，雖然該產品依然可繼續運作，但微軟將不再釋出該產品的安全更新，因而呼籲用戶應在這一年間儘快升級。一般使用者可升級至Office 365個人／家用版，或是Office 2019家用版；而企業用戶的升級選項，則是Office 365商務基本版／商務版和商務進階版。微軟高層則建議大型企業直接選擇Office 365專業增強版。<a href="https://www.ithome.com.tw/news/133559"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>軟體漏洞、HP</strong></span></h3> <h2><strong>HP電腦預安裝軟體出現可被接管系統的漏洞</strong></h2> <p>安全廠商Safebreach研究人員Peleg Hadar發現，HP電腦內建的軟體Touchpoint Analytics存在漏洞。該漏洞編號為CVE-2019-6333，可能讓本地攻擊者上傳未簽章的惡意DLL檔案，載入具管理員權限的服務中，達成權限提升和滲透，經研究人員通報後，HP已經釋出最新版本修補。基本上，該軟體用於匿名蒐集及診斷硬體效能，並進行磁碟掃描及電池測試，而這次漏洞影響4.1.4.2827之前版本，雖然該漏洞的CVSS評分為6.7，屬於中低度風險，但是由於每臺HP電腦都安裝這套軟體，HP仍呼籲使用者儘速升級。<a href="https://www.ithome.com.tw/news/133582"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>電信詐騙、個資外洩</strong></span></h3> <h2><strong>臺越警方合作破獲跨境電信詐騙機房，美國華人移民是主要受害者</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖3）臺越警方破獲詐騙「美國華人」為主的跨境電信詐騙機房_刑事警察局.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E8%87%BA%E8%B6%8A%E8%AD%A6%E6%96%B9%E7%A0%B4%E7%8D%B2%E8%A9%90%E9%A8%99%E3%80%8C%E7%BE%8E%E5%9C%8B%E8%8F%AF%E4%BA%BA%E3%80%8D%E7%82%BA%E4%B8%BB%E7%9A%84%E8%B7%A8%E5%A2%83%E9%9B%BB%E4%BF%A1%E8%A9%90%E9%A8%99%E6%A9%9F%E6%88%BF_%E5%88%91%E4%BA%8B%E8%AD%A6%E5%AF%9F%E5%B1%80.png" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／刑事警察局</span></p> <p>近日我國國際刑警科宣布，與越南警方合作，破獲位於胡志明市第九郡的跨境電信詐騙機房，共逮捕了24名臺灣嫌犯，查獲多臺筆電、平板、手機，以及教戰手冊等，現已遣返回臺偵辦。值得注意的是，該集團以詐騙美籍華人為主，聲稱破獲販運孩童案件，並從查扣涉案帳戶中，發現被害人所申請的銀行帳戶，因此要求被害人將帳戶款項匯至指定帳戶監管，否則將提報美國政府機關註銷綠卡（美國居留證），這起詐騙手法，主要利用海外華人剛處於適應新環境階段，以及國外警方尚未熟悉此類跨境詐騙模式，不易求助諮詢。警方表示，詐騙集團可能從非法管道獲取移民個資，呼籲旅居各國的華人，應對此詐騙手法加強注意。<a href="https://www.cib.gov.tw/News/Detail/40509"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h4><span style="color:#0099ff;"><strong>更多資安動態</strong></span><br /><a href="https://www.ithome.com.tw/news/133560">雲端電子商務平台Volusion的結帳頁面被注入惡意程式</a><br /><a href="https://www.ithome.com.tw/news/133492">熱門UI設計工具Figma的擴充套件系統存在漏洞，官方抽換底層基礎架構</a><br /><a href="https://www.ithome.com.tw/news/133603">Safari將用戶上網資訊傳給騰訊？蘋果：未傳送實際網址</a><br /><a href="https://www.ithome.com.tw/news/133566">歐盟5G網路風險評估報告：對供應商的依賴將擴大駭客攻擊表面</a><br /><a href="https://www.ithome.com.tw/news/133609">Windows 10加入防竄改功能，防止惡意程式關閉防毒軟體</a><br /><a href="https://www.ithome.com.tw/news/133615">智慧醫療當道！衛福部揭露電子病例多元應用與資安管理挑戰</a><br /> </h4> </div></div></div>
2019/10/16 01:00作者羅正漢https://www.ithome.com.tw/news/133618
蘋果釋出iOS 13.1.3修復藍牙連線問題，macOS Catalina補充更新解決安裝龜速
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>兩周前才<a href="https://www.ithome.com.tw/news/133352" target="_blank">釋出iOS 13.1.2</a>的蘋果，本周二再釋出<a href="https://support.apple.com/zh-tw/HT210393" target="_blank">iOS 13.1.3</a> 及<a href="https://support.apple.com/zh-tw/HT201222" target="_blank">iPadOS 13.1.3</a>，修復來電沒鈴聲、Mail app及藍牙連線等問題，此外，也釋出macOS Catalina補充更新，以解決安裝龜速的問題。</p> <p>根據蘋果網頁，iOS 13.1.3修補了Mail app無法開啟會議邀請、來電手機沒有鈴聲或震動、無法從iCloud Backup回復下載語音備忘錄或app資料、iPhone無法和某些車款建立藍芽連線，或是和藍牙耳機、助聽器連線不穩。此外還修復iPhone和Apple Watch無法配對，以及iPhone通知傳不到Apple Watch，以及iPhone啟動Game Center遊戲app太慢的問題。</p> <p>iPadOS13.1.3也解決了Mail app會議邀請、iCloud備份無法下載、Game Center遊戲app啟動太慢，和藍牙耳機、助聽器連線不穩等問題。</p> <p>蘋果同時間也釋出macOS 10.15 Catalina補充更新。上周<a href="https://www.ithome.com.tw/news/133563" target="_blank">有部份用戶反映安裝Catalina安裝時間太長</a>，甚至長達數小時的問題，蘋果表示最新的補充更新，能解決設定助理（Setup Assistant）無法完成作業的瑕疵。此外，還改善Mac因磁碟空間不足影響安裝Catalina時的穩定性、並解決同時登入多個iCloud的Mac電腦接不到iCloud服務條款，及離線玩Apple Arcade遊戲時的Game Center資料儲存問題。</p> <p>安裝iOS及iPadOS 13.1.3，用戶需開啟「設定」、「一般」下的「軟體更新」來無線升線。Mac電腦用戶則是透過「系統偏好」雙擊「軟體更新」，或是在「選單」、「關於這台Mac」找到「總覽」下的「軟體更新」，來安裝Catalina補充更新。</p> </div></div></div>
2019/10/16 13:30作者林妍溱https://www.ithome.com.tw/news/133622
Google Pixel 4相機再升級，隔空手勢吸睛
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在周二（10/15）<a href="https://store.google.com/tw/product/pixel_4" target="_blank">發表了新一代旗艦手機Pixel 4與Pixel 4 XL</a>。Pixel 4採用5.7吋螢幕，Pixel 4 XL則是6.3吋螢幕，即日起開放預購，全球市場的出貨時間為10月24日。</p> <p>Pixel 4系列採用Android 10作業系統，改善了相機與Google Assistant能力，並新增Motion Sense隔空手勢功能，還有內建的錄音（Recorder）程式，今年的款式除了黑色與白色之外，亦有限量供應的橘色可供選擇。</p> <p>Pixel 4系列擁有兩個後方相機，其中一個為望遠鏡頭，當搭配Super Res Zoom軟體時，即便是拍攝遠處的景物都會有良好的圖像品質，而夜拍（Night Sight）功能現已可拍下星空，或是在晴朗無雲的夜色中拍到銀河。Pixel 4還讓使用者能夠微調陰影中的亮度與細節，以在拍攝日落時有更好的表現。</p> <p>此外，由於語音處理技術的突破，讓使用者對Google Assistant所下達的某些命令可直接於手機上處理，不一定要傳回雲端，因而加快Google Assistant的回應速度。</p> <p>隔空手勢則是<a href="https://support.google.com/pixelphone/answer/9517454?hl=zh-Hant" target="_blank">Motion Sense</a>最吸睛的功能之一，它利用微型雷達感應器來偵測手機周遭的移動，於是當它偵測到使用者就在附近時，就會自動解鎖，並允許使用者以隔空手勢操作手機。</p> <p>使用者必須從設定中主動啟用Motion Sense，當鬧鐘響起時，只要在手機上方揮手就能延後鬧鐘，或者是用來關閉計時器，以及將來電設為靜音或降低音量，也能用來播放、跳過或返回歌曲。值得注意的是，目前它並無法用來關閉鬧鐘或接聽電話。</p> <p>新增的錄音程式則是個非常有用的功能，它不但能錄下會議或演講，也會同步抄寫，因此可透過關鍵字搜尋來找到所需的段落。不過，目前抄寫與搜尋功能僅支援英文，未來才會陸續支援其它語言。</p> <p>5.7吋的Pixel 4有64GB及128GB兩種規格，售價分別為24,600元新台幣及27,600元新台幣。6.3吋的Pixel 4 XL亦有64GB及128GB兩種規格，售價則是29,550元新台幣與32,550元新台幣，都有黑、白及限量版的橘色可供選擇，<a href="https://store.google.com/category/phones" target="_blank">即日起開放預購</a>，預計於10月24日出貨。</p> </div></div></div>
2019/10/19 13:55作者陳曉莉https://www.ithome.com.tw/news/133623
Firefox部署程式碼注射攻擊保護
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.mozilla.org/security/2019/10/14/hardening-firefox-against-injection-attacks/" target="_blank">Mozilla安全團隊於本周揭露</a>，他們已藉由移除Firefox程式碼中的行內腳本（inline scripts）與eval()及類似的各種函數，以防範程式碼注射攻擊。</p> <p>所謂的行內腳本，是指被嵌入在HTML文件中，而非自外部檔案載入的腳本程式。Mozilla內容安全技術負責人Christoph Kerschbaumer解釋，Firefox不僅描繪網路上的網頁，也附帶許多內建的頁面，通常稱為about:pages，這類的頁面可用來揭露瀏覽器的內部狀態，最明顯的about:config提供了一個API，可用來檢查與更新設定及偏好，讓Firefox用戶得以根據特定需求來打造Firefox實例。</p> <p>由於about:pages也是透過HTML及JavaScript來實現，因此它們與一般的網頁有著同樣的安全模型，也無法免疫於程式碼注入攻擊。假設駭客能夠把程式碼注入about:pages中，駭客也許也能執行所注入的程式碼，意謂著駭客將可代表使用者執行任何行動。</p> <p>於是，Mozilla重新編寫Firefox所有的行內事件處理器，並將所有的行內JavaScript程式碼移到45種about: pages的打包檔案中，以讓Mozilla能夠部署強大的內容安全政策，確保被注入的JavaScript無法執行。</p> <p>如此一來，JavaScript程式碼只能在透過內部的chrome: protocol時，自打包的資源中載入才能執行。封鎖了about: pages中任何的行內腳本，等於限制了執行任意程式碼的攻擊表面，也替對抗程式碼注入攻擊提供了第一道防線。</p> <p>至於JavaScript函數eval()，或是其它類似的new Function、setTimeout()/setInterval()也都是既強大又危險的函數，它能夠在與函數一致的安全脈絡下，解析與執行任意字串，它允許執行程式碼在運行時產生，或是存放在諸如DOM的非腳本區域，然而，eval()帶來了重要的程式碼注入攻擊表面，促使Mozilla決定禁用它。</p> <p>因此Mozilla改寫了系統特權脈絡及Firefox程式庫的父程序中，所有使用eval()或其它類似函數的段落，並加入了斷言，以禁止在系統權限的腳本脈絡中，使用相關函數。</p> <p>目前Mozilla仍會在極少數、自程式庫之外調用eval()的狀態下放行該函數，但未來將繼續密切觀察與審核未知的eval() 實例，以強化Firefox的安全性。</p> </div></div></div>
2019/10/16 12:40作者陳曉莉https://www.ithome.com.tw/news/133620
Paperspace發布可免費使用雲端GPU的Jupyter Notebooks服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.paperspace.com/paperspace-launches-gradient-community-notebooks/">雲端機器學習服務供應商Paperspace發布Gradient Community Notebooks</a>，這是基於Jupyter Notebooks開發的免費雲端GPU服務，可用來加速企業機器學習開發流程。</p> <p>官方提到，設定和管理機器學習的環境，是一個複雜繁瑣的過程，而且即便克服了這些困難，在使用的時候，也會難以跟團隊共享成果或是追蹤工作進度。而現在Gradient Community Notebooks讓開發者可以使用深度學習框架PyTorch、TensorFlow和Keras，簡單地啟用免費GPU執行個體，並讓開發團隊共同在機器學習專案中協作。</p> <p>Gradient Community Notebooks為公共且可共享的Jupyter Notebooks，運作在免費的雲端GPU和CPU之上，該筆記本可以在任何預先配置的機器學習框架上運作，開發者可以使用自己的容器，或是選用預先配置包含驅動程式和相依項目的模板。Paperspace提供免費筆記本的執行個體類型，包括C3 CPU執行個體、NvidiaM4000 GPU以及NVIDIA P5000 GPU，並且還提供5 GB永久儲存。</p> <p>另外，官方還提供了一系列的機器學習展示範例集ML Showcase，這是一個儲存庫，裡面收集了各種完整的機器學習專案，供開發者開箱即用，只要選擇一個專案，並且使用免費的CPU和GPU資源，馬上就能開始執行與探索。</p> </div></div></div>
2019/10/16 12:50作者李建興https://www.ithome.com.tw/news/133612
Libc++最新第9版支援WebAssembly系統介面WASI
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://releases.llvm.org/9.0.0/projects/libcxx/docs/ReleaseNotes.html">最新的Libc++第9版本現在釋出</a>，官方提到，這個Libc++ C++標準函式庫是LLVM編譯器基礎架構的一部分。Libc++是針對C++11和C++14或更高版本，所提供的C++標準函式庫實作。</p> <p>Libc++第9版本修復了許多臭蟲，並放棄對GCC 4.9的支援，目前只支援GCC 5.1及更高版本。同時也加入一些新的語言功能，包括std::swap現在成為一個常數表式（Constant Expression），在容器類別中加入了contains方法，還新增std::midpoint與std::lerp數學函式，而std::span新增了front和back方法等。</p> <p>不過，Libc++第9版本最受人注目的更新，還是加入了WebAssembly System Interface（WASI）的支援，而這將能增加與WebAssembly的互通性。WASI是由Mozilla最新提出，讓WebAssembly離開瀏覽器跨作業系統執行的解決方案。</p> <p>新一代網頁格式WebAssembly擁有極高的執行效率，可以讓瀏覽器執行重量級的應用程式，又能兼顧安全，因此Mozilla想辦法要擴增WebAssembly的可移植性。Mozilla表示，之所以WebAssembly可以在不同平臺上執行，是因為WebAssembly是一個概念機器（Conceptual Machine）的組合語言，並非物理機器的組合語言，但是要讓WebAssembly可以跨出瀏覽器，在不同的作業系統上運作，需要一個概念作業系統的系統介面。</p> <p>目前雖然有幾個方式可以讓WebAssembly在沒有瀏覽器的情況下執行，但都屬於旁門左道的方法，Mozilla為了要維持WebAssembly的可移植性以及安全性，提出了WebAssembly系統介面，定義了一套模組化的標準介面。目前這項工作從最基本的wasi-core開始，其包含了所有應用程式需要的基礎。</p> </div></div></div>
2019/10/16 12:55作者李建興https://www.ithome.com.tw/news/133614
微軟開始預覽Project xCloud遊戲串流服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>負責Xbox的微軟副總裁Phil Spencer本周<a href="https://twitter.com/XboxP3/status/1183825175759900672" target="_blank">透過Twitter宣布</a>，遊戲串流專案Project Stream正式進入公開預覽階段，已發出邀請函力邀使用者試用該服務，廣邀玩家們協助定義雲端遊戲的未來。</p> <p><a href="https://www.xbox.com/en-US/xbox-game-streaming/project-xcloud" target="_blank">Project Stream</a>允許玩家將Xbox遊戲串流到平板電腦或手機上，玩家不需配備遊戲機，也不必下載遊戲，只要透過Wi-Fi網路或手機網路，下載Xbox Game Streaming程式，並擁有支援藍牙的Xbox無線控制器，就能在行動裝置上執行遊戲。</p> <p>目前的Project Stream只支援Android 6.0及以上的平台，並不支援iOS，且玩家必須備妥微軟帳號。</p> <p>而預覽階段可執行的遊戲則包括《戰爭機器5》（Gears 5）、《最後一戰5：守護者》（Halo 5：Guardians）、《殺手本能》（Killer Instinct）與《盜賊之海》（Sea of Thieves），都是人氣頗高的Xbox遊戲，且微軟還標榜Project Stream將讓遊戲在行動裝置上與在遊戲機/PC上，有著一致的速度及體驗。</p> </div></div></div>
2019/10/16 13:10作者陳曉莉https://www.ithome.com.tw/news/133621
舊金山打算設立全美第一個專門管理新興裝置與服務的辦公室
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國舊金山監督委員會（Board of Supervisors President）的主席<a href="https://twitter.com/NormanYeeSF/status/1181752162356887552" target="_blank">Norman Yee在本周公布了一項提案</a>，準備在舊金山的公共工程處（Department of Public Works）設立新興技術辦公室（Office of Emerging Technology），以負責管理新一波的高科技裝置及服務，該提案若通過，將成為全美首創，並會在明年1月啟用。</p> <p>根據舊金山公共媒體<a href="https://www.kqed.org/news/11778738/new-s-f-office-could-curb-reckless-rollouts-of-emerging-tech" target="_blank">KQED的報導</a>，Yee的想法源自於舊金山與200多名來自科技產業及其它組織的討論，他們探討如何在不損害公共安全的情況下促進創新、公平，並保護勞工。</p> <p>倘若新興辦公室的提案真的通過了，未來要在舊金山推出新的技術裝置或服務時，必須先取得許可，但該辦公室也會協助新創業者於該市部署裝置或服務，簡化申請及產品上市流程，並與新創業者共同合作以發表適合該市的經營模式或規範。</p> <p>讓Yee萌生成立新興辦公室想法的觸媒，還包括去年在該市發生的共享電動滑板車之亂，因為去年4月時，舊金山一下子出現了數千台電動滑板車，它們充斥在舊金山街道，還堵塞了人行道，引發了居民的抱怨，使得舊金山政府不得不要求Lime、Bird與Spin等新創業者停止營業。</p> <p>儘管新興辦公室將要求要在該市推動新興科技的業者提出申請，也會對先斬後奏的業者訂出罰則，但Yee強調它可減少業者的魯莽行為，還可成為舊金山官員了解新興技術及相關應用的前哨，並在一開始便與業者合作，創造雙贏的服務。</p> </div></div></div>
2019/10/16 11:55作者陳曉莉https://www.ithome.com.tw/news/133619
Google發布碳排放分析工具EIE，可作為城市制定空污政策參考
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/outreach-initiatives/sustainability/fighting-climate-change-new-data/">Google推出了免費線上工具EIE（Environmental Insights Explorer）</a>，可以更簡單地測量、規畫和減少城市的總體碳排放量，EIE還與全球氣候能源市長盟約（Global Covenant of Mayors for Climate & Energy）合作，以分析Google全球地圖資料，估算建築物和交通運輸的碳排放量，還有再生能源的潛力等資料，各城市可將這些資料用於政策制定、指導解決方案進行和衡量專案進度。</p> <p>EIE計畫會先從歐洲的城市先開放，一開始會有愛爾蘭都柏林、英國的伯明罕以及曼徹斯特大都會區，接下來英國的伍爾弗漢普頓和科芬特里等城市的資料也會陸續上線。在都柏林，市政府已經將EIE的分析結果用於智慧交通計畫中，以減少碳排放並增加更乾淨的交通方式。</p> <p>都柏林市議會首席執行官Owen Keegan提到，他們現在會將EIE資料用於運輸工具溫室氣體排放的政策溝通上，向市民展示環保計畫的影響，進而達成降低整個城市碳排放量的目的。</p> <p>另外，Google也將為丹麥哥本哈根提供超本地（Hyperlocal）街道層級的空氣品質資料，Google提到，在城市中，空氣品質在不同的城市區塊會有顯著的差異，能更深入的了解空氣品質，將能幫助城市制定更好的政策。</p> <p>這項計畫由哥本哈根市政府、烏特勒支大學和Google合作，共同創建哥本哈根空氣品質地圖（下圖），地圖資料來自2018年Google在根本哈根執行的Air View專案所取得的空氣品質資料，Air View專案在Google街景車輛上配備空氣品質感測器，當車輛繞行街道時，能同時量測空氣品質。初步的空氣品質地圖，將會顯示每個街區黑碳和極細微粒污染，提供建築師和設計師重新思考城市的設計。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/AirView-CPH_UFP_max-1000x1000.png" style="width: 600px;" /></p> </div></div></div>
2019/10/16 12:15作者李建興https://www.ithome.com.tw/news/133611
全家科技二號店即將開幕，搶先揭露如何靠智慧化設備及系統串接，對抗缺工情勢
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣勞動人口逐年下滑，屬於勞力密集產業的超商，正面臨著缺工的挑戰。對抗缺工，全家董事長葉榮廷表示，「如何提高營運效率是現階段需解決的課題。」今日（10/15）全家搶先於第二家科技概念店開張前，揭露該店的內飾裝置。新的科技店非無人商店，葉榮廷強調，而是以人機偕同的概念營運，以減輕店員的勞務，及滿足消費者的需求變化。</p> <p>年初，全家即預告會在今年推出科技二號店，該店終於將在下周二（10/22），正式開幕。該店共配有11項科技設備，首度引進的設備包含了智慧販賣機、智慧咖啡機、電子互動貨架、5G 測試站臺、智慧零錢捐款箱和智能客服，並延續一號店的裝置，升級自助結帳櫃檯、迎賓機器人、IOT設備監控、影像辨識和建議訂購系統。</p> <p>繼OK、7-ELEVEN和萊爾富，全家將在科技二號店首度引進智慧販賣機，消費者可自行點選商品，再以非現金的支付方式，直接於機臺完成結帳手續。為減輕勞務，該機器與門市的POS系統串接，可自動清點營收，省去店員人工點算的作業，直接掌握營收。若商品即將售罄，智販機則會發出補貨通知，並加上商品效期管理的機制，提醒店員需回收的商品。</p> <p>待系統與智販機更進一步完成串接，全家資訊部本部長洪秀佳表示，未來，將提供商品預售服務。消費者通過手機App購買商品後，店員將把商品放入智販機，讓消費者到店後，自主取貨。</p> <p>該店將導入3種類型的智慧販賣機，第一款為螢幕型智販機，無消費者站立於機器前方時，螢幕會推播廣告，而當消費者於前方時，螢幕則會顯示可供選購的商品；第二款為鮮食便當機，會自動為便當加熱，消費者不需再至櫃臺加熱，將於年底前導入；最後一款為雙溫層機，可同時陳列4度和18度需求的商品，以提供多種餐飲促銷組合。</p> <p>全家於該店的空間設計中，為這些智販機規畫了專屬區域，換句話說，該空間可獨立化，變身為單獨營運的店舖，更可望精簡大夜班人力，用於測試24小時營運的夜間新模式。</p> <p>葉榮廷舉例，比如說，兩個門市共用一組大夜班人員，他指出，因夜間為人員進出貨，為貨架補貨的時間，現場仍需要人力，不過，可靠智販機減少現場人員，但他表示，短期內沒有執行該模式的確切時間點，他強調，將先測試該類販賣機可否滿足消費者的需求。</p> <h3><strong>一號店咖啡助理體積大，且成本過高，二號店改採智慧咖啡機</strong></h3> <p>全家於一號店採用DENSO的機械手臂，結合咖啡機，省去店員替消費者準備咖啡的時間，然而，硬體設備過於龐大，加上該模式成本極高。全家透漏，機械手臂花費70萬元打造，而支撐其的鋼板成本更勝。</p> <p>因此，科技概念二店引進全新的智慧咖啡機，消費者可通過手機先行購買咖啡等熱飲，再至機器刷取條碼，即可獲得咖啡。尖峰時段時，更可達到分流的效益，免去消費者排隊的時間，同時，降低店員的勞務，且咖啡機與門市的POS系統串接，可自動清點營收。</p> <p>二號店店內的冷凍櫃、飲品冷藏櫃和空調如同一號店，均導入物聯網技術，並升級了設備監控的功能。除了延續一號店即採用的監控技術，透過連網感應裝置，監測冷藏溫度、店內溫度、店鋪用電等資料，當設備異常時，可自動通報，再進一步將數據上傳至雲端外，透過大數據分析，二號店可預測設備故障的時間點，預先發出警報，以及早更新或檢修設備。</p> <p>洪秀佳表示，目前已有100多家門市的設備導入物聯網技術，這些設備所收集的資料上傳雲端後，成為協助二號店預測設備故障的大數據。單店每日上傳超過4萬筆的資料。</p> <p>其他延續一號店，加以升級的設備還有自助結帳櫃檯，全家簡化了該設備的結帳程序至兩個步驟，消費者感應商品條碼後，再完成支付即可。迎賓機器人則增加了更多的中文語意，針對各時間點，與消費者介紹店內不同的商品。</p> <p>二號店的商品建議訂購系統也升級了，原先該系統僅限為一般商品，提供各店長商品訂購的數量建議，將於新店展開鮮食訂購的測試。根據歷史消費量、庫存量、天氣變化等數據因素，透過機器學習技術，替鮮食商品提供最適訂購量的建議。因鮮食的產品特性，洪秀佳表示，難度更高。</p> <p>互動體驗方面，全家於該店首度設立電子互動貨架，運用影像辨識技術，當消費者拿起商品時，看板會以影片、圖片等形式，呈現廣告及該商品的資訊，以彌補尖峰時段，店員無法回答商品細節的服務缺口。</p> <p>此外，全家與遠傳合作，於該店鋪設置5G的行動站點，將成為首個提供5G Wi-Fi的超商門市。新增設的智慧零錢捐款箱，則透過零錢辨識技術，不僅會根據幣值，顯示不同的動畫影像，回應消費者的捐款舉動，更能直接為該店計算捐款款項的總金額。</p> <p>全家第一間科技概念店於去年3月底開幕，至今營運一年半，有部分科技應用則因未能達到實際效益，已暫停使用。像是RFID標籤，葉榮廷指出，因對水、金屬等材質的穿透力不夠，辨識度無法達到百分之百，已暫停使用，並將以一段標的方式取代。</p> <p>過去，電商貨物交取貨，每一個物流流程皆有各自的條碼，洪秀佳說明，改為一段標模式後，以二維碼取代一維碼，只需掃描單一個條碼，即可獲取不同流程的資訊，她進一步提到，不僅新的科技二號店會採用，現階段，各門市也正陸續換裝二維碼掃碼機，未來將全面改為一段標模式。</p> <p>全家第二間科技概念店，將在10月22日正式開幕，坐落於臺北市南京東路四段56-1號，鄰近臺北小巨蛋。經內部調查，葉榮廷表示，可歸納五大占據店員工時的工作，包含收銀、訂購商品、電商貨品收取，還有挑揀過期商品和店務管理。新科技店的各項科技應用，不單是要減輕該店店員的勞務，更將成為全家全臺逾3千家門市的實驗範例。</p> </div></div></div>
2019/10/16 00:02作者黃郁芸https://www.ithome.com.tw/news/133617
智慧醫療當道！衛福部揭露電子病例多元應用與資安管理挑戰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以醫療資源結合資訊科技，所衍生出智慧健康、智慧醫療與智慧照護應用等，然而，相關的資安議題也是無法忽視的焦點，在最近一場智慧醫療研討會上，衛生福利部資訊處處長龐一鳴揭露了當前的資安挑戰與執行狀況。</p> <p>隨著醫療院所內的連網設備越來越多，從整個智慧醫療的架構來看，龐一鳴指出，背後的基礎就是電子病例（EMR）。因此，智慧醫療的兩大關鍵就是網路與電子病例的管理，而網路的資安問題，以及對病例的定義問題，將是焦點。</p> <p>對於智慧醫院的法遵議題，龐一鳴首先指出的是關於雲端、電子簽章法等法規的鬆綁，是國內目前正要解決的重點。像是在醫療機構電子病歷製作及管理辦法中，增加使用電子病歷之醫用軟體（AI、輔助診斷等），以及雲端運算服務規範，同時，針對一些子法規的修正與補充，也將因應醫療衛生環境變化與需求，進行函釋或推動修法等。</p> <p>特別的是，龐一鳴提及電子病例多元應用，是近年衛福部積極發展的面向。目前最新進展是，勞保職業災害與疾管署疫情調查，已經可以透過電子病例交換中心（EEC）來進行。而勞保方面未來還會持續擴充，他指出，因為有部分類似民間保險，過去勞保局調資料要付醫院費用，而在EC上的收費機制，目前將會與醫院方研擬。</p> <p><strong>國內CI醫院已有半數建置SOC</strong></p> <p>在AI、雲端等議題，以及電子病例法規面之外，資安防護落實就是重點。以法規面而言，醫院就是依照資安法，從政策、管理與技術面來落實。</p> <p>在資通安全法管理架構方面，對於非公務機關的國家關鍵基礎設施（CI）醫院的指定作業，龐一鳴表示，正在進行中，最近就會完成。不過他也道破目前的管理問題，像是台大醫院是歸教育部管，而非在衛福部。目前，他們正以方法學決定那些是CI的醫院，包括中重度急救責任醫院、傳染病責任醫院，以及健保署、疾管署等，對此，衛福部也參考其他國家的作法，例如，在新加坡的醫療資安事件中，促使他們將納入學歷中心。他表示，在此架構之下，關於像是退輔會下的醫院、教育部、軍醫院，該如何納入聯防體系，將請行政院作最後裁定。</p> <p>對於衛福部在資安聯防工作政策的執行進度上，龐一鳴表示，2017年已建立跨醫院資安情資分享與分析的H-ISAC，今年則是建立緊急應變中心H-CERT，2020年將進一步建置資安監控中心H-SOC。</p> <p>以H-ISAC而言，至今年8月底止，CI會員共64家，一般會員106家，進階會員4家；對於H-CERT的執行現況，龐一鳴表示，在最近的資安事件中，這個緊急應變中心已經啟動，張貼各醫院的資安處理方式，但他也坦承該中心當時作用並不大，因為發展上還是初具規模的階段，已有架構但尚未確認。</p> <p>在未來架構上，衛福部將建立第二層監控分析的H-SOC，他們也鼓勵醫院建置SOC，並透過標準情資交換格式STIX/TAXII，並連接到友好國家的國土安全部，做到國際情資交換。</p> <p>特別的是，衛福部前一陣子針對現有64家被資安法列入CI的醫院，進行SOC建置情形的調查，結果顯示，目前有31家醫院建置SOC，其中有3家是自行建置，28家為委外監控，但也有一半的比例尚未建置SOC。</p> <p>最後，對於近期醫院資安事件的發生，目前衛福部也針對幾項問題提出改善建議，包括強化健保VPN管理，以及加強醫療資訊業者連繫，並強調對於承包商的管理要更加嚴謹。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E6%99%BA%E6%85%A7%E9%86%AB%E7%99%82%E7%95%B6%E9%81%93%EF%BC%81%E8%A1%9B%E7%A6%8F%E9%83%A8%E6%8F%AD%E9%9C%B2%E9%9B%BB%E5%AD%90%E7%97%85%E4%BE%8B%E5%A4%9A%E5%85%83%E6%87%89%E7%94%A8%E8%88%87%E8%B3%87%E5%AE%89%E7%AE%A1%E7%90%86%E6%8C%91%E6%88%B0.jpg" style="width: 600px;" /></p> <blockquote><p>對於醫療資安聯防機制的架構，衛生福利部資訊處處長龐一鳴指出，當中將包括了資安訊息分享（ISAC）、緊急應變處理（CERT）和聯合監控（SOC）機制，今年H-CERT目前已建立初步架構，明年將完成H-SOC。</p> </blockquote> </div></div></div>
2019/10/15 19:45作者羅正漢https://www.ithome.com.tw/news/133615
臺灣AI新創Appier再併購日本新創，推出電商促購服務來提升網購成交率
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼去年併購印度新創QGraph，並推出行銷自動化平臺AIQUA後，臺灣AI新創Appier今日再宣布併購日本新創Emotion Intelligence（EMIN），並推出AiDeal電商促購解決方案，要透過分析消費者逛網路商場的行為，來推測其購買意願，並鎖定猶豫不決的群體創造消費誘因（如提供限時優惠券），藉此提高成交率。</p> <p>EMIN在2011年成立於東京，約在2014年開始分析消費者網購行為，而後發展出AI促購服務（AiDeal解決方案的基礎），目前已經擁有超過800個客戶。AiDeal解決方案就是採用了Emin所開發的AI引擎，運用滑鼠游標追蹤技術，來分析消費者在電商平臺瀏覽商品的即時行為，能在0.05秒內追蹤200種參數，包括網頁瀏覽數、停留時間、點擊、頁面滾動、滑鼠移動軌跡等。</p> <p>比如說，要找出猶豫不決的消費者，其行為特徵通常會在多個頁面中切換（比較產品A、B、C、D），且頁面滾動速度較慢（仔細閱讀產品資訊），滑鼠也會在特定產品上商徘徊（停留在產品A），或將產品放入購物車等。</p> <p>找出「猶豫不決」的消費者後，接下來，就要推算出消費者購買意願最強的時機，來推播優惠促銷訊息，比如限時優惠券。Appier執行長暨共同創辦人游直翰表示，個人化促銷的優勢，不僅能增加交易成功的機率，也能精準地投放優惠來節省成本，而且，只針對特定客群投放優惠，會讓顧客產生備受禮遇的心理，提升顧客心中的品牌價值。</p> <p>也就是說，這項服務是為了促進消費者網購當下的購買意願。游直翰解釋，網購的消費者行為與在實體店面不同，在實體店購物，由於回頭再買的成本高，大多顧客更傾向當場就買，但網購時只要先把商品放入購物車暫存，還可以多逛幾家店來比較，回頭再買的成本幾乎為零，造成許多潛在買家把商品放進購物車，卻沒完成交易，「超過75%的猶豫型顧客會放棄。」</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/72726898_2827128187297712_9079930638953349120_n.jpg" style="width: 600px;" /></p> <blockquote><p>游直翰指出，電商與到的三大挑戰，一是不清楚顧客屬性是潛在購買者，還是只單純逛逛？二是從瀏覽到購買之間，顧客決策過程中會產生哪些行為？三是電子優惠券該在什麼時機發放？而AiDeal解決方案可以克服這些問題。</p> </blockquote> <p>EMIN執行長太田麻末（Asami Ota）也以實際案例來展示成效。比如日本服飾電商Urban Research Outlet，導入了AiDeal之後，針對購買次數少於三次的猶豫型顧客，在特定期間提供免運費的優惠券，在行動裝置的轉換率（Conversion rate）提升142%，電腦版轉換率提升116%，額外增加70%的營收，而且，用限定免運費的優惠取代了原本的全站折扣之後，也降低了營運成本。</p> <p>太田麻末表示，行動裝置與電腦的轉換率差異，主要是因為手機版的消費者行為相段單純，特別是上滑下滑的速度、停留在畫面的時間都較為明確，分析時的準確率也就較高、轉換率也相對較好。另外，優惠的形式也有很多種，最常見的是限時折扣，免運費也是其中一種刺激消費的手段，「因為這些顧客本來就有購買意願，所以折扣金額通常不用太高，只要一點點的刺激就能讓他下單。」</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0035(2).JPG" style="width: 600px;" /></p> <blockquote><p>EMIN執行長太田麻末（Asami Ota）表示，在對的時機點善用優惠券，能為公司帶來更多的營收。</p> </blockquote> <p>客戶導入解決方案的過程，則是由Appier先創立帳號，接著由客戶端在相關網頁中嵌入追蹤碼，再運用AiDeal核心AI引擎，針對客戶網站中的消費者行為，自動訓練一個最適合的模型，取得客戶提供的優惠代碼後，進行最後確認即可上線，最快僅需一個禮拜就能部署完成。游直翰也表示，AI分析過程中蒐集到的消費者行為資料均為匿名資料，不觸及終端裝置以及下單頁面的任何個資等。</p> <p>Appier總部在臺北，目前在全亞洲14個城市中，已經有超過400名員工，為超過1,000家企業與代理商提供服務。去年併購印度新創QGraph推出的行銷自動化平臺AIQUA，主要是提供個人化投放廣告的服務，主動刺激消費者瀏覽特定商品；而此次併購EMIN，則是要進一步促進消費者下單、提升成交率，將以日本市場為主的促購服務，推及到全亞洲、甚至全球市場。</p> </div></div></div>
2019/10/15 21:22作者翁芊儒https://www.ithome.com.tw/news/133616
NEC提出新方法來辨識監視畫面中的手持物件，預計年底會用在自家產品中
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>NEC資料科學研究實驗室日前在ICIP大會中發表一篇論文，提出一種基於人體部位與攜帶物件的相對位置，來辨識攜帶物體種類的方法（Carried Object Recognition），能在較低解析度的監視器影像中，辨識旅客攜帶的物件種類，其辨識準確率更比Faster R-CNN所訓練的模型平均高6%。目前，NEC也正著手導入AI引擎，預計年底將釋出相關應用。</p> <p>一般基於卷積神經網路（CNN）的物件辨識框架，如Faster R-CNN、SSD、Mask R-CNN、YOLO等，用來辨識高解析度、大範圍物件的影像，大多具有良好的表現。然而，一般監視錄影機畫面中的攜帶式物件體積小、解析度通常也較低，且時常有被遮蔽的情形，若只運用上述基於外觀辨識的框架來辨識物件種類，較難有好的表現。例如，要辨識民眾攜帶的物件為手提包、後背包、或是行李箱，由於其形狀大多為長方體，加上容易受身體姿勢遮蔽，在低解析度狀態下會有辨識上的困難。</p> <p>因此，NEC資料科學研究實驗室開發出一套技術，要將一般物件辨識技術結合人類的經驗知識，來提高模型表現，比如說後背包大多位於背部位置、手杖則通常與手部連結、帽子通常戴在頭上等，透過物件與人體部位的關聯來分類物件。</p> <p>這個辨識方法可以分為三個步驟。首先，輸入一張影像後，運用一般物件辨識框架訓練的模型，先粗略辨識該影像中的物件位置與種類；接著，再用人體姿勢辨識的開源模型OpenPose，根據人體各部位來生成關鍵點（key point），並自動比對找出訓練資料中的相似人體姿勢影像，再根據其中的物件位置生成注意力地圖（attention map），也就是不同種類物件的可能分布位置；最後，則是根據第二步驟的結果，來更新第一步驟中物件辨識結果的分數。</p> <p>舉例來說，要辨識影像中的包包種類與位置，第一階段先透過一般物件辨識模型，根據物件外觀粗略辨識。假設模型只正確辨識出手提包，其他分別把黑裙誤認為後背包、鞋子誤認為行李箱，這時，就能運用第二階段的注意力地圖，透過該影像人體姿態中、三種包包的可能分布位置，來重新檢視第一階段的辨識，位置比對相近者（手提包）分數增加，反之則分數下降（後背包、行李箱），最後得出更精準的分類結果。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/72486215_899488327086545_5198575599865561088_n.jpg" style="width: 600px;" /></p> <blockquote><p>物件辨識三步驟。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/72393794_539809606822780_6297013185169850368_n.jpg" style="width: 600px;" /></p> <blockquote><p>透過OpenPose找出與輸入影像相同姿態的訓練影像，並根據訓練資料的物件位置，來生成物件的可能分布位置。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/72481898_914894542199438_1918951238498516992_n.jpg" style="width: 600px;" /></p> <blockquote><p>在輸入影像上顯示注意力地圖（attention map），也就是不同種類物件的可能分布位置。</p> </blockquote> <p>這項研究從去年開始，運用了NEC不公開資料的監視畫面中，約20,000張一個人攜帶一件物品的影像進行訓練，訓練出的模型可以辨識手提包、後背包、行李箱、帽子、雨傘、手杖等物件；接著，使用4種資料集進行測試，同時以物件辨識框架Faster R-CNN所訓練的模型，作為對照組來比較其準確率。</p> <p>對此，NEC資料科學研究實驗室的博士研究員Jun Piao表示，4種資料集測試結果中，NEC提出的研究方法比Faster R-CNN模型平均多了6%的正確率，降低了錯誤的預測結果，也增加了正確預測結果的信心值。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/72288008_2368332186828430_5711106820529979392_n.jpg" style="width: 600px;" /></p> <blockquote><p>上面一排是用Faster R-CNN模型的辨識結果，下面一排是用根據人體部位結合物件辨識的新方法。</p> </blockquote> <p>Jun Piao也提到，目前正在尋找該技術的應用場域，NEC最快在今年年底將釋出相關應用。而這項技術最大宗的市場，是部署到機場、大眾運輸場所、大會場所的安控錄影機中，用來辨識被放置的可疑物品，或是當偵測到拐杖、輪椅、導盲杖等物件時，能通知站務人員主動協助行動不便的民眾，來降低搭乘的風險，也提供更貼心的服務。</p> </div></div></div>
2019/10/15 21:40作者翁芊儒https://www.ithome.com.tw/news/133595
電商新兵松果購物將興櫃! 明年挑戰百萬商品數
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由創業家兄弟持股過半的松果購物，成立不到四年，宣布將於10月16日登錄興櫃，目前旗下合作商家提供商品數達25萬件商品，明年更計劃擴大到100萬。</p> <p>由創業家兄弟在2016年4月轉投資成立的松果購物，看準行動購物的趨勢，從手機原生App出發，提供B2B2C開店平臺服務，但和一般開店平臺收取月租費或開店費的做法略有不同，松果購物主打免月租、免開店費及廣告費，降低線上開店門檻以吸引廠商，依消費者實際購買成效和廠商分潤。</p> <p>消費者在松果購物下單，由店家出貨給消費者，因此松果沒有庫存成本，最大的成本為人事及廣告投資。</p> <p>松果購物成立三年多時間，目前已和4700家廠商合作，提供25萬件商品，去年交易額達到9.26億元，營業收入為1.51億元，EPS1.32元，今年1月到9月為止，交易額突破11億元，年成長達92%，累計營收1.99億元。</p> <p>松果購物董事長郭家齊表示，臺灣的電商市場規模，在全球排名第七。國內整體零售業平均成長1.1%，而電子購物在金流、物流服務發展，加上消費者從PC到手機行動購物的轉換相當快速，電子購物的營業額近8年的平均年成長達8.1%，儘管實體零售市場成長沒有那麼好，但網路購物仍成長飛快。去年市場規模突破1800億元，今年可望突破2000億元。</p> <p>他分享了對網路購物的觀察，過去網路購物多被認為族群為年輕人，但隨著Line、臉書向更高的年齡層普及，網購不再只有年輕人，很多人在網路上購物後，就會固定透過網路購買，這樣的消費行為改變已經是一種不可逆的轉移，像是過去認為在網路上很難賣的商品，如衛生紙、鞋子，在網路上都有不錯的銷售成績。</p> <p>他並引用國內的統計數據，約有64%的網路人口有網購習慣，平均每月網購花費金額為2418元，且網購消費金額有向上成長的趨勢。</p> <p>至於松果購物和國內其他開店平臺的不同之處，郭家齊認為除了免開店費、月租費及廣告費，只向廠商收取分潤的商業模式之外，不以「店家」為核心，著重在提供消費者方便、安心的行動購物體驗，還有對新科技的擁抱，從一開始就以手機原生App出發，運用AI改善消費者的網路購物體驗等，是松果購物在國內競爭激烈的電商市場能佔有一席之地的原因。</p> <p>松果購物登錄興櫃後，總經理吳佩雯指出，接下來的目標是要跟隨母公司創業家兄弟的腳步上櫃，以成為台灣最快上櫃的電商為目標。</p> <p>今年4月松果購物推出了合作夥伴自訂分潤計劃，分潤分為15%、30%及45%三級，廠商訂立愈高的分潤比例，可獲得更高的流量及廣告資源分配，目前15%分潤的商品數約佔整體的7成5，而30%以上分潤的商品佔比雖僅有約2成5，但營業額貢獻佔比卻達7成5。</p> <p><strong>用AI打造更個人化的網購環境</strong></p> <p>目前松果購物開店平臺上已有25萬件商品，並運用AI在消費者輸入關鍵字搜尋商品的排序上，讓消費者更快的找到他要的商品，另一個則是將AI運用在相關商品的推薦上，例如消費者購買牙膏後，再推薦其他相關的商品，推薦清單的商品造成的購買召回率（Recall Rate）達到4成。</p> <p>松果購物計劃通過API自動串接，連接開店平臺和廠商的系統，明年將商品數擴大到100萬。而隨著商品數量的增加，消費者尋找感興趣商品的難度也會增加，為了讓消費者更容易找到商品促成購買，AI將是關鍵，透過蒐集更多的消費者行為數據，例如搜尋、瀏覽的商品資訊，為消費者提供更精細的商品分類或推薦。</p> <p>郭家齊表示，商品搜尋排序、推薦清單是含金量較高的部份，將是松果購物未來持續強化電商AI的重點。相較於大型企業組織分工龐雜，懂資料的工程師和決策者之間靠產品經理溝通協調，松果購物的團隊同時具備工程師和決策者的角色，能夠試驗不同數據分析下的決策成效，讓商品排序、推薦愈來愈機器學習化、AI化。</p> <p> </p> </div></div></div>
2019/10/15 19:49作者蘇文彬https://www.ithome.com.tw/news/133613
Xobx Live即將添增文字過濾器以封鎖討人厭的言論
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.xbox.com/en-us/2019/10/14/our-vision-for-content-filtration/" target="_blank">微軟於本周宣布</a>，很快就會在Xbox Live上提供文字過濾器，以讓遊戲玩家能夠根據自己可接受的程度來自訂4種過濾功能，以免產生不舒服的體驗。此一過濾機制將率先出現在私人訊息中，隨後擴大部署至個人檔案、尋找團隊（LFG）、俱樂部（Clubs）與Activity Feed上。</p> <p>負責經營Xbox的微軟企業副總裁Dave McCarthy表示，Xbox Live已建立了社群準則，要求玩家要相互尊重，也提供檢舉機制，還有透明化報告，讓被檢舉人能夠得知自己哪些行為不被接受，同時努力推動一個正面的社群環境。</p> <p>然而，玩家來自全球的四面八方，有不同的成長背景，每個人可接受的言論並不相同，因此微軟決定在Xbox Live上提供Friendly、Medium、Mature與Unfiltered四種等級的文字過濾機制，供玩家自行設定，其中的Friendly規定最嚴格，只要有任何不雅的文字就會被過濾，Unfiltered則適用於非常親密的朋友，完全不過濾內容。一旦文字被過濾，對方的發言就會被「隱藏了潛在令人反感的訊息」（Potentially offensive message hidden）字樣所取代。</p> <p>若是兒童的帳號，預設值即會啟用最嚴格的Friendly過濾等級。</p> <p>而相關設定將同時出現在Xbox One、Xbox Game Bar、Windows 10上的Xbox程式，以及Xbox行動程式。</p> <p>文字過濾機制即日起已釋出予Xbox Insiders用戶試用，即將於今年秋天大規模部署。</p> </div></div></div>
2019/10/15 16:20作者陳曉莉https://www.ithome.com.tw/news/133608
Python 3.8釋出加入指派表示式，可在表示式中進行指派
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://docs.python.org/3/whatsnew/3.8.html">Python最新版本3.8釋出</a>，這個版本加入了之前引爆社群論戰的指派表示式:=（Assignment Expressions），以及一個新的函式參數語法/，用於Python函式定義中指定僅位置參數（Positional-only Parameters），另外，現在除錯版本與正式發布版本，使用相同的ABI。</p> <p>去年中Python社群爆發論戰，就是為了這個在Python 3.8加入的指派表示式:=，由於指派表示式符號很像海象臉部的長牙跟眼睛，因此又被稱為海象運算子（The Walrus Operator）。這個運算子可讓開發者在表示式中進行指派，撰寫出if (n := len(a)) > 10:這樣的程式碼，在這個例子中，指派表示式能夠避免函式len()被呼叫兩次，使得程式碼整體更簡潔，而且因爲開發者可以少寫很多程式碼，進而提升程式開發速度。</p> <p>指派表示式在不少開發語言中都有提供，但當初PEP 572被提出時，引來了支持與反對兩方激烈論戰，甚至有反對方激烈地表達不會在任何程式碼中使用這個新語法，由於雙方僵持不下，最後由被稱為仁慈的獨裁者（Benevolent Dictator For Life，BDFL）的Python之父Guido van Rossum介入，並接受PEP 572。</p> <p>而經過PEP 572之後，Guido van Rossum也卸除BDFL的職務，但是BDFL的職務便是要在Python社群無法做出決定時，對分歧進行最後的裁決，一旦沒有BDFL，則社群可能會有部分事物無法有效率的解決，因此在去年底Python社群決定轉採用指導委員會管理模式，由委員會成員來填補Python社群決策角色的空缺。</p> <p>另外，Python 3.8還加入了一個新的函式參數語法/，用來指定僅位置參數，僅位置參數的特性需要指定位置，且不能用作關鍵字參數。Python僅位置參數PEP 570提案者Larry Hastings提到，僅位置參數沒有外部可用名稱，當接受僅位置參數的函式被呼叫時，位置參數是根據順序映射到這些參數上，而當函式庫作者在設計API的時候，會試著確保API被使用的時候，能夠依照正確且預期的方式，但是由於無法指定函式中哪些參數為僅位置參數時，函式庫作者也必須在選擇參數名稱時非常小心。</p> <p>過去僅位置參數只存在Python的內建函式中，而在這個最新的Python版本，開發者也能夠使用僅位置參數，不只讓函式庫開發者能以更好的表達方式呈現API的使用方式，也可以讓Python既有的文件和行為更加一致。</p> <p>在這個Python版本，無論是發布模式還是除錯模式，Python現在都使用相同的ABI（Application Binary Interface）。在Unix上，當Python以除錯模式進行建置時，現在可以載入發布模式的C擴充套件和穩定的ABI，因此現在程式正式發布版本與除錯版本為ABI相容。</p> <p>這個版本的Python/C API加入了一個暫時的Vectorcall協定，目的是形式化現有的在不同類別中的最佳化，任何擴充類型要實作可呼叫的功能，都可以使用這個協定。Vectorcall協定在Python 3.9會正式公開發布。</p> </div></div></div>
2019/10/15 16:30作者李建興https://www.ithome.com.tw/news/133604
Windows 10加入防亂搞功能，防止惡意程式關閉防毒軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://support.microsoft.com/en-us/help/4490103/windows-10-prevent-changes-to-security-settings-with-tamper-protection" target="_blank">微軟宣佈</a>Windows 10將加入安全功能Tamper Protection，防止惡意程式關閉防毒軟體Windows Defender Antivirus。</p> <p>防亂搞（Tamper Protection）功能在1903版時，已經以預覽版方式推出，不過本周微軟正式釋出給Windows 10用戶。它位於Windows 安全性應用程式（Windows Security）下，旨在防止惡意程式變更Windows Defender Antivirus設定，包括防毒功能、即時防護、行為監測和雲端防護功能或移除微軟安全情報（Microsoft Security Intelligence）更新。</p> <p>Tamper Protection啟動時，用戶即為電腦的管理員，用戶可控制Windows Security app的設定，但是其他app將無法變更這些設定。</p> <p>微軟強調Tamper Protection並不影響第三方防毒app運作，或在Windows Security內的註冊方式。</p> <p>但微軟也指出，Tamper Protection是透過機碼來封鎖修改Windows Defender Antivirus的意圖。為免其干擾第三方安全軟體或企業安裝script，使用者應到Windows Security將「微軟安全情報」升級到1.287.60.0以上版本。</p> <p>Tamper Protection在Windows 10中將預設啟動。使用者若將之關閉，Windows Security app的「防毒＆威脅防護」下就會出現黃色警告。欲變更Tamper Protection設定，使用者可以在工具列搜尋列輸入並選擇「Windows Security」、其中的「防毒＆威脅防護」下面的「管理設定」頁，即可選擇啟動或關閉。</p> </div></div></div>
2019/10/15 16:40作者林妍溱https://www.ithome.com.tw/news/133609