iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 16:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

AR‧VR雙周報第38期：臺灣老牌眼鏡行也引進擴增實境體驗，寶島推出結合AR的隱形眼鏡試戴服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>10/12~10/25精選AR‧VR新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 勞動部 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 虛擬實境 </span></strong></span></p> <p><span style="font-size:22px;"><strong>親臨體驗才深刻！勞動部試用VR技術模擬職災現場提高勞工安全</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961%EF%BC%9A%E5%9C%961_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(17).jpg" style="width: 600px; height: 312px;" /></p> <p>勞動部勞安所近日也結合虛擬實境技術設計一套VR起重機安全教材，用於提高勞工安全，減少職災發生。該所利用VR建立一個虛擬起重機作業環境，學員只要戴上市售VR頭戴設備或以簡易Cardboard裝置，就能進到這個虛擬空間，親自進行各種操作，包含吊掛重物作業、吊掛搭乘設備搭載作業等，使用者在這個空間操控機器升降與移動場景時，還會遭遇各種職災場景，如體驗作業中墜落、物料飛落、被撞等，讓勞工如親臨工地現場，來強化他們對於職災防護的重要認知。另外，還搭配AR眼鏡提示檢點內容、注意事項，輔助勞工完成機臺檢查及維護工作，藉此提高機具維護保養的效率。</p> <p p=""><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">擴增實境 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 寶島眼鏡 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臺灣老牌眼鏡行推出AR隱形眼鏡試戴服務，要讓消費者能先試戴再決定要不要買</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20191002_145704(1).jpg" style="width: 600px; height: 338px;" /></p> <p>臺灣老牌眼鏡通路商寶島眼鏡近日推出結合擴增實境（Augmented Reality）技術的AR隱形眼鏡試戴服務，讓門市消費者可以先試戴，再決定是否要購買，不用買回家才後悔，也減少顧客試戴時間和一次性拋棄的浪費。</p> <p>這套AR試戴隱形眼鏡系統，採用了蘋果ARKit開發平臺開發，並結合臺灣本土AI新創柏祐科技自有的人臉辨識引擎，花了近一年開發完成，因為是利用AR模擬將虛擬隱形眼鏡的造型，疊加在現實的臉部影像上，可以快速呈現試戴後的效果，還可以根據臉部特徵，以及眼球移動的狀況，讓套用到臉上的虛擬鏡片，跟著人臉一起移動。現階段，約有20款的彩色隱形眼鏡可供消費者配戴，還可將試戴結果上傳與好友分享。目前全臺各大寶島門市皆提供試戴體驗。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">AR </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 虛擬試穿 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>美運動鞋電商GOAT也推出結合AR的虛擬球鞋試穿功能</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(1).png" style="width: 600px; height: 400px;" /></p> <p>美國大型運動鞋購物網GOAT近日也替自家行動App推出結合AR的虛擬試穿功能，可以允許消費者在購買前先試穿看看鞋子合不合腳，再決定是否購買。雖然，幾個月前，GOAT才剛剛替自家手機App加入AR功能，不過起初只提供AR預覽，並沒有虛擬試穿功能，這次新增AR功能，則是可以讓使用者進行試穿，將虛擬球鞋套用在自己的雙腳上，還可以穿到一些稀有或未上市的球鞋，如Deftones、 FLOM、Wu-Tang 與 Iron Maiden editions等知名Nike Dunk鞋款，其他如Air Force 1、 Black Album、Head Automatica、Stash x Futura和Stash editions也包含在內。不過，該功能還在初期測試階段。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Instagram </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>Instagram正式加入AR試穿功能，要幫助品牌商在IG銷售自家產品</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(31).jpg" style="width: 600px; height: 393px;" /></p> <p>前不久，臉書才宣布將在Instagram上開放其Spark AR平臺，讓IG用戶可以替自己的Instagram影片或內容加入AR效果和濾鏡，近日該公司也率先將AR試穿體驗功能帶進Instagram平臺上，幫助品牌商銷售自家產品。</p> <p>不過，一開始只有少數幾個品牌可以使用這項功能，主要以化妝品與眼鏡品牌為主，包括Mac和Nars，以及Warby Parker和Ray-Ban等品牌，用戶現在只要看到上述業者在Instagram帖子上標記的特定商品，或開啟產品頁面時，就能使用這項功能來進行產品的虛擬試穿或試妝，並可在不離開Instagram的情況下進行購買。未來也加入更多合作品牌。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">微軟</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 虛擬實境 </span></strong></span></strong></p> <p><strong><strong><span style="font-size:22px;"><strong>微軟正在開發可追蹤用戶位置的新型VR地墊，還可與VR內容相互結合</strong></span></strong></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(28).jpg" style="width: 600px; height: 293px;" /></p> <p>儘管VR版Xbox遙遙無期，但微軟在最新一分提交的專利申請，透露其正在開發一種新型VR地墊，可以放置在家中客廳，用來避免使用者與現實世界的物體發生碰撞。該專利文件詳細介紹了這個外型類似家中地毯的墊子，不僅可以用來界定VR空間邊界，還在腳底提供觸覺反饋機制，以幫助用戶保持在邊界內。</p> <p>通過內建的壓力感測器能用來確定使用者在這個3D空間裡的即時位置，從而減少對於原先VR/AR設備用於追蹤位置所需使用的攝影機與感測器的依賴，而且還可以多張組成更大型地墊，以覆蓋更大的活動區域，甚至也能與VR內容相互結合，例如一旦用戶站在墊子中間，就可以啟動特定的遊戲或VR體驗等。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">豐田 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機器人 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>豐田研究院訓練機器人也採用VR，要讓家用機器人能學習像人類執行家務</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%966%EF%BC%9A%E5%9C%966_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(20).jpg" style="width: 600px; height: 312px;" /></p> <p>日本豐田（Toyota）研究院的機器人研究部門正在使用虛擬實境頭戴設備，來訓練家用機器人，以幫助他們執行和學習日常家務。該研究人員認為，要讓機器人學習人類行為，關鍵在於讓機器人有可以學習對象，而人類就是最好的導師，為了傳授人類行為，他們還使用VR頭戴設備來簡化這一系列學習過程，通過VR，讓人類導師可以手把手教學，讓機器人依據人類操作者的指令執行抓握、放置和拉動等組合動作，藉此教會其新的家務，例如打開廚櫃、拿起杯子等，讓機器人能夠像人類一樣輕鬆地執行不同任務。</p> <p>每當這些機器人學習到一項新家務，也能夠同步將它傳遞到共享平臺，讓其他機器人可以使用這項技能。不過，目前這項研究才剛起步，短時間還難以推出實際產品。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">VR頭戴設備</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Varjo </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>Varjo新推兩款企業版VR頭戴設備，單眼解析度上看4K</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%967%EF%BC%9A%E5%9C%967_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(7).jpg" style="width: 600px; height: 304px;" /></p> <p>芬蘭VR新創Varjo近日一連推出了兩款全新VR頭戴設備VR-2與VR-2 Pro，搶進企業級VR應用市場。該公司今年稍早已推出XR-1與VR-1兩款裝置，分別對應擴增實鏡與虛擬實境應用，如今再推出兩款全新VR頭戴設備VR-2和更高階VR-2 Pro，同樣聚焦產業VR應用。</p> <p>這兩臺VR設備均支援SteamVR內容以及Valve的OpenVR開發平臺，新款VR設備最大特色，就是能顯示更逼真且高細膩的影像畫面，單眼可達到4K解析度與40 PPD（每度畫素），適合用於研究、分析、培訓、模擬與工業設計等專業用途。VR-2 Pro還整合Ultraleap手動追蹤技術，可以大大提高其與VR內容互動的操作體驗，甚至當用戶以手指觸碰虛擬現實中的物體時，還可以提供觸覺反饋，可用於加強有物理場景操作需求的相關培訓。VR-2和VR-2 Pro價格分別為4,995美元和5,995美元。責任編輯／余至浩</p> <p><strong>攝影／余至浩　圖片來源／豐田研究院、GOAT、Varjo、勞動部、Instagram、微軟</strong></p> <p><strong><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多AR‧VR動態 </span></strong></span></strong></strong></p> <p><strong><strong>1.Google Arts＆Culture新增VersaillesVR導覽服務，戴上VR就能參觀百年歷史的凡爾賽宮</strong></strong></p> <p><strong><strong>2.Sony新專利暗示自家PlayStation AR眼鏡，將配備3組成對雙鏡頭用於呈現高細膩3D影像</strong></strong></p> <p><strong><strong>3.不只PC能用，微軟透露新版模擬飛行器軟體Flight Simulator有望支援VR頭戴設備</strong></strong></p> <p><strong><strong>4.VR難普及，Google停售智慧頭戴裝置Daydream</strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年10月</strong></strong></p> </div></div></div>
2019/10/21 09:27作者余至浩https://www.ithome.com.tw/news/133715
Fintech周報第117期：因應金融科技發展，金管會要導入監理科技建立數位監理申報機制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">1005-1018</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> FinTech </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 監理科技 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">因應金融科技發展，金管會要導入監理科技建立數位監理申報機制</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">金管會主委顧立雄在10月18日的一場金融科技趨勢研討會中表示，FinTech已改變金融機構的商業模式、架構、與營運方式，現行的金融法規及監理措施架構也必須與時俱進，才能在促進創新之下，兼顧金融穩健與消費者保護。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">顧立雄更以甫取得純網銀設立許可的3家純網銀為例，為了使純網銀業務推展能兼顧風險控管，金管會未來將從7大面向加強純網銀的監理，包括了流動性風險管理、信用風險管理、作業風險管理、信譽風險管理、落實公司治理、維持金融市場競爭秩序、消費者保護等。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">不只如此，金管會也要利用推動純網銀的契機，重新檢視現行監理資訊申報系統，希望導入監理科技，建立數位監理申報機制，針對監理資料蒐集、處理、分析等工作，建立自動化、即時化、智慧化的作業流程，提升監理的效率與能力，以因應金融科技帶來的衝擊。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">此外，顧立雄更提到，目前的金融科技服務，因監理規範主要仍在個別國家或區域內發展，但是，網路服務是無國界的，一些金融科技公司已瞄準跨國服務，尤其是跨境支付、跨境匯款服務等。金管會為了因應全球性金融科技服務的發展，認為跨國監理合作也相當重要，金管會除了與已經簽訂金融科技合作協議的英、法、美、波蘭等國交流合作外，也在今年5月加入成為全球金融創新聯盟（GFiN）會員，參與跨境沙盒試驗及監理科技相關工作小組。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 開放銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Open API </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">財金開放API平臺終於上路，23家銀行與6家TSP搶先布局</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1106.JPEG" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺灣開放銀行發展終於達成第一個里程碑。財金公司打造的金融開放API平臺在10月16日正式宣布啟用，也代表第一階段的公開資料查詢API，正式對外開放。第一批上架API的銀行多達23家，包括大型民營銀行、公股銀行、外商銀行在臺子行，甚至還有規模較小的農業銀行等都搶先布局。第一批參與的TSP業者則有6家，已開始介接使用。金管會主委顧立雄開場時指出，開放銀行政策的目標是要創造消費者、金融業和TSP業者的三贏。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在接下來的第二、第三階段，金管會已經委請銀行公會規畫後續的具體時程、資訊安全控管、自律規範及法遵建議等配套措施，並與財金公司開放API技術與資安標準的時程配合。顧立雄更透露了二、三階段規範的5大考量重點是 TSP業者管理方式、客戶權益保障、爭議處理、損害賠償機制及資訊安全標準等。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">目前，財金公司計畫在今年12月完成第二階段的技術與資安標準的擬定，再由主管機關決定正式實施的時間。然而，顧立雄沒有透露，第二階段上路時程，只說會考量整體市場運作和使用者接受程度。所以，第一階段的應用情況，將會是第二階段發展腳步快慢的重要參考。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 電支電票 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 財金公司 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 電子支付跨機構平臺 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">因應電支電票合一發展，財金規畫建置電子支付跨機構平臺</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會在7月底宣布，電票與電支條例即將2合1，已擬具「電子支付機構管理條例」修正草案，納入電子票證發行機構的管理規範，要讓電支的虛擬帳戶與電票實體卡整合，藉此擴大電子支付機構的業務範圍，創造以電子支付機構為核心的支付生態圈。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">而為了因應電票電支合一的發展，財金公司規劃建置「電子支付跨機構平臺」，使各支付業者，例如電子支付、電子票證、金融機構等，能跨機構間的資訊與金流進行互聯互通。財金公司表示，目前已經與9家電支電票業者簽署合作備忘錄（MOU），未來將提供各支付業者快速的後端款項結算服務。而此平臺推出的時程，則是要等修法通過，以及財金公司與各電支業者協商完後再推出。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 臉書Libra加密貨幣 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><strong style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247); vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);">Libra協會理事會 </span></strong><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Libra協會理事會成形，21家業者入列</span></strong><img alt="" src="https://s4.itho.me/sites/default/files/images/1015-libra.png" style="font-size: 14pt;" /><br /><span style="font-size: 18.6667px;">Libra協會（Libra Association）的21名創始會員在10月15日簽署了《Libra協會章程》，正式成立Libra協會理事會，選出了董事會，同時任命了該協會的執行團隊成員，讓該協會轉為正式的治理結構。就在Libra協會在本周舉辨首次會員大會的前幾天，多家創始會員紛紛出走，包括PayPal、eBay、Visa、Mastercard、Stripe、Mercado Pago到最後跳船的Booking Holdings，使得會員數只剩21家。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">縱使支付業者的棄守，讓發表Libra加密貨幣及其生態體系的臉書臉上無光，但Libra協會表示，其實Libra專案在全球引起了極大的興趣，超過1,500個實體有興趣加入該專案，並有180個實體符合該協會的初始會員標準。此一宣布等於是在告訴外界，仍有大量的實體對Libra加密貨幣有信心。而在目前最難跨越的法令上，該協會的成員將繼續與各地的監管機關協商，建立一個治理與政策結構，也會提出透明的成員資格標準，以利更多的成員加入。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 好好投資 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 遠東銀行 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 基金交換平臺 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金融監理沙盒首創的基金交換平臺，12月即將正式展開實驗</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20191008_143130(1).jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">今年7月，經金管會核准後，由遠銀Bankee與FinTech新創好好投資合作首創的「基金交換」創新服務，即將在今年12月正式展開試驗，它也是最新一起金融監理沙盒實驗案。好好投資創辦人楊少銘表示，未來服務上線以後，會員間可以「基金交換」模式，來互換彼此基金，不僅可以省下手續費，速度較傳統基金交易也更即時，甚至還採用了以太坊區塊鏈（Ethereum），用在記錄雙方交換基金產生的數位資產記錄，以建立一個安全可信任的交易環境。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">除了基金交換之外，在這個平臺上，同樣能夠做申購、贖回，也不限是境內、外的基金，但是在使用人數與投資基金總成本就有限制，一個人最多上限25萬，總共4千人，總金額不能超過2億元。此外，實驗期間為12個月，最長不能超過3年。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">另外，對於參與實驗對象也有要求，參加者同時必須都要是遠銀Bankee與好好投資平臺的用戶，才能成為該平臺的會員使用相關服務，如果僅是遠銀用戶，就需要在好好投資平臺這邊先完成證券開戶的動作，待開通帳戶啟動訂閱後，才可成為會員，在這個平臺上進行投資交易。服務上線後，亦將由好好投資團隊負責維運。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 凱基銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 試辦 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會獲准凱基銀行試辦「手機門號辦貸款或信用卡」業務</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%87%B1%E5%9F%BA%E9%8A%80%E8%A1%8C.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會為了鼓勵國內金融創新發展，除了金融監理沙盒實驗計畫，更在今年6月中頒布「銀行申請業務試辦作業要點」，允許銀行在兼顧風險控管下，得採用業務「試辦」方式，持續創新拓展金融商品及服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">去年9月，金管會核准凱基銀行與中華電信合作的「電信行動身分認證服務」，成為首宗獲准進入金融監理沙盒的創新實驗計畫，並在今年8月初順利出沙盒，證明此模式可行，能幫助信用小白取得信用加分。然而，凱基銀行創新金融處資深副總經理周郭傑指出，創新實驗停止受理新案件後，凱基接獲許多未能參與監理沙盒實驗計畫的消費者，表達期望此創新服務再度開放。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">因此，周郭傑表示，當金管會頒布「銀行申請業務試辦作業要點」，凱基也快速遞件申請，搶得試辦業務頭香，成為首家獲准試辦「手機門號辦貸款或信用卡」業務的銀行。凱基銀行也表示，即日起，擁有門號滿6個月且繳費正常的中華電信用戶，即可使用手機門號申辦個人信貸或信用卡。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 台北市聯合醫院 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 醫療資料 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><strong style="color: rgb(255, 255, 255); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247); vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 以太坊聯盟鏈 </span></strong><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">北市聯醫用區塊鏈，打造照護資訊整合新平臺</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺北市立聯合醫院在10月初，宣布啟動以區塊鏈技術打造的「照護資訊整合平臺」，要透過以太坊聯盟鏈的智能合約，讓民眾用App授權自身醫療資料給信任的醫護人員，讓醫護人員可以隨時調閱患者病歷資料，來解決患者需在不同醫院間來回奔波、申請病歷資料的不便，以及醫護人員至偏鄉和離島看診時，無病歷可查詢的困境。最終目的要加速照護服務的提供、提高醫護品質，初步將鎖定大臺北醫療診所來推廣。不只臺北市地區，新北市也希望可以跨及到其他偏鄉。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在技術部分，這款平臺的區塊鏈技術，由政大金融科技研究中心副主任陳恭支援。他表示，這個平臺的構想是維持現有各家醫院的分散式儲存架構，透過閘道器（Gateway）來串接醫院至這個平臺，當民眾透過手機App授權後，醫護人員就能從平臺調閱特定醫療資料。「這個作法，降低了集中式的資安風險，因為在平臺上的不是民眾醫療資料，而是調閱紀錄。」 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">Libra、凱基銀行</span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">；</span></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"> </span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><span style="vertical-align: top; font-size: 14pt;">攝影／余至浩、</span><span style="vertical-align: top; font-size: 18.6667px;">李靜宜</span></span><br style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);" /><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">責任編輯／李靜宜</span></p> </div></div></div>
2019/10/19 14:28作者李靜宜https://www.ithome.com.tw/news/133714
微軟開源專替打造微服務應用所設計的Dapr專案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟近日<a href="https://cloudblogs.microsoft.com/opensource/2019/10/16/announcing-dapr-open-source-project-build-microservice-applications/" target="_blank">發表了新的開源專案Dapr</a>，它的全名為分散式應用程式執行環境（Distributed Application Runtime），目的在於協助開發人員更容易建置微服務應用程式。</p> <p>微服務為一種軟體開發架構，先建置各種單一功能與責任的區塊，再以模組化的方式，將它們組合成複雜的大型應用程式。</p> <p>微軟表示，近年來有愈來愈多的開發人員打造可擴展的雲端原生應用程式，並利用托管服務來部署與執行它們，此一轉變讓微服務架構成為建置雲端原生應用程式的標準，且預測到了2022年，將有高達9成的新應用程式都會配備微服務架構，然而，要實現微服務架構必須先充份了解與掌握分散式系統。</p> <p>一般而言，開發人員想要專注於商業邏輯，頻繁且快速地遷移舊的程式碼，同時仰賴各式平台來提供這些應用程式所需的規模、彈性、可維護的能力或是其它雲端架構的特性，然而，他們卻會發現雲端與邊緣之間的可攜是受限的，使得他們必須不斷地解決諸如狀態管理、彈性方法呼叫與事件處理等同樣的分散式系統問題，而且許多程式設計的執行環境經常只有狹窄的語言支援，以及嚴格控制的功能集，替建置微服務架構帶來了挑戰。</p> <p>舉例來說，要建置一個由不同服務組成的電子商務應用時，開發人員可能想要利用一個具狀態的模型來代表購物車服務，再呼叫無狀態的函數來負責支付與出貨服務，撰寫這些應用程式也許會牽涉到不同的語言、開發框架或平台，也會整合外部服務，理解及管理如此複雜的技術堆疊，將使開發人員無法專心於建立商業價值。</p> <p>Dapr的誕生即是為了協助開發人員解決上述問題。它是一個開源、可攜且事件驅動的執行環境，以讓開發人員更容易打造可在雲端與邊緣運作的可靠、有狀態及無狀態的微服務應用程式，它包含了所有的程式語言與開發框架，也簡化了應用程式的建構程序。</p> <p>Dapr是由一套建置區塊所組成，可透過標準的HTTP或gRPC APIs來存取，每個區塊都是獨立的，可在應用程式中選用全部或其中幾個，同時微軟也歡迎開源社群貢獻更多的區塊與元件。</p> <p>目前的Dapr專案處於alpha階段，因此僅提供最常用的建置區塊，像是服務調用、狀態管理、服務之間的出版與訂閱通訊、事件驅動的資源綁定、虛擬模型，以及服務之間的分散式追蹤。</p> <p>開發人員已可藉由<a href="https://github.com/dapr/dapr" target="_blank">GitHub</a>存取Dapr程式碼與範例，微軟亦替Dapr建立了<a href="https://dapr.io/" target="_blank">專屬網站</a>以供開發人員交流。</p> </div></div></div>
2019/10/19 08:00作者陳曉莉https://www.ithome.com.tw/news/133713
Firefox加入WebSocket Inspector供開發者查看WebSocket傳輸內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla在Firefox 71的開發者版本中，加入了<a href="https://hacks.mozilla.org/2019/10/firefoxs-new-websocket-inspector/">WebSocket Inspector</a>功能，查看傳輸的WebSocket Frame內容，這個新功能是現有開發者工具DevTool的一部分，可以在原本就有的網路頁籤裡的WS過濾器選項中開啟使用。</p> <p>Firefox利用WebSockets API在客戶端和伺服器中間建立永久連接，由於該API可以隨時發送和接受資料，因此主要用於需要即時通訊的應用程式。雖然過去可以在內容過濾器中看到瀏覽器開啟WebSocket連接，但現在透過最新的WebSocket Inspector，才有辦法看到以WebSocket協定傳輸的實際資料。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/wsi-messages-panel.png" style="width: 600px;" /></p> <p>開發者可以在WS過濾器下看到WebSocket協定握手101請求，點選該請求之後，右邊側欄會顯示更多的請求細節，該側欄介面有一個訊息面板，開發者可以用來檢視透過連接傳送與收到的WebSocket Frame，每筆WebSocket Frame旁邊都會有綠色或是紅色的箭頭，用來表達是傳送還是接受的資料。其他的基本操作還包括過濾器，可以用來篩選資料關鍵字，也可以調整看到的WebSocket Frame欄位資訊。</p> <p>雖然開發者可以直接使用WebSockets API，但是利用一些第三方的函式庫，解決連接失敗、代理、身份驗證與授權或是可擴展性等問題，可以節省開發者許多時間，目前WebSocket Inspector支援Socket.IO和SockJS兩種函式庫，Mozilla之後還會陸續增加其他函式庫的支援，包括SignalR與WAMP。</p> </div></div></div>
2019/10/19 07:45作者李建興https://www.ithome.com.tw/news/133709
Slack推出自動化工作流程建置器Workflow Builder
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>企業溝通協作應用程式Slack最新發布了<a href="https://slack.com/intl/en-tw/features/workflow-automation">工作流程建置器（Workflow Builder）</a>視覺化工具，讓用戶可以創建自定義的工作流程，來自動化日常工作的執行，用戶可以使用工作流程建置器來標準化收集團隊請求資料的格式，或是即時回報線上服務故障，也能自動發送歡迎訊息給新成員，幫助進入工作狀態。</p> <p>現在用戶可以直接利用官方預先建置的工作流程模板，開始自動化執行各種日常工作。像是利用工作流程建置器，設置客製化的表單，在企業服務發生故障的時候，標準化回報故障資料的輸入，並在Slack上迅速向負責人發出通知。表單的設計可以用來回報裝置丟失、公司網站無法存取或是付款程序發生故障，這些填好的表單能發送到多個頻道中，而各頻道成員也可以就該訊息回報，進行討論或是更新最新資訊。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/2019-10_Haughey_WorkflowBuilder_Incident-Report.png" style="width: 600px;" /></p> <p>對於需要收集資訊的工作，工作流程建置器也能發揮作用，用戶可以客製化表單請求資訊，像是辦公室的日常用品訂購，或是組織成員的出差準備。以出差請求為例，負責人員可以利用工作流程建置器設計一個客製化表單，讓需要出差的組織成員填寫姓名、出差地點以及住宿等需求，而這個請求則會變成一個對話，負責人可以與成員直接對話溝通。</p> <p class="rtecenter"><img alt="" src="https://slackhq.com/wp-content/uploads/2019/10/2019-10_Haughey_WorkflowBuilder_EN_Travel.gif" style="width: 600px;" /></p> <p>另外，像是當組織成員加入專案與團隊，或是新進員工加入公司時，只要使用工作流程建置器，就能在成員加入頻道時，自動為他提供需要的資源，新加入成員也不需要花時間詢問別人。工作流程建置器可以提示新成員填寫簡短的個人介紹表格，並轉貼到#welcome頻道，讓組織其他人可以認識新的成員，也能為新加入專案或團隊的人，發送歡迎訊息，介紹基本知識，以及可以詢問問題的對象，或是能夠找到更多訊息的地方。</p> </div></div></div>
2019/10/19 06:00作者李建興https://www.ithome.com.tw/news/133706
隱私瀏覽器Brave每月用戶數突破800萬
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隱私瀏覽器<a href="https://brave.com/brave-reaches-8-million-monthly-active-users-and-delivers-nearly-400-privacy-preserving-ad-campaigns/" target="_blank">Brave本周宣布</a>，該瀏覽器的每日用戶數已超過280萬，而每月用戶數則達到800萬，此外，Brave用戶的廣告點擊率達到14%，遠高於市場平均的2%。</p> <p>Brave除了可自動封鎖廣告之外，也封鎖了所有的分析與追蹤元件，定位為隱私瀏覽器，但該公司<a href="https://www.ithome.com.tw/news/130246" target="_blank">在今年4月發表了隱私廣告（Brave Ads）服務</a>，使用者只要啟用Brave獎勵（Brave Rewards），就能看到Brave Ads，便可獲得7成的廣告收益。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/brave-ads-launch-settings.png" style="width: 600px;" /></p> <p>換句話說，若要透過Brave瀏覽器看到廣告，必須由使用者主動啟用才行。當Brave直接與廣告主合作時，使用者可獲得7成的廣告收益，另外3成則流向Brave，但若Brave與出版商合作，將由出版商取得7成的廣告收益，使用者與Brave則各分得15%。</p> <p>不過，使用者所取得的廣告分潤並非以現金支付，而是Brave所發行的BAT（Basic Attention Token）代幣，目前BAT只能用來贊助網站或內容創作者，計畫在未來擴大交易範籌，也正在推動BAT的提領，以讓它們能兌換成法定貨幣。</p> <p>根據Brave的統計，目前已有超過29萬個出版商參與該瀏覽器的廣告服務，其中有20萬個為YouTube創作者，有3.3萬為網站，另有1.5萬個為Twitch的直播主。另一方面，Brave在今年8月開放使用者以BAT代幣來打賞Twitter用戶，迄今已有2.8萬個Twitter帳戶接受BAT。</p> <p>此外，自從該瀏覽器啟動Brave Ads服務以來，這半年已執行了385個廣告活動，且使用者的點擊率（Click-Through Rate，CTR）為14%，遠高於平均的2%，而且在點擊廣告的使用者中，有12%在廣告頁面上停留超過10秒。</p> <p>由於Brave瀏覽器採用的是Chrome或Firefox用戶代理，導致市場研究機構的偵測機制無法辨別Brave用戶，因而也無從得知該瀏覽器的市占率。</p> </div></div></div>
2019/10/19 06:25作者陳曉莉https://www.ithome.com.tw/news/133711
中國製UC瀏覽器再傳含有中間人攻擊風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隸屬於阿里巴巴集團的UC瀏覽器（UC Browser）繼今年3月<a href="https://www.ithome.com.tw/news/129623" target="_blank">被俄羅斯資安業者Dr. Web踢爆</a>，該程式含有中間人攻擊風險之後。雲端資安業者<a href="https://www.zscaler.com/blogs/research/uc-browser-app-abuses-may-have-exposed-500-million-users" target="_blank">Zscaler本周指出</a>，他們在UC Browser與UC Browser mini又發現另一個中間人攻擊風險，且相關瀏覽器明顯違反了Google Play政策，波及全球6億Android用戶。</p> <p>Zscaler的研究人員先是察覺有關9appsdownloading.com網域的可疑請求，追查之下才知道相關請求來自UC瀏覽器，於是針對該瀏覽器進行分析，發現UC瀏覽器會透過不安全的HTTP over HTTPS管道，自第三方來源下載額外的APK，並將該APK存放在外部儲存空間。</p> <p>一來自非Google Play的第三方來源下載額外APK，違反了Google Play的政策，二來其通訊是藉由不安全的管道，開啟了中間人攻擊（MiTM）的大門，三來把該APK存放在外部儲存空間，將允許其它具備適當權限的程式修改該APK。</p> <p>不只是UC瀏覽器，同樣來自阿里巴巴集團的UC Browser Mini 也有一樣的行為。而UC瀏覽器在Google Play上的下載數已超過5億，UC Browser Mini 則超過1億，總計有6億的Android用戶曝露在中間人攻擊的風險中。</p> <p>研究人員還針對這個額外的APK進行分析，顯示UC瀏覽器只是把它置放在外部儲存空間，並未安裝它，於是研究人員動手安裝了這個APK，結果它是個第三方的Android程式商店9 Apps，下載來源為9appsdownloading[.]com，且安裝後該程式會掃描裝置上已安裝的所有程式。</p> <p>把APK置放在外部儲存空間，代表任何擁有相關儲存空間權限的程式，都能存取並竄改該APK。</p> <p>其實9 Apps並不是個惡意檔案，Zscaler認為UC瀏覽器最大的風險來自中間人攻擊，因為一旦它能從未知的第三方以不安全的管道來下載程式，就可能允許駭客窺探裝置活動，還能安裝任意的酬載，以用來顯示網釣訊息並竊取使用者的機密資訊。</p> <p>Zscaler是在今年8月發現UC瀏覽器的行為並向Google提報，Google已經在9月要求UC Browser與UC Browser Mini更新了。</p> </div></div></div>
2019/10/19 07:00作者陳曉莉https://www.ithome.com.tw/news/133712
開源資料湖專案Delta Lake將交由Linux基金會管理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由Apache Spark技術團隊所創立的資料科學公司Databricks宣布，旗下的<a href="https://databricks.com/blog/2019/10/16/delta-lake-now-hosted-by-the-linux-foundation-to-become-the-open-standard-for-data-lakes.html">Delta Lake將由Linux基金會託管</a>，致力成為資料湖泊的開放標準，而原本採用的的Apache 2.0授權許可將不會改變。</p> <p>Delta Lake是一個資料湖的儲存層，簡化企業資料工程架構的複雜性，其提供ACID交易、可擴展的元資料處理等功能，以及統一了串流和批次資料處理等功能，該專案的目的，便是要解決資料湖常出現的問題。</p> <p>Databricks提到，資料湖的使用，常會因為不完整的資料擷取，而造成資料損壞，而Delta Lake的ACID交易功能，則可以在多重資料串流中並行讀取和寫入資料湖，防止資料損壞問題發生，另外，資料湖的資料來源，可能無法提供完整的欄位資料或是正確的資料類型，而Delta Lake的強制結構（Schema Enforcement）功能，可以防止壞資料毀損其他資料。</p> <p>由於開放性和可擴展性是Data Lake重要的設計原則，透過開放協定設計，並使用既存JSON和Apache Parquet等開放格式，將所有資料和元資料儲存在雲端物件儲存上，而這種開放性讓使用者的資料得以不被特定供應商鎖住，且對於建構資料科學、機器學習和SQL等生態系統，也極為重要。</p> <p>Databricks在4月的時候開源了Delta Lake，現在已經受到了廣泛的使用，而為了進一步擴大社群，Databricks因此決定與Linux基金會合作，透過Linux基金會的影響力來發展開源專案。Databricks也與阿里巴巴、Booz Allen Hamilton、英特爾和Starburst合作，讓Delta Lake不僅能支援Apache Spark，還能同時支援Apache Hive、Apache Nifi和Presto。</p> <p>接下來Delta Lake會採取開放治理的模型，鼓勵社群參與和貢獻技術，藉由長期管理框架，建立Delta Lake社群生態系，並開發資料湖中資料儲存的開放標準，以確保儲存在Delta Lake的資料，保持開放性與可存取性。</p> </div></div></div>
2019/10/19 05:30作者李建興https://www.ithome.com.tw/news/133703
Google改善Chrome 77的網站隔離機制，首度進駐Android版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google為了應對像是Spectre之類的猜測執行旁路攻擊漏洞，在2018年7月時，讓網站隔離（Site Isolation）機制成為Chrome 67的預設值，<a href="https://blog.chromium.org/2019/10/recent-site-isolation-improvements.html" target="_blank">本周Google揭露</a>，上周釋出的Chrome 77桌面版的網站隔離機制，將可進一步防禦已被危害的渲染程序的攻擊，也首度於<a href="https://security.googleblog.com/2019/10/improving-site-isolation-for-stronger.html" target="_blank">Android版的Chrome嵌入網站隔離機制</a>。</p> <p>所謂的網站隔離即是在瀏覽器造訪不同的網站時，以各自獨立的程序載入這些網站，並限制相關程序所能存取的資源與功能，藉以阻擋駭客竊取跨站資料。</p> <p>Google表示，如同桌面版Chrome，Android版也利用作業系統的程序，讓駭客更難自其它網站竊取資料，且特別能夠抵擋類似Spectre等CPU漏洞的攻擊。</p> <p>然而，為了確保網站隔離機制不會影響資源有限的Android的流暢度，Android版的Chrome 77並不會隔離所有的網站，只會隔離那些必須輸入密碼的網站，像是金融或購物網站。</p> <p>另一方面，桌面版的Chrome 77在網站隔離機制上亦有所改善，當初此一機制主要是為了對抗Spectre攻擊，現在則能防禦更嚴重的攻擊，例如在渲染程序因安全漏洞而完全被危害之際，還能保護資料安全。</p> <p>Google舉例，當駭客開採了渲染引擎Blink的記憶體毀壞漏洞時，可能允許駭客脫離Blink的安全檢查，於受到沙箱保護的渲染程序中執行任意程式碼，但Chrome程序卻可辨識各個網站專用的渲染程序，因而能限制可被存取的cookie、密碼或網站資料，讓駭客更難以竊取跨站資料。</p> <p>總之，Chrome 77的網站隔離能夠保護認證資料、網路資料、所儲存的資料與許可，或是跨域通訊等機密資料，不因渲染程序被攻破而受害。</p> <p>未來Google將持續強化Chrome的網站隔離能力，諸如將桌面版的相關保護延伸到Android平台上，或是新增跨域資源（CORS）保護，也計畫保護更多類型的資料</p> </div></div></div>
2019/10/19 05:45作者陳曉莉https://www.ithome.com.tw/news/133710
AI趨勢周報第105期：每日數百億個人化推播就靠它！臉書釋出決策AI工具包ReAgent
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(1011～1017)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">臉書 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 決策AI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> ReAgent </span></strong></span></p> <p><span style="font-size: 22px;"><strong>每日數百億個人化推播就靠它！臉書釋出AI決策工具包ReAgent </strong></span></p> <p>臉書AI研究院近日釋出一款增強式學習的AI工具包ReAgent，可用來打造決策型AI，目前已於GitHub上開放下載。該工具包是一個小型C++函式庫，包括了3大部分，首先是能產生決策並接收回饋的模型，再來是離線的評估模組，可在新模型部署前用來評估表現；最後則是能大量部署模型的部署平臺，可收集回饋、快速迭代。臉書表示，ReAgent是一套最完整、最模組化的平臺，供使用者建造AI推理系統。同時，ReAgent也是第一個提供策略評估的工具包，可透過離線回饋來改善模型。</p> <p>此外，ReAgent也是臉書每天用來執行數百億個決策的工具，用於臉書和Instagram的用戶推播通知。臉書也表示，ReAgent是他們推廣增強學習的一步。<a href="https://ai.facebook.com/blog/open-sourcing-reagent-a-platform-for-reasoning-systems/">（詳全文）</a></p> <p><img alt="" src="https://scontent.ftpe8-3.fna.fbcdn.net/v/t39.2365-6/73072767_329634341193069_520338543495610368_n.jpg?_nc_cat=106&_nc_oc=AQkh-SJ9CxurVGlDFHwQlqkQOTUgh-4PZWDE1W-E8Q2cEtf1VJiCLpVEt3UtIY983OE&_nc_ht=scontent.ftpe8-3.fna&oh=5cee4f659c94085799a7c8b0543ac52d&oe=5E300989" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 一之軒 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 麵包 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 辨識 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>結帳小幫手！一之軒導入AI辨識系統準確率超過99％</strong></span></p> <p>知名麵包業者一之軒導入AI麵包辨識結帳系統，在櫃檯加裝影像辨識器，來自動判斷麵包種類和數量，並計算總金額，縮短排隊結帳時間。這套系統在上個月首先導入一之軒旗艦店，當顧客結帳時，只要將麵包放到平臺上，門市人員按下確認鈕，就由電腦來判斷麵包種類與數量、計算總金額，而門市人員就可同時進行收銀與麵包裝袋，甚至能替下一位顧客進行辨識，節省傳統結帳一倍時間。</p> <p>這套AI辨識系統由臺灣電腦視覺新創Viscovery開發，該公司營運長劉志錕表示，這套系統以深度學習為基礎，其技術挑戰在於AI辨識時，能不受麵包外觀上自然性差異影響，比如麵包上糖粉或配料多寡。Viscovery表示，系統剛上線時準確率達95％，上線後電腦透過資料回饋來不斷訓練模型，目前辨識率已超過99％。一之軒指出，現已規畫將這套AI辨識結帳系統導入全省20多家門市。<a href="https://tw.viscovery.com/news.php?act=view&id=26">（詳全文）</a></p> <p><img alt="" src="https://tw.viscovery.com/data/editor/images/191016%20%E4%B8%80%E4%B9%8B%E8%BB%92/Viscovery%20x%20I%20JY%20SHENG%20001.jpg" style="width: 750px; height: 500px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臺灣杉二號 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI雲平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> TWCC </span></strong></span></p> <p><span style="font-size:22px;"><strong>超級電腦臺灣杉二號AI雲平臺TWCC正式商轉，每GPU每小時82元</strong></span></p> <p>建置於超級電腦臺灣杉二號的AI雲平臺TWCC經過數月試營運，日前宣布正式商轉，要提供全球第20名的計算能力，來加速企業大數據運算和AI模型開發時間。臺灣杉二號是去年由科技部領軍，由廣達、華碩和台哥大組成AI國家隊建置而成，共採用2,016個NVIDIA Tesla V100 32GB GPU，並以每秒9千兆次浮點運算（PFLOS）拿下全球超級電腦排名第20。</p> <p>國網中心表示，TWCC自今年5月開始試營運，至今已有150多組專案參與測試，像是臺北榮總與交大組成的醫療影像AI團隊、專攻智慧安防的盾心科技、HTC健康醫療事業部DeepQ等，運轉時數超過800萬個GPU核心小時，系統使用率達9成以上。而10月開始，TWCC正式對產業界提供服務，收費則是每GPU每小時82元，學界則另外計費。國網中心也指出，TWCC明年將鎖定AIoT和大數據分析，要來提供更多相關軟體和服務。<a href="https://www.nchc.org.tw/Page?itemid=6&mid=10">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 嘉義大學</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI植保機器人 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 智慧農業 </span></strong></span></p> <p><span style="font-size:22px;"><strong>嘉義大學秀AI植保機器人，自動偵測病蟲害植株來噴藥</strong></span></p> <p>嘉義大學日前展示自家打造的甜椒栽培植保機器人，結合深度學習、六軸機械手臂與自走車，來自動辨識受病蟲害的甜椒樹葉並噴灑農藥，來減少人為執行的農藥量、降低環境污染。</p> <p>這套AI植保機器人專案由嘉義大學校長艾群發起，帶領生物機電工程系學生開發。為收集訓練資料，團隊利用校內甜椒溫室，針對受病蟲害的植株拍了1,400張照片，並用其中的80％來訓練AI模型。完成後，學生測試結果顯示，機器人已可在100坪大的溫室內，自動尋找、辨識植株受病蟲害的地方，並噴灑農藥，準確度達90％。嘉義大學表示，未來將繼續擴大病蟲害資料庫，並計畫推廣到其他農作物，擴大智慧農業應用。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 凌羣</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Ayuda </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 零售機器人 </span></strong></span></p> <p><span style="font-size:22px;"><strong>凌羣發表第四代Ayuda機器人主攻零售市場，月底要先導入美麗華、大潤發與義大</strong></span></p> <p>繼2017年推出服務型機器人Ayuda後，凌羣電腦近日發表第四代Ayuda，強調從零組件、軟體、到系統整合100％國產製造。不同於第三代Ayuda多應用於警政、醫療等場域，第四代Ayuda主攻零售業，不僅整合了商場常用的QR code、NFC、RFID感應及晶片卡讀取功能，來掃描電子發票顯示停車優惠，也整合了熱感應紙列印功能，來發放號碼牌或優惠券。</p> <p>此外，Ayuda後臺雲平臺的建置比前一代更加完整。業者可透過雲端後臺上傳各類廣告、宣導影片，再派送到各臺機器人來播送，不必再用USB傳輸資訊到機器人中；而雲端也能整合各機器人即時上傳如人臉資料等資訊，再同步派送給其他機器人更新，維持多臺機器人資料的一致性。第四代Ayuda預計在10月底導入美麗華、大潤發和義大世界商場中，將陸續部署共12臺機器人。<a href="http://www.syscom.com.tw/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;">中正大學 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> AI無人餐廳 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 人臉辨識 </span></strong></span></p> <p><span style="font-size:22px;"><strong>中正大學AI無人餐廳開幕！帶位、點餐、泡咖啡全搞定</strong></span></p> <p>中正大學圖書館的AI無人餐廳日前正式上線，這套無人餐廳系統由中正大學資工系教授張榮貴團隊設計開發，整合了AI、機器人、雲端運算、VR等技術，要節省人力、給師生更便利的餐飲體驗。中正大學指出，餐廳入口部署迎賓機器人，可依顧客選擇來帶位，而且還可透過人臉辨識於雲端建檔，紀錄消費者座位和餐點喜好，並在下次消費者光臨時，來推薦個人化餐點。</p> <p>在餐廳內部，則設有能自動沖泡各種咖啡和製作拉花的機械手臂，以及負責送餐的機器人。消費者只要透過行動支付即可結帳，機器人就會將餐點、飲料送到桌上。中正大學表示，張榮貴團隊在這次無人餐廳中應用的技術模組，包括了消費者喜好分析、座位自動偵測、機器人路徑規畫、防碰撞偵測、多機器人排程與溝通功能，以及遠端監測系統，未來期望也能應用於工廠、醫院、賣場、飯店等領域。<a href="https://www.ccu.edu.tw/show_news.php?id=3977">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1571196567858.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Chrome </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 視障 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 朗讀 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google Chrome以AI幫視障用戶「讀」圖片</strong></span></p> <p>Google宣布Chrome瀏覽器加入新AI功能，要為視障用戶以語音「讀」出網頁圖片內容。這項功能運用Google Lens底層的機器學習光學字元辨識（OCR）技術來辨識圖片。Google解釋，使用者以Chrome瀏覽器造訪網站時，圖片會被送到Google來生成描述。如果Chrome開啟螢幕讀取器，就會聽到圖片描述，即使圖片沒有標籤或替代文字。</p> <p>為了讓使用者清楚知道是AI產出的描述，不保證100%準確，描述文字會加上「看起來是」（appears to be），例如碰到Gogoro的圖片，它會說「看起來是電動摩托車」。如果Google無法描述圖片，螢幕讀取器就會說「沒有可用的描述。」該功能位於Chrome輔助功能（Accessibility）之下，用戶可到「設定」、「進階」、「輔助功能」下，啟動「取得Google的圖片描述」。目前，這個功能只支援英文。<a href="https://www.blog.google/outreach-initiatives/accessibility/get-image-descriptions/">（詳全文）</a></p> <p>圖片來源／臉書、中正大學、Viscovery</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. Google以多語言訓練單一神經機器翻譯模型，可同時提升低資源和多資源語言翻譯品質</strong></p> <p><strong>2. 國網中心整合軟硬體資源與生醫資料庫，預計12月推出「智慧醫療建模平臺」供產學研界申請使用</strong></p> <p><strong>3. OpenAI訓練神經網路可操作單個機器手掌解決魔術方塊</strong></p> <p><strong>4. AWS在EC2的Arm系列推出裸機執行個體</strong></p> <p>資料來源：iThome整理，2019年10月</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 20px; top: 124.203px; width: 1200.69px; height: 35px;"> </div> <div aria-describedby="bubble-18" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 16px; top: 169px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-18"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 600.5px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2019/10/18 18:28作者王若樸https://www.ithome.com.tw/news/133708
【開放銀行特別報導】金融個資存取如何更安全？開放銀行將引進OAuth 2委任授權架構
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「開放銀行的挑戰是第二、第三階段。」政大金融科技研究中心副主任陳恭再三強調。儘管API是跨產業間合作的利器，有助於資訊和流程整合的自動化，但是他指出，必須先釐清，Open API是一個技術上的專有名詞，指的是使用開放標準來制訂的API。在實作上，Open API的「Open」一詞，是「開放」之意，而非「公開」。所以，Open API不只包括了「公開的API」，也可以包括那些指在特定合作夥伴間、特定成員間，利用這些以開放標準訂定的API來串接的行為。</p> <p>要考慮到這些不同類型的應用場景，陳恭表示，Open API就必須考慮到認證、授權、威脅偵測、資料保密和訊息正確性，以上要素缺一不可。</p> <p>開放銀行的資安必需要考慮兩大議題，身分辨識與權限控管。對銀行端而言，不只需要辨識出使用者的身分，也要辨識第三方業者的應用程式來控管其權限。不過，在臺灣開放銀行發展的Open API三階段開放中，第一階段只涉及已經公開的商品資料，因此不用考慮消費者辨識和認證的議題。目前作法是第三方服務業者事先註冊，第三方應用程式經過審查（或取得銀行授權）後，以API Key來辨識身分。但是到了第二階段，就得進一步考慮更完整的Open API安全規範。</p> <p>陳恭表示，涉及消費者帳戶與交易資料，除了辨識第三方程式，也不能將消費者的帳號與密碼交給第三方，「目前，國際間慣用的作法是採取OAuth 2委任存取授權方式，讓TSP來存取客戶資料。」</p> <p>消費者先登入原本銀行的網銀，來進行對第三方程式授權，第三方程式就可以用授權後的Token通行證來存取銀行的API，並且這類Token還需限制API存取範圍和時間，甚至要提供隨時可撤銷授權的機制。授權過程中，還需要讓消費者清楚知道，第三方的程式要求讀取哪些權限。</p> <p>簡單來說，OAuth 2授權可分成四個流程，首先，TSP的App得先向銀行註冊，銀行會提供一個特殊代號給TSP業者。第二，當使用者打開TSP業者的App來連結銀行時，這個App就可以用這個代號來告知銀行，自己的身分。第三，銀行的驗證伺服器透過白名單確認App的身分後，允許使用者進行網銀登入程序，來對App進行授權，並提供一個授權碼（Auth code）給App。第四，使用者不用再次登入銀行的系統，App可用這個Auth Code來換取特定服務的存取金鑰（Access Token），日後用這個存取金鑰來取得需要的金融資訊。</p> <p><strong>OAuth 2.0委任存取管理示意圖</strong>（圖片來源_陳恭)</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/OAuth_2_0%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E9%99%B3%E6%81%AD.JPG" /></p> <p>「OAuth 2是電商、網路科技業者慣用的授權方式，但銀行圈對此技術不清楚，趁著（這次機會）推動Open API，可以讓銀行熟悉這項主流作法。」陳恭表示。</p> <p>不過，OAuth 2主要聚焦授權機制，陳恭指出，在認證機制上較不足，沒有在網路通訊協定中採取更嚴謹的防範措施。所以，後來又發展出了OpenID Connect （OIDC），增加了ID Token，可以提供部分使用者資訊給授權者比對，避免中間人冒用。另外，API安全標準上，還有最新一套考量更多安全機制和風險控管功能的FAPI（Financial-Grade API，金融等級API）設計。目前，臺灣開放銀行發展上，初步看法是第二階段考慮引進OAuth 2的作法，其他更高標準安全規範，則看日後需求和風險考量時再考慮。</p> <p>OAuth 2是針對Open API的安全標準，陳恭認為，也可以借鏡臺灣醫療資料交換的最新MyData應用，利用區塊鏈來進行涉及敏感性個資的授權管理。</p> <p>陳恭剛與臺北市立聯合醫院資安長許世欣聯手，完成了一套照護資訊整合平臺，採用以太坊區塊鏈，來提供不可否認的電子簽章，可供病人將自身的敏感性醫療資料，授權給其他醫院的醫生、長照人員等調閱，甚至可以由子女代理年邁父母病患遠端授權，讓醫生取得病患過去醫療記錄，來輔助現場的診療。「目前這項區塊鏈授權，可以精細到每一筆資料的授權控制。」</p> <p>陳恭表示，這一波開放銀行浪潮，有機會帶動API經濟的發展，不只是銀行，現在其他產業包括證券、保險，也開始想要了解Open API的可能性，甚至，他觀察：「開放銀行發展若有成果，未來，有機會擴大到臺灣所有持有資料的產業，都可能加入這波Open API的行列。」</p> <p>不論是醫療資料和金融資料或其他民眾自己的個人資料，從資料角度來看，Open API可以打通了跨產業間的串連，讓使用者自己的資料得以流通，也都得面對個資法合規的挑戰，陳恭指出：「這正是MyData趨勢的課題。」甚至，政府手上的民眾資料也可以成為MyData的一環，透過合規安全的驗證和授權機制，成為Open API可以串接的來源之一。文⊙王宏仁</p> </div></div></div>
2019/10/18 18:19作者王宏仁https://www.ithome.com.tw/news/133707
注意：Google Pixel 4/4 XL的人臉辨識就算閉眼也能解鎖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google甫於近日發表新一代的Google Pixel 4與Pixel 4 XL手機，並嵌入了人臉辨識功能，允許使用者利用該功能來解鎖手機、確認付款，或登入某些行動程式，然而，BBC News記者<a href="https://twitter.com/thisisFoxx/status/1184151946338492417" target="_blank">Chris Fox測試卻發現</a>，Google Pixel 4的人臉解鎖功能，就算是在使用者閉上了眼睛依然能運作，帶來安全上的隱憂。</p> <p>此一設計上的缺陷代表倘若使用者在睡覺，旁人將可透過他正在睡覺的臉龐替手機解鎖。</p> <p>其實Google在Pixel 4的<a href="https://support.google.com/pixelphone/answer/9517039?hl=en" target="_blank">人臉辨識功能說明</a>中已經指出了這一點。</p> <p>根據Google文件的描述，在啟動人臉解鎖功能之後，只要使用者注視著自己的手機，就算沒有想要解鎖，手機也會自動解鎖；看起來相像的兄弟姐妹都有可能解鎖使用者的手機；其他人只要把手機對準使用者的臉，就算使用者的眼睛是閉著的，也可以解鎖。</p> <p>相較之下，蘋果iPhone的Face ID功能似乎安全一些，因為Face ID的預設值，是不會在使用者閉上眼睛時解鎖手機。</p> <p>在被媒體披露之後，Google表示，目前並無法明確宣布該功能未來可能會有的能力，但就像大多數的Google產品一樣，此一功能可望隨著之後的軟體更新而改善。</p> <p>不管是蘋果或Google都強調人臉資料只會存放在手機上，而不會傳送到業者的伺服器上，可確保人臉辨識資訊的安全性。</p> </div></div></div>
2019/10/18 16:50作者陳曉莉https://www.ithome.com.tw/news/133704
臺灣開放銀行關鍵第一步
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/943-feng_mian_gu_shi_-1_open-960x420_gong_zuo_qu_yu_1.jpg?itok=B4MajDhX" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>財金開放API平臺正式上線，23家銀行率先加入，臺灣開放銀行終於踏出實際的第一步，下一階段開放消費者資料查詢，將帶動個人化金融服務的創新，如何繼續前進，邁向開放保險、開放證券，甚至是開放金融，接下來更是關鍵</p> </div></div></div>
2019/10/18 18:00未署名https://www.ithome.com.tw/article/133689
不畏封鎖，華為今年前三季手機出貨量成長26%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今年5月中旬被美國列入實體名單（Entity List）的華為，本周<a href="https://www.huawei.com/en/press-events/news/2019/10/huawei-announces-q3-2019-business-results" target="_blank">公布了今年第三季的財報</a>，指出前三季創下6,108億人民幣的營收，比去年同期成長24.4%，且前三季的手機出貨量達到1.85億支，也比前一年成長26%，企圖展現該公司即使受到實體名單的抑制，仍能持續成長。</p> <p>美國因應定華為參與了妨礙美國國家安全或外交政策利益的活動，因而在今年5月將華為列入禁止出口的實體名單，代表美國業者不得再輸出技術、產品或服務予華為，因此，華為今年9月於德國發表的Mate 30系列旗艦手機，<a href="https://www.ithome.com.tw/news/133174" target="_blank">也不再內建</a>Google Maps、Gmail與YouTube等Google程式。</p> <p>目前各家研究機構針對今年第三季的智慧型手機市場調查報告尚未出爐，但若參考IDC在<a href="https://www.ithome.com.tw/news/132261" target="_blank">今年第二季的分析</a>，華為穩坐全球第二大智慧型手機製造商位置、且出貨量持續成長的原因之一，是因為華為將資源調回中國市場，使得中國占華為手機出貨量的比例高達62%。</p> <p>外界預期在實體名單的持續發酵下，中國市場占據華為手機出貨量的比重將有增無減。</p> <p>此外，就算美國不斷警告華為的電信設備可能暗藏後門，或是華為將聽命於中國政府以於設備中植入後門，華為與全球電信業者所簽署的商用5G合約數量還是從今年第二季的50個增加到第三季的60個，且迄今出貨的5G主動天線單元（Active Antenna Units，AAU）已超過40萬組。</p> </div></div></div>
2019/10/18 18:15作者陳曉莉https://www.ithome.com.tw/news/133705
【開放銀行特別報導】財金資訊公司帶頭打造Open API平臺，下階段關鍵挑戰是身分認證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「財金長期以來都是扮演中立的角色，在金融業界擔任後臺的共通平臺。」這是財金資訊公司董事長給財金的最佳註解。這也是為何臺灣推動開放銀行（Open Banking）技術面的關鍵要角，會是由財金公司作為制定三階段Open API技術與資安共通標準的單位。</p> <p>由財政部與公營、民營金融機構，共同出資籌設的財金公司，主要的業務是金融機構跨行資訊系統的規畫、建置與營運，並提供跨行交易轉接與清算服務。林國良提到，財金存在的目的，是讓整個資源共享、資訊溝通，透過資訊系統的建置，讓金融機構進入門檻較低，避免重複投資的問題。</p> <p>「財金做得是鋪橋蓋路的工作，而不是要出來跟市場競爭。」林國良強調，在這次的Open API共通標準制定，財金的理念也是一樣。</p> <p>他進一步指出，本國銀行有37家（含中華郵政），金融機構有300多家，若科技業者或新創業者要與這麼多金融機構個別串接API，會非常沒有效率。所以，財金的角色就浮上檯面了，讓不同機構可以互相串連在金融領域之中，他說。而金管會賦予財金公司的首要任務就是，訂定出Open API技術與資安共通標準。第二個任務是建立起「開放API開發者平臺」，讓大家透過這平臺串接互通。</p> <p>「總得有人走出第一步，將整個環境帶動起來，而財金就是扮演拋磚引玉、活絡市場的角色。」林國良表示，財金建立的Open API平臺，重點還是要將業者的創意在此落地實現應用。他也相信，一旦激盪出許多新的金融服務，應用科技的金融服務就會多元且蓬勃發展，從銀行、科技業、消費者的角度而言，就可以回歸市場良性競爭。</p> <p><strong><span style="color:#FF8C00;"><span style="font-size:28px;">身分認證將是第二階段關鍵挑戰，將配套消費者授權機制</span></span></strong></p> <p>對於開放銀行政策三階段的推動，財金早在今年9月中，就揭露下階段Open API技術與資安標準完成的時程。第二階段的「消費者資訊查詢」的技術與資安標準制定，財金預計今年12月完成。</p> <p>而第三階段「交易面資訊」的自律規範、技術與資安標準訂定等配套措施，財金則估計於第二階段實施後的6個月完成。不過，這是財金在技術面的時程表，林國良表示，要依循業務面的時程，也就是銀行公會訂定的自律規範，所以下階段正式上路的時間，仍要依自律規範及技術與資安標準報請主管機關核准的時間點而定。</p> <p>由於第二階段是「消費者資訊查詢」，林國良認為，銀行如何確認是客戶本人授權TSP業者，來銀行取得資料，這樣身分驗證環節的設計，將會是第二階段的關鍵。客戶授權是一段，此外，當銀行把客戶的資料，交到客戶授權的單位後，資料能否被好好保管，以及萬一掉資料，責任歸屬又該如何認定，也都是這階段待需解決的問題。</p> <p>他也指出，在第二階段，隨著身分驗證環節的設計，消費者授權機制也會有所配套措施。只是說，目前各家銀行的授權機制不一，最後會採取統一授權或個別授權？林國良認為，初步傾向個別授權，因為，臺灣並沒有所謂的數位身分認證或識別中心，可以證明是客戶本人，只能依據客戶與銀行先談好的授權機制如金融卡、憑證、密碼等來確認是客戶本人。</p> <p>此外，對於銀行普遍認為，在與TSP業者合作，希望有第三方公正單位代銀行稽核TSP業者，同時也免去TSP面對多家銀行各自稽核的成本。林國良表示，隨著市場的變化，可能會需要有第三方公正單位出現，但不適合由財金來作為TSP認證者，他認為，財金的專業不在稽核，但會扮演好標準制定者的角色。</p> <p><span style="color:#FF8C00;"><strong><span style="font-size:28px;">財金轉變IT體質迎Open API，已開始研究新資訊架構與資安布局</span></strong></span></p> <p>在財金建置與營運的「開放API開發者平臺」，林國良坦言，因為第一階段是開放公開資訊查詢，主要目的是讓新創或新商業模式，能夠在此平臺驗證、發展，所以不會以API使用量為目標。但，到了第二、第三階段，財金認為得考慮平臺如何滿足API使用量的問題。</p> <p>林國良也透露，為了因應Open API與金融區塊鏈函證未來的發展，財金內部目前已經開始研究兩大面向。一是，重新檢討財金的資訊架構，包括基礎設施與應用系統。比如說，Open API它有較開放的框架，財金的資訊架構就要調整。他也表示，財金不排除採用微服務、容器架構來設計新的資訊架構。二則是，財金要重新思考資安布局，林國良提到，包括如何檢視布建新的資安防護及資安聯防架構，都是財金的下一步。</p> <p>他坦言，光開放銀行是不夠的，得從更大的範疇像是Open Finance，甚至是Open Data的概念發展。他認為，如果要讓臺灣Open API發展得好，不只銀行單面的資訊要拿出來，如何跟產業的資訊結合起來，得有銀行的資料，加上市場的資料，才能夠創造一加一大於二的產值。文⊙李靜宜</p> </div></div></div>
2019/10/18 16:41作者李靜宜https://www.ithome.com.tw/news/133693
【開放銀行特別報導】政大國際產學聯盟營運長王儷玲：臺灣開放銀行能走得更穩健，未來可逐步擴大到Open Finance
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣開放銀行（Open Banking）的推動，除了金管會、銀行公會、財金公司，政治大學國際產學聯盟也是不可或缺的推動者之一。作為學術機構，政大站在一個既獨立又專業的角度，負責審閱財金公司訂定的技術與資安標準文件，也作為測試Open API驗證與測試平臺的角色，並蒐集TSP業者意見給財金參考。</p> <p>「Open Banking是臺灣金融數位轉型非常重要的里程碑。」這是政大國際產學聯盟營運長王儷玲，對臺灣這波開放銀行風潮的看法。在臺灣開放銀行推動的大大小小場合中，都能看到政大國際產學聯盟的身影，王儷玲更在一場又一場活動地親自跑，不斷來向各界說明開放銀行的重要性和發展建議，她尤其關注TSP將面臨的法遵與風險監管議題。</p> <p>未來，開放銀行政策進入第二階段「消費者資料查詢」後，因涉及消費者個資，讓對於客戶個資極為重視的銀行業者，不得不繃緊神經看待與TSP業者的合作。如何釐清銀行與TSP業者之間的權利義務，以及TSP業者的資安能力得做到何種程度，乃至銀行如何去審核TSP的資訊安全，都是開放銀行要跨進第二階段前，最棘手的問題。</p> <p><strong><span style="font-size:28px;"><span style="color:#FF8C00;">TSP業者三大挑戰：法遵、風控與資安</span></span></strong></p> <p>王儷玲指出，開放銀行的資安標準與風險問題，對TSP業者將會有很大挑戰。相較於銀行，多數TSP業者對法律遵循、風險控管與資訊安全管理的認知有限，較缺乏完善、嚴格的法規與管理機制。在有限的預算與人力下，TSP業者在資安控管與防護上，與金融業者有很大的落差。</p> <p>目前開放銀行剛啟動第一階段開放商品資訊，當推展到第二階段開放客戶資訊及第三階段開放交易資訊後，TSP業者可透過API介接銀行，獲取消費者個資訊息，若TSP業者對個資之處理程序、資安控管與稽核措施不足，可能成了金融資安鏈上的脆弱點，這正是許多銀行資訊安全控管部門對Open Banking的疑慮，也是TSP業者在尋求合作時銀行的痛處，王儷玲提到。</p> <p>特別是，臺灣開放銀行政策是以不修法，由銀行與TSP合作方式推動，並由銀行公會研議開放範圍以及自律規範，因此在制訂規範時，會以銀行委外的模式對TSP業者訂定相關技術與資安標準，因為有爭議時銀行須要負責任，此模式下對TSP業者資安標準幾乎等同銀行，TSP業者能夠參與的家數將會大量減少，王儷玲指出。</p> <p>她認為，「以國外經驗，應該將TSP業者當成開放銀行的參與者，而不是銀行的委外單位，針對不同需求的API服務訂定對TSP資安標準，合格者即可進入，且資安責任也不應全由銀行承擔，除資安基本標準外，或可考慮要求TSP業者購買資安保險。」</p> <p>王儷玲表示，「如何協助TSP業者盡快提升資安技術能力，做好個資及資安上的管理機制，是臺灣Open Banking是否成功的關鍵重點，這也是政大努力的方向」。目前政大正積極規畫相關的資安與個資維護教育訓練課程及座談會，分享國際上Open Banking實務作法，借鏡各國對TSP業者的規範與管理經驗。</p> <p>她進一步指出，政大與財金公司成立「Open Banking創新平臺」的目標，就是要協助TSP業者改善資安體質，達到不同階段所需的技術標準，也要能符合資安認證需求，協助TSP業者與銀行合作時，可以降低在Open API營運上的風險。</p> <p>「協助TSP業者以國際標準的Open API與銀行接軌是政大想做的事。」王儷玲舉例，政大已規劃與國際認證機構（如BSI.、TCIC等）合作，提供教育訓練課程，內容包括Open Banking入門、Open API 情境應用介紹、介紹ISO27001等有關個資與資安標準實務作法、與成功實務案例分享等，並會協助TSP業者取得資安標準認證。而以上課程參加對象不限TSP業者，金融業者也可以派人來上課。</p> <p>王儷玲認為，在這波開放銀行浪潮下，不只銀行需要提升，想要與銀行合作的TSP業者，也要同時提升技術與資安能力。她強調，「要做到讓銀行以及新創TSP都能在開放銀行政策下受惠，能夠開創新業務與新客戶，也要讓消費者放心，這樣大家才能持續對開放銀行投入更多資源。」</p> <p><strong><span style="color:#FF8C00;"><span style="font-size:28px;">建議可參考英、澳模式，由第三方獨立安全稽核單位查核TSP</span></span></strong></p> <p>王儷玲指出，擁抱Open API帶來的另一個痛點是，事後查核問題。在Open API的環境下，TSP業者不會只跟一家銀行合作，而銀行為了確保TSP業者的資訊安全，又必須稽核TSP，TSP業者要如何一次面對多家銀行的查核？不同銀行間的資料，是不能給其他銀行看的，要如何查核TSP？</p> <p>她的建議是，需由第三方獨立安全稽核單位來查核認證，例如英國已有一套完善的作法，就是採用公正第三方單位IASME Consortium的資訊審計標準，來對TSP業者進行技術與資安查核，並定期公布查核的結果，同時每一次查核經認證後的資料必須儲存及透明公開，以供日後追溯之用。</p> <p>王儷玲認為，「由第三方查核的機制，可以協助釐清銀行與TSP之間的資安責任歸屬，也可以進一步建立紛爭處理機制」，臺灣未來可參考英國或澳洲的模式，建立一套類似IASME的查核機制。</p> <p><strong><span style="color:#FF8C00;"><span style="font-size:28px;">臺版開放銀行有條件走得更穩健</span></span></strong></p> <p>她觀察，Open Banking在臺灣先從銀行開始，未來應逐漸拓展到投資、資產管理以及保險，也就是要從Open Banking走到Open Finance。「臺灣在Open Banking這條路，應該可以走得比國外更為穩健。」關鍵原因是，臺灣有財金公司、聯合徵信中心、集保結算所、保發中心等金融周邊單位，這都是國外所沒有的機構。</p> <p>她提到，若能建立一個數據資料管理交換中心，串連相關周邊單位與產業資料，將銀行、保險、證券的資料釋放出來，「只要大家願意一起往前走，臺灣推動Open Banking會更為有效率。」</p> <p>王儷玲強調，「開放銀行透過數據安全共享，主要目的要創造更大的數據價值，做到消費者與社會利益最大化。」國際上Open Banking在消費者資料賦權上，也不是只做到金融資料的交換，可以更廣泛進行跨產業的資料共享，例如開放醫療數據、交通數據等。「不過，在臺灣資料開放與跨產業資料使用的發展願景，目前仍待相關法規開放或修法，挑戰很大。」但她堅定地認為，若能做到這些，臺灣Open Banking可以走出一條更有價值的路。文⊙李靜宜</p> </div></div></div>
2019/10/18 16:56作者李靜宜https://www.ithome.com.tw/news/133694
國網中心整合軟硬體資源與生醫資料庫，預計12月推出「智慧醫療建模平臺」供產學研界申請使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼今年7月起提供臺灣AI雲（Taiwan Computing Cloud，TWCC）服務之後，國研院國網中心為了降低生醫領域跨足AI應用的門檻，也著手整合了各類生醫資料庫與過去開發的軟體技術，結合TWCC的運算資源推出「智慧醫療建模平臺」，預計在12月開放學研單位、產業界申請使用。</p> <p>智慧醫療建模平臺整合了多項服務，其中在軟體技術的部份，整合了國網中心過去與各大醫院、學校合作的研究成果，包括與長庚醫院合作開發的睡眠呼吸中止症評估平臺、與臺大獸醫系合作的數位病理標記與分享系統，其他還有如骨材與醫材構型設計評估平臺、MiiL影像標記軟體與VVViewer虛擬實境互動顯示軟體、三維腦神經影像資料庫與神經元切分技術，以及基因體與蛋白質分析平臺等。</p> <p>在資料庫整合的方面，國網中心運用數據共享平臺（Data Commons）的概念，建置國網生科雲LIONS，串接各類生醫研究常用資料庫的API，提供單一入口平臺，讓研究人員可以同時查詢多種資料庫。使用者運用資料時可以自定存儲權限，也能夠過人體透視圖更直覺化的操作介面，直接點選人體器官或組織來篩選資料集等。</p> <p>LIONS除了提供生醫研究常用資料庫如TCGA腫瘤資料庫、Ensembl基因資料庫、Ref. Genome資料庫之外，近來也正在導入臺灣人體生物資料庫與微生物相資料庫。國網中心應用開發服務組組長王聿泰表示，臺灣人體生物資料庫是政府的重大投資，預計要蒐集30萬個檢體，其中20萬個為正常人的基因，10萬為遺傳性疾病基因，來建立特定基因與遺傳疾病的關聯性。</p> <p>此外，由於智慧醫療建模平臺建立於AI超級電腦「臺灣杉一號」的雲服務上，使用者也能直接運用LIONS的資料庫來建模、執行AI運算，再下載模型、透過網頁或App來提供服務；而國網中心也會提供常用、基礎的模型給使用者勾選，並協助訓練模型、調整參數達到最佳化，目標要讓使用者一鍵自動鍵模，且能定期更新核心AI引擎。</p> <p>在所有AI的應用中，王聿泰也特別提到次世代基因定序的服務。由於一個人的全部基因體資料量就有200G，在執行運算更會占用大約700G的暫存記憶體，但市面上少有能執行如此龐大運算的硬體資源，因此，國網中心也特別提供基因定序分析軟體、AI雲的大記憶體以及平行運算設備、用於儲存與傳輸大型檔案的高速平行化檔案系統、還有保存定序資料的異地備份設施。要透過軟硬體資源縮短定序時間，讓研究者更容易執行研究。</p> <p>王聿泰表示，國網中心過去主要扮演研發中心的角色，與各單位合作發展尖端技術，待技術成熟後再進行技轉；不過隨著政策轉變，已經逐漸從研發者轉為輔助的角色，除了提供硬體運算資源來加快研究的進程，更重要的是投入技術專家來提供客製化的服務，降低生醫研究員要跨足AI應用的門檻。</p> <p>也因此，研究單位申請向國網中心申請服務後，國網中心的技術專家會介入協助使用者建模、開發系統，提供再由用戶端的IT人員來接手維運。「我們要點一把火燒起各產業在AI上的應用熱潮，產學研各單位有任何想法，都可以先用TWCC的資源來試驗，成功後再投入經費來開發，讓AI應用落地。」王聿泰表示。</p> </div></div></div>
2019/10/18 14:24作者翁芊儒https://www.ithome.com.tw/news/133690
祖克柏替臉書的言論自由定調：想進入中國，但可能永遠無法與官方達成共識
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書創辦人祖克柏（Mark Zuckerberg）本周在被譽有「政治家搖籃」的美國喬治城大學<a href="https://www.facebook.com/notes/mark-zuckerberg/standing-for-voice-and-free-expression/10157267502546634/" target="_blank">發表演說</a>，他說臉書創立的宗旨就是聚集所有的人，以及讓他們享有發聲的管道，強調言論自由是臉書所要捍衛的民主價值，即使他想進入中國市場，但可能永遠無法與中國政府在經營條件上取得共識，而這也是他不在中國經營臉書、Instagram或其它服務的原因之一。</p> <p>祖克柏表示，臉書所做的每件事，都是要賦予人們權力，而不是為了強化現有的組織或權力結構，然而，現在全球有愈來愈多的法令及規定，破壞了人權與言論自由，更嚴重的是，有些國家試圖將對言論的限制強加到其它國家，而突顯出全球網路所面臨的更大問題。</p> <p>例如中國正在建造專注於其它價值觀的網路，也把自己對網路的願景輸出到其它國家，雖然一直到最近，中國以外的網路價值觀多半是由美國平台所定義：推崇言論自由的價值，然而，這並不保證這類的價值能夠勝出，因為現在，全球前十大網路平台中，有6個來自中國。</p> <p>2017年時，中國政府曾在一場國際會議上表示，歡迎Google或臉書等網路巨頭重回中國市場，前提是它們必須遵守中國的法律與規範。其中的Google曾因不願遵從中國的言論審查政策，在2010年選擇退出中國市場。2018年則傳出臉書在中國成立子公司，接著又傳出已被中國政府撤銷。</p> <p>本周祖克柏即開誠佈公地說明了他對中國市場的看法。他說，想在中國提供服務是因為他相信連結全世界將會帶來更開放的社會，而且他很努力，但他們與中國政府可能永遠無法在經營條件上達到共識，同時中國也永遠不會讓他們進駐。因此，他們不會在中國市場經營臉書、Instagram或其它服務。</p> <p>言論自由的核心在於人們可以在具體的問題上意見分歧，也至少能夠表達不同意的觀點，這是臉書所相信與捍衛的價值觀，假設另一個國家的平台重新設定了規則，那麼人們的溝通方式將由另一套完全不同的價值觀所定義。</p> <p>除了國家的控制之外，祖克柏認為言論自由亦面臨另一項危機，有些人企圖因某些言論會造成不可接受的政治結果，而將這些言論定義成危險言論，由於風險太高，使得他們不再信任同胞具有溝通，或者是決定自己相信什麼的能力。他說，他個人覺得這樣的態度長期來看，將比任何言論對民主的傷害更大。</p> <p>其實臉書在捍衛言論自由與避免散播錯誤資訊之間作了不少努力，包括透過AI確保假資訊不會透過該平台傳播，特別是那些可能造成人體傷害的資訊，例如錯誤的健康資訊，也從中理解到與其攔截大量的誤導內容，不如從辨識發布者的身分真實性下手，這使得臉書積極打擊假帳號。</p> <p>既然推崇言論自由，在對內容的評估上也有一個既定的原則：「你可以表達別人不喜歡的東西，但你不該說出會讓他人陷入危險的言論。」不管是暴力的煽動，或是對兒童的剝削等20個類別的內容，都會遭到臉書下架。</p> <p>不過，祖克柏也承認臉書的觀點或審核不會永遠是對的，因此設立了獨立的監督委員會讓使用者針對被移除的內容提出上訴。</p> </div></div></div>
2019/10/18 15:30作者陳曉莉https://www.ithome.com.tw/news/133692
一周大事：微軟預告Office 2010延伸支援大限在即。發現系統漏洞然後呢？戴夫寇爾研究員展示如何打造攻擊驗證工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>Office 2010一年後就會終止延伸支援，請準備升級</strong></span></p> <p>微軟宣布，Office 2010的延伸支援將在2020年的10月13日終止，終止延伸支援之後，該產品依然可繼續運作，但微軟將不再釋出該產品的安全更新，因而呼籲用戶應在這一年間儘快升級。</p> <p>Office 2010為目前唯一可支援Windows XP、Windows Server 2003、Windows Vista與Windows Server 2008等作業系統的Office版本，之後的Office產品都已不支援相關平臺。</p> <p>一般使用者可選擇升級到Office 365個人版（Office 365 Personal）、Office 365家用版（Office 365 Home），或是Office 2019家用版（Office Home & Student 2019），而企業用戶的選項則有Office 365商務基本版（Office 365 Business Essentials）、Office 365商務版（Office 365 Business）與Office 365商務進階版（Office 365 Business Premium）。<a href="https://www.ithome.com.tw/news/133606" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>戴夫寇爾剖析網頁郵件系統漏洞</strong></span></p> <p>專精於找尋系統漏洞的戴夫寇爾，在去年由網擎資訊主動提供的測試環境，發現Mail2000網頁郵件系統漏洞。網擎接獲通報後，已發布修補程式。</p> <p>負責尋找Mail2000系統漏洞的資安研究員Meh，發現漏洞藏匿在libm2k與libm2kc兩個程式庫中，它們是由網擎自行開發，用來驗證連線的有效性，以及提供參數解析與檔案處理的模組。她發現的是記憶體越界寫入漏洞，在內容類型宣告為multipart的情況下，參數數量可超過陣列指定大小，攻擊者便能藉由使用參數的CGI程式觸發漏洞。<a href="https://www.ithome.com.tw/news/133523" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>新版macOS災情連連，蘋果呼籲且慢更新</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Catalina_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%98%8B%E6%9E%9C.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_蘋果</span></p> <p>蘋果近期釋出最新版macOS 10.15 Catalina。不過iTunes移除後，卻出現第三方音樂app無法使用iTunes資料庫，以及Catalina安裝耗時數小時的災情。</p> <p>macOS Catalina最大變更之一，是iTunes將在20年後功成身退，由Apple Music、Apple Podcasts與Apple TV三個app取而代之。一般用戶可能沒受太大影響，但卻嚴重衝擊大量仰賴Mac電腦以及iTunes，來管理音樂檔案的DJ。</p> <p>一直以來iTunes是DJ們工作必備工具，一來iTunes對XML的支援，讓DJ得以編輯歌單和管理音樂資料庫，二來其他第三方應用程式利用「iTunes資料庫XML」功能，存取iTunes資料庫，許多DJ常用的app像是Rekordbox、Traktor等，也都靠這項功能使用iTunes資料庫中的音樂。</p> <p>但Mac Catalina移除iTunes的同時，也移除了XML支援，切斷第三方DJ app和iTunes資料庫的連結，使DJ利用這些app辛苦建立的歌單無法使用。蘋果呼籲大量使用XML的用戶繼續使用Mojave，不要升級到Catalina，以免過去的心血花為烏有。<a href="https://www.ithome.com.tw/news/133563" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>蘋果釋出macOS Catalina補充更新，解決部分用戶安裝龜速問題</strong></span></p> <p>蘋果本周發布iOS 13.1.3 及iPadOS 13.1.3，以解決舊版iOS 13引發的各種問題。同時針對macOS Catalina釋出補充更新，解決部分用戶安裝時間過長的困擾。<a href="https://www.ithome.com.tw/news/133622" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>電商訂單資訊與個資外洩不斷，警方呼籲民眾注意高風險網購平臺</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1018-%E8%A8%82%E5%96%AE%E8%A7%A3%E9%99%A4%E8%A9%90%E9%A8%99(1).jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源＿刑事警察局</span></p> <p>在10月初，刑事警察局發出知名訂房網Booking.com疑似個資外洩的警訊，指出從今年5月起，165反詐騙就陸續接獲民眾通報，接到假冒Booking.com的詐騙電話，至今已連續21週警示於高風險賣場名單，並且遠高於所有訂房類型網站，根據目前統計，今年受騙上當者已有228人，財損金額達3,362萬元。</p> <p>由於近年來，165反詐騙每週都會公布高風險網路賣場，因此，我們進一步詢問內政部刑事警察局，還有那些是近期值得注意的名單？該局預防科偵查員劉昭男表示，近半年來，自今年3月至9月底止，民眾通報解除訂單扣款詐騙案件最多的網路平臺，排行前五名是MKUP美珈、小三美日、讀冊生活、Booking.com與ANDEN HUD，總共通報件數破千。</p> <p>不過，若以上榜週數來看，Booking.com以21次最多，小三美日是15次、讀冊生活是13次，雖然Booking.com通報件數並非近半年最多，但用戶遭詐騙的情況持續發生，詐騙高峰期已長達5個月，比起過去一般詐騙高峰期是2～3個月要長，引發警方關注，因此提醒民眾要特別注意。<a href="https://www.ithome.com.tw/news/133558" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>英國政府選用OpenAPI 3規範描述RESTful API</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1018_%E8%8B%B1%E5%9C%8BOpenAPI.png" style="width: 600px;" /></p> <p>近期英國政府開放標準委員會宣布將採用RFC 4180作為發布表格的標準，使得資料能夠更加便於發布以及重新使用，而在RESTful API描述上，則採用OpenAPI 3的規範。</p> <p>協助英國政府進行數位轉型的GDS表示，無論以什麼程式語言開發的API，OpenAPI 3都能幫助使用者產生準確最新的API參照文件，且能夠驗證、版本化、維護和更新所產生的文件，而文件中使用相同的API描述，也能減少其他使用者理解API的時間，進而在政府中提升API的採用率。<a href="https://www.ithome.com.tw/news/133479" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>衛福部揭露臺灣醫療聯防管理現況</strong></span></p> <p>以醫療資源結合資訊科技，所衍生出智慧健康、智慧醫療與智慧照護應用等，然而，相關的資安議題也是無法忽視的焦點，在最近一場智慧醫療研討會上，衛生福利部資訊處處長龐一鳴揭露，當前挑戰與執行狀況。</p> <p>在智慧醫療發展上，醫療院所內的連網設備越來越多，若從整個智慧醫療的架構來看，龐一鳴指出，背後的基礎其實就是電子病例（EMR）。因此，智慧醫療的兩大關鍵就是網路與電子病例的管理。</p> <p>對於智慧醫院的法遵議題，龐一鳴首先指出的是關於雲端、電子簽章法等法規的鬆綁，是國內目前正要解決的重點。像是在醫療機構電子病歷製作及管理辦法中，增加使用電子病歷之醫用軟體（AI、輔助診斷等），以及雲端運算服務規範，同時，針對一些子法規的修正與補充，也將因應醫療衛生環境變化與需求，進行函釋或推動修法等。<a href="https://www.ithome.com.tw/news/133615" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Amazon EKS現在正式支援Windows容器</strong></span></p> <p>日前AWS在其Kubernetes服務正式推出支援Windows容器功能，使用者現在可以在Windows伺服器上安裝應用程式，並且與其他Linux應用程式一同部署在Kubernetes上。</p> <p>Kubernetes在今年3月底發布1.14版本時，開始支援Windows容器，讓使用者可以將Windows節點加入工作節點（Worker Node）或是進行Windows容器調度，使得Windows龐大生態系的應用程式，都可以部署到Kubernetes平臺上。</p> <p>在Kubernetes釋出1.14版本之後，AWS也隨即發布在Amazon EKS上Windows容器支援預覽，而現在AWS搶先在其他雲端供應商之前，宣布開始在Kubernetes服務上正式支援Windows容器。</p> <p>要在K8s上執行Windows容器，需要使用K8s 1.14或以上版本，AWS提到，目前在叢集中至少需要一個Linux節點來支援Windows節點和Pod網路，並建議使用兩個Linux節點，來實現高可用性。<a href="https://www.ithome.com.tw/news/133554" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Linux的sudo指令遭爆含有可取得最高權限的安全漏洞</strong></span></p> <p>Linux指令sudo的官網於本周提出警告，指出sudo指令含有一編號為CVE-2019-14287的安全漏洞，將允許無特權的使用者取得最高權限（Root），以執行任何命令。Sudo團隊已釋出sudo 1.8.28以修補該漏洞，先前的版本都受到波及，幸好該漏洞只會在非標準配置的狀況下被觸發。<a href="https://www.ithome.com.tw/news/133605" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>10倍億級爆量發文也不怕！微博服務架構超高可用性的秘密</strong></span></p> <p>一則林志玲微博上的閃婚消息，震撼了娛樂圈，更在微博社群引起轟動。這則婚訊發布不到3小時，經過網友瘋狂轉貼、評論，相關的討論文章，在不到3小時內達到了45萬則，瀏覽量更超過6億次，立刻登上熱搜榜第1位，尖峰時間甚至一度造成微博服務短暫癱瘓，之後幾天，瀏覽人次更達到25億次、89萬則評論。就連原帖轉發、評論也都超過數十萬則以及數百萬個讚。這一則短短不到50字的貼文，成為了微博IT團隊維運的突發大挑戰。</p> <p>新浪微博研發總監李慶豐點出技術關鍵，在於打造一套高可用的微服務（Microservices）架構體系，並且搭配容器（Container）技術、分散式儲存架構與混合雲，才能做到支撐上億用戶每天內容發布需求，甚至遇到突發尖峰流量也不怕。李慶豐在近日來臺參加Modern Web 2019大會時，也揭露了更多技術細節。<a href="https://www.ithome.com.tw/news/133584" target="_blank">更多內容</a></p> </div></div></div>
2019/10/18 15:00未署名https://www.ithome.com.tw/news/133691
YubiKey正式支援Windows本機帳號登入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>經過6個月的測試，瑞典硬體安全金鑰<a href="https://www.yubico.com/2019/10/yubico-login-for-windows-now-generally-available/" target="_blank">Yubico今天宣佈釋出</a>Yubico Login for Windows Application app正式版，讓用戶可以YubiKey硬體金鑰，登入Windows 電腦的本機帳號。</p> <p>YubiKey是市面受歡迎的硬體金鑰，旨在提供無密碼登入，用戶多半以YubiKey登入雲端服務帳號。Yubico Login app則可用於提供本機帳號的登入，不過以前只有Mac和Linux版，之前Windows支援也是最多使用者反映想要的功能。今年三月Yubico釋出原名Windows Logon Tool的Yubico Login for Windows Application app<a href="https://www.yubico.com/2019/03/yubico-login-for-windows-application-now-available-in-public-preview/" target="_blank">公開預覽版</a>，今天則<a href="https://www.yubico.com/products/services-software/download/computer-logon-tools/" target="_blank">開放穩定版下載</a>。</p> <p>Yubico Login for Windows Application可在原有的Windows密碼外提供多一層防護，讓用戶可以多因素驗證（multifactor authentication，MFA）登入Windows 工作站本機帳號，最多可支援10個帳號，並強調容易製作備份YubiKey和回復遺失的YubiKey。</p> <p>Yubico Login for Windows Application支援Windows 7、8.1及10，但無法用於Active Directory (AD)、Azure Active Directory (AAD)、及微軟帳號（如@outlook.com 、@hotmail.com與@live.com）登入。</p> <p>Yubico現在也正在朝支援AD、Azure AD努力，該公司目前正在<a href="https://www.yubico.com/works-with-yubikey/catalog/azure-active-directory/" target="_blank">預覽測試YubiKey支援AAD登入</a>，供企業測試以Windows機器無密碼登入AAD的帳號。</p> </div></div></div>
2019/10/18 13:10作者林妍溱https://www.ithome.com.tw/news/133688
【臺灣Open Banking先行者觀點：凱基銀行】Bank 4.0的銀行是隱形而非消失，得靠API走入消費者場域
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「Open Banking是數位轉型而非數位化的議題，銀行必須要徹頭徹尾改變商業思維。」凱基銀行創新科技金融處資深副總經理周郭傑點出，銀行要擁抱開放銀行應有的關鍵心態。</p> <p>作為臺灣開放銀行的先行者，凱基銀行早在2017年11月，即推出<a href="https://www.ithome.com.tw/news/122632" target="_blank">開放API服務「KGI inside」</a>，也是<a href="https://www.ithome.com.tw/people/123817" target="_blank">臺灣第一家推出開放式API的銀行</a>。</p> <p>至今，凱基銀行已經與22家業者合作，進行API串接，開放出凱基自家的金融服務，甚至是以每個月3～4家業者合作的進度，持續成長。而在去年6月，凱基更上線了API管理平臺（APIM），來管理自家的API。</p> <p>Bank 4.0新趨勢中強調，銀行的存在感式微，取而代之的是無所不在的金融服務，直接走進消費者的生活場域，來提供金融服務。但，周郭傑觀察，仍有許多銀行管理階層，不相信銀行能轉型，主因是「他們不相信銀行會消失。」</p> <p>他解釋，現在銀行的管理階層，長年在法令、主管機關的監管下，也在內部種種的業務流程、內稽內控、自律規範上，累積了太豐富的經驗，他們非常清楚，一項金融新業務，需要面臨哪些問題，需要衝撞哪些限制。</p> <p>但是銀行與金融業務是特許行業，管理上特別嚴格。這群管理階層心中認定，這種體制未來也不會改變。</p> <p>所以，即便外界震天價響地談論「銀行會消失」，周郭傑提到，這群人心裡其實並不認同。因為，他們不相信，在金融業這麼嚴格的法令規範下，幾年內，科技業者有辦法進來，或是，等到科技業者可以進場時，付出的成本代價也跟銀行一樣高，他們一點都不擔心來自科技業的挑戰，也就不覺得銀行有轉型的必要性和迫切性。</p> <p>周郭傑指出，這群人誤把無所不在金融服務背後的銀行「隱形」概念，與銀行「消失」畫上了等號。「必須把消失跟隱形的等號劃掉」，這是銀行思考Bank 4.0的第一個關鍵。「銀行隱形真正的意思是它還存在，只是我們看不到，人們依然依賴它所提供的金融服務。」</p> <p>儘管科技業或許不會變成百分之百的金融業，但由這些科技業者所創造的數位平臺，越來越成為一般民眾數位生活最主要的場域。周郭傑認為，金融服務將隱身在這些科技業者所創造的平臺上。這是他認為，金融業無所不在後，最可能的狀況。</p> <p>在過程中，科技業會變成消費者跟銀行之間最大的活動平臺，消費者可已經想像得到，未來的食衣住行都能透過數位平臺來採取實質的行動，而金融服務必須能進入這些平臺，才能融入生活場景。「要做到這件事情，金融業者就必須把它的產品數位化，且破碎化，透過Open API將金融服務，串接到科技業者的數位平臺上。」周郭傑指出。</p> <p>在臺灣開放銀行三階段中，第一階段「公開資料查詢」已正式上路了，銀行公會也正在研擬第二階段「消費者資訊查詢」的自律規範內容。金管會主委顧立雄，甫在<a href="https://www.ithome.com.tw/news/133650" target="_blank">開放API平臺上線記者會</a>中，揭露二、三階段規範的5大考量重點，包括了TSP業者管理方式、客戶權益保障、爭議處理、損害賠償機制及資訊安全標準等。</p> <p>在TSP業者管理的部分，周郭傑認為，規範TSP業者，是從銀行的角度出發，還是站在培養TSP產業發展的角度出發？不只從API供應端，也就是銀行來制定標準，API的使用端，也就是TSP業者的聲音，也要同時帶進來。</p> <p>他建議，應該要運用金融監理沙盒的實驗機制，讓TSP業者進行試點，透過這樣的機制，增加TSP業者串接不同種類API的機會，而在沙盒進行得不錯的，則可納入新的TSP管理辦法，讓規範漸漸趨於完整。</p> <p>周郭傑認為，開放銀行必須要有更大的目標，大家想像中的TSP，在臺灣可能有上萬家，可提供的API多達數萬支，應該要在這樣的環境中，設想如何一步步來推動TSP管理。他認為，應考慮TSP業者的需求與各自現況，並依據它所使用的API種類與方式，採取分級管理。</p> <p>甚至，周郭傑建議，「得把TSP視為一個產業來發展」，先肯定TSP業者的價值，看重他們的創新與速度，對改變金融產業的參考意義，接著就是透過Open API，將TSP所需的原物料，以高度數位化、便利、低門檻的方式，讓TSP可以盡快連結，創造出新的第三方產品服務。「若沒有考慮到這些發展，開放銀行最後恐怕流於形式而已」。</p> </div></div></div>
2019/10/18 12:00作者李靜宜https://www.ithome.com.tw/news/133681
【臺灣Open Banking銀行實例】開放API要發威，國泰世華先大力改造中臺強化IT體質
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年3月，財金公司成立了開放API研究暨應用發展委員會，並在委員會底下又成立開放API研究諮詢小組，同時往下設立技術分組與資安分組，共同制訂與推動開放API標準。</p> <p>銀行圈對API並不陌生，早就用於串連各種合作夥伴。但是，「現有API沒有一套共通的規格和語言。」國泰世華銀行資訊總管理處副總經理王志峰特別強調。這也是作為開放API研究諮詢小組召集人的他，認為各家銀行在與第三方業者合作時，最大的問題。</p> <p>由王志峰與15家銀行的代表，正站在臺灣開放銀行之路的第一線，一起為這個痛點找答案。而在財金公司訂定API標準的過程中，每每會透過開放API研究諮詢小組會議，先與小組的銀行成員討論，希望找出可統一所有銀行的作法，也希望可以有更大的應用。</p> <p>所以，從第一階段的開放API技術標準，就參考了國際Open API Initiative組織的OpenAPI Specification（OAS）作為Open API技術規格的一致性標準，並遵循OAS規範的RESTful API定義，使API互通介面不受程式語言限定。</p> <p>除了參考國際標準，在API設計上，王志峰表示，國泰世華更是提供了自家內部開發API的實務經驗和標準，作為標準訂定時的參考。像是國泰世華已採用了可幫助開發人員設計、建構、記錄和使用RESTful Web服務的Swagger標準，後來也納入第一階段的標準中。</p> <p>使用同一套Swagger框架來設計API，不論在API的功能規格、參數設計都有一套規範，任何一家TSP，不需要重新了解每一家銀行的API設計方式和定義就能開始串接，可以加快開發時間。甚至，財金還加上了API版本規範，更方便用來維護不同版本的API。</p> <p>這意味著，以後第三方業者與銀行API的串接，會有一套更明確的共通介接作業方式，而不只是大方向的規範。</p> <p>另一個好處，王志峰指出，這次等於統整了銀行彼此資料交換和串接的標準，銀行間彼此也可以快速透過Swagger設計的API，與其他人快速串接。等於是，所有銀行開發者間也有了一套共通的API溝通語言。</p> <p>目前，在第一階段公開資料查詢API的支援上，已有API介接經驗的銀行，像是中信、台新、凱基、國泰世華都迅速完成支援，其他銀行也很快就跟上。但王志峰認為，第二階段API的導入難度會更高，不是所有銀行都能跟得上，他希望，可以透過更詳細的API訂定參考與經驗交流，協助小規模的銀行，提高對外API介接的能力。</p> <p>資安標準上也會朝國際主流標準靠攏，舉例來說，到了第二、第三階段會採用資安要求更高的身分驗證機制，目前偏向採用國際常見的OAuth 2.0。王志峰解釋，原因是，接下來會涉及使用者資料，其中又分為身分證號碼（IDN）或是機敏性資料，像是信用卡卡號，就得考慮到要有加解密的作法。目前，已有銀行開始進行OAuth 2.0的串接驗證，國泰世華就是其中一家。王志峰提到，國泰會慢慢導入這樣的作法，讓自家金融服務能朝國際主流標準前進，他相信，各家銀行也應如此。</p> <p>王志峰提到，Open Banking的精神，得回歸到資料所有權是客戶的觀點，銀行得基於客戶同意下，以安全的方式提供出客戶資料。他也認為，當TSP業者提供的服務備受客戶青睞時，客戶會選擇有與TSP合作的銀行，優先使用其金融服務。這也是國泰積極擁抱Open Banking的原因之一，「跟得上的銀行，比較不會在數位轉型風潮中被市場淘汰。」王志峰強調。</p> <p>國泰也認為，Open Banking對銀行與TSP來說，應該是互惠關係。不僅是銀行單方面提供資料，銀行是各家TSP業者合作的集中處，也可以趁機吸收TSP的創新策略與服務。若以這角度來看，銀行本身的角色，不見得會邊緣化。</p> <p>甚至，臺灣已有像聯合徵信中心、電子發票整合服務平臺，以及許多戶役政單位，國泰認為，這些都是國外沒有的機構或角色，是發展Open Banking的基礎建設，若他們未來也能加入開放的行列，臺灣在開放銀行之路會走得更快。</p> <p><span style="font-size:28px;"><strong>打造技術與服務中臺，分流核心系統交易量</strong></span></p> <p>儘管目前Open Banking的話題焦點是Open API、TSP業者管理等，但若要能徹底落實開放API，對銀行來說，還有一個更大的考驗，就是自身平臺系統的體質是否健全。</p> <p>Open API要做得好，王志峰認為，銀行後面支援的平臺沒有做好準備，其實會很辛苦。所以，國泰世華第一個要解決的，就是資訊架構問題。過往，隨著各種業務需求的增加，直接在銀行核心系統不斷擴充功能，導致核心系統越來越龐大，但是，這些業務可能不見得是銀行的核心業務。王志峰提到，核心系統每天高達9成工作量都只是進行查詢，只有1成以下才是真正的交易。當銀行系統要支援不可預期的Open API需求時，「最大的瓶頸，還是銀行後臺核心系統的承載力。」</p> <p>為了解決這個問題，國泰的作法是，將查詢或批次能處理的系統或服務轉移到中臺，核心系統只保留交易功能，藉此來分流，以提高核心系統的承載容量，並透過銀行中臺的橫向整合，「讓核心系統回歸它原來的功能」他強調。</p> <p>甚至，國泰世華內部還特別定義出技術中臺和服務中臺的資訊架構概念，成立了一個中臺發展部，負責銀行中臺架構與服務的設計。王志峰提到，國泰內部IT，人人都能到這個部門學習中臺的開發方式與技能，隨著越來越多IT成員熟悉這些能力，就能發揮出中臺的綜效，這也是國泰轉型計畫的一部分。</p> <p><span style="font-size:28px;"><strong>打造中臺微服務與私有雲平臺，強化IT體質擁抱Open Banking</strong></span></p> <p>國泰從去年就開始打造銀行中臺微服務的原因，同時也一併引進了私有雲容器化平臺，也將銀行內部各系統的介接統一採用API，以利彈性縮放平臺上服務所需的運算資源。而銀行中臺也可以進行服務整合，同樣以API對外提供服務給第三方。</p> <p>國泰世華銀行中台發展部經理黃一峯解釋，一般來說，支付API每秒可提供300次交易（TPS）就算很好的效能了，而國泰世華幾年前，開始協助合作通路錢包發展行動支付所需的API平臺，系統承載量可以達到每秒500筆以上（TPS）的交易，不只當時，也是目前業界最高者。</p> <p>但，國泰沒有因此而停下腳步，還大動作升級IT架構來強化體質，國泰世華銀行中台發展部經理鄭正略表示，去年中，國泰開始導入微服務架構，來打造中台微服務，進一步將銀行的大型系統，拆解成一支支小型服務，更容易快速伸縮這些服務的規模。</p> <p><span style="font-size:28px;"><strong>正導入APIM管理自家API</strong></span></p> <p>目前，國泰也正在導入API管理平臺（API Management，APIM），來管理自家的API。王志峰提到，因為國泰除了60多支的對外API，連銀行內部各系統介接，現在也都統一採用API進行跨系統呼叫，總數高達750多支API。「這麼做的原因是，希望內部系統的介接標準一致，即便哪天得換掉某一套系統，API串接仍保持一致，其他系統不用特別修改寫法就能繼續呼叫。」</p> <p>架構調整後，王志峰透露，若從國泰內部系統來呼叫中臺的服務API，光是帳單服務現在可以提供到每秒4,000次呼叫的能力。他提到，這代表，國泰技術中臺的承載力提升了，而且容量可以橫向擴充，這樣的能力不只是這一支帳單服務獨有，其他服務也都可以具備。</p> <p>這樣的架構，讓國泰更有能力將更多服務集中到中臺，目前，王志峰提到，國泰會優先將客戶在數位通路最需要的服務，集中到中臺上，讓前臺的數位通路，例如App，或是與其他服務介接時，能以最快的速度對外提供服務。未來，國泰將繼續將更多核心系統的服務，遷移到現在的中臺架構上，最後目標是，核心系統只負責單純的存、匯功能。</p> </div></div></div>
2019/10/18 12:00作者李靜宜https://www.ithome.com.tw/news/133682
【臺灣Open Banking銀行實例：中國信託】先行者的戰略思維不一樣，中信開放API三原則首度公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國信託是早期力擁銀行API應用的先行者之一。早在2002年，中信就開始推行網路收單服務，將銀行服務用API串接的方式，與各業者展開合作。而隨著社群媒體的興起，中國信託開始將這概念延伸到客戶端，透過API與LINE BC（Business Connect）串接，提供中信客戶帳戶通知的服務，比如朋友之間的轉帳，轉帳成功後，收款方就能在LINE看到即時入帳通知。</p> <p>近年，中信更大力推動Account Link（帳號連結扣款機制）整合，讓顧客將中信帳戶綁定到第三方支付或電子支付業者App後，直接在這些App進行支付或P2P轉帳。</p> <p>「串接API這件事，不管從業務需求或客戶需求角度，中國信託早就發動了，大量運用到企業端與消費者端，來將中信的業務延伸出去。」中國信託金控數位金融處處長蘇美勳緩緩道出擁抱API背後的戰略思考。</p> <p>她認為，關鍵考量是，服務必須真正帶來客戶體驗的具體改變，或是業務效益的創造。作為臺灣金融業Open API先行者的中國信託，早已累積多年經驗，清楚知道，推出什麼樣的API服務，客戶才會有感。「中信會從客戶角度篩選，並優先聚焦在這些服務的內容。」</p> <p>在臺灣這波開放銀行政策，蘇美勳表示，中信在配合銀行公會的開放API策略上，會有自己的業務重點，不是全面性配合或全面性開放。中國信託會有一套自己的API策略。</p> <p>所以，她坦言，在第一階段「公開資料查詢」，中信沒有開放很多API。中信評估後判斷，這類API如查詢API，可能對客戶體驗的差異不大，因此才將這類API的優先順序往後擺。「還是得從客戶角度來進行篩選。」蘇美勳強調。</p> <p><span style="font-size:28px;"><strong>中信Open API戰略關鍵，靠三原則慎選合作夥伴</strong></span></p> <p>而中信在API策略上，從其挑選合作夥伴的三大原則，不難看出決策的審慎態度。第一個原則是從市場趨勢為出發點，以中國信託投入研究的區塊鏈技術來說，中信長時間觀察市場趨勢之後發現，近兩三年，區塊鏈技術在金融的應用，已有幾個重要賽道成形，包括貿易融資、供應鏈融資、數位資產交易等主題，這將是金融產業未來重要的賽道，中信後續也會有相對應的API釋出。</p> <p>中信第二個原則是「大大聯手」策略，蘇美勳強調這是關鍵策略。合作夥伴的規模、能力、受信賴的程度，都是考量點，更重要的是，合作夥伴的服務能否滿足中信大部分客戶的需求，以及對客戶帶來的影響得夠大。</p> <p>第三個原則是，合作後回頭檢視API的客戶滿意度和交易量。對於客戶端的服務，蘇美勳舉例，像與第三方支付或電子支付業者合作Account Link服務，至今推出超過1年，數據顯示這些有與業者綁定帳戶的中信客戶，其存款基數、轉帳筆數、消費金額相較過去都提高了，甚至還比沒有使用此服務的客戶更高。</p> <p><span style="font-size:28px;"><strong>開放API，先了解客戶端與企業端真正需求</strong></span></p> <p>「這些數據顛覆了我們原有的想像。」蘇美勳眼神發光笑著說。她回憶，當初推出Account Link服務之前，中信內部曾有兩大猶豫。一是不確定客戶是否願意把他的帳戶資訊，綁定在第三方支付或電子支付業者？第二個疑慮是，客戶綁定中信帳戶到業者端後，原本在中信的存款，會不會因此而外流？</p> <p>好在，訪談多位年輕客戶後，再次確認年輕族群對這類服務的需求量很大，加上政府積極推動行動支付產業，於是，中信看好其未來的市場發展，決定積極迎戰。後續的成果證明了中信的眼光，蘇美勳表示，對中信與合作方來說，此項業務都是雙贏。</p> <p>而在企業端的服務上，中信也有自己關注的業務重點。在金融總會設立的金融科技創新園區，中信是園區裡的API供應商之一，在數位沙盒環境中，釋出了一批金融API，讓FinTech新創可以進行創新應用的實證，甚至是商轉。</p> <p>中信更逐一訪談入駐金融科技創新園區的每一家新創，詢問他們需要什麼樣的金融API。最後發現，新創業者的需求大多與金流有關，於是，中信決定在數位沙盒開放出三大類API，一是紅利點數API，二是帳戶扣款API，三是區塊鏈金流API。蘇美勳提到，中信內部會研發區塊鏈金流相關產品，源自以區塊鏈FinTech業者的需求訪談，他們的服務拼圖普遍缺少金流那一片，需要有銀行願意在區塊鏈上扮演金流監督的角色。</p> <p><span style="font-size:28px;"><strong>已導入API管理平臺，正準備走向微服務與容器化</strong></span></p> <p>考慮到長期需求，中國信託IT更早在2017年，就率先導入了Axway的API管理平臺（API Management，APIM），一來將API開發標準化，也透過集中化平臺來管理API。蘇美勳指出，在API管理平臺上，目前有超過60支在線上提供服務的API。光是社群上通知類API的用量，全年已破億次。</p> <p>在API管理上，中信訂定了一套API開發的規範，不同團隊都得遵循同一套標準模式來開發API，就像工廠產線一樣，讓產出的API品質都能夠一致。中信IT與數金處的協作也採用敏捷開發，可快速迭代開發新功能回應市場需求，同時也確保品質，兼顧銀行系統的穩定。中信指出，現在開發一支API只需10天就能完成。</p> <p>從去年，中信IT也歸納出不同業務之間的API共同需求，目前正在執行一個工程，試著將共用性質高的API獨立出來，變成一套可跨業務共用的基礎API，只有遇到業務特性不同之處，再來開發各自需要的API。</p> <p>而為了因應API爆量需求，中信IT還有一個中信雲計畫，目標是讓自家基礎環境建設可像公有雲業者一樣，可以按需求彈性擴充。中信更透露，目前他們正準備走向微服務與容器化，希望可更進一步，做到快速彈性伸縮的程度。「即便，API用量無法預測，銀行能做得就是先準備好，才有能力去應付。」</p> <p><span style="font-size:28px;"><strong>第二階段應採取分級式管理制度</strong></span></p> <p>2年前，中信建置API管理平臺目的，就是統一管理原本分散各處的API，蘇美勳透露，中信原本要進一步開始API分類控管，細分不同的風險控管。不過，臺灣金融市場突然吹起的這一股開放API風潮，讓中信不得不放慢原本的腳步，來配合銀行公會的相關規範。</p> <p>蘇美勳認為，目前最關鍵的議題是，第二階段「消費者資料查詢」，因涉及消費者個資，銀行與TSP業者之間的權利義務該如何釐清？以及TSP業者必須做到類銀行的資安控管，會到何種程度？銀行之間又要如何配合？她提到，如何拿捏中間的分寸，是此階段規範細節訂定的攻防之處。</p> <p>舉例來說，中信指出，銀行與TSP業者合作的責任歸屬釐清，在第二階段的重要性。假設第三方業者外洩資料，過去作法中，中信透過合約由第三方賠付，但在銀行公會訂定的自律規範中，現在則要求銀行代償（先賠付），再來釐清責任，這對銀行來說，兩者的風險考量截然不同。此外，中信過去從來都沒有將客戶資訊交出去的經驗，為了因應第二階段消費者資料查詢開放帶來的新風險，目前中信也正在設計新的機制，因應風險等級的增加。</p> <p>「得對TSP業者所提供的服務內容，就服務內容產生的風險等級，分層次訂定要求，不管是分級管理、分級風險控管，不同的資安相關標準，都得要有配套。」蘇美勳建議，應採取分級式管理制度。她認為，如果一體適用，用同樣嚴格的高規標準來要求TSP業者，反而會造成大家的困擾。原因是API串接在銀行現有業務合作已行之有年，「這些合作業者並非電支電票業者，難道也要納入同樣高規格的要求？」不過，她也認同，部分需要提供客戶帳戶資訊，比如代登代爬的TSP業者，甚至可能要適用比電支電票業者更高規格的要求。</p> <p>在銀行開放API這條路上，先行的中國信託，走得很遠了，甚至設計出無涉個資的金融交易API，儘管慢下腳步來與產業同調，中信還是堅持自己一貫的策略，以顧客需求優先的API發展戰略。</p> </div></div></div>
2019/10/18 12:00作者李靜宜https://www.ithome.com.tw/news/133683
【臺灣Open Banking金融科技新創實例：麻布記帳】科技新創如何學會金融圈的語言？麻布記帳切身經驗談
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>搭上臺灣開放銀行的風潮，在眾家與銀行合作的TSP業者中，跨行記帳App「麻布記帳Moneybook」大概是第一階段中，表現最亮眼的FinTech新創。</p> <p>「透過財金的開放API平臺，麻布記帳在3個月內，就完成與20家銀行的簽約和API串連。過去，光是一家就得花上8個月時間才能談妥。」麻布記帳執行長陳振榮點出，Open Banking帶來的實質效益。</p> <p>其實，麻布記帳是個九死一生的產品，在2014年初上線服務時，因可替客戶代登入銀行帳戶，而遭到銀行抵制，本來就要熄燈停業，卻在臉書粉絲頁與用戶告別時，引起廣大迴響，甚至有用戶願意付費來支持這個產品繼續營運，也讓當時的陳振榮，萌生接下麻布記帳的念頭。</p> <p>然而，2017年10月，麻布記帳正式由陳振榮帶領的新團隊接手。不過，接手後才是挑戰的開始，除了產品打掉重練，所需的技術與資安規格之外，對法規的認識，是陳振榮認為遠比產品本身，難度更高的關鍵。</p> <p>因為，陳振榮認為，FinTech這領域，其實是金融特許行業，它的遊戲規則跟跟網路產業是不一樣的，不能隨地踩線。他回憶，團隊進來這領域時，其實遇到非常多的「洗禮」。</p> <p>他解釋，由於銀行的組織非常龐大，可能一個決策案要跨部門才能完成，「我們是一層一層從銀行的底，不斷往上溝通。」而除了與銀行溝通的過程中，得經過重重關卡，到了真正可以談商業合作時，銀行想到的第一件事情，就是資訊安全、消費者保護、風險控管、KYC。</p> <p>「反覆地溝通直到銀行有意願合作，甚至資安補強到銀行覺得安全了，但到最後，銀行還是選擇不跟FinTech新創合作。」陳振榮坦言，與每一家想要合作的銀行這樣來回溝通的日子，麻布記帳持續了半年之久。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1018-%E9%BA%BB%E5%B8%83-500-1.png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>麻布記帳展示開放銀行第一階段成果之一，透過串接API的方式，與20家銀行合作取得各家完整外幣匯率，讓麻布記帳的用戶有兌換外幣需求時，無需自行一一查詢，在同一介面即可獲得最佳換匯資訊。</strong>（圖片來源／麻布記帳）</span></p> <p><span style="font-size:28px;"><strong>半年來與銀行溝通不順，轉而從主管機關著手才找對關鍵點</strong></span></p> <p>後來，麻布記帳發現，最重要的問題，原來是來自主管機關的態度。「銀行的心理障礙，來自於主管機關。」因為涉及風險，主管機關說可以做，銀行才敢做。因此，麻布記帳決定開啟與金融業主管機關的對話之窗，從法規面進行溝通。</p> <p>一開始，麻布記帳的作法是，撥電話到銀行局詢問。後來，才發現原來金管會在金融科技園區FinTechSpace，有開放一個「監理門診」機制，每周都會有官方的監理人員，進到園區提供駐點諮詢服務，讓新創業者在開創新的金融服務過程時，了解會遇上哪些現行法規的侷限，又要如何配合法規進行修正，適應監理框架，讓產業能加速發展。「這是FinTech新創過去難以碰觸到的資源。」陳振榮提到，因為，我們不是銀行業者也不是金融機構，其實並不歸金管會管轄。</p> <p>2019年2月20日，陳振榮記得特別清楚，這是他們展開的第一次監理門診，「終於可以跟主管機關溝通了！」但，第一次的會診的過程，並不如麻布記帳所想像，因為過去並沒有與主管機關溝通過的經驗，以致於在一開始，根本不知道要如何提出對的問題。</p> <p>陳振榮舉例，如果FinTech新創是直接問主管機關，做某項服務到底有沒有風險，對消費者保護會不會有疑慮等問題，其實，主管機關是沒辦法從這些問題中，去評估你在提供此服務之後，消費者的權益是否會遭受到損害，或者是在資訊安全上，主管機關也不會了解你的資安做得如何，所以，FinTech新創得要把資安的風險，以及採取的解法告訴主管機關，他們才能回復，你可能有哪些部份需要加強，或是得符合哪一條法規等。</p> <p>「必須在現有法規的限制下，找出可行的道路，若是有國外可運行的案例可以向主管機關說明，會更有說服力。」必須在完全準備好的狀態進行溝通，也是麻布記帳在監理門診的過程中，找到與金融業主管機關對話的語言。</p> <p>而在臺灣開放銀行邁入里程碑的這刻，麻布記帳也展示了第一階段「公開資訊查詢」的成果。陳振榮提到，過去，光是洽談一家就得花上8個月的時間，現在，透過財金的開放API平臺，麻布記帳只花了3個月就完成與20家銀行的API介接，可提供消費者存款利率、匯率等資訊，來提供多達20家銀行的金融商品比較。</p> <p><span style="font-size:28px;"><strong>財金開放API平臺上線，但第三方服務業者</strong></span><span style="font-size:28px;"><strong>仍要一一與每家銀行簽約</strong></span></p> <p>財金先前曾對TSP業者披露，第一階段已上架的API，包括了四大類，包括存款、貸款、投資理財、其他銀行服務，至少有18支API，其中存款類別又可細分成5項API，而貸款資訊4項、投資理財資訊2項，另有7項其他銀行服務API。TSP業者可以在開放API平臺，看到所有參與銀行上架的API。</p> <p>儘管，財金公司提供了一份銀行與TSP串接的公版契約，但每家銀行仍有各自的要求和講究，例如有銀行要求陳振榮，每個月得到警察局申請良民證，所以，TSP目前仍然得逐一與各銀行簽約，才能獲得他們各自API的使用權。</p> <p>從TSP業者展示的應用情境中還可發現，Open API不只是單向地，將銀行的資料釋出給TSP業者而已，TSP開始成為引導顧客消費更多銀行商品的導購平臺，甚至可以成為消費者使用不同金融服務的新入口。TSP將更多顧客和商品消費需求，透過Open API帶進了銀行，開放銀行雙向互惠的效益，開始在臺灣發酵。</p> <p><span style="font-size:28px;"><strong>考量日後與眾銀行打交道，決定砸重本導入ISO 27001和27701</strong></span></p> <p>而第二階段自律規範的要求，將會決定了什麼樣的TSP才有資格使用開放銀行API，目前還未確定是否要效法澳洲，用銀行資安標準來規範TSP，不過，已有TSP業者，如麻布記帳已開始準備用銀行資安標準來自我要求，陳振榮計畫導入國際資安標準ISO/IEC 27001和今年8月才發布的國際隱私資訊管理標準ISO/IEC 27701，目前麻布記帳正在進行ISO 27001的導入評估。</p> <p>陳振榮坦言，初步盤點，他們現有的資安措施和機制，約已做到85％的ISO 27001要求，特別是在技術面規範大致符合，但作業管理面則仍需有不少補強，例如得汰換成新式門禁機制、採用可供稽核追蹤的印表機等，他初估，光是導入ISO 27001，就會增加20％的維運成本，但是，「為了日後與更多銀行串接API，這是一定要做的事。」他強調。</p> </div></div></div>
2019/10/18 12:25作者李靜宜https://www.ithome.com.tw/news/133686
三星Galaxy S 10指紋辨識有臭蟲，任何人都可以解鎖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>三星坦承Galaxy S10旗艦級手機的指紋辨識感測器有臭蟲，讓任何沒有註冊的指紋都可以解鎖手機。三星也承諾儘速修復。</p> <p>《太陽報》首先<a href="https://www.thesun.co.uk/tech/10127908/samsung-galaxy-s10-screen-protector-ebay/" target="_blank">報導這項消息</a>。一名英國34歲的女性消費者日前購入三星Galaxy S10，很快為這款手機貼上購自eBay的坊間品牌手機螢幕保護貼，再以右手姆指註冊了指紋辨識。之後，這名消費者無意間發現她的左手拇指也能解鎖。隨後丈夫測試發現，他的兩隻拇指竟都能解鎖太太的Galaxy S10。這名女性之後檢查她妹妹的三星手機，發現也有相同問題。</p> <p>這名消費者立即聯絡三星客服人員，對方遠端檢查S10手機設定後，坦承似乎是安全問題。消費者對媒體抱怨，如果其他人拿到她手機，很快就能找到她的銀行app把錢轉出去。</p> <p>根據三星的客服支援app文件指出，有些矽膠手機殼的螢幕保護貼的紋路在註冊時連同指紋被認識，就會發生上述情形。三星建議消費者使用經核准、專為三星裝置設計的保護類產品。</p> <p><a href="https://www.reuters.com/article/us-samsung-elec-smartphone/samsung-to-patch-galaxy-s10-fingerprint-problem-idUSKBN1WW0Q5" target="_blank">路透社引述三星官方說法指出</a>，公司正在調查此事，並承諾儘速釋出修補程式解決該問題。</p> <p>報導也引述南韓純網路銀行Kakao Bank說法，呼籲使用者在臭蟲修復之前，最好關掉指紋辨識解鎖功能。</p> <p>這不是Galaxy S10第一次發生烏龍解鎖事件。今年三月這款手機剛上市時，就有<a href="https://www.ithome.com.tw/news/129289" target="_blank">各家媒體測試發現其人臉辨識很不安全</a>，用其他手機上的照片、影片甚至兄弟姐妹的臉，就能解鎖手機。</p> </div></div></div>
2019/10/18 12:45作者林妍溱https://www.ithome.com.tw/news/133687
【臺灣Open Banking銀行實例：台新金控】開放銀行創造金融業新戰場，台新要靠資料分析力決勝負
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開放銀行（Open Banking）這股風潮，從歐洲吹向了全球，臺灣也在今年跟上國際腳步，採取香港、新加坡模式，以自律自願作法，由銀行與第三方服務公司（TSP）合作方式推動，由銀行開放出API給TSP業者串接，共享金融機構的數據資料，也讓金融服務可以拓展到多元層面。</p> <p>而台新銀行早在2017年，在歐盟PSD2、英國Open Banking計畫推行之際，就嗅到了這波趨勢，遲早會吹進臺灣，開始著手研究。台新金控資訊長孫一仕提到，當時台新內部研究開放Open API，考慮了兩種型態，一種是走英國Open Banking的模式，由政府主導，所有銀行一體適用的API；另一種型態，是藉由API形式，以開放合作的心態來做這件事。</p> <p>在「開放銀行」一詞中，孫一仕更聚焦的是「開放」這件事，他認為，銀行願不願意把自家金融服務，開放給客戶或合作夥伴的心態，才是關鍵。他也強調，所有消費者的資料，都屬於消費者所有，這個「消費者資料所有權」的概念，不只銀行，電商、電信乃至各行各業都是一樣適用。</p> <p><span style="font-size:28px;"><strong>開放銀行將加速競合，資料分析能力將是銀行業另一競逐戰場</strong></span></p> <p>「Open Banking會帶來新契機，刺激銀行更努力找出顧客需要的服務，也會形成競合的時代。」孫一仕提到，臺灣開放銀行的進展，一旦進入第二階段的消費者資料查詢之後，理論上，只要銀行之間合意，台新銀行也能拿到國泰世華銀行、中國信託銀行、北富銀等銀行的資料，同樣地，其他銀行也能拿到台新銀行的資料。</p> <p>當銀行都拿到了同樣的資料，這時，銀行要如何找出不可或缺的客戶價值，來提高客戶對銀行的黏著度？孫一仕認為：「當握有同樣的資料，比得就不是資料量多寡，而是分析能力。這將成為銀行業另一個新戰場，分析能力會是決勝關鍵。台新有信心在這種型態的競爭中取勝。」他自信地說。</p> <p>不止銀行之間的競合，TSP業者與銀行的關係也是競合，某種程度來說，銀行本身也成了一種TSP，孫一仕表示，人人都得各憑本事，基於對客戶的了解，快速組合出客戶想要的服務與價值，「功力與速度，將會是致勝的兩大要素。」</p> <p><span style="font-size:28px;"><strong>靠Open API實現金融場景化，台新的生態圈戰略</strong></span></p> <p>在金融業浸淫多年，孫一仕觀察到，臺灣金融業的服務內容上，各家的戰法跟領域都非常接近，焦點無非是生態圈、情境銀行等。但他認為，將來的金融業服務，不會只從金融業掌控的管道提供給顧客，還需要創造非銀行管道，將金融服務傳遞到顧客的情境。「把金融服務無縫嵌入顧客的生活消費場景，這是未來大家競逐的方向，比誰做得快、好。」</p> <p>而Open API對台新的生態圈戰略，孫一仕提到，是與合作夥伴合作，為共同客戶提供更好的服務，讓雙方共同服務到每一位客戶，「這樣B＋B2C的商業模式，是台新一以貫之的目標。」</p> <p>早在去年11月底，<a href="https://www.ithome.com.tw/news/127376" target="_blank">台新銀行即與跨境購物網站Buy日貨合作</a>，透過串接身分認證API，讓台新用戶可使用台新網銀的帳號身分，進到網站商城購物，不用再註冊購物網站帳號。同時，台新銀行也透過串接紅利點數兌換API，讓台新信用卡卡友，能在此購物網站使用信用卡紅利點數折抵消費。</p> <p>不止如此，孫一仕提到，目前台新已開放出API，可提供支付相關服務給合作夥伴。未來，也會持續與不同TSP探索合作的模式，提供新服務給彼此的共同客戶。不過，他坦言，銀行要找到能夠串通的合作夥伴，以及能串通的場景，是要花心思的，甚至，技術更是一大挑戰。</p> <p><span style="font-size:28px;"><strong>台新今年6月上架APIM，採用微服務與容器架構</strong></span></p> <p>在技術層面，台新銀行也在2018年初，啟動了API管理平臺（API Management，APIM）專案，今年上半年進行建置，並且在6月就正式上線了。孫一仕解釋，他們預見未來API數量會越來越多，就決定自行建置APIM。</p> <p>目前，在台新API管理平臺上，除了有台新原有API之外，第二組上架的API，就是台新在財金公司「開放API開發者平臺」上釋出的16支API。孫一仕表示，未來，不管是財金版的Open API，或是台新開放給合作夥伴的API，只要是台新對外的API，都會集中到APIM來管理，台新也會依特定的應用需求，持續擴充新API。</p> <p>為了因應Open API可能帶來的爆量需求，台新在一開始建置API管理平臺時，就決定採用微服務（Microservices）與容器（Container）這類可高度擴展性的IT架構。</p> <p>雖然台新已研究微服務2～3年之久，只有遇到特定目的時才導入，例如像APIM這類有擴展需求的新系統，台新才採用微服務與容器的新架構，或日後舊系統要大量擴充需求時，也考慮逐步導入。</p> <p>「不為了微服務而微服務」，孫一仕認為，IT必須謹慎挑選適當的時機與應用，希望IT投資能反映到業務收益上，這是IT應該要負的責任。</p> <p><span style="font-size:28px;"><strong>開放銀行下階段，解決個資法與身份驗證問題是兩大關鍵</strong></span></p> <p>台新銀行作為財金公司開放API研究諮詢小組成員之一，在開放銀行後續第二階段、第三階段的推動中，孫一仕觀察，銀行要如何與TSP共創服務？第二階段的發展是關鍵。他點出目前法規面有兩大問題需解決，一個是個人資料保護法，另一道關卡則是身分驗證。</p> <p>不同於過往銀行與第三方業者的合作大多是操作面整合，例如在顧客登入電商平臺後，直接在購買過程中掃描QR Code就可以付款。孫一仕表示，一旦要加值分析，需要資料，就會涉及個資法，「這是目前大家公認有點棘手的地方」，他說。</p> <p>他也認為，如何在確保客戶權益的狀況下，與客戶建立良好溝通，確保資料只用在特定用途，並讓此特定用途對客戶帶來好處？如何找出一個好的價值，讓客戶願意提供資料？都會是法規面後續要解決的問題。</p> <p>法規面的另一問題是身分驗證，孫一仕指出，當銀行與TSP業者合作，來到第二階段「消費者資訊查詢」，顧客透過TSP進入台新銀行取得自己帳戶的資料時，銀行如何確定，這個TSP存取行為來自顧客本人的授權？他透露，目前開放API研究諮詢小組中的技術小組，正在努力討論第二、第三階段身分驗證的機制，要透過電子化方式，解決第三方與銀行之間的身分認證。</p> <p>不過，他個人則認為，得有一點程度的公權力，也就是需有一定法律效力或認可，才有辦法做到這件事。若能解決身分驗證的問題，在法律層面獲得客戶同意後，就會是合法的資料傳遞，就沒有違反個資法。</p> <p>第二階段得先突破個資與身分認證問題，才能往挑戰更高的第三階段「交易面資訊」前進，他說。</p> <p>此外，目前銀行與TSP合作，因最終責任還是在銀行，所以銀行必須去審核TSP的資訊安全。但，孫一仕坦言，如何審核TSP業者也有兩項課題，一是銀行有沒有這個能力？TSP審核需要成本，可能會成為小銀行的門檻。再者，對TSP來說，不可能只跟一家銀行合作串接API，他們也不可能一天到晚忙著因應來自不同銀行的資安審核。</p> <p>「天平兩端必須平衡，不能讓TSP端的壓力太重，銀行端也是。得有公信力的單位來做這件事。」孫一仕認為，對銀行來說，還是得負起追蹤責任，但若能在時間、成本、技術上，透過一個銀行、TSP雙方都認可的機構來執行，大家前進的速度會更快。</p> </div></div></div>
2019/10/18 12:05作者李靜宜https://www.ithome.com.tw/news/133684
【臺灣Open Banking銀行實例：華南銀行】數位轉型從開放銀行做起，華南要靠開放API擴大異業結盟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「現在的消費者，有很大的自主權。」華南銀行副總經理許柏林坦言，連他自己都近20年沒有親自到銀行臨櫃提款，直接使用全臺到處都有的ATM或直接透過線上網銀轉帳。在數位金融的新世界，消費者不一定非要找知名銀行，或分行數量多的銀行。所以，「銀行得從四個角度來思考數位轉型，包括了通路、產品、行銷和異業結盟，華南也從這四項來思考數位通路的策略。」</p> <p>例如在通路面，銀行得考慮如何更方便，產品上則是要不斷追求更好，行銷面則著重如何跟顧客對話，而最後一項異業結盟，關鍵就是得擁抱Open Banking趨勢。</p> <p>尤其在數位金融來臨的浪潮下，銀行通路的改變最明顯。，根據華南銀行自己的數據，2016年底，顧客在ATM上的交易量遠大於網銀，手機行動銀行的交易量，更是遠遠落後於網路銀行和ATM，但是到了2017年第三季，個人行動銀行交易規模，開始超越ATM，2018年第一季更是出現黃金交叉，華南行動銀行交易量不只超越了網路銀行持續成長，網銀的用量也在這階段開始下滑。</p> <p>他解釋，以前傳統銀行帳戶的優勢正是分行的通路，顧客所有活動大多得到銀行櫃臺，分行數量決定了顧客的方便性，但是未來的通路不是實體分行，「如何讓顧客感受到便利的關鍵，取決於銀行可以到多少地方來提供服務。」</p> <p>尤其未來即將來臨的Bank 4.0趨勢是，金融服務無所不在，銀行希望顧客的所有的活動，都可以跟銀行往來，「要和各種生態圈串接的關鍵就是API。」許柏林指出。</p> <p>過去，華南銀行已推出不少專用API來和不同的顧客串接，包括了消費扣款業務、全國繳費業務、微信支付業務、基金投資業務、或是與證券業串接的餘額、圈存、明細等，另外還有線上授權約定、帳單等多種API。不只與其他金融業者串接，還包括零售業者、便利商店、電信業者等。</p> <p>許柏林指出，銀行擁有的顧客資料其實只有片段，因為金流與資訊流的運作常常是斷開的形式，但是，若透過API異業串接後，對銀行而言，有一個好處是，可以掌握更多顧客的資訊。而且串接的合作廠商越多，顧客更會覺得這家銀行就越方便。</p> <p>另外，他認為，這些現有API所串接的應用，大多是集中式、單點式的應用，到了開放銀行之後，Open API可以發展成全面性的應用。「要走入金融無所不在的境界，得透過標準、安全的方式，來跟各行各業連結。」</p> <p>不過，現在銀行的API欠缺了一套標準，所以，他坦言，銀行只能自己挑選大型、安全措施完善的TSP業者來串接。在API技術上，許柏林評估，這不是最難的事，法規面才是最大的挑戰，尤其目前臺灣在開放銀行的法規要求上不夠明確，還沒有一套清楚的遊戲規則可遵循。</p> <p>舉例來說，目前銀行將資料提供給TSP業者之後，銀行跟TSP的關係該如何界定？許柏林指出，若是委外關係，銀行得負責TSP業者的資安水準跟資料管理。未來一旦發生個資外洩事件，消費者先對銀行求償，再由銀行與TSP分攤。所以，過去的作法上，銀行先對有意想要串接API的業者進行資格篩選，「只有具備足夠資安能力的大型業者才能獲得合作。」他強調。</p> <p>發展Open API上，華南的策略是務實挑選釋出的API，許柏林用抓粽子頭來形容華南的策略，抓住一個主要環節，就能帶出後續一大串機會的作法。例如銀行薪資帳戶、證券帳戶，都是有機會發展成一整套衍生服務的粽子頭。或像是與大型企業的數位服務串連，就有機會進一步串連到這些大企業的客群，發展出類似供應鏈金融的服務。</p> <p><span style="font-size:28px;"><strong>開放銀行技術面和法規面仍有不少挑戰待克服</strong></span></p> <p>在技術面目前最大的挑戰是「客戶確認」。過去客戶會親自到分行櫃臺，透過真人直接確認，而現在則是透過第三方業者TSP來告訴銀行，他們獲得了客戶的授權。可是，許柏林表示：「技術上，如何知道這樣的授權有效、合理？」這是第二階段要解決的技術課題。</p> <p>尤其在Open API上，更大的挑戰是異業整合，在法規上還有幾個議題需要處理。許柏林指出，第一，客戶同意的表示，如何合規？而且，客戶確認要如何達到有效性？據他觀察新加坡或澳洲的作法，主管機關訂定了一套「同意表示」的明確規範，就有助於業者採用。</p> <p>另一個法規議題也是多數銀行都在意的責任分攤問題。發生資料外洩事件後，誰負責？責任如何分攤？</p> <p>許柏林坦言，銀行沒辦法單靠委外關係或契約，要求對方做到像銀行內部系統那樣等級的安全設計，過去的作法是，除了篩選合作對象之外，也會在契約上約定各自負責，顧客資料離開銀行後的責任，各自分攤。</p> <p>「當開放銀行將API串接的資格，放寬到一般客戶跟TSP，銀行風險可能會大大的提高。」就算是找來會計師對TSP進行查核，也很難控制銀行得面對的風險。例如螢幕拍照外洩的防範難度就很高。</p> <p><span style="font-size:28px;"><strong>準備改造十年IT老架構，開始打造微服務中臺</strong></span></p> <p>不過，與其等到法規面完善了才開始準備，華南銀行自己早就先開始因應未來可能的Open Banking應用需求，兩個改善自身IT體質的作法，一是擁抱雲端技術，第二是調整銀行核心業務的系統架構。目前華南也計畫擁抱微服務架構，幾個月前，展開了銀行中臺系統的大改造。</p> <p>許柏林比喻，過去的應用系統是大型單體應用，要跨大服務容量，得複製全套系統來建立新主機才行，但是改用微服務架構後，可以針對其中一項功能性服務來進行擴充。</p> <p>就像是過去為了提高產能，得複製整條生產線才行，可是一條生產線上有不同的裝配工作、組裝任務或運輸任務，若只是需要大量的組裝任務，在微服務的新架構下，只需要增加組裝部門的人手就好，不用整條生產線複製一套。</p> <p>同樣的概念，可以運用到金融服務上，如果今天有一項活動，需要大量的轉帳交易，就可以直接擴充負責轉帳交易的那一組微服務，來滿足臨時暴增的需求。不過，華南銀行還需要一段時間，才能完成這個中臺架構大改造。但是，許柏林認為，數位金融的時代來了，各家銀行也都逐漸走向這種可以因應不同需求的新架構。尤其，「前端需求越來越多元，不同時間點的需求也不同，銀行需要一套更容易調度資源的新架構。」</p> <p><span style="font-size:28px;"><strong>數金和IT共組敏捷團隊，不用最新技術但求應用快速上市</strong></span></p> <p>在組織面上，華南銀行從400人的IT團隊中，指派一個百人團隊來配合數金部門的開發需求，Open API就是這個數金和IT聯隊共同負責的任務之一。另外，華南銀行也開始擁抱敏捷開發，「尤其是面對消費者、大環境變動快的數金部門，全面擁抱敏捷。」許柏林指出，華南數金部門目前約40人，採取1 比1的作法，搭配另一組40人的IT團隊，組成一個80人的敏捷團隊，另有60人負責基礎架構的維運。</p> <p>華南在新技術的採用腳步上，「不一定在第一時間擁抱新科技，而是先觀察技術的成熟性，有實際應用出現後，才會考慮。」但是，許柏林的秘訣是「技術上等待成熟技術，而應用就要走在前面。」</p> <p>所以，對許柏林旗下的數金團隊而言，他們不是在技術上求最快，而要在金融應用上比速度，找出對的應用和別人還沒想到的應用。「這就是數金業務團隊真正的價值，要有執行力和規畫力，從應變的角度來思考。」</p> <p>「有些事，做了不一定成功，只是有點機會，但你不做，會損失更多。」許柏林強調，Open Banking浪潮就是這樣的趨勢，若銀行不願意合作，或抵制這個趨勢，在客戶心中的影響力，就會越來越小。</p> </div></div></div>
2019/10/18 12:05作者李靜宜https://www.ithome.com.tw/news/133685
【開放銀行特別報導】跨海專訪英國Open Banking推手：英國開放銀行有成，API呼叫破億次觸及99％全英金融市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「今年8月，英國開放銀行API用量首度達到了1億次！」英國CMA開放銀行業務領導人Bill Roberts興奮地在Email上告訴我。</p> <p>2016年，英國政府為了活化國內金融市場，英國競爭及市場管理局（CMA）決定採取強制的開放銀行政策，要求英國前9大銀行，建立與採用統一的開放銀行API共同標準，並強制銀行將顧客資料透過這套開放API，提供給授權的第三方業者使用。Bill Roberts正是在CMA中推動這項政策的主要負責人。</p> <p>英國政府這項開放銀行之舉，也成了全球關注焦點，甚至是各國開放銀行仿效的參考對象，臺灣也不例外，早在臺灣去年宣布開放銀行之初，儘管沒有採取和英國一樣的強制開放作法，但在實施上，處處借鏡英國經驗來自省。甚至，</p> <p>金管會主委顧立雄指出，在第二、三階段涉及消費者個資的Open API，將參考英國和澳洲的經驗，來決定臺灣接下來要怎麼走。</p> <p>去年12月，Bill Roberts首度來臺分享，揭露英國開放銀行的推動經驗，CMA在2016年9月，要求這9家銀行共同出資，成立了開放銀行實施組織（Open Banking Implementation Entity，OBIE），主要負責設計開放銀行API標準，也負責協助各銀行的導入。OBIE更找來挑戰者銀行、金融科技公司、第三方提供商、支付服務業者、PSD2（支付服務指令第二版）實施相關人員與消費者團體等各方代表，組成開放銀行諮詢小組，將非主流銀行和其他產業的聲音，也納入開放銀行的政策規畫中。</p> <p>另外，由英國FCA（金融行為監理總署）負責審查第三方服務業者的資格。FCA依照資料敏感性，將開放的銀行資料分成兩種存取權，一是低風險的唯讀類資料，第三方服務業者可讀但不能更動。另一種則是屬於高風險的可讀可寫類資料，業者除了能讀取資料，還能更新原本銀行提供的資料，或是會提供支付行為需要寫入行為的第三方業者。Bill Roberts說，FCA會根據金融服務提供者所需讀取的銀行資料敏感性，採取不同的認證過程。</p> <p>不同於臺灣只是界定出第三方服務業者TSP（Technical Service Provider）一種角色，英國OBIE則是以第三方合作夥伴TPP（Third-Party Provider），來指稱這群代表消費者處理帳戶資料或支付指令的第三方業者。而TPP可以跟第三方科技服務業者TSP合作，TPP的角色定位偏重業務角色，尤其是B2C模式，而後者的TSP則從技術角度來訂定，大多屬於B2B應用。甚至，英國將TPP又進一步細分為可讀取帳戶資料的AISP和可執行支付指令，對帳戶資料可讀可寫的PISP。</p> <p>截至今年10月為止，英國9大銀行和數十家非主流銀行加入了開放銀行的串接，涵蓋了99％的英國金融市場。目前有80家活躍的TPP，將Open API應用到自家產品上，例如Yolt、Credit Kudos、CreditLadder等</p> <p>在2018年7月，英國Open Banking的API平臺上線不久，已有3百萬次API呼叫量，經過1年，到了2019年8月，API累積呼叫次數，首度超過了1億次。已經體驗到Open Banking各種創新服務的消費者超過2百萬人。Bill Roberts更強調，更重要的是，上路至今，沒有發生過一次資料外洩事件或爭議。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/960-bill_roberts_cma_20181205_she_ying_hong_zheng_wei_.png" /></p> <p>趁著財金開放API平臺正式上線之際，我們也跨海二度採訪了這位英國開放銀行政策關鍵推手，整理如下：</p> <h3><span style="color:#FF8C00;"><strong>Q.英國開放銀行發展目前最新成果？</strong></span></h3> <p>英國9大銀行可以提供到App對App的串接，直接在手機上透過生物驗證授權來存取Open API，另有30家小型或挑戰者銀行也正式加入，另有60家銀行正在進行串接，整體來說，開放銀行政策已涵蓋了99％的英國金融市場。目前有300家TPP取得資格可以存取開放銀行的API。平臺上線之後，每個月的API用量成長約2成，到今年8月累計API呼叫次數達到了1億次。</p> <h3><span style="color:#FF8C00;"><strong>Q.有哪些厲害的開放銀行應用？</strong></span></h3> <p>最常見的是自動補足餘額服務，當使用者指定帳號的資金，低於預設的水位時，會自動將支票帳戶中資金，轉移到消費者慣用的存款帳戶中。如果月底錢用完了，TPP也可以提供貸款來確保消費者的信用，甚至可以保證比銀行利率更低，代表例子是Safety Net Credit。<br /> 另一種類型是產品比較服務，尤其像中小企業很難比較使用不同銀行帳戶付款的支出，因為這些支出大多各自按交易量來計費，有家Swoop Funding業者，可提供比較服務，可以比較網路費用或能源費用，甚至建議消費者更換更省錢的供應商。Credit Kudos服務則可以讓消費者以過去的消費記錄來證明自己的信用，用較低的利率借到錢。</p> <h3><span style="color:#FF8C00;"><strong>Q.發生過爭議事件或消費者投訴嗎？</strong></span></h3> <p>據我所知，截至目前，沒有發生過任何一起爭議、詐騙或資料外洩事件。在OBIE中設有專門負責爭議處理的機制。</p> <h3><span style="color:#FF8C00;"><strong>Q.管理TSP的重點是？ </strong></span></h3> <p>個人金融資料的安全是最重要的事，但是，銀行不能以此為藉口，而要求他們採取繁瑣或不必要的安全驗證機制。我們還是希望做到跨不同AP的串接上，可以兼顧簡單、無摩擦又高度安全的整合。</p> <h3><strong><span style="color:#FF8C00;">Q.未來英國會從開放銀行，進一步發展成開放金融？</span></strong></h3> <p>未來計畫目前還不明朗，FCA已經成立了一個諮詢小組，將在今年12月發布一份報告。同時，退休金儀表板計畫（The Pensions Dashboard project）會繼續營運，這可視為是CMA在開放金融的一個代表作。未來這個計畫可能擴大到那些非開放銀行主要範圍的項目，如現金存款帳戶和抵押貸款的資訊。未來考慮納入汽車保險，讓保險公司可透過遠距追蹤消費者開車的情況，來決定保額。</p> <h3><span style="color: rgb(255, 140, 0);"><strong>Q.未來還有哪些開放銀行的計畫？</strong></span></h3> <p>英國開放銀行計畫將於明年結束，我們希望可以將過去三年累積的專業知識和資源，運用到開放金融上。文⊙王宏仁</p> <p> </p> </div></div></div>
2019/10/18 09:18作者王宏仁https://www.ithome.com.tw/news/133675
Cloud周報第42期：SUSE決定退出OpenStack雲市場，改聚焦應用交付產品
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2019/10/10～2019/10/16）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> SUSE </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> OpenStack雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 退出 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>SUSE決定拋棄OpenStack雲，停止開發及銷售該產品線，要全力投資</strong></span><strong style="font-size: 22px;">應用交付產品</strong></p> <p>SUSE日前宣布了一項意外的消息，決定退出OpenStack雲市場。在紅帽被IBM併購後，SUSE成為全球最大的獨立開源公司，作為參與OpenStack IaaS雲計畫的先行者之一，SUSE於2012年進入OpenStack市場，是第一個推出企業級OpenStack發行版的業者，今年4月還推出了基於OpenStack Rocky版本的OpenStack Cloud 9。然而，時隔不到半年，SUSE決定結束與OpenStack長達7年的旅程。SUSE將停止推出SUSE OpenStack Cloud新版本，並停止銷售SUSE OpenStack雲。SUSE全球聯盟與營銷總裁Michael Miller指出，SUSE將斟酌參與OpenStack之外的特定OpenStack基金會項目，以滿足客戶和合作夥伴的需求，且工程師將繼續參與上游OpenStack的開發。對於為何決定退出，SUSE僅表示，因應市場的技術趨勢，最重要的是滿足客戶需求，將增加其於應用交付市場的投資。SUSE未來將聚焦基於K8s的應用交付產品。<a href="https://www.suse.com/c/suse-doubles-down-on-application-delivery-to-meet-customer-needs/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IDC </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 公有雲服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 調查 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>IDC：2023年臺灣公有雲服務支出將逾11億美元</strong></span></p> <p>國際市場調查研究機構IDC日前公布，最新「全球半年度公有雲服務支出指南」，2019年亞太區（不含日本）公有雲服務和基礎設施支出將達到260億美元，相較2018年成長47.1%。該調查量化了企業於公有雲的支出，調查對象涵蓋20個行業，並分布於47個國家或地區。根據調查，亞太區公雲服務預計將在2018年至2023年期間，成長近3倍，2023年會達到761億美元，中國、澳洲及印度是亞太區公有雲發展的主要市場。臺灣公有雲服務支出則預計於2023年達到11.22億美元，預計五年複合成長率達11.83%。</p> <p>亞洲市場以基礎設施即服務（IaaS）為最大類別的雲端服務，支出達50.2%，其次是軟體即服務（SaaS）占39.03％，平臺即服務（PaaS）為10.7％。不同於亞洲市場的支出結構，臺灣以SaaS的支出占比最大，占2019年總體公有雲支出達46.7％，IaaS緊追在後占46.4％，PaaS則僅有7％。臺灣市場三大雲端應用產業，分別是製造業、服務業和金融業，IDC認為，整體市場未來的發展仍有一定的成長動能。<a href=" https://www.idc.com/getdoc.jsp?containerId=prAP45576519">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器學習 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 執行實例 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>AWS機器學習服務Amazon SageMaker新增支援EC2最快P3系列GPU執行實例</strong></strong></p> <p>AWS機器學習服務Amazon SageMaker加入新的執行實例選項，EC2中P3系列的P3dn.24xlarge，該實例專為分散式、高效能且複雜的機器學習訓練所設計，可以加速該類型的訓練工作。P3dn.24xlarge為P3系列最快速的實例，其搭載了8個Nvidia V100 GPU，提供比其他P3執行實例多一倍的GPU記憶體。AWS表示，深度學習已具有從大量非結構化資料中，擷取特徵並建構複雜模型的能力，但訓練神經網路需要大量的運算能力，使得開發者轉而使用GPU加速運算。該新實例的vCPU也比其他實例多了5成，內建96個AWS訂製的第二代英特爾Xeon可擴展vCPU，儲存使用1.8 TB的本機NVMe型SSD。由於P3dn.24xlarge提供達100 Gbps的網路傳輸量，因此開發人員能夠利用16、32或 64個P3dn.24xlarge執行實例，進行分散式訓練，以縮短模型訓練時間。目前新實例僅在美國北維吉尼亞和奧勒岡區域，開放用於Amazon SageMaker服務。<a href=" https://aws.amazon.com/tw/blogs/aws/now-available-in-amazon-sagemaker-ec2-p3dn-gpu-instances/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料處理 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 無伺服器服務 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>微軟為Azure Data Factory服務推出視覺化資料流處理功能Mapping Data Flows </strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E8%B3%87%E6%96%99%E8%99%95%E7%90%86_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 600px; height: 808px;" /></strong></strong></p> <p>微軟近日為簡化 ETL的混合式資料整合服務Azure Data Factory，加入新功能Mapping Data Flows，供企業用戶大規模且快速地轉換資料。Azure Data Factory為一項無伺服器服務，企業不需管理基礎設施，就可在雲環境中進行ETL工作，處理任何規模的資料。而新功能則是專為複雜且大規模的資料處理工作所設計，企業可藉由瀏覽器，在可存取的視覺化環境裡，建構彈性的資料工作流程，並由Azure Data Factory處理Spark運作的複雜作業。且該功能可處理無法預測的資料架構，還能維持輸入資料可變更的彈性，並簡化企業處理資料的工作，讓企業可專注於建構業務資料的邏輯。企業不需花費時間管理伺服器叢集外，也不需開發程式碼，即可快速地載入事實表格（fact table）、維持緩慢改變資料技術（slowly changing dimension）、聚集半結構化大數據資料，還有可使用模糊匹配來配對資料，以及為建模型準備資料。<a href="https://azure.microsoft.com/zh-tw/blog/azure-data-factory-mapping-data-flows-are-now-generally-available/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> EC2 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Arm系列 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 裸機 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 執行實例 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>AWS在EC2的Arm系列推出裸機執行實例</strong></span></strong></p> <p>AWS日前為EC2的執行實例A1系列增加裸機選項，稱之為a1.metal，使用Arm的AWS Graviton處理器。該新裸機實例提供16個邏輯處理器，32 GiB記憶體，而EBS頻寬則為2.5 Gbps。A1執行實例是新的EC2系列，適合處理橫向擴展的工作負載，像是網頁前端、容器化微服務或是快取隊列。因使用Arm的AWS Graviton處理器，可讓Arm開發人員在雲環境中，基於Arm基礎架構上進行建置和測試工作，而不需要模擬器或是交叉編譯。</p> <p>新裸機實例的特性可讓企業直接利用實體資源，以及低階的硬體功能，像是虛擬環境通常不提供的效能計數器等。另外，也能讓應用程式在特殊原因或是授權限制下，在非虛擬化的環境中執行。Amazon ECS和Amazon EKS皆支援A1執行實例，Docker也在其企業版支援Arm架構，且大多數的Docker官方映像檔也都支援Arm。其他AWS服務，比如說，Amazon EBS、Amazon CloudWatch和Amazon Inspector等，都與A1執行實例整合。目前A1執行實例包括裸機，只在4個區域提供，歐洲法蘭克福，與亞洲東京、孟買以及雪梨。<a href=" https://aws.amazon.com/tw/blogs/aws/now-available-bare-metal-arm-based-ec2-instances/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 甲骨文 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 招募 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端業務 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>甲骨文計畫於全球招募2千名雲端事業員工，2020年前要新增逾20個雲端區域</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Oracle_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%94%B2%E9%AA%A8%E6%96%87.jpg" style="width: 600px; height: 369px;" /></strong></span></strong></p> <p>甲骨文近年逐漸將雲端服務轉為其的關鍵業務，為與亞馬遜、微軟等雲端業者競爭，近日宣布一項招募計畫，將於全球招募約2千名員工，負責發展甲骨文雲端基礎架構的業務。職缺內容包含軟體開發、雲環境維運、業務營運等，以給予甲骨文雲端基礎架構的客戶支援。新員工將入職於西雅圖、舊金山、印度等地資料中心的軟體研發中心。甲骨文目前有16個雲端服務區域，並計畫在 2020 年底前，再新增20多個區域，分布在智利、日本、南非、沙烏地阿拉伯等國家。<a href=" https://www.oracle.com/corporate/pressrelease/oci-momentum-hiring-100819.html">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 執行實例 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> SAP HANA </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>AWS推出記憶體最高達24 TiB的EC2執行實例</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_ec2%E5%AF%A6%E4%BE%8B_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 600px; height: 347px;" /></strong></span></strong></p> <p>AWS於EC2的高記憶體系列加入了擁有18 TiB以及24 TiB記憶體的執行實例，用戶可以使用這些高記憶體執行實例，執行大規模SAP HANA資料庫的安裝工作。這些高記憶體執行實例與其他EC2執行實例一樣，都能夠使用映像檔AMI（Amazon Machine Image）以及各種管理工具。這些高記憶體的執行實例，是可以在VPC（Virtual Private Cloud）中運作的裸機執行實例，在預設情況下為區塊類型儲存服務Elastic Block Store最佳化。</p> <p>過去，最高的規格為u-12tb1.metal擁有12 TiB記憶體，專用EBS頻寬為14 Gbps。而新的u-18tb1.metal與u-24tb1.metal執行實例，則分別具有18 TiB以及24 TiB記憶體，存有8個插槽，使用第二代Xeon可擴展處理器，專用的EBS頻寬都提升為28 Gbps。AWS提到，加大的專用頻寬可以加快資料載入記憶體的速度，9 TB的資料只要花費45分鐘，相當於每秒3.4 GB。與既有的同系列實例一樣，新實例可以專用主機的形式，預訂3年使用。現階段，最新的執行實例只在美東的北維吉尼亞區域推出，之後會逐漸在各區域開放。<a href="https://aws.amazon.com/tw/blogs/aws/ec2-high-memory-update-new-18-tb-and-24-tb-instances/">（詳全文）</a></p> <p><strong>圖片來源／SUSE、微軟、甲骨文、AWS </strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></p> <p><strong>1. Google在Coursera推出GKE與Compute Engine基礎架構兩專項課程，讓企業了解不同的基礎架構設計方法</strong><a href=" https://cloud.google.com/blog/topics/training-certifications/new-trainings-teach-you-the-basics-of-architecting-on-google-cloud">（詳全文）</a></p> <p><strong>2. SAP轉向雲端化的主要推手其CEO突宣佈年底離職，由雲端部門總裁及營運長接手，聯合掌舵公司營運</strong><a href=" https://news.sap.com/2019/10/sap-set-course-future-next-generation-leadership/">（詳全文）</a></p> <p><strong>3. 芝加哥雲端稅上路3年半，前年課得4,340萬美元，美國其他地方政府相繼跟進徵稅</strong><a href=" https://news.bloombergtax.com/daily-tax-report-state/chicago-reaps-revenue-bonanza-with-cloud-computing-tax">（詳全文）</a></p> <p><strong>4. 中華電信和新北市警局合作雲端監錄系統邁入第六年，經統計，去年有4成刑事案件靠其協助破案</strong><a href=" https://www.cht.com.tw/zh-tw/home/cht/messages/2019/msg-191008-140000?year=2019&month=10&category=5C8583BDFADF4809A09D3913443F0F7E&list=%7b8DAECF69-AEF0-4F1B-B066-3306E547C0CC%7d">（詳全文）</a></p> <p><strong>5. Amazon消費業務關掉最後一臺甲骨文資料庫，全部轉移到AWS雲</strong><a href=" https://aws.amazon.com/tw/blogs/aws/migration-complete-amazons-consumer-business-just-turned-off-its-final-oracle-database/">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2019年10月</strong></p> </div></div></div>
2019/10/17 18:00作者黃郁芸https://www.ithome.com.tw/news/133662
微軟推開放應用程式模型，以規範雲端原生應用程式建置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟與阿里雲合作，於開放網頁基金會下<a href="https://cloudblogs.microsoft.com/opensource/2019/10/16/announcing-open-application-model/">開源了OAM（Open Application Model）</a>專案，這是在Kubernetes上建置雲端原生應用程式的規範，用來定義完整代表應用程式的模型，與傳統PaaS應用程式模型最大的差異在於，OAM獨立於平臺，可同時保持標準以及各平臺的獨特性，還可在非Kubernetes環境開發實作。</p> <p>Kubernetes目前已經成為主流容器調度工具，各公有雲平臺大量地推出Kubernetes服務，但是微軟提到，Kubernetes的核心資源，像是服務（Services）或是部署（Deployments）等各代表了整個應用程式的不同部分，而像是Helm Charts物件，代表了潛在可部署的應用程式，但是一旦部署完成，便沒有一個以應用程式為中心的模型，來定義執行中的應用程式，微軟認為，目前需要一個定義完整且一致的模型，來代表整個應用程式。</p> <p>而OAM則是可以用來描述應用程式的規範，以便將應用程式描述從應用程式部署細節和託管基礎架構中分離。微軟提到，這樣的分離有多種好處，由於每個Kubernetes叢集都是不同的，從叢集運作細節分離應用程式定義，可使開發者更關注應用程式的關鍵元素，而非部署的運作細節。另一個分離的好處，便是允許平臺架構師重複使用元件，並讓應用程式開發者專注於將元件和程式碼整合在一起，以便更快速簡單地建置高可靠性應用程式。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/how-it-works.png" style="width: 600px;" /></p> <p>在OAM中，應用程式由多個概念組成，第一是應用程式的元件，像是MySQL資料庫，開發人員也可以將自己的程式碼打包成元件，並且編寫Manifests描述元件與微服務之間的關係，這些元件成為平臺架構師可以重複使用的模組，模組中封裝了安全性和可擴展性部署的最佳實踐。</p> <p>第二個概念則是配置檔案，應用程式營運人員可利用元件配置檔案，來實際部署應用程式的實例，微軟解釋，這些配置資源可以讓營運人員真正執行應用程式。最後一個重要概念則是Traits集合，用來描述應用程式環境的特徵，包括自動擴展以及Kubernetes Ingress等。</p> <p>微軟提到，比起傳統的PaaS應用程式模型，OAM最重要的差異是與平臺無關，雖然最初的OAM實作Rudr是建立在Kubernetes之上，但事實上OAM並沒有與Kubernetes緊密綁定，因此在不同的環境像是小型裝置或是邊緣裝置的部署等，可以發展成不同的實作，或是在無伺服器的環境，用戶根本不需要了解Kubernetes的複雜性。</p> <p>OAM還具有可擴充性，可讓平臺供應商透過Trait系統提供用戶平臺特別的功能，硬體廠商也可以透過類似的方法，以Trait系統提供硬體平臺的特別功能，OAM的設計讓應用程式擁有高可移植性，但是每個平臺又都能提供特別的功能，供開發人員在標準以及功能間自己取得平衡。</p> <p>OAM根據開放網頁基金會協定開發，微軟提到，他們的目的就是要讓OAM發展成為供應商中立的規範，以實現開放治理和社群協作。目前OAM的開放Kubernetes實作Rudr已經在GitHub上開源。</p> </div></div></div>
2019/10/17 18:50作者李建興https://www.ithome.com.tw/news/133672
檢測app和Windows 10相容性的Desktop Analytics正式版上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有鑒於<a href="https://www.ithome.com.tw/news/129295" target="_blank">Windows 7支援即將於明年1月截止</a>，微軟催促用戶升級Windows 10同時，<a href="https://www.microsoft.com/en-us/microsoft-365/blog/2019/10/16/announcing-general-availability-desktop-analytics/" target="_blank">周三宣佈</a>檢測應用程式和Windows相容性的桌面分析（Desktop Analytics）雲端服務正式提供上線。</p> <p>桌面分析（Desktop Analytics）是整合微軟System Center Configuration Manager的雲端服務，旨在協助企業IT分析及評估app和Windows 10相容性。其原名為Windows Analytics，之後擴及Windows 10及Office 365 ProPlus，且和System Center Configuration Manager進一步整合，並改名為桌面分析服務。微軟還宣佈了Desktop App Assure服務，方便真的有app相容問題的企業上網申請解決，由微軟提供技術支援。</p> <p>不過這項技術支援，僅提供採購Windows 10 Enterprise E3／E5、Microsoft 365 F1／E3／E5、Windows 10 Education A3／A5、Microsoft 365 A3／A5、Windows Virtual Desktop Access E3／E5的企業或學校單位，才能享有這項服務。</p> <p>Desktop Analytics於今年3月釋出預覽版，<a href="https://www.ithome.com.tw/news/125726" target="_blank">7月釋出給大型企業及學校用戶</a>。微軟表示，這段時間有數千家企業使用這項服務，來檢測數百萬台登錄的Windows終端系統。在從預覽版之後，微軟也為這項服務加入新功能，包括免除手動評估和Desktop Analytics相容的應用程式（如微軟發佈的系統元件），以及啟用階段就將Windows Analytics Upgrade Readiness時代下的資料，搬到Desktop Analytics上。另外，System Center Configuration Manager 1906版，也進一步整合Desktop Analytics，使測試中及上線的系統可以自動匯入Desktop Analytics的分析資料。</p> <p>微軟並預告即將提供把管理員資料搬移到Desktop Analytics的功能，並且使Desktop Analytics整合到用戶端管理服務Microsoft Intune。</p> </div></div></div>
2019/10/17 17:45作者林妍溱https://www.ithome.com.tw/news/133664
微軟將不再把.NET Framework API移植到.NET Core 3.0
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟表示.NET Core 3.0現在已經具備發展現代工作負載需要的技術，因此計畫將<a href="https://github.com/dotnet/announcements/issues/130">不再把.NET Framework上既存的技術移植到.NET Core 3.0上</a>，並且將考慮會以MIT授權許可，開源不打算移植到.NET Core 3.0上的.NET Framework程式碼庫。</p> <p>一開始.NET Core 1.0只擁有一個很小的API集合，僅包含約1.8萬個.NET Framework API，而透過.NET Standard 2.0，微軟試圖在.NET Framework、.NET Core和Xamarin之間共享程式碼，因此.NET Core 2.0提供了約3.8萬個.NET Frameworks API，微軟還建置了Windows相容套件包，而該套件包讓.NET Core又增加了2.1萬個.NET Framework API，前後約有6萬個API加入.NET Core。</p> <p>而在最新發布的.NET Core 3.0中，微軟增加了WPF和WinForms，因此從.NET Framework移植到.NET Core的API總數超過了12萬個，而這個數量已經超過.NET Framework API數量的一半。微軟強調，.NET Core中還包含了6.2萬個.NET Framework中沒有的API，因此比較API的總數，目前.NET Core的API數量約達.NET Framework API的80％。</p> <p>在Build 2019大會上，微軟也宣布過AppDomains、遠端處理、網頁表單、WCF伺服器以及Windows Workflow等功能，將不會移植到.NET Core上。目前也不再計畫把任何.NET Framework技術移植到.NET Core上。對於那些沒有移植的程式碼，微軟將會考慮在GitHub上以MIT授權開源，使其成為開放原始碼專案，像是目前已經存在的CoreWF和CoreWCF社群專案一樣。</p> <p>微軟提到，未來.NET會基於.NET Core發展，藉由.NET Core 3.0，微軟可以隨時移植桌機、行動裝置、控制臺應用程式，甚至是網頁平臺與雲端服務需要的技術，而這些技術將不會出現在.NET Framework程式碼庫中。</p> </div></div></div>
2019/10/17 17:55作者李建興https://www.ithome.com.tw/news/133659
國內5G釋照有譜! NCC：明年1月將完成釋照
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國家通訊傳播委員會（NCC）在周三通過「行動寬頻業務競價作業注意事項」修正草案，對5G釋照的競價遊戲規則有更詳細的說明，12月10日將展開競價作業，預計明年1月完成釋照。</p> <p>中華電信、遠傳電信、台灣大哥大、台灣之星、亞太電信五家電信業者，先前已向NCC提出申請參與競價，NCC準備在11月下旬完成書面審查，公布合格競價者名單，12月上旬開始競價作業，明年1月完成整個5G釋照程序。</p> <p>而此次國內5G頻譜釋照，將釋出3.5GHz、28GHz及1800MHz三個頻譜，合計將釋出2790MHz的頻寬，其中的3.5GHz劃分為27個單位，每單位為10MHz頻寬，共釋出270MHz頻寬，而28GHz劃分為25個單位，每單位為100MHz，共釋出2500MHz頻寬，至於1800MHz，因多數已應用在4G服務，僅釋出20MHz頻寬。</p> <p>相較於6年前4G首次釋照採用類似拍賣的方式，由各家業者出價競標，NCC指出，此次5G釋照方式參考國外的拍賣經驗，改良三年前4G第三波釋照的「多回合同時上升競價法」（SMRA），從業者的出價競標，改為業者提出需求頻寬，提升競價效率。</p> <p>5G釋照競價作業將分為兩個階段進行，第一階段為數量競價，以多回合競價決定各業者能得到的單位數量，第二階段則是位置競價，決定各業者得標單位的頻率位置。第一階段結束至第二階段開始，兩階段間相隔7天。</p> <p>在第一階段的數量競價部份，各家業者提出需要的單位，若需求的單位數超過供給的單位數量則進入第二回合，第二回合價將增加3%，若是需求仍大於供給再進入第三回合，回合價再增加3%，直到需求單位量和供給量相同為止，若連續兩回合沒有競價者提出需求頻寬，則結束數量競價。</p> <p>為避免某些頻譜資源流標，在第一階段的數量競價中加入補充競價回合，若業者得到的需求數量已超過上限，仍可以參加補充競價回合，以突破上限限制取得更多單位數量。</p> <p>NCC補充說明，每回合競價者取得的暫時得標頻寬，會依競價者提出需求頻寬的回合價，是否等於當前回合的回合價，或競價者的需求頻寬，是否等於前一回合的暫時得標頻寬等因素，決定競價者的排序，序位優先者取得暫時得標頻寬，如果序位相同，則由電腦抽籤決定。</p> <p>第二階段的位置競標，先由各業者提出想要的位置排列組合，彼此重疊的位置經過協商後，若仍未取得共識，則依業者出價決定。</p> </div></div></div>
2019/10/17 18:02作者蘇文彬https://www.ithome.com.tw/news/133663
販賣信用卡資料的地下網站遭駭，2600萬張卡片被救回
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名安全部落格<a href="https://krebsonsecurity.com/2019/10/briansclub-hack-rescues-26m-stolen-cards/" target="_blank">KrebsonSecurity報導</a>，專門銷售被竊信用卡資料的地下網站BriansClub上個月被駭，導致其4年來蒐集的2600萬筆信用卡資料外洩，交給金融機關用以追查而不再流入黑市中。</p> <p>BriansClub站名取自資安專家Brian Krebs主持的Krebs on Security，但和本尊相反，這個網站專門蒐集網路上被駭得或從實體店家竊得的信用卡或現金卡資訊，是此類地下網站中最大網站之一，網頁上還有@2019 Crabs on Security的版權聲明。</p> <p>上個月Brian Krebs接獲一份包含大量信用卡資訊的純文字檔，據信來自BriansClub網站。經過多名專家比對驗證，顯示資料的確來自這個網站。</p> <p>這份遭外流的資料顯示從2015年起以每年數百萬筆的速度，累積超過2600萬筆資料，單是今年1到8月就增加760萬筆。研究人員推斷相信，BriansClub是轉售其他地下網站的資料來獲利。</p> <p>研究人員分析，其中910萬筆已經由此網站賣出。若以美國官方公佈每張信用卡平均遭盜刷500美元來計算，總值超過40億美元。研究人員保守估計，這2600萬筆資料中，還有1400萬張信用卡還在有效期限內。</p> <p>所有資料都已被分享給了發卡銀行及和金融業有合作關係的單位用以追查卡片、監控資訊流向，或用於重發卡片。</p> </div></div></div>
2019/10/17 16:45作者林妍溱https://www.ithome.com.tw/news/133660
FCC同意T-Mobile與Sprint合併了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦通訊委員會（Federal Communications Commission，FCC）在本周三（10/16），以3票對2票通過了T-Mobile與Sprint的合併案，雖然正式的新聞稿預計要到月底才會出爐，不過已有多家媒體引述消息來源<a href="https://www.theverge.com/2019/10/16/20917162/fcc-tmobile-sprint-merger-justice-department-ajit-pai-geoffrey-starks-jessica-rosenworel" target="_blank">報導此事</a>，且當中兩名反對此案的委員<a href="https://docs.fcc.gov/public/attachments/DOC-360243A1.pdf" target="_blank">Jessica Rosenworcel</a>及<a href="https://docs.fcc.gov/public/attachments/DOC-360244A1.pdf" target="_blank">Geoffrey Starks</a>，也已迫不及待地發表公開聲明。</p> <p>美國第三大及第四大電信營運商Sprint與T-Mobile是在去年4月宣布，準備以股票交換的形式合併，合併後將以T-Mobile作為存續公司，預計可大幅縮小與Verizon及AT&T的距離。</p> <p>原本外界並不看好這項合併案，因為它可能危及市場競爭，提高消費成本，不容易通過主管機關的審查。</p> <p>然而，美國司法部在今年7月率先通過了這項合併案，條件是Sprint與T-Mobile必須要扶植衛星電視業者Dish Network成為美國第四大電信業者，Sprint與T-Mobile也必須同意要把部份資產讓渡給Dish Network，包括2萬個基地台、無線通訊頻譜，以及900萬名付費卡客戶等，以確保市場能夠維持競爭。</p> <p>FCC的核准代表雙方的合併案又前進了一步。</p> <p>然而，Rosenworcel指出，當市場因合併而變得更集中的時候，有大量的證據表明它將造成競爭減少，價格的提高，品質的下滑與革新變慢等後遺症。同樣反對該案的Starks也有同樣的看法，認為它將帶來更高的價格與更少的選擇。</p> <p>不過，上述並不代表Sprint與T-Mobile能夠順利合併，因為現在已有16個州就此案<a href="https://www.ithome.com.tw/news/131224" target="_blank">提出了反壟斷訴訟</a>，希望聯邦法院能夠阻止T-Mobile與Sprint的合併案。這兩家電信業者必須要能圓滿解決此一訴訟案才能完成合併，而該案則預計於今年底開庭審理。</p> </div></div></div>
2019/10/17 15:15作者陳曉莉https://www.ithome.com.tw/news/133657
英國打消強迫色情網站認證造訪者年紀的念頭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於窒礙難行，使得英國數位、文化、媒體暨體育大臣Nicky Morgan本周<a href="https://www.independent.co.uk/news/uk/politics/porn-block-uk-ban-government-bill-website-delay-sex-a9158396.html" target="_blank">對外宣布</a>，將不再執行要求色情網站驗證造訪者年紀的規定。</p> <p>英國的《數位經濟法案2017》（Digital Economy Act 2017）中規定，色情網站必須負責稽核造訪者的年齡，禁止18歲以下的青少年瀏覽該站，要求造訪者直接在網路上提供身分證明或信用卡，或是在書報攤購買年齡認證卡，違反該規定的色情網站可能會被搜尋引擎下架、遭ISP業者封鎖，或是禁止使用支付服務。</p> <p>不過，此一政策因為涉及了法令、執行與技術面上的難題，原本要在去年4月實施，繼之延後到今年7月，而今Morgan則<a href="https://www.theguardian.com/culture/2019/oct/16/uk-drops-plans-for-online-pornography-age-verification-system" target="_blank">承認不會再實施</a>。</p> <p>反對最烈的是隱私組織，認為這等於讓色情網站得知造訪者的身分，並營造了身分外洩的機會。此外，該政策的制定程序也違反了歐盟規定。</p> <p>Morgan則說，雖然他們放棄了此一規定，但會藉由更廣泛的線上危害白皮書，來保護兒童在網路上的安全，準備設立一個新的網路監管機關，要求所有的網站或社交媒體承擔責任，而不僅針對色情網站。</p> </div></div></div>
2019/10/17 15:40作者陳曉莉https://www.ithome.com.tw/news/133658
Docker Hub上映像檔被發現存在挖礦綁架蠕蟲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://unit42.paloaltonetworks.com/graboid-first-ever-cryptojacking-worm-found-in-images-on-docker-hub/">資安公司Palo Alto Networks威脅情報小組Unit 42發現一種新型的Graboid挖礦綁架蠕蟲</a>，目前已知這個蠕蟲已經感染了超過2,000臺不安全的Docker主機，用於挖掘Monero加密貨幣，研究人員提醒，雖然這個挖礦綁架蠕蟲沒有複雜技術或是程序，但是由於他有能力從C2（Command and Control）伺服器下載新腳本，因此可以簡單地轉換成勒索軟體或是任何惡意軟體，企業應提高保護自家Docker主機的能力。</p> <p>過去也有以蠕蟲病毒的形式，來散布挖礦綁架惡意軟體的案例，但是這是第一次挖礦綁架蠕蟲被發現存在Docker社群版本中，使用容器進行傳播。研究人員表示，由於大多數傳統端點保護軟體，都不會檢查容器中的資料以及活動，因此這種惡意活動難以被發現。</p> <p>整個攻擊鏈從攻擊者在網際網路中，選定一個不安全的Docker守護行程（Daemon）開始，在上面執行從Docker Hub拉取的惡意容器，並且從C2伺服器下載一些腳本以及容易受攻擊的主機列表，接著挑選下一個攻擊目標以傳播蠕蟲。Graboid會在容器中進行挖礦以及散布蠕蟲，每次迭代Graboid隨機挑選三個目標，在第一個目標安裝蠕蟲，停止第二個目標的礦工行動，並在第三個目標上啟動礦工，而這樣的機制讓採礦行為變得非常隨機。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure-1_-Cryptojacking-worm-activity-overview-1024x556.png" style="width: 600px;" /></p> <p>也就是說，當被害者主機被感染時，惡意容器並不會立刻啟動，必須要等待另外一個受感染主機的訊號，挖礦程序才會被啟動，而正在挖礦的主機，也會隨機接收到其他受感染的主機停止挖礦的訊號。每臺受感染主機的礦工都由其他受感染的主機隨機控制，研究人員表示，他們不清楚這種隨機控制的設計動機，因為以規避偵測的角度來看，這樣的機制效果不佳，比較可能是設計不良或是有其他的目的。</p> <p>Unit 42進行了模擬，來了解蠕蟲整體採礦的能力，包括蠕蟲散布的速度，以及每個礦工在受感染的主機上平均活動時間，研究人員提到，以2,000臺主機規模進行的實驗，蠕蟲病毒要花費大概60分鐘，才能感染其中1,400臺易受感染的主機，由於受感染主機上礦工隨機啟動和停止的挖礦行為，每個礦工約只有65％的時間處於活動狀態，每個礦工採礦周期平均僅持續250秒。</p> <p>研究團隊分析了蠕蟲使用的主機列表，其中包含2,034臺易受攻擊的主機，57.4％的IP來自中國，而13％位於美國，在Graboid使用的15臺C2伺服器中，主機列表中列了其中的14臺，這表示攻擊者會控制易受感染主機的Docker守護行程，在上面安裝網頁伺服器容器，並將惡意載體放在上面。</p> <p>Graboid攻擊會使用到的Docker映像檔pocosow/centos已經被下載超過一萬次，而gakeaws/nginx也已經被下載6,500次，Unit 42發現gakeaws還發布了另一個挖礦綁架映像檔gakeaws/mysql，其內容與gakeaws/nginx相同。不過這些有害映像檔，都在研究人員與Docker團隊聯絡後，全部被移除。</p> <p>研究人員警告，當沒有適當的身份驗證機制，企業不應該把Docker守護行程暴露在網際網路上，而且其實在預設情況下，Docker社群版是不會暴露Docker守護行程的。企業應該使用Unix Socket來跟本地Docker守護行程溝通，或是使用SSH連接遠端Docker守護行程。</p> <p>企業需注意在防火牆規則中加入白名單，限定流入流量的來源，並且不可從未知的註冊表或是未知使用名稱空拉取Docker映像檔，平時也該定期檢查系統是否存在未知的容器或是映像檔，也可以使用雲端安全解決方案，辨識惡意容器。</p> </div></div></div>
2019/10/17 15:50作者李建興https://www.ithome.com.tw/news/133655
領導公司有方，微軟執行長Nadella調薪66%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.cnbc.com/2019/10/16/microsoft-gives-ceo-satya-nadella-a-raise-for-2019-fiscal-year.html" target="_blank">CNBC報導</a>，由於近年來領導微軟推動雲端業務有成，微軟今年為執行長Satya Nadella調薪66%。</p> <p>報導引述微軟近日向美國證管會<a href="https://www.sec.gov/Archives/edgar/data/789019/000119312519268531/d791036ddef14a.htm" target="_blank">申報的文件</a>，微軟支付給Nadella的報酬為4290萬美元，比2018年的2584萬成長66%。其中包括股票獎勵2966萬及其他報酬，而薪水也從去年的150萬成長為233萬。</p> <p>微軟文件指出，這是去年9月初微軟董事會檢視Nadella領導微軟成績後，調整獎勵方案的結果。理由包括Nadella於2014年被拔擢為執行長後到去年9月，微軟市值從3020億擴大為8500億美元。Nadella的策略性領導下，包括強化客戶信任，推動公司文化變革，並成功推進新科技和新市場。他強力執行智慧雲端（Intelligent Cloud）願景，使微軟在營收、營運收入和市值上，相較市場其他公司都更勝一籌。</p> <p>6月結束的微軟2019年會計年度中，公司總營收達1258億美元，較2018年成長14%，商用雲端收入提高了43%來到381億，伺服器產品及雲端服務營收增長25%，Azure營收也有72%的成長。Windows商用產品及雲端服務營收比去年增加14%，Surface營收則成長23%來到57億美元。</p> <p>微軟去年一度從蘋果手上，奪回全球市值最高的公司頭銜。周三微軟市值來到1.07兆美元。</p> </div></div></div>
2019/10/17 14:45作者林妍溱https://www.ithome.com.tw/news/133656
駭客用WAV檔散佈惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客攻擊手法不斷翻新。近日安全廠商發現，WAV音訊檔也可以被用來散佈惡意程式。</p> <p>過去駭客經常將惡意程式藏在非文件檔案中，像是圖檔中散佈，這種攻擊手法稱為圖像隱碼術（Steganography）。以前看到的例子都是利用.JPEG或.PNG檔，不過最近包括<a href="https://www.symantec.com/blogs/threat-intelligence/waterbug-espionage-governments" target="_blank">賽門鐵克</a>和BlackBerry的<a href="https://threatvector.cylance.com/en_us/home/malicious-payloads-hiding-beneath-the-wav.html" target="_blank">Cylance</a>威脅研究中心研究人員，<a href="https://www.bleepingcomputer.com/news/security/attackers-hide-backdoors-and-cryptominers-in-wav-audio-files/" target="_blank">分別發現連WAV檔也被用作此類攻擊</a>。</p> <p>賽門鐵克6月公佈，近日名為Turla或Waterbug的俄國駭客組織發動多次攻擊，其中一次是將後門程式Meterpreter編碼成.WAV檔案型態，以避免防毒軟體的偵測。而在過去的研究中，Turla被認為和俄國政府有關。這也是安全研究界第一次發現圖像隱碼術（Steganography）使用.WAV檔。</p> <p>周三Cylance部門研究人員也在一家企業電腦發現數次惡意行動，駭客將惡意檔案混在Wav檔案中。這些檔案乍看無害，但在不知情用戶執行時，可和原先已在用戶環境中的下載程式（loader）作用以釋放出惡意程式。其中一個.wav檔使用了最低有效位元（Least Significant Bit，LSB）手法，以僅4 byte資料和下載器互動後釋出Monero挖礦軟體XMRig，目的利用企業的CPU運算資源來挖礦。另外二個.wav檔則會釋放出Metaploit程式碼，可用來建立逆向shell，分別經由逆向TCP及逆向HTTP連線連向外部伺服器，以接受攻擊指令。</p> <p>研究人員認為這些手法和現有駭客組織（包括賽門鐵克發現的Turla）很類似，顯示正在進行攻擊模擬，同時也代表駭客已發展出避免被偵測的新手法。</p> </div></div></div>
2019/10/17 13:15作者林妍溱https://www.ithome.com.tw/news/133654
Netflix第三季增加680萬付費用戶，股價回溫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://s22.q4cdn.com/959853165/files/doc_financials/quarterly_reports/2019/q3/FINAL-Q3-19-Shareholder-Letter.pdf" target="_blank">Netflix本周三（10/16）公布第三季財報</a>，指出該季創下52億美元的營收，成長31%，且該季在美國增加了50萬名付費用戶，在全球增加了630萬名付費用戶，使得Netflix一掃今年<a href="https://www.ithome.com.tw/news/131909" target="_blank">第二季財報</a>公布以來的陰霾，周三盤後股價上漲了9.86%，每股價格達到314.5美元。</p> <p>這是因為Netflix在今年第二季的全球付費用戶只成長不到300萬人，美國付費用戶甚至減少了12.6萬人，讓該公司這幾個月以來股價下滑了23%。</p> <p>Netflix表示，第三季總計新增了680萬名付費用戶，不但比去年同期成長12%，也創下了第三季的紀錄。</p> <p>整體而言，<a href="https://www.theverge.com/2019/10/16/20917387/netflix-streaming-wars-earnings-subscribers-q3-disney-apple-stranger-things" target="_blank">該季Netflix在美國及全球的串流訂閱用戶數為1.58億</a>，比去年同期增加21.4%。此外，不管是在營收、淨收入或每股盈餘上都高於去年同期，顯示該公司仍在持續成長中，第三季的每股盈餘達到1.47美元。</p> </div></div></div>
2019/10/17 12:40作者陳曉莉https://www.ithome.com.tw/news/133652
美、英與南韓聯手破獲全球最大的暗網兒童色情網站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.justice.gov/opa/pr/south-korean-national-and-hundreds-others-charged-worldwide-takedown-largest-darknet-child" target="_blank">美國司法部本周宣布</a>，美國國稅局的犯罪調查科、國土安全調查科、英國的國家刑事局（National Crime Agency，NCA）與南韓警方，已聯手破獲全球最大的暗網兒童色情網站Welcome To Video，它既是全球最大的兒童色情網站，也是最早採用比特幣交易的兒童色情網站，主嫌之一的Jong Woo Son現年只有23歲，為韓國人，已在韓國被起訴並服刑中。</p> <p>藏匿在暗網中的Welcome To Video提供了大量的兒童色情影片，允許用戶以比特幣購買並下載影片，而且當使用者於該站建立帳號時，就會被賦予一個獨特的比特幣位址，顯示該站至少吸引了超過100萬名會員。</p> <p>於是警方追蹤了暗網中的比特幣流向，發現這些加密貨幣的帳號屬於全球5個國家的24名人士，以用來經營及推廣Welcome To Video。警方循線找到了該站伺服器的位置，確認該站管理員身分，最後查到位於南韓的實際伺服器。</p> <p>於是他們去年3月在南韓逮捕了Son並扣押網站伺服器，發現伺服器上存放了多達8TB的兒童色情檔案，內含25萬支影片。</p> <p>本周美國司法部進一步宣布，已經逮捕及起訴了其它337名的Welcome To Video網站用戶，而且是在國際警方的協力合作下完成的，因為這些嫌犯分散在全球十多個國家。</p> <p>美國司法部助理部長Brian Benczkowski 表示，在暗網中利用性剝削兒童來獲利的網站，是最令人不齒的犯罪行為，他們不會允許這些兒童掠奪者使用缺乏法令管制的網路空間作為掩護。</p> </div></div></div>
2019/10/17 13:00作者陳曉莉https://www.ithome.com.tw/news/133653
Tor檔案傳輸工具OnionShare現可用來發布匿名網站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://micahflee.com/2019/10/new-version-of-onionshare-makes-it-easy-for-anyone-to-publish-anonymous-uncensorable-websites/">利用Tor網路匿名分享與接收檔案的工具OnionShare，現在推出了最新2.2版本</a>，這個版本新增了發布網路的功能，使用者現在可以直接利用OnionShare來發布靜態網站，並且讓其他人透過.onion URL連接，由於網站僅能以Tor網路存取，因此用戶需要使用Tor瀏覽器才能瀏覽OnionShare網站。</p> <p>OnionShare在2014年推出的時候，讓使用者能以匿名且安全的方式，傳送檔案給其他人。OnionShare會壓縮檔案，並在電腦上啟動網頁伺服器，讓該網頁伺服器作為Tor洋蔥服務供其他人存取，想要存取檔案的人可透過Tor瀏覽器存取.onion URL，當壓縮檔案被下載完成後，OnionShare便會關閉網頁服務。</p> <p>而在之後，OnionShare又加入了新功能，不僅可以用來傳送檔案，還可以成為匿名的檔案儲存庫，讓其他人可以上傳檔案，官方提到，這些功能都使用相同的方法運作，便是在使用者的電腦上創建一個匿名網站服務，而現在OnionShare要讓這個網站服務，提供更實際的網頁服務。現在OnionShare應用程式主畫面的功能選項頁籤，除了有共享檔案以及接受檔案之外，在2.2版本中還多了發布網站。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/onionshare-website-mode.png" style="width: 600px;" /></p> <p>使用者只要把靜態網頁的檔案拖拉至發布網站的視窗中，並點擊開始分享按鈕，OnionShare就會啟動網頁伺服器，把網頁透過洋蔥網路對外發布，使用者可以利用.onion URL分享該網頁，其他人也只能利用Tor瀏覽器存取。</p> <p>官方提到，這個網站完全是以匿名的方式對外公開，存取網站的人無法知道創建網站人的身份，也無法存取網站IP，因此也無法知道網站的位置，而且由於網站只能透過Tor網路存取，因此網站也不會受到審查。</p> <p>這個網頁服務也能夠共享不公開的內容，OnionShare提供HTTP基本的身份驗證功能，共享的URL會呈現onionshare:[password]@[address].onion的格式，當以Tor瀏覽器存取這個URL時，畫面會先跳出詢問是否登入的視窗，點選確定後，網址會變回一般網站的形式，避免攻擊者透過查看螢幕取得網址。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/onionshare-basic-auth.png" style="width: 600px;" /></p> <p>另外，OnionShare的新功能可以顯示外部對OnionShare網站做出的網頁請求，（下圖）是一個網頁漏洞掃瞄器的nikto掃描OnionShare網站的結果，這項功能不只是分享網頁的時候可以看到，分享與接收檔案啟用網頁伺服器時，同樣可以看到相同的資訊。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/onionshare-nikto.png" style="width: 600px;" /></p> <p>官方也提醒，與傳輸檔案的服務不同，當使用者電腦開啟的時候，只要不關閉網站服務，OnionShare網站便會永久在線上，為了方便其他人存取，使用者可以開啟永久地址功能，當網站暫時關閉，下次再次啟動伺服器時，URL將保持不變。</p> </div></div></div>
2019/10/17 10:20作者李建興https://www.ithome.com.tw/news/133634
Rust安裝程式更新釋出Rustup 1.20，AWS加入贊助Rust行列
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Rustup是官方推薦安裝Rust的工具，Rustup工作群組推出了最新版本的<a href="https://blog.rust-lang.org/2019/10/15/Rustup-1.20.0.html">Rustup 1.20</a>，這個版本加入了設定檔（Profiles）的概念，過去Rustup在預設情況下，會跟工具鏈一起安裝一系列元件，像是編譯器rustc、套件管理器cargo、標準函式庫rust-std以及離線文件rust-docs。官方提到，並非所有情況，都需要安裝這麼多的元件，像是在建置伺服器時便不需要rust-docs，但是這卻是拖慢安裝速度的元件之一。</p> <p>為了解決這個問題，Rustup 1.20利用設定檔的概念，讓開發者在安裝Rust的時候，可以選擇安裝的工具鏈種類，目前設定檔分為最小、預設和完整安裝。最小安裝只會有rustc、rust-std和cargo，而預設則多了rust-docs、Rust程式碼格式元件rustfmt和Lint集合元件clippy。而完整安裝則還多了直譯器miri，和IDE整合工具rls與rust-analysis。</p> <p>另外，<a href="https://aws.amazon.com/tw/blogs/opensource/aws-sponsorship-of-the-rust-project/">雲端供應商AWS宣布贊助Rust程式語言</a>，AWS提到，AWS的許多服務包括Lambda、EC2、以及S3，都已經在高效能元件上使用Rust，Rust是兼具效能、可靠性和生產力的開發語言。AWS過去也開源了以Rust撰寫的虛擬化專案Firecracker microVM。</p> </div></div></div>
2019/10/17 10:25作者李建興https://www.ithome.com.tw/news/133636
關於HTML與JS混雜這件事
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在過去那個寫JavaScript漫不經心的年代，HTML中混雜著JS程式碼很正常，反正那時JS也做不了什麼大事；之後JS興起、前端工程蓬勃發展之後，JS開發者被告誡不能這麼做，然而事情無絕對，真正重要的，也不是要求HTML與JS分手這件事。</p> <p><span style="font-size:28px;"><strong>非侵入式JS</strong></span></p> <p>歷史總是會重演，義大利麵（spaghetti code）的年代也不是只有前端，在後端技術發展之初，HTML與後端程式碼夾雜（例如，JSP中HTML與Java程式碼混雜）是常見之事，因此，也有了各式框架來解決義大利麵式的頁面。</p> <p>在JS翻身之後，類似的情境搬到了前端，JS程式碼經常與HTML標籤放在一起，這使得文件結構與行為混雜，也使得網頁設計師與JS開發者難以分工合作，為此，有了擁抱非侵入式（Unobtrusive）JS的年代。</p> <p>若以採用非侵入式JS作法的觀點來看，不應該讓JS程式碼侵入HTML，任何JS運算式或陳述句，只要被放到頁面的body標籤中就不對，就算是作為HTML元素的屬性（像是onclick），或者在頁面本體最底部以外的其他地方放置指令稿區塊，也都是不對的；現代JS開發者應該很熟悉怎麼實作非侵入式JS了，藉由id、name或CSS選擇器選取元素，並且相對應地進行事件註冊，而在事件發生時，執行商務邏輯、改變頁面等動作。</p> <p>並不是單純地分離HTML與JS，就是實作了非侵入式JS，最重要的是分離文件結構與行為，這表示JS開發者不能對文件結構作過多的假設，只關心應該改變的DOM元素片段，因此，大範圍的DOM樹走訪是不建議的，這實際上是JS程式碼侵入（或說是干涉）結構，後果就是稍微改變HTML頁面，JS程式碼可能就無法運作了。</p> <p>非侵入式JS的代價就是，需要的程式碼更多，就算只是小範圍的走訪或改變DOM樹，也需要一定的工作量，因此，在那個年代不少程式碼致力於減輕DOM操作的負擔，而jQuery是代表之一。</p> <p><span style="font-size:28px;"><strong>前端的MVC</strong></span></p> <p>非侵入式JS的概念流行過一陣子，jQuery等程式庫也風光過一時，前端需求也複雜到產生新問題了，從HTML中分離的JS程式碼中，開始有不小的部份會用於處理事件、撮合頁面、商務邏輯與應用程式狀態，雖然可以將這部份獨立儲存為JS檔案，以便於清楚知道這些JS檔案是用於處理頁面相關邏輯；然而，事件發生時，該怎麼改變應用程式狀態，而狀態更新時，畫面中哪些DOM又必須同步變化等相關的負擔依舊。</p> <p>另一方面，為了實現非侵入式JavaScript，利用的是HTML標籤上的id、name或相關屬性來取得目標DOM元素，HTML頁面上看不到哪個標籤會有哪些行為，或者標籤與哪些物件的狀態有關，這從網頁設計師的角度來看是件好事，然而，對JS開發者來說，卻未必如此，單看HTML的話，難以得知哪些標籤片段有哪些特定行為，或是哪些元素是用於顯示應用程式的哪個狀態。</p> <p>談到狀態更新，不免令人聯想到開發桌面應用程式時的MVC模式，事件發生時委由對應的控制器（Controller）處理，控制器操作對應商務元件，或者是進一步更新模型（Model）狀態，若模型的狀態有異，可以通知對其註冊的呈現（View）元件，呈現元件回頭提取模型狀態並更新外觀；由於前端本質上更像個桌面應用程式，實現桌面MVC模式相對於後端來說更為自然。</p> <p>AngularJS是前端MVC框架的代表之一，並且也支援模版技術，有著表達式、ng-if、ng-repeat等支援頁面呈現邏輯，透過ng-model可以清楚地知道HTML元件與模型狀態的綁定關係，透過ng-controller與對應的ng-click等，可以知道哪個控制器會負責處理哪個事件等，例如：</p> <pre> <div ng-controller="fooController"> <button ng-click="doSome()">Chili</button> <p>The result is {{foo}}!</p> </div></pre><p>嗯？ng-click的寫法沒問題嗎？是不是違反了非侵入式JS？如果要這麼想的話，ng-controller也算是了，但實際上並非如此，非侵入式JS強調的是關切點分離，而不是形式上的JS與HTML分離，如果頁面呈現邏輯、事件與控制器的綁定等是必須同時關切的點，它們就不應該被分離！</p> <p><span style="font-size:28px;"><strong>可重用的頁面組件</strong></span></p> <p>使用模版技術來實現呈現邏輯等，只是為了讓呈現邏輯的程式碼看起來像HTML的一部份；然而，若頁面中的動態元素，本來就是JS開發者關心的對象，為什麼不能直接用JS寫呈現邏輯呢？</p> <p>另一方面，事件發生時，雖然知道是控制器處理了，然而實際上到底是怎麼處理的呢？如果對於某些元素，經常必須在HTML與JS間來回查看，是否表示它們是同一個關切點，而不應該被分離呢？</p> <p>事實上，React框架就是想解決這類問題，開發者可以將HTML與JS寫在一起（也可以直接用標籤上的onClick來註冊事件）：</p> <pre> class HelloWorld extends Component { render() { const value = 'hello'; return <div>{value + ' world'}</div>; } }</pre><p>對於非侵入式JS，若只是形式上在意JS與HTML分離，那麼，看到React這類框架，第一時間應該會被驚嚇到「啥？HTML跟JavaScript寫在一起？」實際上，這並不是HTML，也不是JavaScript，而是JSX，是React中基於JavaScript而擴充的語言，JSX語法絕大多數與JavaScript並無二致，最顯眼的差異是在支援HTML標籤的部份，標籤資訊會用來轉譯為React.createElement等JS程式碼，以建立對應的DOM元素。</p> <p>如果設計Web應用程式的頁面元素在設計時，事件的處理、狀態綁定與呈現邏輯等，有著密切的關係而必須放在一起查看，透過React的話，可以設計為獨立、可重用的元件，元件的獨立性並不代表它不能與其他元件互動，只是必須透過組件樹來傳遞狀態（而不是元件之間自由自在地交換狀態）。</p> <p>透過組件樹來傳遞狀態既是種風格也是種限制，實際上，React在多個地方也要求或建議遵循不可變（Immutable）特性，以避免寫出相依性高的組件，另一方面，跟MVC框架不同，React本身只處理呈現元件的部份，模型或控制器必須藉由其他方案來補足或自行實作。</p> <p><span style="font-size:28px;"><strong>關切點分離的真意</strong></span></p> <p>關切點分離談的是，如果彼此關切的點不同，那麼，它們就不該被放在一起，應該分開來避免互相干擾，如果是網頁設計人員，當然不會想看到一堆JS程式碼混在HTML中，自然要分離出來。</p> <p>然而，JS開發者應該要關心HTML嗎？無關的HTML當然不用注意，然而，如果經常必須操作某個HTML片段，當然就要關切它，如果需經常來回查看而造成負擔，那就考慮將它們放在一起。</p> <p>開發者要瞭解關切的點在哪、是否被分離了、放在一起會有哪些好處（與限制），以便取得平衡，並挑選適當的方案。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/html">HTML</a></div><div class="field-item odd"><a href="/tags/js">js</a></div><div class="field-item even"><a href="/tags/spaghetti-code">spaghetti code</a></div><div class="field-item odd"><a href="/tags/mvc">MVC</a></div><div class="field-item even"><a href="/tags/%E9%97%9C%E5%88%87%E9%BB%9E%E5%88%86%E9%9B%A2">關切點分離</a></div><div class="field-item odd"><a href="/tags/html%E6%B7%B7%E9%9B%9Cjs">HTML混雜JS</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E9%96%8B%E7%99%BC">程式開發</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div></div></div>
2019/10/17 09:00作者林信良https://www.ithome.com.tw/voice/133525
醫療資料交換新出路（上）10年電子病歷交換的痛點，靠區塊鏈創新授權找出新解法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>10年，電子病歷交換從2009年上路至今，串接了全臺400多家醫院，近6千家診所，讓醫療記錄更容易互相流通，尤其是臺灣每年轉診病患超過百萬人次，就算到其他醫院看診，醫生也能快速取得先前的病患醫療記錄來輔助診療。</p> <p>但是，即使電子病歷交換發展了10年，還是無法滿足各種醫療照護情境的需求，尤其醫療資源嚴重不足的離島，更需要臺灣大醫院的支援。可是，醫療資訊流通不足，就算醫生親自飛到了馬祖，連過去用藥記錄都不易取得，他只能憑現場診療來給藥。一位長年定期親自飛到到連江縣失智患者家中，提供問診照護的醫生，臺北市立聯合醫院失智中心主任劉建良就感嘆：「我常遇到患者醫療資訊不足的問題。」</p> <p>「這就是醫療區塊鏈計畫首要解決的問題，利用智能合約，民眾可以授權醫護人員，來調閱自己的醫療資料，讓醫護人員掌握資訊、提供更好的照護服務。」這項計畫的靈魂人物、臺北市立聯合醫院資安長許世欣解釋，長期以來，民眾的醫療資料總是散落於各個機構，再加上服務分工越來越細，一個個案可能由數位工作人員服務，導致民眾常常要重複敘述自身問題，或是在不同醫院間奔波、申請病歷資料。</p> <p>這個現象，在離島更為明顯。以連江縣為例，由於醫療照護資源有限，衛福部透過不同計畫（比如IDS），鼓勵臺灣本島醫院醫護人員定期至離島提供服務，而連江縣民眾至本島就醫時，也習慣至這些計畫中的醫院看診，但這反而讓民眾的醫療資料，分散儲存於不同機構中，就算臺灣本島的醫護人員至連江縣提供居家照護時，也難以運用這些資料來輔助診斷，只能就現場掌握的資訊提供照護服務。</p> <p>瞄準連江縣醫療資訊難以整合的痛點，臺北市立聯合醫院聯手連江縣立醫院、政治大學、三軍總醫院、亞東紀念醫院、萬芳醫院，在衛福部的健康福祉整合照護示範場域推動計畫的支持下，著手打造一個跨機構的「照護資訊整合平臺」。</p> <p>去年中，這個計畫正式展開，研究團隊先鎖定參與IDS計畫的醫療機構，透過多場研討會和工作坊，定義出各體系資料請求權限範圍和應用之後，再定義跨體系的資料交易模式與資料公開範圍，依此設計、開發出跨機構的照護資訊整合平臺。</p> <p>這套平臺採維持了現行機構的各自分散儲存機制，透過特有的閘道器（Gateway）、API等方式，來串聯合作的醫療機構至照護資訊整合平臺。</p> <p>而在另一端，民眾直接在專用的手機App上進行授權，再透過背後運作的聯盟鏈智能合約，讓醫護人員直接從院內的後臺系統上，直接調閱獲得授權的病患醫療資料。民眾還可以隨時修改授權內容，調整授權資料的種類與時間，甚至是直接終止授權關係，可以擁有更大的資料自主權。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/942%20%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-2-600.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>照護資訊整合平臺的資安架構，以臺北市立聯合醫院內網為中心，在與外部網路之間部署DMZ網域，包含了EBM跳板API、照護平臺、會員App Service上鏈跳板程式等，來與外部網路溝通。</strong>圖片來源／許世欣</span></p> <p><span style="font-size:28px;"><strong>照護資訊整合平臺、電子病歷交換、健康存摺大比較</strong></span></p> <p>這套照護資訊整合平臺並非臺灣第一款醫療資料交換系統，一般醫療院所最常使用的是衛福部的電子病歷交換中心（EEC）系統，透過健保署閘道器，將資料上傳至集中式的EEC平臺，當其他醫院需要調閱病患資料時，就可透過EEC平臺來提供。近年來，健保署更進一步延伸EEC價值，發展出了一套健康存摺App，讓民眾在手機上直接查閱、下載自己的醫療紀錄。</p> <p>與EEC和健康存摺相比，照護資訊整合平臺有幾個根本上的差異。首先，在架構上，照護資訊整合平臺沒有集中式的管理平臺，而是在民眾授權後，醫護人員可以透過整合平臺來調閱他院最新的資料，不只降低資安風險，還具有資料同步的優點。許世欣指出，EEC上的電子病歷資料，來自各醫院將自家HIS系統的資料上傳，因此，「資料更新有時間差，無法同步，健康存摺也是。」</p> <p>不只如此，可調閱的資料種類也不侷限於電子病歷內容，新平臺甚至還包括了健康促進、醫療照護、長期照護、社家安全等四大類。不過，目前以醫療照護為主，其中又涵蓋了門急診醫令、出院摘要、出院準備、住院護理資訊系統（NIS）、各類檢查驗報告和各類評估報告等。</p> <p>再者，不同於電子病歷只能交換HL7格式的檔案，照護資訊整合平臺可調閱的資料格式也更沒有限制，不論是醫院原有醫療資料的儲存格式是PDF、HTML還是HL7格式，都可透過這個平臺分享。</p> <p>然而，受限於區塊鏈特性，該平臺不利傳輸大型檔案如高解析度的醫療影像，「只能調閱文字檔案。」雖然這一點不比電子病歷和健康存摺，但許世欣指出，照護資訊整合平臺的資料調閱不受時間限制，只要民眾將授權時間選為永遠，醫護人員就可永久查閱特定資料（除非醫院將病歷刪除），不像電子病歷和健康存摺，最多只能保存6個月或3年的資料。</p> <p><span style="color: rgb(105, 105, 105);"><img alt="" src="https://s4.itho.me/sites/default/files/images/942%20%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-2-600-1.jpg" style="width: 600px;" /></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>臺北市立聯合醫院資安長許世欣指出，照護資訊整合平臺利用智能合約，讓民眾授權醫護人員來調閱自己的資料，進而提供更好的服務。</strong>攝影／洪政偉</span></p> <p><span style="font-size:28px;"><strong>善用聯盟鏈形成跨組織資訊共享橋梁，醫療授權資訊一點就通</strong></span></p> <p>區塊鏈技術因比特幣而生，自2009年問世以來，十年過去了，應用場景從最初的虛擬貨幣，一直到後來的公共治理、食藥品認證等產業應用案例，不斷演進。</p> <p>起初的區塊鏈1.0以虛擬貨幣為主，「區塊（Block）是指一頁一頁的帳本，記載了交易明細，」負責平臺區塊鏈技術的政大金融科技研究中心副主任陳恭繼續解釋，鏈（Chain）則是以密碼學原理的Secure Hash技術設計，將區塊串聯後，成為不可竄改的帳本。</p> <p>而其特別之處，在於能跳過中介機構，透過分散式帳本（Distributed Ledger），讓所有參與者以點對點方式來支付。此外，區塊鏈還具備自動同步的特性，因此網路中所有帳本內容皆相同。而比特幣網路，就擁有跨國運作、無監管、無KYC（也就是無身分審查的步驟）等特點。</p> <p>而區塊鏈2.0的代表技術是以太坊（Ethereum），在比特幣的基礎上，增加了智能合約（Smart Contract），來發展區塊鏈多元應用。</p> <p>陳恭指出，智能合約是個能夠部署、執行於區塊鏈上的應用程式，透過事件觸發來自動執行，但也因此需要外部可信賴的事件來驅動，「扮演中間人角色。」也因此，智能合約不只能應用於虛擬貨幣和金融交易，還可用於食藥生產履歷、證書、同意書、授權、醫療等資訊記錄。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/942%20%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-2-600-2.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>政大金融科技研究中心副主任陳恭表示，區塊鏈的智能合約應用程式扮演中間人角色，在照護資訊整合平臺上連結了民眾和醫護人員。</strong>攝影／洪政偉</span></p> <p><span style="font-size:28px;"><strong>從公有鏈走向聯盟鏈和私有鏈，解決延展性和隱私問題</strong></span></p> <p>另一方面，區塊鏈2.0也從公有鏈，發展為企業應用的聯盟鏈（Consortium Blockchain）與私有鏈（Private Blockchain），來解決效能和延展性技術瓶頸，也改善了交易內容的隱私問題。</p> <p>最初始的公有鏈對所有人開放（Permissionless），屬於自由進出的區塊鏈網路，節點（Node）數量沒有限制。去中心化程度高，但也產生資料隱私問題，更有執行成本高、效率可能不佳的缺點。</p> <p>然而，公有鏈缺乏了資料隱私和無KYC機制兩大因素，讓企業難以採用。為改善這些因素，便發展出私有鏈，也就是只應用於組織內、不對外開放，其去中心化程度低，節點也採資格限制（Permissioned）、數量也較少（少於100點）。</p> <p>而聯盟鏈則介於兩者之間，對特定組織開放，形成跨組織聯盟共用的區塊鏈，比如數家銀行一起成立自有聯盟鏈。就去中心化程度來說，聯盟鏈介於私有鏈與公有鏈，節點也採資格限制、數量也較少。</p> <p>陳恭指出，這次以區塊鏈技術打造的照護資訊整合平臺，就是採用聯盟鏈。在這個聯盟鏈中的醫療院所，可在彼此間共享授權資訊，透過帳本來記錄病患授權調閱他院的病歷資料，並透過節點來分享這則授權資訊。這個做法，「也適用於跨院同意書，」他說。</p> <p><span style="font-size:22px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> <a href="https://www.ithome.com.tw/news/133600" target="_blank">醫療資料交換新出路（下）區塊鏈創新授權如何滿足醫療資訊交換法規？</a></strong></span></p> </div></div></div>
2019/10/17 09:00未署名https://www.ithome.com.tw/news/133599
醫療資料交換新出路（下）區塊鏈創新授權如何滿足醫療資訊交換法規要求？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 相關報導 </span></strong></span> <strong><a href="https://www.ithome.com.tw/news/133599" target="_blank"><span style="color:#696969;">醫療資料交換新出路（上）10年電子病歷交換的痛點，靠區塊鏈創新授權找出新解法</span></a></strong></p> <p> 瞄準偏鄉醫療資訊難以整合的痛點，臺北市立聯合醫院在衛福部支持下，偕同政治大學、連江縣立醫院、三總、亞東以及萬芳醫院，以區塊鏈技術打造出照護資訊整合平臺。這個新一代醫療資料交換系統的第一個考驗是法規要求。目前有幾項醫療資訊交換相關法規，第一個就是個資法第6條，有關病歷、醫療等個人資料的蒐集、處理和利用，得經當事人書面同意。再加上醫療法第79條，對於書面更有詳細地規定了，醫療機構應該在同意書上載明的事項，甚至還也規定了，必須提供病患時撤回同意的權力。</p> <p>書面同意的形式在個資法施行細則上有進一步的說明，書面同意可依電子簽章法的規定，透過電子文件來進行，但也有一些要求，例如電子簽章法第4條第2項要求，內容可完整呈現，且日後可供查驗。</p> <p>衛生福利部在2014年11月13日發出的一份公文（衛部醫字1031667354號函），將這些對於個資、書面同意和電子文件進行的應用，套用在病人自費同意書簽署方式上，奠定了數位電子簽名取代書面同意的適法性。</p> <p>在照護資訊整合平臺計畫上，民眾採取實名制註冊了照護授權App後，再透過區塊鏈智能合約，來授權給特定醫療機構和工作人員調閱自己的醫療資料，民眾也可隨時修改或終止授權。「這個功能，滿足了現行個資法相關規定。」這項計畫的靈魂人物、臺北市立聯合醫院資安長許世欣如此說道。</p> <p>許世欣指出，傳統醫院同意書多採概括同意概念，每次資料被使用時，未必會徵詢民眾同意，但利用區塊鏈特性，「可隨時通知民眾、保存所有同意記錄。」可以做到動態同意的功能，不論何時同意或重新同意，所有資訊皆須即時通知並記錄，全數保留。甚至，在這個基礎上，還可以用來簽署其他的醫療數位同意書。</p> <p>在架構上，這個平臺維持了現有機構的分散式儲存架構，透過閘道器來交換、傳遞機構內外部的照護資料，同時，閘道器也扮演平臺區塊鏈網路節點的角色。另一方面，由於聯盟鏈節點有資格限制，無法任意加入，保障了資料安全性；而節點間採用PoA共識法，由選定的節點輪流定時產生區塊，加速了區塊入帳所需的共識。</p> <p>在運作流程上，可分為民眾和醫護人員兩個角色。就民眾端來說，註冊照護授權App時，會由醫療機構人員作為核對人（RAO）來確認身分，註冊成功後，民眾就取得內含公私鑰的區塊鏈帳號，可以開始授權了。首先可選擇要授權的資料種類，像是健康促進、醫療照護、長期照護或社家安全等。就現階段已介接的醫療照護資料來說，則有門急診醫令、出院準備、出院摘要、住院護理資訊系統（NIS）、各類檢查驗報告、各類評估報告等資料。</p> <p>再來，民眾可選擇授權機構，例如醫院或衛生所等，接著是授權人員，也就是可調閱醫療資料的人員身分，目前可授權行政人員、社服人員、長照人員、醫療照護人員等6種角色。最後則是指定授權期限，從1天、1周、1個月、1年到永遠授權不等。</p> <p>當民眾授權驅動智能合約後，在醫護人員端，就可透過民眾的身分證字號，從照護資訊整合平臺上來調閱資料，打破了傳統電子病歷需要醫事人員卡、健保卡和機器卡等3卡的限制。而且，這個平臺可在手機、平板和電腦上使用，不受空間存取限制。</p> <p>首先，平臺會以索引列表顯示醫護人員被授權調閱的照護資訊，而醫護人員可就已授權項目來檢視詳細資料，比如門診病歷。這個索引列表以家庭為核心，除了授權民眾本人，還會顯示其家人的資訊以及授權狀態。</p> <p>這個平臺還有個特別之處，可以檢視多種格式的醫療資訊，不論其他醫院是以何種格式儲存資料，比如XML、HL7、PDF或HTML，授權的醫護人員調閱後，都能在系統平臺上顯示。</p> <p>實際應用上，北市聯醫曾用來輔助長照與居家照護服務。北市聯醫長年定期派醫護人員至離島連江縣看診，一天，連江縣當地的照護服務員發現一名失智長者情況有變，便請求北市聯醫醫生來居家訪視。當時，醫生沒有失智長者的病歷，現場也沒有相關的醫療資料。但現場人員靈機一動，透過長者子女代理授權照護資訊App，醫生就透過這個平臺調閱長者資料、確認病情與藥物，並馬上重新改藥、開列新的用藥建議。</p> <p>照護資訊整合平臺的應用場景，還不只如此。許世欣指出，這套平臺未來將介接IoT生理量測裝置的數據，可用來加強社區預防保健和居家照護，此外，在發展遠距醫療時，也可透過照護資訊整合平臺來輔助，讓遠距醫療不再只是視訊，還可提供跨機構照護資訊的互通。</p> <p><strong><span style="font-size:28px;">區塊鏈憑證能簽署醫療數位同意書</span></strong></p> <p>在醫療資料授權的基礎上，這款平臺還發展出另一項功能，也就是數位同意書簽署。許世欣表示，長久以來，醫療院所致力於業務電子化，應用最廣的就是電子病歷。但是，手術和醫療相關同意書仍以紙本為主，「醫療業務電子化仍有最後一哩路要走。」</p> <p>也因此，多虧區塊鏈憑證機制和同意書表單物件化，催生了無紙化的同意書簽署功能。就運作架構來說，民眾得先實名註冊一款App，且經第三方核對人核准後，便能利用手機App的區塊鏈憑證私鑰，來填寫和簽署同意書。而簽署的內容，也會存進區塊鏈網路中，其元資料（Metadata）還儲存於區塊鏈網路的各個節點，因此確保簽署紀錄不被竄改。不只如此，立同意書人日後還可透過儲存與區塊鏈中的公鑰，來進行驗章。這個做法，提高了民眾授權同意書的效率，也保障了民眾同意書存證與查證的權利。</p> <p>在實際操作上，首先透過醫院HIS傳入專屬同意書表單，這個表單由相關參數製成，包括了基本資料、表單選項、立同意書人和對應的結構化表單等。</p> <p>再來，系統會產生該表單的QRcode，再由解說人員持平板向患者解釋同意書簽署流程。而患者可利用手機掃描QRcode，在手機App上填寫和簽署該同意書。簽署後，系統會將同意書以病人私鑰再加上時間戳記，再存入區塊鏈中。而簽署完的通用唯一識別碼（UUID）也會傳回醫院HIS，來銜接電子病歷管理系統。</p> <p>這個數位同意書簽署功能，就可控管不同角色的簽署順序。一般來說，紙本同意書在多人簽署的情況下，難以知道簽署的先後順序，但是，透過區塊鏈技術，可以清楚記載每個角色的簽署流程，甚至能根據簽署角色，來控制可填寫的欄位，省去了紙本填寫欄位不明的麻煩。</p> <p>另外，這個功能還打破了地理空間限制的簽署機制。由於數位同意書可通過系統Email發送，要是手術者無法簽署，系統可轉寄給代理人，代理人就能直接在手機App上簽署，免去了過往須親自到院簽署同意書的不便。</p> <p><strong><span style="font-size:28px;">未來不只要擴大推廣到大臺北，還要新增更多交換內容</span></strong></p> <p>許世欣指出，照護資訊整合平臺自今年5月底上線以來，加入的會員數已近1千名了，八成以上都是醫療資源有限的連江縣居民。</p> <p>從連江縣出發，北市聯醫團隊除了鎖定衛福部離島醫療支援IDS計畫中的醫院外，現在還要更進一步推廣到大臺北地區，鼓勵更多醫療院所加入這個平臺，像是臺大醫院、雙和醫院、慈濟醫院和臺北榮總等，打破醫療資訊整合的壁壘。對此，衛福部也公開表示支持，期望平臺在雙北地區擴散，而新北市衛生局長陳潤秋也期望，偏鄉的平溪和瑞芳地區也能加入平臺，來提供更便利的遠距和居家照護。</p> <p>不只如此，許世欣強調，這套機制不只要在地區上擴展，還要在串接的資料種類上擴增，要融合衛政、社政、民政等三大領域資料，達到以家庭為核心、社區為基礎，發展出醫療、居家、社區、長照的無縫照護服務。</p> </div></div></div>
2019/10/17 09:00未署名https://www.ithome.com.tw/news/133600
【引進全新區塊鏈授權，超越電子病歷交換的侷限】醫療資料交換新出路
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/942-25-feng_mian_gu_shi_-1_open-960x420_gong_zuo_qu_yu_1.jpg?itok=wJHnzl_8" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>電子病歷交換上路10年，串接全臺4百家醫院，近6千家診所，但還是遠遠不夠，甚至無法延伸到長照體系，滿足更多、更長期醫療資訊交流的需求，幾家大型醫院決定聯手，用區塊鏈授權找到了醫療資訊交換的全新作法</p> </div></div></div>
2019/10/17 09:00未署名https://www.ithome.com.tw/article/133601
凌羣發表第四代Ayuda機器人主攻零售市場，月底要先導入美麗華、大潤發與義大
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼2017年推出服務型機器人Ayuda後，凌羣電腦今天在2019 AIoT展上發表第四代Ayuda，強調從零組件、軟體、到系統整合100%國產製造。不同於第三代Ayuda多應用於警政、醫療等場域，第四代Ayuda主攻零售業，不僅整合了商場常用的QR code、NFC、RFID感應及晶片卡讀取功能，來掃描電子發票顯示停車優惠，也整合了熱感應紙列印功能，來發放號碼牌或優惠券。</p> <p>Ayuda原先就有五大基本功能，應用在各式場合服務群眾。一是藉由移動式的頭部、手部來主動迎賓；二是採用訊連的人臉辨識AI引擎來識別訪客身分，並整合大數據分析進行個人化推薦；三是運用自行開發的語音辨識與回覆技術，來初步解答訪客問題；四是當訪客需求較為複雜時，透過遠端連線提供專人服務；五是裝設激光雷達來自建場域地圖，能自動帶位或避障。</p> <p>而第四代Ayuda，則是凌羣透過資通所牽線，與大潤發、美麗華、高雄義大世界合作，由三家零售業者提交應用場域的需求，凌羣開發整合後，再導入實際場域測試。該公司軟體事業群第二專案總處長邵成武表示，美麗華是傳統百貨公司，大潤發為複合型量販店，義大世界則包含娛樂及零售、腹地大且複雜，針對三種場域，Ayuda也能提供不同形式的應用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0100(2).JPG" style="width: 600px;" /></p> <h3><span style="color:#FF8C00;">第四代Ayuda整合kiosk功能與雲端平臺，要主攻零售業市場</span></h3> <p>因應零售業者的需求，第四代Ayuda逐漸整合了類似多媒體事務機kiosk的功能，在外型及應用上，新增了QR code、NFC、RFID感應及晶片卡讀取的設計，能掃描電子發票QR code來顯示停車優惠，未來甚至要結合繳費功能，讓民眾感應卡片來繳納停車費；此外，也新增了熱感應紙列印功能，來列印號碼牌、優惠券或繳費收據。</p> <p>另一個改變，則是後臺雲平臺的建置更加完整。後臺的雲端服務，能讓業者上傳各類廣告、宣導影片，再派送到各臺機器人來播送，不必再用USB傳輸資訊到機器人中；而雲端也能整合各個機器人即時上傳的資訊（如人臉資料），再同步派送給其他機器人更新，維持多臺機器人資料的一致性。</p> <p>邵成武也提到，建置雲端平臺的最大優勢，是能串接業者的後臺系統，來整合各類產品與消費者行為資訊，即時進行大數據分析，並投放個人化廣告達到精準行銷的目的，「如果迎賓的時候只講：『XXX你好』沒有意義，一定要跟消費者在賣場的消費行為整合才更重要。」</p> <p>其他硬體功能的轉變，還包括收音麥克風從指向型轉變為陣列型，接收來自不同角度的語音訊息，也新增自動充電功能，偵測到快沒電時會回到充電處充電；而下盤也裝設LED燈，不同顏色燈光能進行情緒表達、錯誤警示、顯示電力狀況等，且整體機械結構改進的更強壯耐用，耗損率高的馬達也更換為使用時數更持久的品項。</p> <p>此外，邵成武強調，Ayuda解決方案不是單純賣「機器人」這項產品，而是會根據客戶需求來整合系統，並且依照實際場域的情況來調整機器人的功能。比如說，百貨公司裡的桌椅上寬下窄，這會導致機器人底盤的激光雷達感應錯誤，以為前方沒有障礙物而撞上。為此，機器人上新增了超聲波與機器人胸上的錄影機，來更精準地偵測路況，防止碰撞的情形。</p> <p>第四代Ayuda預計在10月底會導入美麗華、大潤發以及義大世界商場中，總共將陸續部署12臺機器人（每個場域4臺），其應用包括：櫃位及公共設施查詢帶位、餐廳/影城訂位、現場招呼、商品查價、發放號碼牌、掃電子發票QR code顯示停車收費資訊、停車位查詢、商品促銷、語音詢答等功能。透過Ayuda在各場域進行實證，凌羣也會持續蒐集客戶回饋與新需求，再來修正服務內容。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0142.JPG" style="width: 600px;" /></p> <blockquote><p>頭部的攝影機用於人臉辨識。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0143.JPG" style="width: 600px;" /></p> <blockquote><p>Ayuda在講話的同時也會顯示文字於螢幕。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0141.JPG" style="width: 600px;" /></p> <blockquote><p>左邊能夠感應悠遊卡、晶片卡與QR code，右邊則能列印出優惠券或號碼牌。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0144.JPG" style="width: 600px;" /></p> <blockquote><p>上方間隙為激光雷達感測處，下方藍色處能夠進行充電。</p> </blockquote> </div></div></div>
2019/10/16 20:34作者翁芊儒https://www.ithome.com.tw/news/133649
【開放銀行特別報導】財金開放API平臺終於上路，23家銀行與6家TSP搶先布局，但下一階段才是更大的挑戰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣開放銀行發展終於達成第一個里程碑。財金公司打造的金融開放API平臺今天（10/16）正式宣布啟用，也代表第一階段的公開資料查詢API，正式對外開放了。第一批上架API的銀行多達23家，包括大型民營銀行、公股銀行、外商銀行在臺子行，甚至還有規模較小的農業銀行等都搶先布局。第一批參與的TSP業者則有6家，已開始介接使用，甚至像提供金融商品比較的麻布記帳App，3個月就完成了與20家銀行的API介接，不像過去光是洽談一家就得花上8個月。</p> <p>金管會主委顧立雄開場時指出，開放銀行政策的目標是要創造消費者、金融業和TSP業者的三贏。他也進一步說明金管會對這三者的願景。</p> <p>在金融產業面，金管會希望能引導銀行，投入更多研發，跟進金融創新，善用數據來預測顧客潛在需求，在各種消費場景中，即時提供多樣化金融加值服務。金管會將開放銀行視為普惠金融發展的一環。而對TSP而言，金管會希望透過開放API的共通技術標準，節省TSP業者與各銀行個別串接的成本，甚至能在顧客同意下，取得其私人在銀行內的金融數據，來開發創新的金融服務。</p> <p>實際推動上，金管會指示銀行公會負責研議開放範圍，以及銀行與第三方服務業者（TSP)合作的自律規範內容。而財金公司則負責制定Open API共通標準，包括技術標準與資安標準。另外也找來政大國際產學聯盟參與，負責審閱財金提出的技術與資安標準，以及負責彙整TSP業者的意見。</p> <p>臺灣Open Banking採取三階段開放，今天上線的第一階段只有「公開資料查詢」類API，以非交易面的金融產品為主，例如匯率、房貸利率。第二階段是「消費者資訊查詢」，且須在客戶授權下才存取其資料。第三階段才會進入到「交易面資訊」API的開放，同樣需在顧客同意下，可在TSP業者的服務或App上，進行交易與支付。</p> <p>財金先前曾對TSP業者披露，第一階段已上架的API，包括了四大類，包括存款、貸款、投資理財、其他銀行服務，至少有18支API，其中存款類別又可細分成5項API，而貸款資訊4項、投資理財資訊2項，另有7項其他銀行服務API。TSP業者可以在開放API平臺，看到所有參與銀行上架的API。</p> <p>目前串接最多家銀行的TSP是麻布記帳App，麻布記帳執行長陳振榮透露，3個月就完成與這些家銀行的簽約和API串連，過去光是一家就得花上8個月時間才能談妥。儘管，財金公司提供了一份銀行與TSP串接的公版契約，但每家銀行仍有各自的要求和講究，例如有銀行要求陳振榮，每個月得到警察局申請良民證，所以，TSP目前仍然得逐一與各銀行簽約，才能獲得他們各自API的使用權。</p> <h3><span style="color:#FF8C00;"><strong>TSP大秀第二、三階段開放API的應用場景</strong></span></h3> <p>6家參與的TSP業者今天也逐一上臺展示成果，存款利率、匯率是最多業者提供的應用，如麻布記帳可提供多達20家銀行的金融商品比較，更有多家TSP也一併展示了未來二、三階段開放API的應用場景或未來功能。</p> <p>像是CWMoney可進一步提供個人財務資訊的彙整和內嵌於App的生活繳費服務。AlphaLoan則利用Open API打造了一站式的個人信貸服務，在顧客授權後取得薪轉資料，從信貸試算、各家最新方案比較，到直接申辦多家，到指定撥款銀行。Stayfun則瞄準上班族常見的揪團訂購需求，串連銀行電子錢包和社群平臺，來提供P2P轉帳服務。保險小存摺App則是串接了開放銀行和開放保險兩大類應用情境，計畫將銀行信用卡情報和繳費，整合到保險保單管理服務上。而發票存摺App則計畫串連用戶的信用卡紅利點數資訊，來交換更多店家的兌換優惠。不過，目前二、三階段API標準和規範尚未出爐，這些未來應用大多是利用現有作法或專屬API來提供，而非共用的Open API。</p> <p><strong>AlphaLoan利用Open API打造了一站式的個人信貸服務，在顧客授權後取得薪轉資料，從信貸試算、各家最新方案比較，到直接申辦多家，到指定撥款銀行。</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/TSP%E5%B1%95%E7%A4%BA1_AlphaLoan.JPG" /></p> <p><strong>保險小存摺App則是串接了開放銀行和開放保險兩大類應用情境，計畫將銀行信用卡情報和繳費，整合到保險保單管理服務上</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/TSP%E5%B1%95%E7%A4%BA2_%E4%BF%9D%E9%9A%AA%E5%B0%8F%E5%AD%98%E6%91%BA.JPG" /></p> <h3><span style="color:#FF8C00;"><strong>銀行與TSP也開始能雙向互惠</strong></span></h3> <p>從TSP業者展示的應用情境中還可發現，Open API不只是單向地，將銀行的資料釋出給TSP業者而已，TSP開始成為引導顧客消費更多銀行商品的導購平臺，甚至可以成為消費者使用不同金融服務的新入口。TSP將更多顧客和商品消費需求，透過Open API帶進了銀行，開放銀行雙向互惠的效益，開始在臺灣發酵。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/TSP%E5%B1%95%E7%A4%BA3_%E5%B0%8E%E5%BC%95%E5%88%B0%E9%8A%80%E8%A1%8C%E6%9C%8D%E5%8B%99.JPG" /></p> <p>金管會銀行局副局長黃光熙在專訪時也透露，金管會第一階段的目的是，在金融圈建立Open Data觀念，先讓消費者了解到開放銀行這機制的存在，以及能夠帶來的效益，也觀察整體市場運作與使用者的接受程度。如果市場需求旺盛，消費者對創新的金融服務給予正面肯定，「業者會急起直追，更積極地擁抱開放API，與TSP業者共創新形態的金融服務。」他強調。</p> <p>先前金管會曾擔心銀行開放的意願不高，不過，今天這場開放API平臺啟動記者會，多家銀行都由總經理親自參加，展現對開放銀行的支持。顧立雄會後採訪時透露，他的確感受到了銀行業者的積極態度。</p> <h3><span style="color:#FF8C00;"><strong>下一階段Open API才是真正的挑戰</strong></span></h3> <p>不過，參與Open API標準審定的政大金融科技研究中心副主任陳恭曾指出：「下一階段才是臺灣Open Banking真正的挑戰。」這也不論是主管機關、參與的銀行業者到每一家TSP業者所共同的感受。</p> <p>在9月初時，顧立雄就強調，因為二、三階段涉及個資保護，帶來的兩大關鍵問題，首先，銀行擁有比較完善資安與個資保護的意識與配備，當將銀行資料開放給TSP業者，金管會該用何種標準來審視TSP業者？另一個問題是，萬一銀行的資料開放給TSP業者後，發生個資洩漏或是資安事件，誰要來負責？</p> <p>顧立雄也坦言，開放銀行發展較快的國家是英國與澳洲，金管會要觀察這兩國的走向，再來制定臺灣的作法。尤其，最近他特別關注澳洲正在進行的TSP業者審查，希望從中找出臺灣可借鏡的經驗。</p> <p>英國開放銀行是由英國競爭及市場管理局（CMA）負責，來建立開放銀行生態系的API使用者資格審查制度，但是想要存取銀行資料的金融服務提供者，則須先向另一個機構英國金融行為監理總署（FCA）註冊申請，經過FCA查核後獲得認證，才能取用資料。而澳洲目前作法則由個資保護委員會來查核TSP業者，而且要求TSP業者資安與資料保護水平，得達到與銀行一樣高，才算符合資格。</p> <p>當TSP業者發生個資外洩或資安事件時，英國與澳洲的作法是，消費者第一時間直接找銀行負責代償，再由銀行向TSP業者求償，釐清雙方之間的責任歸屬。</p> <p>顧立雄曾提到，由於臺灣開放銀行採取香港、新加坡模式的自願自律作法，由銀行與TSP合作方式推動，所以，是由銀行來挑選合作的TSP業者，有點類似委外的概念，就像是銀行委託外部資訊廠商一樣，銀行就得去負責審視外部資訊廠商所有的資安水平。</p> <h3><span style="color:#FF8C00;"><strong>顧立雄：開放銀行第二、三階段規範有5大考量重點</strong></span></h3> <p>所以，目前，金管會已經委請銀行公會規畫後續的具體時程、資訊安全控管、自律規範及法遵建議等配套措施，並與財金公司開放API技術與資安標準的時程配合。尤其，顧立雄今天透露了二、三階段的5大考量重點是 TSP業者管理方式、客戶權益保障、爭議處理、損害賠償機制及資訊安全標準等。</p> <p>目前，財金公司計畫在今年12月完成第二階段的技術與資安標準的擬定，再由主管機關決定正式實施的時間。顧立雄沒有透露，第二階段上路時程，只說會考量整體市場運作和使用者接受程度。所以，第一階段的應用情況會是第二階段發展腳步快慢的重要參考。</p> <p>金管會銀行局副局長黃光熙也補充了更多規範方向，他強調，到了第二、第三階段，因涉及消費者個資，銀行與TSP的合作，必須展現在業務合作相關的契約事項中。而後續的自律規範，也會針對這部分的合作事項，訂定更細的規範，比如權利義務的產生、智慧財產權的歸屬，以及爭議解決程序與補救措施，甚至是如何終止服務等，「這些都是金管會認為，重要的指導方針，金管會也會持續督促銀行公會與財金公司進行。」他強調。(<a href="https://www.ithome.com.tw/news/133635">更詳細金管會政策方向</a>)</p> <h3><span style="color:#FF8C00;"><strong>已有TSP決定導入ISO 27001和ISO 27701</strong></span></h3> <p>第二階段自律規範的要求，將會決定了什麼樣的TSP才有資格使用開放銀行API，目前還未確定是否要效法澳洲，用銀行資安標準來規範TSP，不過，已有TSP業者，如麻布記帳已開始準備用銀行資安標準來自我要求，陳振榮計畫導入國際資安標準ISO/IEC 27001和今年8月才發布的國際隱私資訊管理標準ISO/IEC 27701，目前麻布記帳正在進行ISO 27001的導入評估。</p> <p>陳振榮坦言，初步盤點，約已做到85％的要求，技術面規範大致符合，但作業管理面則仍需有不少補強，例如得汰換成新式門禁機制、採用可供稽核追蹤的印表機等，他初估，光是導入ISO 27001，就會增加20％的維運成本，但，「為了日後與更多銀行串接API，這是一定要做的事。」他強調。</p> </div></div></div>
2019/10/16 22:26作者王宏仁https://www.ithome.com.tw/news/133650
【開放銀行特別報導】臺灣開放銀行下一步？金管會政策方向大公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣開放銀行（Open Banking）今年邁向第一個里程碑，金管會三階段開放銀行策略中，首先推動的第一階段「公開資料查詢」正式上路了，也為臺灣金融業揭開了新的序幕。</p> <p>作為開放銀行政策的主管機關，金管會銀行局副局長黃光熙首度揭露金管會對臺灣開放銀行的願景，以及開放銀行的下一步政策方向。</p> <p>站在金管會的立場，推動開放銀行政策是一種新型態的「異業結合」，黃光熙表示，過去，銀行雖有異業結合，但主要還是在金融相關的業務結合，比如保險、證券、理財、財富管理、信託等。他認為，銀行得跟金融科技業者有更緊密的合作，透過研發的投入，帶動整體金融業的創新，利用大數據發展更多顧客潛在需求，提供更廣泛的金融加值服務，而這，也是普惠金融的思維。</p> <p>不只金融機構，TSP業者過去得一一與每家銀行各自串接API，因為缺乏了一套共通的串接規格，TSP每次與一家銀行合作，就得重新再來一次串接作業。黃光熙表示，現在，有了財金公司訂定的共通技術與資安標準可遵循，TSP業者就不必跟各家銀行重複類似的串接作業，可以減少與銀行溝通的成本，這是開放銀行對TSP業者帶來的第一個好處。未來，在顧客同意的基礎下，TSP業者還能以更安全的方式，來存取顧客相關數據，打造更多創新的金融服務。</p> <p>透過銀行與TSP業者異業結合，提供更多創新的金融服務給消費者，滿足消費者的金融需求。「達到消費者、金融機構、TSP業者三贏的局面。」是金管會推動開放銀行的願景，黃光熙堅定地說。不過，他強調，所有的金融創新都得對消費者負責任。</p> <p><span style="color:#FF8C00;"><strong><span style="font-size:24px;">第一階段建立金融Open Data觀念，觀察市場與使用者接受度</span></strong></span></p> <p>藉由開放API模式，在公開資料查詢的第一階段，黃光熙坦言，金管會想先在金融圈建立Open Data觀念，先讓消費者了解到開放銀行這機制的存在，以及能夠帶來的效益，也觀察整體市場運作與使用者的接受程度。他認為，如果市場需求旺盛，消費者對創新的金融服務給予正面肯定，業者會急起直追，更積極地擁抱開放API，與TSP業者共創新形態的金融服務。</p> <p>接下來，要推動的第二階段「消費者資訊查詢」與第三階段「交易面資訊」，其實才是開放銀行的重頭戲。因為，第一階段「公開資料查詢」，是以非交易面金融資訊為主，不涉及消費者個人資料，像是外幣匯率、信用卡產品、分行據點等資訊。但是，第二階段的開放深度，更是跳了一級。</p> <p>在第二階段「消費者資訊查詢」中，將進一步開放產品申辦資訊與帳戶資訊，例如，帳戶開戶與附屬業務申請、信用卡及附屬業務申請、消費者個人資料查詢、消費者帳戶資訊等。而第三階段的「交易面資訊」，將提供消費者支付、交易功能，比如轉帳申請、信用卡點數兌換、貸款清償、帳單支付、扣帳授權等申請。</p> <p>黃光熙坦言，後續兩階段，有更多細節需要處理，包括消費者個資保護、顧客權益保障、發生爭議的處理，以及如何訂定TSP業者的管理方式等，這都是金管會所重視的議題。他強調：「自律規範架構一定要非常完整，得讓消費者安心。」</p> <p><strong><span style="font-size:24px;"><span style="color:#FF8C00;">開放銀行三階段制度與技術面最新進程</span></span></strong></p> <p>黃光熙表示，開放銀行三階段開放措施中，又可分為制度面與技術面，兩者得互相配合，金管會希望能在創新與顧客權益之間，得到一個平衡。</p> <p>銀行公會規畫制度面，包括研議開放範圍，以及銀行與第三方服務業者（TSP）合作的自律規範內容，而自律規範也會隨著不同階段有所延伸。黃光熙透露，銀行公會已開始研議下個階段的自律規範，將包括資安控管、身分認證、授權等面向的細節。</p> <p>技術面的部分，則由財金公司負責制定「開放API」技術與資安標準，並依循銀行公會訂定的開放業務種類和期程，來訂定不同階段的技術與資安標準。目前，財金公司預計，第二階段技術與資安標準將在今年12月完成，但正式上路時間還要依金管會而定。而第三階段，「交易面資訊」技術與資安標準的訂定時程，財金計畫在第二階段實施後的6個月完成。</p> <p>黃光熙強調，銀行公會在自律規範規畫期間，遇到相關問題，一定會詢問銀行業者意見，從他們經營的角度來討論這些問題。</p> <p>對於後續兩階段的共通標準，黃光熙表示，原則上，先參考現行金融API先行者的經驗，參考這些已與TSP業者個別合作的銀行，雙方目前的商業合作模式。因為，這些商業合作模式已有一套可行架構，財金公司可針對目前市場的需求，並蒐集TSP業者的建議，列為優先開放項目，訂定相關的技術與資安標準。</p> <p><strong><span style="font-size:24px;"><span style="color:#FF8C00;">第一階段TSP業者須遵循兩大規範</span></span></strong></p> <p>銀行資料開放給TSP，該用何種標準來審視這些業者？這是金管會思考開放銀行政策時，相當重要的議題。財金公司先前曾揭露，第一階段，TSP要遵循的規範有兩大項。一是銀行公會制定的銀行與TSP業者合作的自律規範，二是財金公司訂定的Open API技術標準規格書、業務安全控管作業規範。</p> <p>在銀行公會目前已制定的第一版自律規範中，列出了銀行對合作的TSP業者的「遴選原則」，以及TSP業者的「應遵守事項」。遴選原則包括了TSP業者應為合法登記的法人組織、經營團隊須具備穩健經營的能力、具備網路安全與資訊控管的風險管理能力，還有應符合雙方合作採用的技術與資安標準相關規範等。</p> <p>而TSP業者「應遵守事項」，則有遵循洗錢防制法、資恐防治法、個人資料保護法、消費者保護法等相關法遵要求。黃光熙指出，在這基礎之下，TSP業者要訂一套SOP（標準作業程序），來遵循這些法制要求。</p> <p>此外，黃光熙強調，萬一TSP業者的系統安全遭受威脅、破壞時，要即時通知銀行與消費者，並且採取適當的處理措施。另外，合作的TSP應配合銀行與主管機關的定期或不定期的要求，提供相關資料或進行安全業務檢查。</p> <p><strong><span style="color:#FF8C00;"><span style="font-size:24px;">二、三階段自律規範，將提出更細緻的爭議處理機制</span></span></strong></p> <p>他同時表示，第一階段不涉及個資，所以，第一階段的自律規範中，僅有簡要的爭議處理方式。不過，到了第二、第三階段，因涉及消費者個資，考慮到一旦發生了嚴重外洩事件，有一套對應處理機制就相當重要，所以，接下來的自律規範版本，將會提出更細緻的作法，包括爭議處理機制在內。</p> <p>黃光熙更強調，到了第二、第三階段，因涉及消費者個資，銀行與TSP的合作，必須展現在業務合作相關的契約事項中。而後續的自律規範，也會針對這部分的合作事項，訂定更細的規範，比如權利義務的產生、智慧財產權的歸屬，以及爭議解決程序與補救措施，甚至是如何終止服務等，「這些都是金管會認為，重要的指導方針，金管會也會持續督促銀行公會與財金公司進行。」他強調。</p> <p>此外，對於TSP業者將資料儲存雲端的議題，黃光熙指出，銀行與TSP合作之初就要考慮，資料提供給特定TSP業者後，資料將如何被處理。如果，TSP業者未來打算將這些資料放上雲端，則銀行需要哪些管理機制，或是彼此的權利義務約定，在第二、第三階段會再研議是否於自律規範中納入相關安全要求。</p> <p>在開放銀行政策中，「銀行公會所訂定的自律規範，是最基本的要求。」黃光熙強調，對會員銀行來講，一定要做到這項基本要求，甚至，銀行業者必須要更嚴謹地執行這樣的業務，才符合金管會的期待。</p> <p>他認為，這份自律規範引進基本的風險觀念供業者參考，而銀行最清楚自己的風險，應該要以自律規範為基礎，建立一個以風險為基礎（Risk-based）的內控機制，銀行推動Open Banking也要從風險考量角度來導入。這也是金管會對金融機構的期許。文⊙李靜宜</p> </div></div></div>
2019/10/16 17:46作者李靜宜https://www.ithome.com.tw/news/133635
Adobe修補82個安全漏洞，68個涉及Acrobat與Reader
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>原本都伴隨微軟在每月的第二個周二進行安全更新的Adobe，此次延後了一周，直至<a href="https://helpx.adobe.com/security/products/acrobat/apsb19-49.html#VulnerabilityDetails" target="_blank">本周二（10/15）才修補安全漏洞</a>，這次Adobe總計修補了82個安全漏洞，當中有68個涉及Adobe Acrobat與Reader，另有12個與Adobe Experience Manager有關，以及Adobe Download Manager與Adobe Experience Manager Forms中的各一個漏洞。</p> <p>在與Adobe Acrobat及Reader有關的68個安全漏洞中，<a href="https://www.bleepingcomputer.com/news/security/adobe-fixes-45-critical-vulnerabilities-in-acrobat-and-reader/" target="_blank">有45個被列為重大（Critical）漏洞</a>，允許駭客執行任意程式，而且同時波及Windows及macOS平台，這些重大漏洞涵蓋越界寫入（Out-of-Bounds Write ）、釋放後使用（Use After Free  ）、堆積溢位（Heap Overflow ）、緩衝區溢位（Buffer Overrun）、競爭條件（Race Condition）、類型混亂（Type Confusion）及不可靠的指標反參考（Untrusted Pointer Dereference）等。</p> <p>由於不管是Adobe Acrobat或Adobe Reader都有眾多使用者，使得Adobe呼籲用戶應儘速升級。</p> </div></div></div>
2019/10/16 17:50作者陳曉莉https://www.ithome.com.tw/news/133637
報導：Google內部因移除香港民主運動遊戲產生激烈辯論
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Vox媒體旗下的科技新聞網站<a href="https://www.vox.com/2019/10/15/20915729/google-hong-kong-video-game-revolution-of-our-times" target="_blank">Recode在本周引述消息來源報導</a>，<a href="https://www.ithome.com.tw/news/133568" target="_blank">Google在日前移除</a>了支持香港民主運動的「時代革命1」（The Revolution of Our Times 1）程式，在內部造成部份員工的不滿，並引起激烈的辯論。</p> <p>「時代革命1」是款免費程式，背景為香港的民主運動，聲稱林鄭月娥違背逾2,000萬名香港民眾的意志，試圖強行通過引渡條款，一手摧毀了原本繁榮且法治的香港社會，玩家可選擇在這場運動中所採行的行動，並透過程式內購買機制添購抗爭所需的物資。</p> <p>然而，Google認為「時代革命1」違反Play Store的條款，它禁止程式「利用敏感事件，像是持續中的嚴重衝突或悲劇來獲利」，因而將它下架。</p> <p>根據報導，在「時代革命1」遭到下架後，Google內部的各個郵件列表（Mailing List）與留言板開始出現激烈的辯論，有人認為Google應該要支持民主運動，有人則是偏向中國政府，還有人說這樣的主題不應該在企業的郵件列表中討論。相關的郵件列表與留言板估計約有10萬名Google員工參與。</p> <p>其中有個名為Memegen的留言板會定期評論時事與公司政策，在過去幾天已張貼了數十幅有關香港民主運動的照片，並吸引了數千個讚，也不乏有員工批評Google的作法，聲稱Google違背了過去曾堅守的民主信仰，且「時代革命1」的開發者把大部份的收益捐給了慈善機構。</p> <p>也有內部員工引用中國官方的說法，表示香港的問題並不像表面上看到的一樣，這些抗議群眾並不代表香港居民的共識。</p> <p>另一方面，Google其實已在今年8月<a href="https://www.ithome.com.tw/news/132637" target="_blank">更新內部的社群守則</a>，不鼓勵員工在郵件列表或留言板中討論政治議題，指出工作場合應是個追求共享任務及服務用戶的環境，但針對政治或新聞議題進行激烈的辯論則有違上述宗旨。</p> <p>過去Google員工的內部辯論，的確改變了某些Google高層的決策，例如讓Google棄守替中國開發搜尋引擎的「蜻蜓」（Dragonfly）專案，也曾讓因在公司食堂提供「自由西藏」派，而被停職的廚師再度復職。</p> <p>不只是Google，蘋果也因下架香港抗議活動即時地圖HKMap.live而引發爭議，讓執行長庫克Tim Cook不得不在內部<a href="https://www.ithome.com.tw/news/133575" target="_blank">發表公開信</a>以澄清立場。暴雪娛樂則因香港選手聰哥（Blitzchung）公開支持香港民主運動而一度將<a href="https://www.ithome.com.tw/news/133526" target="_blank">聰哥除名並取消其獎金</a>，隨後暴雪遭到大批玩家抵制，才對聰哥<a href="https://www.ithome.com.tw/news/133576" target="_blank">從輕發落</a>。</p> <p>不管這些業者是否有理，外界都存在著它們也許是因為擔心失去中國市場，而向中國政府靠攏的揣測。</p> </div></div></div>
2019/10/16 18:10作者陳曉莉https://www.ithome.com.tw/news/133642
Amazon消費業務關掉最後一台Oracle資料庫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>過去甲骨文創辦人Larry Ellison總愛揶揄身為雲端巨頭的Amazon，仍然得把系統跑在Oracle資料庫上，但是Amazon周二<a href="https://aws.amazon.com/tw/blogs/aws/migration-complete-amazons-consumer-business-just-turned-off-its-final-oracle-database/" target="_blank">宣佈</a>其消費業務近日正式關掉最後一台甲骨文資料庫系統，轉向AWS雲端資料庫平台。</p> <p>近年來在雲端資料庫業務上競爭日益激烈的<a href="https://www.ithome.com.tw/news/126980" target="_blank">AWS早就放話要揚棄甲骨文</a>，雙方也公開叫陣多次，周二只是讓AWS再次撿到槍。AWS首席技術傳道士Jeff Barr指出，多年來，隨著Amazon交易率攀高，整體儲存資料量愈來愈龐大，該公司資料庫管理員在管理和擴充數千台舊式Oracle系統上花了太多時間，包括複雜而無效率的硬體調用、授權管理等林林總總問題，而這些已經可由新式代管資料庫服務輕鬆解決。</p> <p>Amazon面向消費者業務的100多個團隊，包括Alexa、Amazon Prime、Amazon Prime Video、生鮮業務Amazon Fresh、Kindle、Amazon Music、Audible、Twitch及鞋類業務Zappos，以及內部系統包括AdTech、交付、消費支付、外部支付、客服、型錄系統、送貨、數位裝置，財務、訂單、零售系統、行銷及資安系統等，近年開始逐步從Oracle系統移出，轉移到自家雲端資料庫。</p> <p>除了綁Oracle資料庫的第三方應用系統之外，面向消費者的系統現已完全移轉到AWS上。他們將儲存在將近7500個Oracle資料庫、高達75 Petabytes的內部資料，搬到多個全AWS資料庫平台，後者由Amazon DynamoDB、Amazon Aurora、Amazon Relational Database Service (RDS)和Amazon Redshift所組成。日常作業包括採購、型錄管理、訂單、會計、影片串流作業等全都搬上了AWS平台，過程中搬移了包括100億筆消費紀錄、40TB的買家詐欺相關資料、120TB的財務總帳資料及廣告資料等。</p> <p>Amazon並宣稱離開Oracle有種種好處，包括自家資料庫成本比甲骨文提供給他們的折扣授權還少60%，面向消費者的應用延遲性降低了40%，此外管理成本也大減70%。</p> <p>Barr還說，在搬移到AWS過程中，也訓練該公司Oracle DBA成為資料庫搬移顧問和專家，拓展了其職涯出路，並以此昭告所有甲骨文客戶，如果想從Oracle資料庫搬移，Amazon可提供完備的工具，以及技術和人員協助。</p> </div></div></div>
2019/10/16 16:30作者林妍溱https://www.ithome.com.tw/news/133632
賽門鐵克修補讓Windows出現藍屏的臭蟲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者賽門鐵克（Symantec）在10月14日更新了端點防護軟體（Endpoint Protection Client），結果造成Windows用戶<a href="https://www.theregister.co.uk/2019/10/15/blue_screen_of_death_symantec/" target="_blank">出現藍色死亡畫面</a>（Blue Screen Of Death，BSOD）而直接當機，在傳出災情後，賽門鐵克已緊急修補。</p> <p>賽門鐵克在當天釋出了供Endpoint Protection Client使用、版本為2019/10/14 r61的入侵防禦特徵，使得Windows出現了c2或13A的錯誤代碼，前者指的是核心應用程式以錯誤的方式操作記憶體，後者則是核心模式堆積損壞，都會讓電腦出現藍屏而當機。</p> <p>在得知該特徵更新出現問題之後，賽門鐵克很快就<a href="https://support.symantec.com/us/en/article.TECH256643.html" target="_blank">發布2019/10/14 r62進行修補</a>，要求使用者再度執行LiveUpdate以重新部署，或是回復更早之前的版本，以避免藍屏的出現。</p> <p>賽門鐵克並未公布受到影響的Windows平台，但根據使用者的回報，從Windows 7到Windows 10都受害。</p> </div></div></div>
2019/10/16 16:50作者陳曉莉https://www.ithome.com.tw/news/133633
遠東銀行另闢數金戰場，小銀行也能闖出金融大平臺
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「數位金融沒有做到極致，顧客不會買單。」這是遠東銀行數位金融事業群副總經理戴松志，朗朗上口的座右銘。</p> <p>因為，在Bank 4.0的時代，比得並不是銀行本身，而是金融服務，能否走入消費者的生活場景中。金融服務無所不在，對銀行的競爭也等於無所不在，每一家銀行，都得在任何地方面臨同業的競爭。</p> <p>這對大銀行來說非常有利，因為大銀行資源多、團隊大，現有顧客基底也大，等於在數位金融的起點，就遙遙領先小銀行。</p> <p>而在國內分行數量，只有54家的遠東銀行，規模不到大型行庫的一半，甚至僅三分之一。想要在彎道超車，就得走出不一樣的路，而這也是遠東銀行想做的事情。</p> <p>3年多前，遠東銀行成立數位金融事業群，要深耕數位金融。遠銀數位轉型戰略的主軸是「務實的數位金融」。</p> <p>依循著這個大方向，又分為三大層次，一是優化客戶體驗，二是金融服務流程數位化，第三項則是創造新的商業模式。</p> <p>以金融服務流程數位化為例，戴松志提到，3年前，遠銀就將離櫃率定為重要KPI，凡是實體分行臨櫃交易，也能由數位通路提供時，遠銀就會將客戶引導到數位通路。</p> <p>當時，離櫃率已高達83％，幾年下來，甚至最高時可以達到90.1％，等於是一百筆交易中就有90筆是在數位通路完成，他說。</p> <p>不過，如何另闢戰場，找出新的商業模式，才是遠銀數金團隊最看重的事。為此，他們花了一番功夫重新思考，顧客與銀行的關係是什麼？為何時下的年輕人不想走進銀行？</p> <p>戴松志提到，癥結點在於，年輕顧客覺得自己跟銀行不用綁在一起，只是金融服務提供者與使用者的關係，一旦顧客在這家銀行無利可圖，就會一一離開。但，「遠銀想打破這樣的關係」，他堅定地說著。</p> <p>遠銀觀察到，越來越多年輕人的生活圍繞著社群打轉，再加上研究國外銀行案例時，發現德國社群銀行Fido Bank，已出現了不一樣的模式。</p> <p>於是，遠銀開始思考，該如何從社群切入，在臺打造新的商業模式。這就催生了臺灣首家社群銀行，也就是遠銀子品牌「Bankee」。</p> <p>戴松志解釋，「Bankee」這詞的來由，有別於銀行家「Banker」，是希望將顧客變成網路共享銀行家，而不是只有使用者的單一角色。「當顧客一起經營銀行的盈虧，他的思維也會不一樣」，這樣金融共享的概念，正是遠銀想建立的商業模式。</p> <p><span style="font-size:28px;"><strong>打造金融大平臺，大力擁抱新創擴大生態圈</strong></span></p> <p>遠銀對社群銀行Bankee的規畫，不只是如同一般數位銀行，提供線上金融服務而已，還有一個更大的戰略。</p> <p>早在2017年，遠銀在發想Bankee之初，就已定調要專攻BaaP（Bank as a Platform）模式，目標是發展成一個金融大平臺。</p> <p>這部分遠銀有兩大關鍵作法，一是與新創業者策略性合作，尋找更多新模式。二是以社群的概念，讓平臺上的顧客，透過推薦機制，經營自己的社群圈，甚至，遠銀也採取讓利策略，推出分潤獎勵制度，讓顧客更願意經營他的社群圈，對此平臺的黏著度日趨越深。</p> <p>在Bankee的平臺上，遠銀目前已確定與4家新創合作。其中一家是FinTech新創「好好投資科技」，兩方合推了一項會員制的基金即時交換服務。</p> <p>戴松志表示，此案向金管會申請金融監理沙盒，已通過審查，預計今年11月前就能在Bankee的App開辦該實驗案。</p> <p>他提到，傳統進行基金交易時，投資人得負擔一筆向券商平臺申購或贖回的費用，大概需要3到5天的時間。遠銀與好好投資合作，則利用好好投資建立的區塊鏈基金交換平臺，讓基金改透過會員的平臺內交換機制來進行，不只可以實現即時交易，也能省下一筆基金贖回與申購的手續費。</p> <p>作為FinTechSpace創始會員之一的遠銀，在金融科技園區裡積極與新創洽談，試著找出可能合作的空間。</p> <p>戴松志回憶，第一次與好好投資談過後，就決定合作，隔天他送出內部簽呈，當天即獲得總經理的批准，開啟雙方的合作。</p> <p>「好好投資當下還不相信，我們已經可以合作了。」戴松志興奮地說。因為，在這之前，好好投資跟好幾家銀行談了3、4個月，卻遲遲沒有下文。從這個例子正顯現出遠銀大力擁抱新創的積極心態。</p> <p>不只如此，戴松志透露，遠銀在社群銀行布局上，已確定要與三類P2P業者合作，包括應收帳款（債權）P2P、學生族群P2P、電信小白P2P。</p> <p>「我們要變成一個金融百貨。」戴松志充滿信心地說著，只要新創業者對銀行有需求時，遠銀希望Bankee平臺都能快速串接，為新創業者補足金流的關鍵拼圖。</p> <p>他強調，數位金融是異業的競合，不能只有競爭，還得必須合作，如果銀行持續抱有封閉思維，認為新創只是來競爭金融市場，所有人都會走不出去。</p> <p>遠銀的想法是，新創一定有需要銀行的地方，比如說金流，而銀行也有需要新創之處，像是新創業者有許多新想法與商業模式，還擁有一批可能是過去銀行接觸不到的客群。</p> <p>「唯有合作，才能在市場上把餅做大，創造雙贏的局面，這是遠銀真正想建立的生態圈。」戴松志表示。</p> <p><span style="font-size:28px;"><strong>遠銀靠社群銀行另闢蹊徑，以金融共享概念擴大客戶量</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/1017-350-CDO-%E6%88%B4%E6%9D%BE%E5%BF%97.png" style="width: 350px;" /></td> </tr><tr><td><span style="color: rgb(105, 105, 105);"><span style="font-size: 20px;"><strong>數位金融沒有做到極致，顧客不會買單，得抱著從無到有，從有到好，再從好到極致的心態，才能做得成功。── 遠東銀行數位金融事業群副總經理戴松志</strong></span>　（攝影／洪政偉）</span></td> </tr></tbody></table><p>不只大力擁抱新創，遠銀Bankee也要透過社群的力量，讓每位客戶都能自成一家網路分行，成為分行經理，透過推薦親人朋友成為遠銀的客戶，來經營自己的社群圈，而遠銀也將其中的獲利，分潤給推薦者。</p> <p>戴松志舉例，就像是YouTuber（網紅、內容創造者）將產製內容上傳YouTube，吸引大眾上門瀏覽，為YouTube帶來流量，創造了廣告收益，而YouTube則將廣告收益，依比例分潤給這些內容創造者。</p> <p>遠銀Bankee設計的初衷，也是同樣的概念，希望能讓銀行顧客的黏著度，越來越深。</p> <p>Bankee推出至今還未滿1年，戴松志提到，有位財經類型KOL（Key Opinion Leader，意見領袖），光在他的社群圈，就已經累積了600多位由他推薦進來的新客戶，也帶進了幾千萬元的活期存款。</p> <p>這個金融共享思維的關鍵是，遠銀透過讓利，讓顧客成為銀行營運的一分子，不僅打破以往銀行獲客的新作法，也為遠銀開闢出一條另類走法。</p> <p><span style="font-size:28px;"><strong>成立50人跨部門團隊，多部門協作多溝通是關鍵</strong></span></p> <p>然而，Bankee不只有點子就夠了，從發想到上線，遠銀還費了一番努力。在組織上，遠銀組成約莫50人的跨部門團隊，除了數金、資訊處的人力，還集結了法遵、風管、會計等相關業務單位人員，甚至包括外部廠商都共同參與Bankee平臺的建置。</p> <p>不過，為了配合數位創新商業模式，還得調整既有組織的架構、規畫和系統，來自數金以外的各業務部門（BU），一開始不太能接受。</p> <p>「面臨新的商業模式，大家會因為不了解而產生恐懼。」戴松志坦言，組織文化應該改變，但不是一時之間就能做到這件事，所以，就是盡量各業務部門多溝通。</p> <p>不只業務團隊，數金團隊也需要與資訊單位有更多的溝通，戴松志解釋，過去，大量IT人力用於維運傳統銀行核心系統，但隨著FinTech浪潮，銀行核心系統的功能以帳務為主，而與客戶溝通得靠前端應用。</p> <p>所以，資訊處也因應新的需求進行組織調整，重新配置人力，增加更多開發人力在前端，而非核心系統，讓開發新產品的速度可以更快。</p> <p>在市場分析上，遠銀引進了大數據和AI來發展社群分析。2年前，遠銀就開始分析社群資料的大數據，依據顧客在社群的行為，判斷他下一步可能的意圖，進而採取相關動作。</p> <p>舉例來說，若自家房貸和信用卡顧客，在社群中一直查看別家銀行房貸利率，這透露出顧客可能有轉貸的意圖，就可進一步針對這群顧客，提供更多搭配方案來留住他。</p> <p>另外，遠銀也結合行內資料與社群資料，來訓練AI模型，作為精準行銷之用。戴松志透露，目前正和遠傳電信洽談，未來考慮引進電信資料，在取得顧客授權之後，利用電信資料中的GPS定位，判斷顧客住處、工作場域或通話記錄等，來結合金融服務。</p> <p><span style="font-size:28px;"><strong>遠銀Open API戰略與上雲規畫</strong></span></p> <p>而在技術層面上，遠銀很早就擁抱了Open API，來進行跨產業整合。目前，提供了三大主要的API類型，包括了「開戶」API、「繳費」API，以及「支付」API。</p> <p>戴松志表示，開戶API使用的族群，除了新創業者需要開戶服務外，遠銀同集團的其他產業如遠傳電信，也會需要這服務。而Happy Go於8月中推出的Happy Go Pay，就是在Happy Go的App串接了遠銀的支付API，來使用遠銀的金流服務。</p> <p>除了原有已開放出來的API，遠銀也積極參與由財金公司建置的開放API開發者平臺，在第一階段「公開資料查詢」，遠銀會先上架匯利率查詢的API，供TSP業者串接。</p> <p>戴松志強調，Open API有了統一的技術與資安標準後，銀行與TSP業者會更容易串接。未來，遠銀將全面遵循這套標準，修改自家原有API，來開放給各TSP業者串接。</p> <p>「銀行自訂規格，對TSP業者來說也是一種困擾，遵循共用標準，才能一起把市場做大。」他說。</p> <p>另一個金管會積極鬆綁的金融業上雲趨勢，遠銀也早就開始擁抱雲端技術，在1年前，已利用AWS來開發不涉及個資的應用。</p> <p>戴松志回憶，那時是為了因應遠銀總經理每逢過年，會透過遠銀App發紅包給遠銀員工，但擔心搶紅包時因頻寬不足而塞車，數金在那時就要求資訊處將應用搬上雲。</p> <p>未來，隨著上雲法令開放後，戴松志指出：「能上雲就上雲，是遠銀在雲端的策略。」未來顧客量會越來越大，不管是遠銀行銷活動，或是API對外的串接，都可能出現爆量需求。</p> <p>不過，目前，遠銀資訊處考量資安風險，也不會一口氣全面上雲，而是先將安全無慮的應用上雲後，再規畫後續的上雲計畫。</p> <p> </p> <p><span style="color:#3399ff;"><strong>CDO小檔案</strong></span></p> <p><strong>戴松志　遠東銀行數位金融事業群副總經理</strong></p> <p>學歷：紐約大學電腦科學碩士畢業</p> <p>經歷：曾任遠傳專案暨流程控管部、企業安全部部主管。專長問題分析與決策、專案管理、流程改造、目標選才，且皆為認證講師。現任遠東商業銀行數位金融事業群副總經理，2018年帶領數金團隊打造全臺首家社群銀行Bankee。同時為遠智證券董事、遠鑫電子票證監察人。</p> <p> </p> <p><span style="color:#3399ff;"><strong>公司檔案</strong></span></p> <p><strong>遠東國際商業銀行</strong></p> <p>● 成立時間：1992年1月11日</p> <p>● 主要業務：信用卡、投資理財、貸款、保險、數位存款、Bankee社群銀行</p> <p>● 董事長：侯金英</p> <p>● 總經理：周添財</p> <p>● 資本額：新臺幣6,262億元</p> <p>● 年度營業淨收益：109.39 億元（2018年）</p> <p>● 網址：<a href="http://www.feib.com.tw">www.feib.com.tw</a></p> <p>● 總公司地址：臺北市敦化南路2段207號27樓</p> <p>● 員工人數：2,476人</p> <p>● 數位部門名稱：數位金融事業群</p> <p>● 直屬主管：林建忠</p> <p>● 數位部門主管：戴松志</p> <p>● 數位部門人數：46人</p> <p>● 部門分工：數位金融事業群又分為5部門，包括數位行銷部、營運管理部、金融科技部、商業智慧部、數位服務發展部</p> <p><span style="color:#3399ff;"><strong>公司大事紀</strong></span></p> <p>● 2016年1月1日：遠東商銀數位金融事業群成立</p> <p>● 2018年11月：推出全臺首家社群銀行Bankee</p> <p>● 2019年7月：Bankee社群銀行合作新創好好投資，申請會員制的基金交換金融監理沙盒案，目前金管會已通過審查，預計今年11月前開辦實驗案</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1017-960-cdo-dai_song_zhi_.png" width="960" height="420" alt="" title="遠東銀行數位金融事業群副總經理戴松志　（攝影／洪政偉）" /></div></div></div>
2019/10/16 17:00作者李靜宜https://www.ithome.com.tw/people/133524
政府開放資料再進一步! 自由貿易港區資料將開放外界使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">交通部航港局和關貿網路公司聯手在今天展示「交通部自由貿易港區資訊服務網」(FTZNet)營運初步成果，並準備開放自由貿易港區資料供外界使用，為政府落實開放資料向前再進一步。</span></p> <p class="p1"><span class="s1">自由貿易港區是政府為推動國際貿易所打造的經濟特區，由政府核定國際港口或航空站，劃定管制區域，在這個區域內從事物流、倉儲、貿易、轉口、轉運、組裝、重整、包裝、加工、製造、測試或展覽，均不受輸出入、稽徵等規定。</span></p> <p class="p1"><span class="s1">自由港區為一種「境內關外」的經濟特區概念，需遵守台灣境內的法律，但在區域內的人、物進出不需通過海關，沒有關稅的問題，屬於關稅以外的經貿特區，以鼓勵國外貨物、原料來臺，帶動國內產業鏈加值，自民國92年自由貿易港區實施以來，國內已有六港一空，包括臺北港、高雄港、臺中港、基隆港、蘇澳港、安平港，以及桃園空港，涵蓋海、空運。</span></p> <p class="p1"><span class="s1">為推動自由港區的貿易數據整合，並供業者定期通報的資訊化作業之便，交通部航港局民國101年接手港區管理機關後，105年開始規劃「交通部自由貿易港區資訊服務網」，並在106年由關貿網路負責維運，FTZNet匯整原本散落在海關、航港局等各機關的自由貿易港區數據，包括關務系統、自由港區帳冊系統、FTZNet營運實績統計分析數據等。</span></p> <p class="p1"><span class="s1">交通部航港局組長饒智平指出，政府推動自由貿易港區以來，民國101年貿易價值達到5000億元，民國107年已成長至7500億元，目前已有一空港、六海港為自由港區，政府及業者透過FTZNet掌握貨物的流量、流向及價值，將早期散落在各地的資料匯整成為資訊，進一步成為知識，供產業掌握自由貿易港區營運狀況，供政府決策參考。</span></p> <p class="p1"><span class="s1">目前FTZNet平臺已初步形成資料庫雛型規模，饒智平表示，接下來將會依照政府開放資料的政策，將港區的大數據經過去個資化後，如開放給學術研究單位使用，欲使用資料的單位可提出申請，希望開放給產官學研，以讓這些資料發揮更多的價值。</span></p> <p class="p1"><span class="s1">即將開放的資料，包括海關的關務資料、帳冊資料及業者的營運調查資料，其中海關的資料與帳冊資料可以回溯至民國92年，而營運調查資料則可以回溯至民國100年。</span></p> <p class="p1"><span class="s1">維運FTZNet的關貿網路公司總經理張陸生表示，關貿網路過去配合政府政策推動自由貿易港區的電子資訊系統服務，協助港區業者繁瑣的流程，像是通關文件自動化、電子化帳冊、遠端稽核系統、貨櫃集散管理、倉儲自動化等服務，FTZNet長期累積使用者需求、經驗知識建立為大數據資料庫，將統計資料、原始資料加值應用，可協助瞭解自由港區的發展動向，也是今後港區發展的參考。</span></p> <p class="p1">台灣國際物流暨供應鏈協會理事長秦玉玲指出，FTZNet統計平臺匯整了航港局、關港貿單一窗口、臺灣港務公司的資料，涵蓋海空港、國外進儲/輸出國外、各類報單、來源國/目的國、前一港/後一港、貨物類別、貿易值等資料，是國內第一個專屬且完的自由貿易港統計平臺。</p> <p class="p1"><span class="s1">對於自由貿易港區的資料如何應用？能夠衍生出什麼樣的價值？她分享了一些例子，從自由港區的公開資料，可以看到桃園空港，或是高雄港、臺北港等，航空及海運的進出口數據，觀察不同自由貿易港區的進出口特性，又以近期國際貿易的中美貿易戰為例，美國對中國的下單減少34%，從港區的數據來看，港區的部份進出口數據已出現轉單效應，可以作為經濟情勢的分析依據。</span></p> <p class="p1"><span class="s1">美國對中國提高部份產品的關稅，牽動美國、中國及臺灣的貿易關係，在自由貿易港部份資料中已出現轉單效應：</span></p> <p class="p1"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20191016_144626.jpg" style="width: 600px; height: 450px;" /></p> </div></div></div>
2019/10/16 17:00作者蘇文彬https://www.ithome.com.tw/news/133631
Openai訓練神經網路可操作單個機器手掌解決魔術方塊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://openai.com/blog/solving-rubiks-cube/">Openai最新的人工智慧研究成果</a>，是用單個機器手掌就能解決魔術方塊，他們使用與操作⟪Dota 2⟫人工智慧OpenAI Five相同的增強學習程式碼，搭配上一種稱為自動域隨機化（Automatic Domain Randomization，ADR）的新技術，以完全模擬的方式訓練機器手掌，現在機器手掌能以60％的成功率解開魔術方塊。</p> <p>對人類來說，單手解決魔術方塊也不是一件簡單的事，人類孩童需要花費數年的時間，才能掌握單手操作需要的靈巧性。在過去60年的機器人技術，人類需要為困難的任務設計客製化的機器人，因此開發使用通用機器人硬體的方法，一直是近幾十年人類的目標，而Openai在這項最新的研究中，使用15年前的機器手掌，搭配最新的方法，在通用機器人硬體操作課題上前進了一步。</p> <p>Openai利用了神經網路來解決魔術方塊的問題，透過增強學習進行模擬，並且使用柯西姆巴（Kociemba）演算法以挑選魔術方塊解法的步驟，並且利用域隨機化（Domain Randomization）將訓練模擬轉移到真實的機器手掌上。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/dr(1).jpg" style="width: 600px;" /></p> <p>而讓機器手掌操作魔術方塊最大的挑戰，是在創建的模擬環境中，模擬出真實世界特徵，研究人員表示，像是魔術方塊或是機器手掌這類複雜的物體，非常難模擬其摩擦、彈性或是動態性，僅是靠現有的域隨機化技術是遠遠不夠的，因此為了克服這個問題，他們開發了自動域隨機化技術，這個技術可以在模擬訓練中產生越來越困難的環境。</p> <p>自動域隨機化訓練會從單一且非隨機的環境開始，讓神經網路先學會解決魔術方塊，隨著神經網路的表現越來越好，在達到一定的效能閾值時，域隨機化的數量便會自動增加，讓神經網路應付更隨機的環境，使得需要解決的任務更加困難，當神經網路不斷學習後，再次超過效能閾值時，便會再加入更多的隨機化，然後重複該過程。</p> <p>自動域隨機化的參數有很多種，一開始從固定魔術方塊的大小開始，之後隨著訓練逐漸增加隨機範圍，變動魔術方塊的尺寸和重量，也會隨機化機器手指的摩擦力和手的視覺表面材質，神經網路需要在越來越困難的情況下，解決魔術方塊。</p> <p>研究人員提到，過去域隨機化需要手動指定隨機範圍，但這並不容易，太多隨機化使得學習太困難，太少又會阻礙模擬轉移到真正機器人上的效果，而自動域隨機化能夠自動擴展隨機範圍，不需要人工干預，也不需要研究人員對域知識的理解，降低了該方法使用到不同領域的難度，而且由於自動域隨機化讓訓練任務始終具有挑戰性，訓練成效不會收斂。</p> <p>自動域隨機化讓神經網路在無數種隨機情況中進行模擬，進而增加了強健性，當神經網路從模擬轉移到真實機器人上的時候，就能夠快速辨識並適應真實世界的環境條件。研究人員利用了各種擾動，以測試機器手掌解決魔術方塊的強健性，包括把機器手掌的兩隻手指綁起來、戴上橡膠手套、阻礙視覺或是以長頸鹿玩偶隨意干擾等。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20643%20-%20Solving%20Rubik%E2%80%99s%20Cube%20with%20a%20Robot%20Hand%20-%20openai_com.jpg" style="width: 600px;" /></p> <p>在施予擾動的初期，機器手掌解決魔術方塊的時間都會上升，研究人員解釋，這是因為之前學習的策略無法發揮作用，當經神經網路過一段時間學習之後，完成的時間便會下降到之前的水準。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20644%20-%20Solving%20Rubik%E2%80%99s%20Cube%20with%20a%20Robot%20Hand%20-%20openai_com.jpg" style="width: 600px;" /></p> <p>目前Openai的成果，在需要15次翻轉才能完成魔術方塊的條件，機器手掌有60％的成功率解決魔術方塊，但是在需要26次翻轉的複雜條件，現在機器手掌就只有20％的成功率。研究人員提到，他們的神經網路在前幾次的翻轉，魔術方塊掉落的機率特別大，這是因爲神經網路需要透過初期的翻轉適應物理世界。</p> </div></div></div>
2019/10/16 17:10作者李建興https://www.ithome.com.tw/news/133625
VR難普及，Google停售智慧頭戴裝置Daydream
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://variety.com/2019/digital/news/pixel-4-google-daydream-vr-1203371182/" target="_blank">Google對Variety網站證實</a>將停售虛擬實境（VR）頭戴式裝置Daydream，也不支援最新手機Pixel 4。</p> <p>Google於周三在紐約公佈了最新一代旗艦級手機<a href="https://www.ithome.com.tw/news/133623" target="_blank">Pixel 4</a>及Chromebook筆電<a href="http://www.ithome.com.tw/news/133628" target="_blank">Pixelbook Go</a>、Google Home、Nest攝影機等產品，然而過去一同發表的Daydream卻沒消沒息。Google對媒體表示，Pixel 4將不支援Daydream頭戴裝置，事實上，Daydream頭戴裝置也將不停售，因為市場接受度不高。</p> <p>Google表示，不論是消費者或開發商對Daydream的接受度，都不如他們的預期，而且用戶對Daydream View頭戴裝置的使用量也逐漸下降。Google說之前看好智慧型手機的VR應用有很大潛能，可以隨時隨地呈現沈浸式體驗。但長期下來發現智慧型手機的VR並不適合長時間使用，尤其是他們戴著VR裝置時無法使用他們日常需要的app。</p> <p>Google表示仍然會持續提供Daydream View的支援，現有Daydream app及內容市集Daydream Store也都會持續營運。</p> <p><a href="https://www.ithome.com.tw/news/108638" target="_blank">Google於2016 年推出Daydream</a>裝置及相關的開發套件、Chrome瀏覽器，並找來硬體廠商HTC、華碩、三星、小米一同推出產品拚人氣，還一度<a href="https://www.ithome.com.tw/news/111595" target="_blank">降價</a>促銷。</p> <p>不過隨著VR退燒，各方也紛紛打退堂鼓。HBO、Hulu在今年停止Daydream app，Google Play Movies app也不再支援。<a href="https://variety.com/2019/digital/news/pixel-4-google-daydream-vr-1203371182/" target="_blank">Variety報導</a>，今年所有新手機沒有一款支援Daydream，包括Google自己的中階手機Pixel 3a。此外，三星最新的Galaxy Note 10也不再支援Samsung Gear VR裝置。</p> </div></div></div>
2019/10/16 15:50作者林妍溱https://www.ithome.com.tw/news/133629
Google遊戲串流平台Stadia將於11月19日正式開張
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google本周宣布，全新的<a href="https://www.blog.google/products/stadia/stadia-arrives-november-19/" target="_blank">Stadia遊戲串流平台</a>將在11月19日正式開張，而消費者所預購的Stadia Founder's Edition遊戲控制器，也會在同一天抵達玩家的家門口。</p> <p>Stadia遊戲串流平台標榜可將遊戲機品質的遊戲送到Chrome/Android裝置及電視上，且不管是筆電還是桌上型電腦，只要使用Chrome瀏覽器就能存取Stadia遊戲服務。</p> <p>至於<a href="https://store.google.com/us/product/stadia_learn?hl=en-US" target="_blank">Stadia Founder's Edition</a>則是Google專替Stadia設計的遊戲控制器，目前的售價為129美元（約4,000元新台幣），Google預計會在11月推出Google Stadia Premiere Edition來取代Stadia Founder's Edition。</p> <p>目前Stadia已列出<a href="https://store.google.com/us/product/stadia_games?hl=en-US" target="_blank">逾30款準備上線的遊戲</a>，包括《碧血狂殺2》（Red Dead Redemption 2）、《真人快打11》（Mortal Kombat 11）與《足球經理2020》（Football Manager 2020）等。</p> <p>根據Google的規畫，Stadia初期將只提供每月9.9美元的Stadia Pro訂閱服務，可供應高達4K的遊戲解析度，每秒60個畫面，5.1環繞音效，享受定期新增的免費遊戲。另也預計會在明年推出免費的Stadia Base，但遊戲解析度只有1080p，僅支援立體音效，也無法享用新增的免費遊戲。</p> <p>不過，不管是購買Stadia Founder's Edition或Google Stadia Premiere Edition，都會附贈3個月的Stadia Pro會員資格，表示這些玩家明年也可切換至免費服務。</p> <p>除了Google之外，微軟與蘋果的遊戲服務也都將在今年登場。其中，微軟的遊戲串流專案Project Stream已於本周邁入公開預覽階段，現採邀請制，但在未來幾周就會擴大邀請範圍。</p> <p>而蘋果的遊戲訂閱服務Apple Arcade，則已在今年隨著iOS 13的問世而上線，目前Apple Arcade提供逾100款的獨家遊戲，每月的訂閱費用為4.99美元（170元新台幣），有別於Google Stadia或Project Stream都是基於雲端且跨裝置的遊戲串流服務，Apple Arcade僅能在iOS裝置上使用，但訂閱費用相對便宜。</p> </div></div></div>
2019/10/16 16:00作者陳曉莉https://www.ithome.com.tw/news/133630
Google發表基於Chrome OS的新款筆電Pixelbook Go
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在本周發表了全新的<a href="https://store.google.com/us/product/pixelbook_go?hl=en-US" target="_blank">Pixelbook Go筆電</a>，它屬於採用Chrome OS的Chromebook，有別於2017年的首款Pixelbook訂價高達999美元，Pixelbook Go最低階版本的售價只有649美元，被外界評為是價格親民且外型可愛的筆電產品。</p> <p>Pixelbook Go配備13.3吋的觸控螢幕，只有2磅重（910公克），厚度為13mm，電池續航力可達12小時，搭配了安靜的Hush Keys鍵盤，有黑色及粉橘色可供選擇。它根據處理器與儲存空間的不同，而有649美元、849美元、999美元到1,399美元等4種價位，其中，最低階的規格配備Intel Core m3處理器、8GB記憶體與64GB儲存空間，最高階的則是採用Intel Core i7處理器、16GB記憶體與256GB儲存空間。</p> <p>像是Pixelbook Go這類的Chromebook所執行的，都是精簡的<a href="https://www.laptopmag.com/articles/chromebook-buying-advice" target="_blank">Chrome OS作業系統</a>，不到10秒就能完成開機，主要是在連網時使用，因此大多數的應用或文件都是從雲端取用，也能執行Android程式，儘管它鎖定教育市場，但也有愈來愈多消費者或開發人員對它有興趣。</p> <p>Pixelbook Go即日起開放預購，預計於10月底出貨，可惜的是根據Google現有的規畫，它將只在美國、加拿大與英國市場銷售。</p> </div></div></div>
2019/10/16 14:15作者陳曉莉https://www.ithome.com.tw/news/133628