Facebook 粉絲專頁貼文

第二波在三天前就開始囉！請趁月底前將取得第二波限免軟體。

地震了，給有收到地震警告通知簡訊的朋友。

身為國家級邊緣人，阿力獅本身是沒有收到簡訊的。

我很確定剛剛不是我頭暈喔。

剛剛震感並不大，希望這個地震沒有造成任何災情。

介紹公家機關服務或資料的第一篇貼文，就來介紹內政部警政署 165 全民防騙網。

因為不要跟自己的辛苦錢過不去！！

網站: http://165.gov.tw/
粉絲專頁: https://www.facebook.com/165bear/
Line: 在 Line 中搜尋「165防騙宣導」名稱前有綠色盾牌認證圖示的才是。

先說缺點，主要在技術上有兩個，這兩個也是政府機關網路人員常犯的錯誤。

1. 網站沒有 SSL 憑證。
2. 粉專沒有申請藍勾勾。這麼大的機關要申請很快就過…

165 全民防騙網的粉專與網站相同的部分，在於許多詐騙案例的宣導。很多對我而言新型態詐騙方式，阿力獅都是透過粉專及 Line 的宣導才知道的 (例如健保卡不正常使用遭鎖卡之類的)。

雖然說各種詐騙的處理方式多是大同小異，但是人類是經驗的動物，多看就會產生一定程度的認知經驗，真的不小心遇到也比較容易有對應的正確反應 (例如要求證不要在電話中直接回撥，要另外找驗證過的服務電話自行撥打)。

粉專的圖文宣導美不美見仁見智，但是相信他們的小編已經盡力了 XD

網站比起粉專多了兩個功能，一是線上檢舉，二是線上報案。

根據網站說明，線上這兩項服務都不代表成案，因為報案需要本人親身到場，但是在線上預先填寫的資料，可以大幅節省你或承辦人的時間，因為你已經在線上填寫的資料，他們都可以直接引用。

雖說公家機關的網站或在網路上提供的服務不見得完美，但是幾個公家機關所提供的資料權威性遠高於一般專業人士的介紹。

因為政府機關提供的資料要公開，有一定的程序，而且有些東西的第一手資料的確是負責單位的較為詳盡，且比較不受民情或商業行為所影響。

至少只要是政府單位曝光的資訊，多數不會因為商業利益而有所隱瞞。

加上因為政府資料的一些規定，會讓資料呈現較為中立的資訊。

舉例來說，政府相關單位介紹用藥須知，只會把藥的學名說出，而不會說是哪一家藥廠的哪一款藥。

這些相較於坊間流通訊息更為中立權威的資訊，只因為他是政府機關或網站很醜 (其實我很介意) 而埋沒掉，真的很可惜。

雖然我對網站美醜很介意，但是為了資料的正確性，我還是可以忍。

接下來阿力獅會不定期介紹一些揭露重要資訊的公家機關網站或服務，需要的朋友請加以關注。

目前一般市售裝置所使用的生物體徵驗證，安全性都沒有傳統的方式高。

甚至比複雜的密碼還低。

=======

舉個極端一點的例子，這些要用來進行驗證的生物體徵，都有可能在當事人死亡後進行複製。

但是人死之後，密碼隨之消失。

=======

既然安全性不那麼高，那設計來幹嘛？

扣掉其他商業目的，這的確是針對使用者體驗 (但是你要花錢買單) 而來。

因為多數人很不愛記憶密碼、解鎖圖形這類東西。

這本來就不是人類大腦的強項，所以會有這樣的發展，合情合理。

=======

沒有絕對安全的驗證方式！也不是名稱聽起來高科技就安全！

資訊安全的最大漏洞，永遠都是使用者本身。

要採用任何安全驗證機制之前，都必須去瞭解使用前後的差異，也要知道採用了越多層驗證機制與手段，在遺忘或無法施行其中某種驗證機制時，越難復原。

其實各家資訊大廠也都瞭解這問題，在帳號的安全機制上，一定有一種很古老，很保險，權限又很高的登入方式。

但是最難的是，多數人不知道這方式，或是知道後卻不理不睬。

=======

你把 Google、Microsoft、Apple 以及 Facebook 帳號的復原碼保存起來了嗎？