Security

eID ICAO Security 科技 軟體(Software)

[eID] The short survey of electronic ID cards.

[Chinese]根據新版台灣國民身分證的新聞報導[1],大部分人會擔心這類措施的相關問題。像是: 為什麼我們政府要遵循國際民航組織ICAO(International Civil Aviation Organization)的標準呢? 為什麼機讀碼這麼像中國政府的台胞證形式呢? 我在此做了一些關於電子身分證(electronic ID, eID)的研究: ICAO的策略目標強烈地與United Nations Sustainable Development Goals (SDGs)做連結,滿足17項中的13項。包含了確保健康的生命、達到性別平等、建立彈性的基礎設施、確保可承受的消耗與產製樣式、降低國與國之間的不平等性等等。[2]為了達到這些目標,其中的一個解決方案是推動可機讀旅行文件,稱為ICAO

Security 資訊安全

遠通電收的查詢系統,黑客的聰明選擇

【編按】:目前遠通電收已經把驗證碼機制換成Session-based驗證機制,安全性比較高一些了。我來幫忙補完好了。MouseMs 的文章指出,遠通eTag的驗證碼產生方式,是使用Authentication Code + Plaintext 的方式來做驗證。 看樣子沒什麼問題。但是它最大的敗筆在於三個部分:1. 把Authentication Code的圖片檔及其相關驗證碼資訊「存到伺服器」 (也就是把輸入的驗證碼存起來的意思)。    【小實驗】:    各位可以輸入 https://css.fetc.net.tw/CS/Ajax/GetAuthImage/ohMt1pFQ0is1 ,會得到一個VCode.png1,把這個檔案副檔名改為.png,    看看是不是都是「XR8DJ」?2.