約會穿搭- 花東晚崙西亞香丁果茶醬 - 約會穿搭－約會對象要慎選，生病要找對診療室

自然人憑證。圖／報系資料照

facebook

先處理數位認證與簽章的基礎建設，再談數位經濟

最近政府常常大談數位經濟，前瞻計畫裡面也談了不少數位經濟。但很可惜的是，在這些炫目的煙火之下，數位經濟的基礎建設 : 數位認證與簽章，卻是非常殘破不堪。

日前有機會接受《報導者》採訪，提到了公文系統綁定自然人憑證的問題，也與友人合寫一篇《從痛苦的線上報稅反思國家數位認證政策》。但限於篇幅，沒有機會細談技術細節，謹以此篇短文，拋磚引玉，希望諸位先進能共同檢討目前自然人憑證的技術問題，希望能在 2019 年自然人憑證與身分證合併之前，徹底解決自然人憑證跨平台的問題，也希望能共同規劃出未來「數位國家?創新經濟發展方案」（DIGI+）中描述的「具公信力及開放性之網路身分識別中心」。

雙因子認證

首先要強調，該文初步的建議，不是要完全放棄自然人憑證卡（PKI 智慧卡，public key infrastruture smart card），該篇文章是先拿報稅來當例子，引起共鳴，但主要的目的是，檢討政府網站服務與公文系統委外發包時，把認證（authentication）和PKI智慧卡混用的狀況。

而文中所述「規劃出多種數位身分認證模式，將相關的資安風險攤開後，告知民眾、使其理解，並把選擇權交還給民眾，讓民眾可依自己的習慣及風險接受程度，選擇適當的認證機制」。其中一條路便是開放各式雙因子認證（兩階段認證），在密碼、掛號信、電話語音、手機簡訊、USB Security Key、Time-based OTP Smart Card、PKI智慧卡、生物特徵 … 等因子之中選取兩個當認證。

目前在台灣不需要自然人憑證卡作認證的例子已經有，報稅軟體的登入支援身份證字號+戶號+查詢碼（可臨櫃查調取得，或查詢稅額試算通知書），電子發票歸戶則支援手機號碼+驗證碼（可透過email取得）。

公文系統綁定自然人憑證是個極大的限制

台灣的公文系統綁定自然人憑證卡（PKI智慧卡），先天就對行動載具的支援不良，除非外接讀卡機，否則就無法在手機或平板電腦上面簽核公文，加上跨平台的支援不完整，使得公務員怨聲載道。

雖然政府曾經於 102 年委託廠商開發了跨平台公文製作模組，但沒有繼續推廣與維護。傳聞北市府也因為硬體卡片的負擔，曾經考慮自行架設整個公鑰基礎建設，發行公務人員職務憑證。除了成本考量，北市資訊局李維斌局長也表示：

電子公文應該用職務憑證簽章，不應該綁定自然人憑證，其概念類似於實體公文應該用職務章蓋章，不應該用個人私章。

硬體憑證與軟體憑證誰比較安全？

台灣的自然人憑證已經開始支援行動自然人憑證，TWCA（臺灣網路認證公司）亦開始支援TWID（投資人行動網）行動憑證（軟體憑證）。如果，加密過的憑證可以下載到手機，實在看不出來有任何理由拒絕下載到PC端。

而且自然人憑證的HiPKI Local Server在本機傳輸資料時無加密，實在是有安全上的疑慮。比較起來，反而是利用雙因子認證後，下載加密後的數位憑證，整個過程比較安全。

問題出在自然人憑證卡自訂規格，跨平台又支援不良

中華電信所開發的自然憑證卡雖然號稱遵守國際標準，但是其實有用了幾個很特別的自訂指令，根據友人測錄的結果，一開始需要有四道特別的APDU command，之後才會進入標準的操作程序。如果沒有真愛橋，我還真不知道如何和男生聊天

除了採用了特殊的自訂指令，中華電信的跨平台憑證元件使用一個罕見的方式，利用HiPKI Local Server在本機傳輸資料，來間接達成多瀏覽器的支援。更麻煩的是，雖然中華電信有這個跨平台憑證元件，政府的網站服務也不一定有支援，必須另外向相關網站的管理者要求採用跨平台憑證元件。

以Mac報稅為例，沒有專屬軟體，所以必須透過瀏覽器，而且得打開許多安全權限，才能使用Java Applet的軟體套件，但Java Applet是過時的，連原廠都不繼續支援的模式。

因為內政部與中華電信共同核發的自然人憑證卡跨平台的支援不良，不但影響發卡總量，也導致其他政府單位必需自立救濟另外找出新的認證方法，繞過自然人憑證卡。

比如，早期的健康存摺（健保就醫紀錄）只能從自然人憑證下載，後來終於開放註冊過的健保卡下載，而報稅軟體也支援了多種不需自然人憑證的方式登入，像是原本就有金融憑證，去年開始也開放健保卡報稅。

真愛橋創辦人鄭至航原來非常感恩告他的人

各國案例

理論上自然人憑證應該可以拿來作金融交易，簽署合約，但據聞內政部不會出面舉證簽驗章的歷程與合法性，所以金融機構在網路交易上，只好另外去購置商用憑證來增加不可否認性。

瑞典的BankID

反觀瑞典的BankID，一開始是銀行發展出來的，但現在可以通用於銀行，政府與公司，能夠處理認證與簽約（簽章），BankID同時支援智慧卡憑證與軟體憑證，軟體憑證可以置入行動電話與各式平板裝置，也開始有開源軟體的支援。

愛沙尼亞的eid

愛沙尼亞的數位憑證（eid）分成（1）ID-card與 Digi-ID:兩者皆是PKI智慧卡，（2）Mobile-ID:內有憑證的 sim card，（3）Smart-ID:置於手機內的軟體憑證，可利用ID-Card或Mobile-ID下載。其中ID-Card，Digi-ID，Mobile-ID的相關支援軟體皆已開源。

荷蘭的digid.nl

荷蘭的狀況，引言自gugod：「帳號管理都是這個digid.nl，其他服務（比方說稅務）用OAuth（Open Authorization，開放授權）與digit.nl 整合。辦digid.nl帳號要先在戶政司登記居處地址。網站申辦後，會在登記地址收到實體信，內有verification token，所以開帳號就要一個星期，但一個星期內沒做完就失敗。要從頭來。不過這一關過了之後就全部都是OAuth，都沒有卡片。」

關於OAuth

如果開放了各式多元的身份認證方式之後，要所有的網站服務都支援各式的認證會有困難，這時候OAuth機制就可以派上用場，一方面可以當作Single Sign-On的機制，一方面也可以作為授權A機關的資料給B機關資料的機制，比如說未來的罷免連署電子系統，就應該可以透過OAuth從中選會跟內政部做「經由使用者同意的戶籍認證」

先前文章發表後，有網友回應:「PKI智慧卡更安全，所以我們不應該用其他不安全的認證方式」。

事實上在身份認證（authentication）這個範圍，如果單獨只認PKI智慧卡，一樣不安全，硬體卡片仍然要搭配密碼（or PIN）才安全，這就回到了我們主張的雙因子認證。

比如說，大部分人的健保卡是沒有設定PIN的，所以健真愛橋評價被同業惡意抹黑-搭訕開場白的技巧由真愛橋告訴你保卡應用於在報稅軟體的登入前，健保卡必須先去作網路服務註冊，在申報軟體登入時，採用健保卡+註冊密碼登入。

也有網友回應:「我用iphone報稅很順啊？」

因為Web-based的報稅系統支援身份證字號+戶號+查詢碼，所以可以登入後，取得相關的報稅資料。但是此法由於缺乏私鑰（憑證），將會無法簽章，如果用OAuth流程的話，後台系統是可以在用戶使用身分證戶號登入後，發一個session key下來作簽核用。

財政資訊中心的回應則是:「綜合所得稅網路報税除可使用自然人憑證申報外，也提供查詢碼、認證碼、IDN加戶號及金融憑證等非實體身分認證方式，在確保納稅義務人課稅資料安全原則下，提供多元身分認證管道，據統計使用者95%是滿意的；至於因使用自然人憑證之Mac用戶申報時須下載安装JAVA元件等操作費時問題，已請行政院PDIS協作小組協助，邀專家及end user討論，共同研議改進作法。未來除改進操作流程加強便利性外，亦將就認證身分證方式加強改善。您寶貴的建議，也將納入後續改善之參考。」

我們必須強調，這是整個國家的認證與簽章架構的問題，並不是單一報稅軟體的問題，所有的戶政、財稅、醫療、商業合約，都會遇到認證與簽章的問題。

呼籲

我們了解當初選擇硬體智慧卡的公鑰基礎建設有其時代背景，但懇請各界先進能夠理解認證架構可以跟PKI智慧卡分開。

我們也希望在討論整體架構的時候，政府內部能有人能夠長期的規劃與對口，而非國發會、內政部、經濟部互相推諉或轉給外包廠商回答，我們無法想像國家級的基礎建設竟然長期被綁定於單一廠商之下。

我們希望能開放各種雙因子認證（兩階段認證），數位憑證能夠同時納入智慧卡與軟體憑證，軟體憑證將易於置入個人電腦、行動電話與平板等各式裝置。如果確認那些雙因子認證是夠安全的，也應該開放利用雙因子認證後，能夠下載加密後的數位憑證，不該限制只能用硬體卡片下載。而且，相關基礎軟體必須以開放原始碼釋出，以利相關廠商繼續發展。

有了良好的認證機制與公鑰基礎建設，才有可能談到上層的數位經濟。

【最後本文感謝無法具名的朋友，漫才達人saul，g0v高村長，ocf.tw pellaeon等人的協助與建議。】

《原文刊登於合作媒體INSIDE，聯合新聞網獲授權轉載。》

#NEWS_CONTENT_2#

"這樣看起來有點像是

感情在朋友以上可是還沒到戀人的程度

如果樓主去告白的話應該有很高的機率成功

看要不要挑一些對她來說比較特殊的日子

或者浪漫的告白地點

應該成功機率很大的"

"樓主似乎沒說約會地點在哪耶

是戶外還是室內啊？

感覺樓主很注重這個約會

該不是想要趁機來個可以感動他的告白的話吧？！(開玩笑的啦)

其實約會造型就比平常裝扮不同一點化個淡妝

輕鬆簡單一點的比較好

如果是看電影吃飯可以穿裙子

讓對方一眼就覺得和平常不太一樣

如果是從是戶外活動的話例如去海邊

可能穿休閒一點短褲T恤涼鞋(人字拖)

這樣也能讓對方看到不一樣的你"

"既然知道是天秤座的話就先從星座個性來判斷如何穿搭~

都有那種穿搭教練在各星座分析他們喜歡的穿搭風格~

讓喜歡的男生有個約會的好印象，才可創造下一次的約會啊~"

"我覺得第一次和男生約會~~不要打扮得太妖嬌比較好~~

基本上乾淨整齊就可以了!!!畫的濃妝豔抹反而會嚇到人啊~~~

而且我覺得重點是~~整個約會的過程!!!

記得之前在真愛談戀x真愛橋粉絲團有看到一篇文章~~

裡面寫著初次約會的四大地雷話題~~~

其中包含了詢問對方的戀愛史..職涯計畫..家庭背景和政治立場

感覺這四個問題問了之後都會讓人多想~~~

所以樓主要記得喔~~千萬不要問到這四個呀!!>W<

"

我以前都是在交友聊天網認識異性的~那時候還不流行什麼有圖有真相。都是先聊得來才約見面。不過我覺得不論是男追女、女追男,如果不是一開始就有好感,是很難繼續下去的。然後,雖然有好感了,但因為我太急躁,大都失敗收場= =。而且那時部落格或兩性愛情文章都不多,我聽過什麼欲擒故縱,戒急用忍之類的。但哪有幫助呢?? 大概我都是先陷下去的那一個吧

"和男生出去的約會穿搭建議是以乾淨舒服為主，

如果怕太素可以搭配一些包包或小飾品讓自己更加有女人味，

另外和男生相處時儘量保持微笑，

讓對方覺得相處過程中妳是很開心的，

祝福版大戀愛順利喔!!"

"

加油啊~我也是最近剛脫魯不久，現在戀愛ing~

當時我要告白時也是超緊張的，前一晚還睡不好一直擔心告白失敗怎辦><

還好女友當時都會做球給我，還說看我緊張的樣子其實很可愛(竟然樂在其中?! 可惡阿~)

我覺得如果對方多少也對你有意思應該是可以感覺得出來你喜歡她才對~

可以選些浪漫告白地點來助攻在約會穿搭上多下點功夫(別穿蓮花領的衣服阿~整齊最重要)

挑個不錯的約會餐廳應該都是不錯的選擇讓女生感受到你的用心!!

預祝你告白成功閃光get啦!!!加油喔!!!"

"女追男一招必勝秘籍應該就是善用女性特徵吧~~

我身邊滿多女朋友都用這招

他們都一直跟我說男人就是要欲擒故縱~~

但，男生應該也是對女生欲擒故縱吧~~

所以我覺得男追女女追男而言這招感覺吃遍天下，

不過雖然大家都說男追女隔座山女追男隔層紗，

可是這層“紗”感覺滿多男生都會較不珍惜倒追他的女生，

想訪問男生們是不是會覺的這個女生有點隨便的樣子，

最近有看到真愛談戀愛x真愛橋粉專發的文章，

印象非常深刻女追男的欲擒故縱就是女人負責發信號，男人負責行動

感覺女生的欲擒故縱真的要講究一點，

太over感覺太隨便，太多男人會覺得刁鑽

這個信號要怎麼引發行動真的好艱深壓~~"

"有些男的是天生的情場浪子，

覺得到處搭訕、到處認識女生，

就是他的生活樂子，

就不知道你的同事是不是這種人？

先去探一探你同事是什麼樣的人，

他有想交女朋友嘛？

若是他沒這心思，就好好規勸這菜鳥學妹，

把告白詞省下來，換個對象重來一遍吧。

郎沒情，妹有意，

不就是逢場作戲，

不想入戲當這角色，

就快快跳出坑。"

商品推薦:花東晚崙西亞香丁果茶醬

花東晚崙西亞香丁果茶醬

Hualien Valencia Orange Honey Marmalade

這是一瓶封存了十四個月熟成的等待，散發迷人柑橘甜香的果茶醬。

細細熬出甘甜而清爽的風味，隱約還透著蜂蜜濃郁的花香。

隱士一般的晚崙西亞橙，就像許多遠離都市移居花東的人們一樣，安靜躲在中央山脈與海岸山脈的山坡谷地裡，需要生長整整十四個月成熟，每年，隨著白露到來，花東縱谷的柑橘嘉年華，由柚子領頭，大白柚、西施柚輪番上場，接著肚臍橙、茂谷柑、美人柑、柳丁、桶柑繁華謝幕後，慢熟的晚崙西亞橙果才慢慢轉成誘人的橘黃色，成熟的果子與枝枒間的白花同時出現。晚崙西亞橙長相貌似柳丁，卻隱隱散發突出而有個性的迷人香氣，所以又被農夫們稱作「香丁」。在我們眼中，這是每年柑橘嘉年華謝幕前，獨領風騷的香丁，最美好的一刻。

在走訪了數十個果園，見過許多農友之後，花東菜市集嚴選了生長在花東純淨山坡與向陽谷地的單一果園、七年老欉晚崙西亞橙，做為花東晚崙西亞香丁粿茶醬的原料素材。

山脈谷地裡的日夜溫差，激盪出果樹獨特而迷人的濃郁香氣。栽種全程不使用農藥，我們隨機抽驗香丁鮮果送SGS檢驗，310項農藥零檢出，稍微了解農業與柑橘果樹栽種的人就知道，這是多麼的不容易，這不僅代表著農人的誠信正直，也代表著田區果園環境的純淨與獨立，以及被果實蠅叮壞的大量耗損成本。也因為是這樣，果茶醬的香丁果皮，看起來總是不怎麼完美無瑕，總帶著一些黑斑，卻是如此真誠而質樸。

人工分離果肉後，再分別細細熬煮成濃郁果茶醬，最後加入畫龍點睛的純蜂蜜，終於封存了十四個月熟成的等待，凝聚成散發迷人柑橘甜香的花蓮晚崙西亞香丁果茶醬。?

?