台北市政府智慧支付平台「pay.taipei」出包！平台竟未將使用者資料加密傳出，讓使用者恐有個資外洩的風險。台北市資訊局坦言，廠商確實有疏失，目前平台網頁版和手機版都已暫時關閉，待搶修改為加密版本，根據資訊局統計，2天以來「pay.taipei」下載量約湖口 燒烤推薦1000人次。



資訊局坦言疏失智慧支付平台「pay.taipei」周日宣布正式上線，讓民眾可以電腦或手機使用該平台支付北市水費、停車費、聯合醫院看診等費用。不過才上線2天，就被發現pay.taipei的安全性嚴重不足。

Gandi.net亞洲區總經理 Thomas Kuiper試用該平台後，在網路上發文指出，「pay.taipei」的APP連https（超文字傳輸安全協定）都沒用上，密碼還是以純文字傳送，而且用固定IP傳輸資料，讓個資都採用明碼，恐有個資外洩風險，告誡民眾不要用此平台。資訊局應用服務組長林郁傑坦言，第一版智慧支付平台的超文字傳輸協定是用沒加密的http，而非經過加密的ht烤肉食材準備中和火鍋料宅配tps，所以帳號與密碼都採明碼傳輸，確實有外洩風險，亦即具備一定技術的人，如駭客有辦法透過監控軟體去拆看資訊傳輸的封包，進而將個資洩露。iOS版先別下載林郁傑表示，有問題的是透過手機APP下載，目前Android、iOS都有相同狀況，且因為帳號密碼是綁定手機，所以有手機號碼外洩的可能。資訊局表示，設計此平台的藍新科技已緊急修正，暫時先將不安全的傳輸斷線處理，預計先搶修Android系統的智慧支付平台改為加密版本，民眾今日需下載新的版本才能使用。而iOS系統要等蘋果公司核定，預計要等待2至3日，建議用iPhone的民眾先不要下載。智慧支付平台得標的廠商藍新科技2014年就曾傳出盜刷事件。資訊局表示，此案採取最有利標方式讓廠商競爭，與藍新的合約有要求進行加密傳輸，待釐新年禮盒清相關責任後會做處置，目前首要的是先做緊急搶修。(中國時報)

烤肉食譜




38A1E0640A97C410
arrow
arrow
    文章標籤
    年菜2018食譜 大甲 火鍋吃到飽 新年禮盒 除夕年夜飯餐廳 湖口 燒烤推薦
    全站熱搜
    南港區火鍋 松山火鍋 文山木柵火鍋 新莊、輔大火鍋 永和火鍋 萬華火鍋 台北石頭火鍋精選 台北酸菜白肉鍋推薦 淡水火鍋 板橋火鍋 台北火鍋推薦 台中和牛火鍋推薦

    petersonormfb 發表在 痞客邦 留言(0) 人氣()

    E-mail轉寄