為達最佳瀏覽效果,建議使用 Chrome、Firefox 或 Microsoft Edge 的瀏覽器。

請至Edge官網下載 請至FireFox官網下載 請至Google官網下載
晴時多雲

    限制級
    您即將進入之新聞內容 需滿18歲 方可瀏覽。
    根據「電腦網路內容分級處理辦法」修正條文第六條第三款規定,已於網站首頁或各該限制級網頁,依台灣網站分級推廣基金會規定作標示。 台灣網站分級推廣基金會(TICRF)網站:http://www.ticrf.org.tw

    北市實聯制系統爆漏洞 出入場館紀錄恐遭竄改

    台北市政府針對防疫推出myCode實聯(名)制場館系統,但卻被民眾發現,若場館專屬QR Code外流,任何人皆可竄改進出場紀錄,恐成防疫漏洞。(記者鄭名翔翻攝)

    台北市政府針對防疫推出myCode實聯(名)制場館系統,但卻被民眾發現,若場館專屬QR Code外流,任何人皆可竄改進出場紀錄,恐成防疫漏洞。(記者鄭名翔翻攝)

    2021/01/26 20:44

    〔記者鄭名翔/台北報導〕台北市政府針對防疫推出myCode實聯(名)制場館系統,但卻被民眾發現,若場館專屬QR Code外流,任何人皆可竄改進出場紀錄,恐成防疫漏洞;北市府資訊局表示,該系統目前應用於北市府所轄公有場館、舉辦活動,經民眾反映後,將於本週推出進階版系統,增加驗證碼把關,改善場館登入流程,在便利與安全上取得平衡。

    北市府為避免民眾自行填寫表單衍生資訊錯誤、個資外洩等問題,去年推出台北隨行碼myCode實聯(名)制場館系統,由民眾自主輸入姓名及手機,透過簡訊回傳取得可用的QR Code,落實進場實聯制,也可依此確認該手機號碼為有效,有助後續疫調聯絡。

    但有民眾發現,使用此系統時,若透過同一手機號碼、但填寫不同或錯誤的個資,仍能申請到通行驗證的QR Code;此外,各北市公有場館專屬的QR Code若外流,有心人士便可藉此系統變造或竄改進出紀錄,可能導致疫調錯誤,衍生不必要的隔離或恐慌。

    資訊局表示,建立myCode實聯(名)制場館系統是為協助防疫定位更加便利,感謝民眾提供寶貴建議,現行取得 QR code的流程可更加嚴謹,將於本周推出進階版myCode+,多加一道驗證碼把關,也會精進場館人員登入流程,確保疫調能確實進行。

    不用抽 不用搶 現在用APP看新聞 保證天天中獎  點我下載APP  按我看活動辦法

    相關新聞
    生活今日熱門

    網友回應

    此網頁已閒置超過5分鐘,請點擊透明黑底或右下角 X 鈕。