ep30 攻擊者在想什麼【駭客登場】.mp3-字幕.srt

1
00:00:00,170 --> 00:00:02,605
SoundOn

2
00:00:02,605 --> 00:00:04,574
寄信給他說你的密碼是這一個

3
00:00:04,607 --> 00:00:06,376
騙他說你的電腦被我控制了

4
00:00:06,409 --> 00:00:07,577
你在看某些網站的時候呢

5
00:00:07,610 --> 00:00:09,078
你的表情都被我拍下來了

6
00:00:09,078 --> 00:00:11,581
他就說那你要付錢給我朋友跟我

7
00:00:11,581 --> 00:00:12,315
說阿怎麼辦呢

8
00:00:12,315 --> 00:00:14,284
我好像真的被拍到了

9
00:00:14,284 --> 00:00:15,852
你會怎麼建議他們

10
00:00:15,852 --> 00:00:19,055
我就說那你下次要記得要笑一個啊 - [狂笑]

11
00:00:19,122 --> 00:00:20,657
科技創新

12
00:00:20,657 --> 00:00:21,024
娛樂

13
00:00:21,457 --> 00:00:25,361
各種新奇有趣都在寶博朋友說

14
00:00:26,362 --> 00:00:28,998
Hey!你聽寶博朋友說了嗎?

15
00:00:28,998 --> 00:00:29,566
Hello

16
00:00:29,599 --> 00:00:30,533
歡迎來到寶博

17
00:00:30,533 --> 00:00:32,569
朋友說我是葛如鈞寶博士

18
00:00:33,069 --> 00:00:36,773
今天這一集阿 我比平常還要緊張

19
00:00:37,473 --> 00:00:40,777
因為我的對面坐著一位顏值最高

20
00:00:40,777 --> 00:00:42,278
的資安界人士

21
00:00:42,312 --> 00:00:42,645
沒有啦

22
00:00:42,645 --> 00:00:43,913
其實資安界人士每一位

23
00:00:43,913 --> 00:00:45,415
顏值都很高好不好

24
00:00:45,415 --> 00:00:47,450
但是這一位也是我的菜

25
00:00:47,450 --> 00:00:48,251
這樣好不好

26
00:00:48,251 --> 00:00:49,852
聽起來有點怪怪的

27
00:00:49,852 --> 00:00:50,320
好了

28
00:00:50,320 --> 00:00:50,853
總而言之

29
00:00:50,853 --> 00:00:53,723
我們今天為什麼找來這個顏值很高的

30
00:00:53,723 --> 00:00:54,724
資安界人士呢

31
00:00:54,724 --> 00:00:57,193
原因是因為我們上一集神話了一

32
00:00:57,193 --> 00:00:57,894
位人物

33
00:00:58,394 --> 00:01:01,030
地表最強駭客霍茲 GeoHotz

34
00:01:01,397 --> 00:01:03,199
號稱什麼都能破解

35
00:01:03,199 --> 00:01:06,035
甚至他上一個計劃說是要破解

36
00:01:06,035 --> 00:01:06,669
這個世界

37
00:01:06,669 --> 00:01:08,371
我不知道你有沒有知道他要這個

38
00:01:08,371 --> 00:01:08,938
Hacking the

39
00:01:08,938 --> 00:01:09,639
simulation

40
00:01:09,639 --> 00:01:11,074
他覺得我們這個世界是一個

41
00:01:11,107 --> 00:01:11,975
模擬器這樣

42
00:01:12,041 --> 00:01:14,043
然後他要成立一個教堂去破解

43
00:01:14,043 --> 00:01:14,611
這個世界

44
00:01:14,611 --> 00:01:15,945
大家不知道可以聽上一集

45
00:01:15,979 --> 00:01:19,449
他前陣子就是社交隔離本來已經

46
00:01:19,449 --> 00:01:20,316
很隔離了

47
00:01:20,350 --> 00:01:21,251
就是一個coder

48
00:01:21,251 --> 00:01:24,854
然後又更隔離的情況之下

49
00:01:24,854 --> 00:01:26,789
他連續7天直播coding

50
00:01:26,789 --> 00:01:27,056
reverse

51
00:01:27,123 --> 00:01:27,390
engineering

52
00:01:27,390 --> 00:01:30,026
Covid-19 就是新冠肺炎

53
00:01:30,026 --> 00:01:30,393
病毒

54
00:01:30,393 --> 00:01:32,729
這個 我們等一下也聽聽看你的想法啦

55
00:01:32,729 --> 00:01:33,329
總而言之

56
00:01:33,363 --> 00:01:35,598
我們上一集神話了一個人物

57
00:01:35,598 --> 00:01:38,668
我們覺得不能隨便神話一個人

58
00:01:38,668 --> 00:01:41,537
所以我們今天就要找一個真正巷子

59
00:01:41,571 --> 00:01:44,941
內的人物來踢爆寶博士好不好

60
00:01:44,941 --> 00:01:45,408
踢爆寶博士

61
00:01:45,408 --> 00:01:47,744
看我們有沒有什麼東西想太

62
00:01:47,744 --> 00:01:48,177
美好

63
00:01:48,177 --> 00:01:49,812
或者是想的太誇張

64
00:01:49,812 --> 00:01:52,615
如果你聽完上一集也感到有點

65
00:01:52,615 --> 00:01:53,850
興奮或恐懼的話

66
00:01:53,850 --> 00:01:56,686
我們今天就是希望讓你可以回到地表

67
00:01:56,686 --> 00:01:56,986
上

68
00:01:56,986 --> 00:02:00,957
我們來跟真正不是這個碰觸不到

69
00:02:00,957 --> 00:02:01,457
的人物

70
00:02:01,457 --> 00:02:03,660
我們雖然平常也碰觸不到Allen啦吼

71
00:02:03,693 --> 00:02:06,863
然後我們今天邀請到全球也算是

72
00:02:06,896 --> 00:02:09,098
非常知名的駭客界的神人

73
00:02:09,098 --> 00:02:09,699
台灣

74
00:02:09,699 --> 00:02:10,900
我覺得他很客氣

75
00:02:10,933 --> 00:02:12,769
他都不會喜歡什麼第1把交椅

76
00:02:12,835 --> 00:02:14,103
但總之是我的偶像

77
00:02:14,304 --> 00:02:16,706
請他來跟我們聊一聊網路世界裡

78
00:02:16,706 --> 00:02:18,074
的資安常識也好

79
00:02:18,074 --> 00:02:20,310
使用的常識也好或資安的問題

80
00:02:20,310 --> 00:02:20,777
也好

81
00:02:20,977 --> 00:02:22,979
或者是聊聊我們上一次不小心

82
00:02:22,979 --> 00:02:25,014
塑造的一個新的偶像

83
00:02:25,081 --> 00:02:27,650
讓我們歡迎Allen翁浩正

84
00:02:27,650 --> 00:02:29,118
掌聲鼓勵一下大家

85
00:02:29,118 --> 00:02:29,919
好

86
00:02:29,919 --> 00:02:32,155
Allen我們其實也算認識蠻

87
00:02:32,155 --> 00:02:32,989
一段時間

88
00:02:32,989 --> 00:02:33,523
對不對

89
00:02:33,556 --> 00:02:35,792
我們的緣分到底是怎麼開始的

90
00:02:35,792 --> 00:02:36,893
你有印象嗎

91
00:02:37,627 --> 00:02:39,429
其實我們有很多共同好友啦

92
00:02:39,429 --> 00:02:40,697
對 就是好友圈

93
00:02:40,697 --> 00:02:42,865
欸 你也認識他

94
00:02:42,865 --> 00:02:45,668
你也認識 對 我猜應該是

95
00:02:45,668 --> 00:02:47,804
因為我們彼此創業的時間差沒有

96
00:02:47,804 --> 00:02:48,137
太多

97
00:02:48,137 --> 00:02:48,738
你們

98
00:02:48,771 --> 00:02:49,072
devcore

99
00:02:49,739 --> 00:02:49,972
好就是

100
00:02:49,972 --> 00:02:50,973
你們現在的公司

101
00:02:50,973 --> 00:02:53,743
你所創辦的資訊安全的公司是幾

102
00:02:53,743 --> 00:02:54,477
年創立的

103
00:02:54,477 --> 00:02:57,480
我們是2012年2012年唉

104
00:02:57,480 --> 00:02:58,247
對啦差不多時間

105
00:02:58,648 --> 00:03:00,116
然後現在devcore

106
00:03:00,116 --> 00:03:01,084
這家資安

107
00:03:01,084 --> 00:03:02,518
你們叫資安顧問嗎

108
00:03:02,518 --> 00:03:04,721
其實主要還是算是顧問

109
00:03:04,887 --> 00:03:05,021
Okay

110
00:03:05,021 --> 00:03:08,224
資安顧問公司現在已經蒸蒸日上

111
00:03:08,224 --> 00:03:10,159
到可以發獎學金了

112
00:03:10,193 --> 00:03:10,660
好不好

113
00:03:10,660 --> 00:03:13,329
我們待會節目之後就會來介紹

114
00:03:13,329 --> 00:03:14,764
devcore獎學金

115
00:03:14,997 --> 00:03:17,567
通常我們的習慣還是會稍微來過

116
00:03:17,567 --> 00:03:19,902
一下來賓的資歷

117
00:03:19,902 --> 00:03:21,437
然後我們迅速的講

118
00:03:21,471 --> 00:03:24,140
Allen以前念的是寶博士

119
00:03:24,140 --> 00:03:25,541
考不上的學校

120
00:03:25,541 --> 00:03:26,609
叫成功高中

121
00:03:26,609 --> 00:03:28,745
然後呢 是輔大資工系

122
00:03:29,078 --> 00:03:30,913
就是美女很多的學校

123
00:03:30,913 --> 00:03:32,815
當然我們都只看電腦螢幕啦

124
00:03:32,849 --> 00:03:34,517
所以可能也都不認識美女

125
00:03:34,517 --> 00:03:35,251
就是 美女都在其他棟

126
00:03:35,284 --> 00:03:37,353
我們那棟都是男生

127
00:03:37,353 --> 00:03:41,491
然後後來在台科大的資管系拿了

128
00:03:41,491 --> 00:03:42,458
一個master

129
00:03:42,525 --> 00:03:42,558
好

130
00:03:42,625 --> 00:03:43,860
經歷就神奇了

131
00:03:43,860 --> 00:03:45,862
我們的企劃 明真

132
00:03:45,862 --> 00:03:47,830
他說他在找你的資料的時候

133
00:03:47,830 --> 00:03:49,732
他沒有遇過這種人

134
00:03:49,732 --> 00:03:53,669
10個網站10篇專訪裡面講到

135
00:03:53,669 --> 00:03:54,103
你的東西

136
00:03:54,137 --> 00:03:55,138
就只有這幾行

137
00:03:55,138 --> 00:03:56,205
沒有別的了

138
00:03:56,205 --> 00:03:56,539
厲害吧

139
00:03:56,539 --> 00:03:57,073
對

140
00:03:57,273 --> 00:03:58,775
你有嚴格掌控

141
00:03:58,808 --> 00:04:00,610
你那個資訊這樣滴水不漏喔

142
00:04:00,643 --> 00:04:01,310
對不對

143
00:04:01,310 --> 00:04:01,811
是不是

144
00:04:01,811 --> 00:04:02,779
沒有nobody

145
00:04:02,779 --> 00:04:04,514
本來就沒什麼好講的

146
00:04:04,514 --> 00:04:05,014
沒有 你太誇張了

147
00:04:05,014 --> 00:04:08,751
小學一年級開始搞電腦

148
00:04:08,785 --> 00:04:10,620
然後加入網路策進會

149
00:04:10,953 --> 00:04:12,321
是Hack in

150
00:04:12,321 --> 00:04:13,055
Taiwan

151
00:04:13,055 --> 00:04:16,726
台灣駭客年會HITCON的總召

152
00:04:16,826 --> 00:04:17,860
講一下這個好不好

153
00:04:17,860 --> 00:04:19,896
HITCON是一個什麼樣的組織

154
00:04:19,929 --> 00:04:20,863
什麼樣的活動

155
00:04:20,863 --> 00:04:21,497
駭客

156
00:04:21,497 --> 00:04:21,764
對

157
00:04:21,764 --> 00:04:23,699
我覺得真的值得講一下

158
00:04:23,699 --> 00:04:26,502
因為其實大家現在聽到駭客這個

159
00:04:26,502 --> 00:04:26,803
詞阿

160
00:04:26,803 --> 00:04:28,638
都會是很害怕 喔 駭客

161
00:04:28,638 --> 00:04:29,906
你們是搞破壞的

162
00:04:29,906 --> 00:04:31,541
或是非法組織這樣子

163
00:04:31,741 --> 00:04:33,609
但其實我們一直都覺得說駭客的

164
00:04:33,609 --> 00:04:34,710
詞是中性的

165
00:04:34,777 --> 00:04:36,646
像我們以前講說有駭客精神

166
00:04:36,646 --> 00:04:39,782
娜當然到現在講駭客比較跟資安

167
00:04:39,782 --> 00:04:40,450
有關

168
00:04:40,483 --> 00:04:44,387
那可能也有些媒體就是說他們都

169
00:04:44,387 --> 00:04:44,854
很好玩

170
00:04:44,854 --> 00:04:45,721
有公式的

171
00:04:45,721 --> 00:04:47,390
就是說幾歲

172
00:04:47,390 --> 00:04:49,692
然後一個形容詞駭客

173
00:04:49,792 --> 00:04:50,993
然後幹了什麼事

174
00:04:51,060 --> 00:04:52,328
所以舉例來說

175
00:04:52,695 --> 00:04:54,197
16歲天才駭客

176
00:04:54,197 --> 00:04:55,698
然後入侵線上遊戲

177
00:04:55,698 --> 00:04:56,566
盜取虛擬寶物

178
00:04:56,599 --> 00:04:59,569
你講的就是我們上一集的標題的

179
00:04:59,602 --> 00:04:59,902
下法

180
00:04:59,902 --> 00:05:03,206
然後再是17歲鬼才駭客又幹了

181
00:05:03,206 --> 00:05:03,773
什麼事情

182
00:05:03,773 --> 00:05:04,707
然後什麼的

183
00:05:05,141 --> 00:05:07,043
然後18歲就沒有什麼天才跟

184
00:05:07,043 --> 00:05:07,410
鬼才

185
00:05:07,443 --> 00:05:08,778
因為已經太老了

186
00:05:08,778 --> 00:05:11,948
那我覺得駭客這個詞其實我們是要

187
00:05:11,948 --> 00:05:12,448
證明一下

188
00:05:12,482 --> 00:05:14,016
它其實是代表是一個精神一個

189
00:05:14,016 --> 00:05:14,584
技術

190
00:05:14,584 --> 00:05:17,720
它不應該是有明確的黑跟白

191
00:05:17,720 --> 00:05:19,455
他就純粹探討一個技術而已

192
00:05:19,689 --> 00:05:21,157
那所以說HITCON駭客

193
00:05:21,157 --> 00:05:21,357
年會

194
00:05:21,357 --> 00:05:21,557
他是

195
00:05:21,557 --> 00:05:24,293
從2005年開始到現在也是

196
00:05:24,327 --> 00:05:25,361
15 16年

197
00:05:25,895 --> 00:05:26,929
那其實我們就希望說

198
00:05:27,263 --> 00:05:29,565
台灣是有很多人都會學資安嘛

199
00:05:29,565 --> 00:05:30,867
都會對資安有興趣

200
00:05:30,900 --> 00:05:32,602
對駭客技術有興趣

201
00:05:32,735 --> 00:05:34,804
我們是不是有一個管道可以來

202
00:05:34,871 --> 00:05:35,438
交流

203
00:05:35,605 --> 00:05:37,773
所以一開始就是辦像是一個小型

204
00:05:37,773 --> 00:05:38,541
的研討會

205
00:05:38,741 --> 00:05:41,077
然後到後來逐年就越來越大

206
00:05:41,143 --> 00:05:42,678
所以其實HITCON台灣的年會

207
00:05:42,745 --> 00:05:43,746
它就是一個研討會

208
00:05:43,813 --> 00:05:46,282
欸 我們這樣子講駭客這兩個字到底

209
00:05:46,282 --> 00:05:47,183
是不是一種

210
00:05:47,183 --> 00:05:49,452
就是把一些偶像化這種感覺

211
00:05:49,485 --> 00:05:50,686
你覺得我們講駭客

212
00:05:50,720 --> 00:05:52,188
可是這又叫駭客年會

213
00:05:52,221 --> 00:05:53,189
我覺得還好

214
00:05:53,222 --> 00:05:54,957
我們只要內心是正確的

215
00:05:54,991 --> 00:05:57,193
就是對駭客這個詞有正確的思想

216
00:05:57,226 --> 00:05:58,928
我覺得這可以把它說出來

217
00:05:58,995 --> 00:06:00,429
是我覺得這很有趣

218
00:06:00,496 --> 00:06:01,697
跟你的語調有關

219
00:06:02,698 --> 00:06:04,700
就說這個是個駭客

220
00:06:04,734 --> 00:06:05,868
說唉呦 這個駭客

221
00:06:06,602 --> 00:06:06,936
哈哈哈

222
00:06:07,637 --> 00:06:09,138
這就很大ˇ的差異

223
00:06:09,205 --> 00:06:12,575
喔 就是造詞造句跟語氣對不對

224
00:06:12,608 --> 00:06:13,543
駭客

225
00:06:13,543 --> 00:06:14,143
這樣子

226
00:06:14,143 --> 00:06:15,144
好

227
00:06:15,144 --> 00:06:15,645
有點難

228
00:06:15,645 --> 00:06:16,579
大家練習一下

229
00:06:16,612 --> 00:06:18,114
你剛剛就講到我上一集

230
00:06:18,114 --> 00:06:19,982
其實還自以為很瞭解

231
00:06:20,082 --> 00:06:21,851
還跟大家解釋說駭客有很多

232
00:06:21,918 --> 00:06:22,518
顏色

233
00:06:22,518 --> 00:06:25,388
黑色白色灰色其實是對的

234
00:06:25,388 --> 00:06:27,823
而且對其實白帽跟黑帽是一個最

235
00:06:27,857 --> 00:06:28,624
明顯的區分

236
00:06:28,624 --> 00:06:29,692
當然

237
00:06:29,692 --> 00:06:31,227
我們這邊講白帽和黑帽

238
00:06:31,227 --> 00:06:32,428
就是形容某一些人

239
00:06:32,428 --> 00:06:33,729
他可能真的黑帽

240
00:06:33,729 --> 00:06:35,331
就是說他為了他的利益

241
00:06:35,364 --> 00:06:36,766
他可能不會管法律

242
00:06:37,066 --> 00:06:39,435
他就覺得說我可能就是要幹壞事

243
00:06:39,502 --> 00:06:40,736
或者我不要被抓到

244
00:06:40,870 --> 00:06:43,205
那他就比較不會說要去遵守一些

245
00:06:43,205 --> 00:06:44,106
遊戲規則

246
00:06:44,574 --> 00:06:47,577
白帽就會是呢 他懂駭客的手法跟

247
00:06:47,610 --> 00:06:48,144
技術

248
00:06:48,144 --> 00:06:50,413
但是他會選擇說我拿這個技術去

249
00:06:50,413 --> 00:06:51,147
抵御駭客

250
00:06:51,314 --> 00:06:53,115
或者我拿來去抵御攻擊者

251
00:06:53,115 --> 00:06:54,684
或者去幫助企業做防禦

252
00:06:55,017 --> 00:06:57,219
那灰帽呢`？灰帽確實是像你說的

253
00:06:57,219 --> 00:06:58,487
他可能是一針一血

254
00:06:58,487 --> 00:07:01,457
有些人可能會是說白天是當白帽

255
00:07:01,457 --> 00:07:02,391
晚上當黑帽

256
00:07:02,692 --> 00:07:02,892
對

257
00:07:02,892 --> 00:07:04,393
就會有像這樣的人在

258
00:07:04,393 --> 00:07:07,897
這個都是看每個人的一個選擇啦

259
00:07:07,897 --> 00:07:09,398
我幫聽眾朋友問一下

260
00:07:09,432 --> 00:07:12,234
就是那黑帽或者灰帽

261
00:07:12,268 --> 00:07:13,102
他說會 嗨 你好

262
00:07:13,169 --> 00:07:14,570
我是黑帽駭客嗎

263
00:07:14,570 --> 00:07:16,906
大家會知道說這個人是黑帽

264
00:07:16,906 --> 00:07:18,741
大家是會知道嗎

265
00:07:18,741 --> 00:07:19,575
還是其實

266
00:07:19,742 --> 00:07:20,443
不會

267
00:07:20,576 --> 00:07:24,413
其實如果說你看在資安公司就職

268
00:07:24,413 --> 00:07:25,948
的通常都是白帽了

269
00:07:26,015 --> 00:07:27,283
因為他就是做好事

270
00:07:27,283 --> 00:07:29,118
但晚上有時候有一點灰

271
00:07:29,151 --> 00:07:29,752
不知道

272
00:07:29,752 --> 00:07:33,489
通常你們不會預設立場都是說他

273
00:07:33,489 --> 00:07:34,724
就是做好事的

274
00:07:34,724 --> 00:07:38,027
還是說其實黑帽駭客你通常都只

275
00:07:38,027 --> 00:07:38,928
知道他的暱稱

276
00:07:39,195 --> 00:07:41,030
你會知道有一個人又出現了

277
00:07:41,063 --> 00:07:42,098
然後他又幹了什麼壞事

278
00:07:42,098 --> 00:07:43,032
然後他有個暱稱這樣

279
00:07:43,032 --> 00:07:43,232
對

280
00:07:43,232 --> 00:07:44,066
這個是有可能的

281
00:07:44,066 --> 00:07:46,002
因為有有時候在網路上有些駭客

282
00:07:46,002 --> 00:07:47,403
組織或者什麼

283
00:07:47,403 --> 00:07:49,872
他們其實不會說用本尊來曝光嘛

284
00:07:49,872 --> 00:07:51,807
他也是用一個ID一個暱稱這

285
00:07:51,807 --> 00:07:52,074
樣子

286
00:07:52,074 --> 00:07:52,875
或者一個組織

287
00:07:52,875 --> 00:07:54,944
我也是幫老高問一下

288
00:07:54,944 --> 00:07:56,512
就是那個 有一個 anonymous

289
00:07:56,579 --> 00:07:57,480
匿名什麼的

290
00:07:57,513 --> 00:07:59,115
這種就算黑帽了吧

291
00:07:59,115 --> 00:08:02,118
其實他們比較特別一點

292
00:08:02,118 --> 00:08:04,220
因為他們其實是有一些他的理念

293
00:08:04,220 --> 00:08:06,355
比如說網路自由等等的

294
00:08:06,622 --> 00:08:07,556
那他們也說

295
00:08:07,890 --> 00:08:09,392
只要你認同我們的理念

296
00:08:09,392 --> 00:08:10,159
你就是anonymous

297
00:08:10,159 --> 00:08:12,161
雖然並不是一個真正一群人

298
00:08:12,161 --> 00:08:14,930
他就說他比較是一個形而上的

299
00:08:14,930 --> 00:08:15,431
一個概念

300
00:08:15,431 --> 00:08:18,034
那我給它一個名稱叫無色駭客好不

301
00:08:18,034 --> 00:08:18,234
好

302
00:08:18,234 --> 00:08:20,169
我們就不要那麼多顏色

303
00:08:20,436 --> 00:08:20,736
對

304
00:08:20,736 --> 00:08:21,871
蠻多顏色的

305
00:08:21,871 --> 00:08:22,138
好

306
00:08:22,138 --> 00:08:23,806
我們一樣要幫忙證明一下

307
00:08:23,806 --> 00:08:25,775
駭客其實是一種精神

308
00:08:25,775 --> 00:08:26,108
好不好

309
00:08:26,108 --> 00:08:26,942
Hack spirit

310
00:08:26,942 --> 00:08:29,478
他這種精神其實是很正面的

311
00:08:29,478 --> 00:08:32,848
你是想要用一些創新的這種跳出

312
00:08:32,915 --> 00:08:35,017
盒子的方法來解決問題

313
00:08:35,151 --> 00:08:37,787
然後來幫助這個世界更好這種

314
00:08:37,820 --> 00:08:38,287
精神

315
00:08:38,287 --> 00:08:38,554
好不好

316
00:08:38,554 --> 00:08:40,456
那 不要把它污名化

317
00:08:40,456 --> 00:08:40,556
好

318
00:08:40,556 --> 00:08:42,058
我們很快的就是說

319
00:08:42,158 --> 00:08:44,226
其實後來你就成立了這個

320
00:08:44,226 --> 00:08:44,560
devcore

321
00:08:44,560 --> 00:08:48,764
devcore戴夫寇爾資安

322
00:08:48,831 --> 00:08:49,899
顧問公司

323
00:08:50,166 --> 00:08:52,935
然後現在也是TIEA台灣網

324
00:08:53,002 --> 00:08:55,304
路暨電子商務產業發展協會理事

325
00:08:55,304 --> 00:08:56,605
我們現在馬上回去

326
00:08:56,605 --> 00:08:58,441
就是因為我們剛才講駭客年會

327
00:08:58,441 --> 00:09:00,209
很感謝你的說明啦

328
00:09:00,209 --> 00:09:02,745
我們就要回去來棒打一下寶博

329
00:09:02,778 --> 00:09:06,348
就是說我們上一集神話的一位

330
00:09:06,348 --> 00:09:08,350
人物叫GeoHotz

331
00:09:08,617 --> 00:09:11,387
在你們駭客圈里這會怎麼描述

332
00:09:11,454 --> 00:09:12,054
這個人

333
00:09:12,054 --> 00:09:14,990
其實就是神人真的是神人

334
00:09:14,990 --> 00:09:17,827
你在節目前一直跟我說

335
00:09:17,827 --> 00:09:21,430
我不一定會照你們講的這個說阿

336
00:09:21,731 --> 00:09:22,998
然後我就很忐忑

337
00:09:23,032 --> 00:09:23,532
你知道嗎

338
00:09:23,566 --> 00:09:25,000
所以你真的覺得他是神人

339
00:09:25,034 --> 00:09:26,335
其實真的蠻厲害的

340
00:09:26,335 --> 00:09:28,404
因為其實像我們也認識很多資

341
00:09:28,437 --> 00:09:30,706
安圈一些駭客一些專家

342
00:09:30,906 --> 00:09:33,375
我們拿一個最簡單的例子來看

343
00:09:33,375 --> 00:09:35,911
就說其實像現在國際上有很多

344
00:09:35,911 --> 00:09:36,612
資安的比賽

345
00:09:36,645 --> 00:09:38,647
像叫做CTf的競賽

346
00:09:38,781 --> 00:09:41,083
可能會是不管說是解題目的

347
00:09:41,083 --> 00:09:43,085
或者是互打的這些都會有

348
00:09:43,085 --> 00:09:46,288
有一個情況是其實各國的隊伍

349
00:09:46,322 --> 00:09:48,390
他可能是幾個人一隊或者十幾

350
00:09:48,390 --> 00:09:48,958
個人一隊

351
00:09:49,225 --> 00:09:51,193
他可能一個人就可以把整個題目

352
00:09:51,227 --> 00:09:51,627
全部幹掉

353
00:09:51,627 --> 00:09:53,028
我上一集是有講這個

354
00:09:53,028 --> 00:09:54,029
然後我其實有一點

355
00:09:54,497 --> 00:09:55,765
我很怕自己亂講

356
00:09:55,765 --> 00:09:57,833
但因為我記得這個傳說就是他一

357
00:09:57,833 --> 00:09:59,602
個人幹爆很多隊

358
00:09:59,602 --> 00:10:01,137
然後很多隊裡又有很多人

359
00:10:01,237 --> 00:10:01,637
對

360
00:10:01,704 --> 00:10:03,139
這點為什麼厲害

361
00:10:03,139 --> 00:10:04,406
你可不可以跟我們解釋一下

362
00:10:04,406 --> 00:10:04,807
Ok

363
00:10:04,807 --> 00:10:07,076
因為像舉辦一種像資安的比賽好

364
00:10:07,109 --> 00:10:07,243
了

365
00:10:07,276 --> 00:10:09,311
他一定是會有很多很多類型的

366
00:10:09,311 --> 00:10:09,512
題目

367
00:10:09,845 --> 00:10:11,514
那很多這些題目它有分難易度

368
00:10:11,514 --> 00:10:14,150
像可能像一個整個積分板上面某

369
00:10:14,150 --> 00:10:14,817
一個類型的題目

370
00:10:14,817 --> 00:10:16,318
它會先從最簡單的開始

371
00:10:16,452 --> 00:10:18,020
然後最後解出來之後

372
00:10:18,053 --> 00:10:20,389
它才可以再往更難的 所以整個

373
00:10:20,389 --> 00:10:22,792
隊伍裡面資安的領域很多

374
00:10:22,792 --> 00:10:24,727
那你隊伍裡面你要解這麼多類型的

375
00:10:24,727 --> 00:10:25,027
題目

376
00:10:25,027 --> 00:10:26,829
您是要有熟各種語言

377
00:10:26,862 --> 00:10:28,497
各種技巧的專家

378
00:10:28,497 --> 00:10:29,565
不同系統的漏洞

379
00:10:29,565 --> 00:10:30,666
對

380
00:10:30,666 --> 00:10:32,868
所以說應該是有很多人一起分工

381
00:10:32,868 --> 00:10:34,703
或者說有人找到洞之後

382
00:10:34,703 --> 00:10:37,039
有人去寫一個程式去利用這個漏洞

383
00:10:37,373 --> 00:10:38,574
這個分工是很縝密的

384
00:10:38,607 --> 00:10:39,308
很複雜的

385
00:10:39,308 --> 00:10:41,110
但是如果說有一個人

386
00:10:41,143 --> 00:10:43,312
他可以說我一個人全部搞定了

387
00:10:43,312 --> 00:10:44,647
那就真的是很厲害了

388
00:10:44,680 --> 00:10:46,348
他又可以找洞

389
00:10:46,348 --> 00:10:47,349
又可以鑽洞

390
00:10:47,349 --> 00:10:48,684
然後又可以把東西拿走

391
00:10:48,684 --> 00:10:50,853
然後可能還可以再放一個炸彈在

392
00:10:50,853 --> 00:10:51,153
裡面

393
00:10:51,153 --> 00:10:51,520
這樣

394
00:10:51,520 --> 00:10:53,522
它等於一個人搞定

395
00:10:53,522 --> 00:10:55,057
那他打字要很快

396
00:10:55,057 --> 00:10:56,826
就是手也要很快

397
00:10:56,826 --> 00:10:57,626
還是腦很快

398
00:10:57,626 --> 00:10:58,527
打字應該是

399
00:10:58,694 --> 00:10:59,261
基本技能

400
00:10:59,328 --> 00:11:01,363
你打字也很快

401
00:11:01,363 --> 00:11:02,364
我還好 我還好

402
00:11:02,398 --> 00:11:04,400
我有時候那個ㄅ會找不到這樣

403
00:11:04,567 --> 00:11:06,702
所以你說腦子要很快

404
00:11:06,735 --> 00:11:07,036
對

405
00:11:07,069 --> 00:11:09,538
其實我覺得就是說對於整個電腦

406
00:11:09,538 --> 00:11:10,439
領域這種

407
00:11:10,439 --> 00:11:12,041
還有像cyberspace(網路虛擬空間)它整個

408
00:11:12,041 --> 00:11:12,975
是很熟悉的

409
00:11:12,975 --> 00:11:14,443
包含說它可能怎麼運作

410
00:11:14,443 --> 00:11:15,811
原理

411
00:11:15,811 --> 00:11:19,081
這個運作熟悉之後就更有一個

412
00:11:19,081 --> 00:11:19,315
能量

413
00:11:19,315 --> 00:11:21,450
就更有方法去找到裡面的一些

414
00:11:21,450 --> 00:11:22,151
問題

415
00:11:22,151 --> 00:11:23,085
舉例來說

416
00:11:23,085 --> 00:11:25,554
我們假設是要改善一個麥克風好

417
00:11:25,554 --> 00:11:25,821
了

418
00:11:26,121 --> 00:11:27,790
我一定要先瞭解說他怎麼運作嘛

419
00:11:27,823 --> 00:11:28,724
他怎麼做的啊

420
00:11:29,225 --> 00:11:30,226
裡面的線路等等的

421
00:11:30,226 --> 00:11:33,262
我才有辦法說那我做點小修改

422
00:11:33,262 --> 00:11:34,663
它就可以變得更好用

423
00:11:35,030 --> 00:11:37,032
所以他要去熟悉整個電腦領域

424
00:11:37,433 --> 00:11:38,334
整個資安領域

425
00:11:38,334 --> 00:11:39,702
大家才可以去做一些研究

426
00:11:39,702 --> 00:11:40,603
做一些挖掘

427
00:11:40,603 --> 00:11:42,104
做很多開創的東西

428
00:11:42,104 --> 00:11:44,273
那如果我問你們就是說

429
00:11:44,273 --> 00:11:45,808
因為我上一次上一集

430
00:11:45,808 --> 00:11:47,910
我們不是亂造偶像我們有做功課

431
00:11:47,910 --> 00:11:50,512
就是 他2007 08年破解

432
00:11:50,512 --> 00:11:51,146
iPhone的時候

433
00:11:51,146 --> 00:11:52,414
我還去看他訪談

434
00:11:52,448 --> 00:11:54,516
然後他說他其實那個時候還不太

435
00:11:54,516 --> 00:11:55,150
會寫程式

436
00:11:55,618 --> 00:11:57,720
然後他其實是拆（手機）背殼

437
00:11:57,786 --> 00:12:00,222
然後有做一點線路routing

438
00:12:00,356 --> 00:12:03,492
然後他說他第1批第1個釋出的那個

439
00:12:03,525 --> 00:12:04,827
破解iPhone的程式碼

440
00:12:04,827 --> 00:12:06,362
他說他現在回去看很醜

441
00:12:06,528 --> 00:12:09,098
而且訪談中超好笑 他後來有去

442
00:12:09,098 --> 00:12:10,032
Facebook打工

443
00:12:10,232 --> 00:12:12,368
然後呢他寫完程式碼

444
00:12:12,401 --> 00:12:13,569
Facebook人跟他說

445
00:12:13,669 --> 00:12:14,470
哩阿捏美賽啦(譯:你這樣不行啦)

446
00:12:14,470 --> 00:12:17,973
他說他第1次發現到他真的不能

447
00:12:17,973 --> 00:12:18,941
這樣亂寫程式

448
00:12:18,941 --> 00:12:20,109
所以他在那個時候

449
00:12:20,109 --> 00:12:23,078
他可能二零一幾年他才開始增進

450
00:12:23,078 --> 00:12:25,014
他自己寫程式的能力

451
00:12:25,014 --> 00:12:27,249
所以我想知道說你們駭客圈的人

452
00:12:27,283 --> 00:12:27,917
在討論他

453
00:12:27,917 --> 00:12:30,286
如果有人說有一個年輕駭客好了

454
00:12:30,319 --> 00:12:31,387
我參加你們年會

455
00:12:31,387 --> 00:12:32,655
然後被打爆了

456
00:12:32,655 --> 00:12:33,856
然後就問Allen說

457
00:12:34,156 --> 00:12:35,724
為什麼一個人可以這麼強

458
00:12:35,724 --> 00:12:37,192
你會回答他為什麼

459
00:12:37,459 --> 00:12:40,262
其實我覺得句話他很符合駭客

460
00:12:40,262 --> 00:12:41,163
精神的一個人

461
00:12:41,163 --> 00:12:44,033
就好像說我們今天如果說想要學

462
00:12:44,066 --> 00:12:44,700
一個東西好了

463
00:12:44,700 --> 00:12:46,535
我們一定是會去把它很透徹的

464
00:12:46,535 --> 00:12:47,036
鑽研

465
00:12:47,236 --> 00:12:49,939
然後去看說我有各種資料可以看

466
00:12:49,939 --> 00:12:51,273
然後去研究

467
00:12:51,273 --> 00:12:53,375
然後去達成我的一個目的

468
00:12:53,475 --> 00:12:56,011
所以說自我學習能力很重要

469
00:12:56,011 --> 00:12:58,080
他不可能是說學校老師教你

470
00:12:58,080 --> 00:12:59,248
怎麼樣去破解iPhone

471
00:12:59,748 --> 00:13:00,616
而就是說我想要

472
00:13:00,950 --> 00:13:03,419
所以我用盡一切用各種方法去學

473
00:13:03,419 --> 00:13:04,320
然後去研究

474
00:13:04,553 --> 00:13:06,188
或者說不斷的try and

475
00:13:06,188 --> 00:13:06,388
error

476
00:13:06,388 --> 00:13:08,490
就是不斷的去嘗試有成功或有

477
00:13:08,490 --> 00:13:08,691
失敗

478
00:13:08,724 --> 00:13:11,226
然後去想辦法把它弄出來

479
00:13:11,226 --> 00:13:12,061
這個精神

480
00:13:12,061 --> 00:13:14,063
我覺得在駭客這邊是很重要的

481
00:13:14,730 --> 00:13:15,030
對

482
00:13:15,030 --> 00:13:15,597
我想起來了

483
00:13:15,597 --> 00:13:17,566
因為他有做一個工具

484
00:13:17,566 --> 00:13:19,168
因為他說他在破解的時候

485
00:13:19,168 --> 00:13:20,536
他發現他要知道

486
00:13:20,569 --> 00:13:22,738
一個資訊一個input進來到

487
00:13:22,738 --> 00:13:23,472
系統裡面

488
00:13:23,472 --> 00:13:27,109
從CPU到記憶體到程式碼 那個中間的

489
00:13:27,142 --> 00:13:27,476
過程

490
00:13:27,476 --> 00:13:28,877
他還寫了一個程式好像叫

491
00:13:28,911 --> 00:13:29,745
QIRA還是什麼

492
00:13:29,745 --> 00:13:31,180
他可以按一個鈕

493
00:13:31,246 --> 00:13:32,414
然後找到他下一步

494
00:13:32,414 --> 00:13:35,351
然後他可以非常精確的拆解出你

495
00:13:35,351 --> 00:13:37,886
的電腦或你的手機做一個小動作

496
00:13:37,886 --> 00:13:38,354
的時候

497
00:13:38,354 --> 00:13:40,155
到底經過哪一些東西

498
00:13:40,155 --> 00:13:41,690
這樣他自己做一個工具這樣

499
00:13:42,024 --> 00:13:44,660
其實這個就是像我們在不管說你醫療

500
00:13:44,660 --> 00:13:45,160
或什麼也好

501
00:13:45,194 --> 00:13:47,529
反正你一定要做好足夠的監控

502
00:13:47,529 --> 00:13:49,832
知道說我現在做了這個事情之後

503
00:13:49,832 --> 00:13:51,734
這個事情到底系部他有哪些事情

504
00:13:51,734 --> 00:13:52,568
會發生

505
00:13:52,568 --> 00:13:53,936
那我才知道說我這樣做是對還是

506
00:13:54,003 --> 00:13:54,236
不對

507
00:13:54,236 --> 00:13:55,771
我趕快追問兩個問題

508
00:13:55,771 --> 00:13:57,906
趁我們打鐵趁熱

509
00:13:57,906 --> 00:13:58,774
難得的機會

510
00:13:58,774 --> 00:14:00,242
第1個問題要問你

511
00:14:00,242 --> 00:14:03,245
就是說他之前發出豪語

512
00:14:03,445 --> 00:14:04,913
說他計算

513
00:14:04,947 --> 00:14:07,249
他覺得這個世界是虛擬的

514
00:14:07,249 --> 00:14:09,752
他要找到那個破解的地方

515
00:14:09,752 --> 00:14:10,619
要破解我們的

516
00:14:10,619 --> 00:14:11,320
simulation

517
00:14:11,320 --> 00:14:12,888
然後我們上一期還講說

518
00:14:12,888 --> 00:14:14,623
我在Google奇點大學的時候

519
00:14:15,157 --> 00:14:17,026
創校者Ray Kurzweil跟

520
00:14:17,026 --> 00:14:19,495
Peter Diamandis他們有爆料

521
00:14:19,495 --> 00:14:22,231
說谷歌創辦人在跟他們聊天的

522
00:14:22,231 --> 00:14:23,098
時候有說

523
00:14:23,098 --> 00:14:25,100
覺得這個世界真的是虛擬的

524
00:14:25,200 --> 00:14:27,202
但是只要有人找到漏洞的話

525
00:14:27,236 --> 00:14:29,138
這個系統就會shut down reboot

526
00:14:29,138 --> 00:14:29,438
這樣

527
00:14:29,438 --> 00:14:30,973
第1個想聽你

528
00:14:31,106 --> 00:14:32,474
這是開腦洞

529
00:14:32,474 --> 00:14:33,776
大家隨便聊

530
00:14:34,076 --> 00:14:36,412
我覺得我們可以看某一集的老高

531
00:14:36,412 --> 00:14:36,945
裡面

532
00:14:37,813 --> 00:14:39,915
你有看對不對 你有訂閱嗎

533
00:14:39,915 --> 00:14:41,417
我有付費好不好  厲害厲害

534
00:14:41,450 --> 00:14:43,585
我有看邊角料

535
00:14:43,585 --> 00:14:43,819
好

536
00:14:43,819 --> 00:14:45,687
所以你覺得是怎麼樣

537
00:14:45,687 --> 00:14:47,689
其實我覺得這些論述都很有趣啦

538
00:14:47,689 --> 00:14:49,525
但是我們沒有任何的證據說他是

539
00:14:49,525 --> 00:14:50,125
對還是錯

540
00:14:50,225 --> 00:14:50,692
隨便變成說

541
00:14:50,692 --> 00:14:53,262
我們只能夠可能就是收集一些

542
00:14:53,262 --> 00:14:54,897
證據或素材

543
00:14:54,897 --> 00:14:57,399
像可能有些人說某些東西某些

544
00:14:57,399 --> 00:14:58,033
元素

545
00:14:58,267 --> 00:15:00,369
在自然中就不太可能生成

546
00:15:00,502 --> 00:15:03,138
所以就一定會是某些刻意為之

547
00:15:03,405 --> 00:15:05,641
所以它可能不是自然而是人工的

548
00:15:05,641 --> 00:15:07,443
所以整個東西可能是一個虛擬的

549
00:15:07,443 --> 00:15:08,077
世界

550
00:15:08,110 --> 00:15:09,244
但坦白講

551
00:15:09,478 --> 00:15:11,680
這就好像很多人講不同維度的的

552
00:15:11,680 --> 00:15:12,114
問題一樣

553
00:15:12,514 --> 00:15:13,749
我們就不在那個維度

554
00:15:13,749 --> 00:15:14,850
所以我們沒辦法碰觸

555
00:15:14,850 --> 00:15:15,684
沒辦法討論他

556
00:15:15,751 --> 00:15:17,619
那我們討論一個技術性的問題

557
00:15:17,619 --> 00:15:20,022
因為GeoHotz在SXSW

558
00:15:20,022 --> 00:15:21,457
上面講了這個題目

559
00:15:21,523 --> 00:15:24,993
然後就有人來嗆他就是因為結束完

560
00:15:25,027 --> 00:15:27,429
QA嘛 然後他在台上就有人就嗆他

561
00:15:27,496 --> 00:15:27,830
說

562
00:15:28,197 --> 00:15:31,266
你說你要駭入上一層的世界嘛

563
00:15:31,266 --> 00:15:32,101
就controller嗎

564
00:15:32,734 --> 00:15:34,269
假設你是虛擬的

565
00:15:34,269 --> 00:15:36,905
表示你是一個遊戲世界裡的這個

566
00:15:36,905 --> 00:15:37,406
叫什麼

567
00:15:37,406 --> 00:15:39,741
NPC你等於你是NPC你

568
00:15:39,741 --> 00:15:41,043
要駭入真實世界

569
00:15:41,076 --> 00:15:43,779
他說虛擬世界的東西怎麼可以

570
00:15:43,812 --> 00:15:45,280
入侵到物理世界

571
00:15:45,280 --> 00:15:46,415
然後他舉了一個例子

572
00:15:46,448 --> 00:15:49,017
他說他有時候為了攻擊某一個

573
00:15:49,017 --> 00:15:49,351
程式碼

574
00:15:49,418 --> 00:15:52,488
那個程式碼在記憶體的另外一顆的

575
00:15:52,488 --> 00:15:53,155
顆粒上

576
00:15:53,388 --> 00:15:56,625
然後他可以在另外那一顆晶片上

577
00:15:56,658 --> 00:15:58,227
然後他用運算

578
00:15:58,227 --> 00:16:01,330
然後讓它增加熱能 熱能傳導過去

579
00:16:01,363 --> 00:16:02,498
它就過熱了

580
00:16:02,498 --> 00:16:04,166
然後過熱就開始出現漏洞

581
00:16:04,166 --> 00:16:05,868
然後就可以鑽進去那一顆晶片

582
00:16:05,868 --> 00:16:07,169
你去做本來做不到的事情

583
00:16:07,302 --> 00:16:09,071
你可不可以用人話

584
00:16:09,071 --> 00:16:09,471
對人話

585
00:16:09,538 --> 00:16:09,938
哈哈哈哈

586
00:16:11,073 --> 00:16:12,574
人話講這真的嗎

587
00:16:12,574 --> 00:16:13,575
然後這什麼意思

588
00:16:13,575 --> 00:16:14,576
這樣當然真的

589
00:16:14,576 --> 00:16:16,311
但有一些術語 這個叫做

590
00:16:16,311 --> 00:16:16,578
side channel

591
00:16:16,578 --> 00:16:16,812
attack

592
00:16:16,812 --> 00:16:18,614
講講慢一點

593
00:16:18,614 --> 00:16:20,649
Side channel attack

594
00:16:20,649 --> 00:16:22,151
對

595
00:16:22,151 --> 00:16:22,985
舉例來說好了

596
00:16:23,252 --> 00:16:24,486
你要如何知道別人iphone

597
00:16:24,486 --> 00:16:25,487
的密碼是什麼

598
00:16:26,355 --> 00:16:28,290
偷看他按什麼按鈕

599
00:16:28,290 --> 00:16:28,490
對

600
00:16:28,490 --> 00:16:30,025
但你如果看不到的話怎麼辦

601
00:16:30,626 --> 00:16:31,727
聽聲音

602
00:16:32,161 --> 00:16:33,929
監聽他CPU的人好啦

603
00:16:33,929 --> 00:16:35,430
我真的不知道  對 其實很好玩

604
00:16:35,497 --> 00:16:37,099
的是有人用一些物理的方式

605
00:16:37,099 --> 00:16:38,233
像舉例來說

606
00:16:38,333 --> 00:16:39,768
假設沒有face ID也

607
00:16:39,768 --> 00:16:41,603
沒有touch ID我說按

608
00:16:41,603 --> 00:16:42,237
Pin Code

609
00:16:42,271 --> 00:16:44,439
所以說螢幕上面的那幾個地方

610
00:16:44,439 --> 00:16:45,807
一定會特別油

611
00:16:45,807 --> 00:16:47,075
我剛剛有想到

612
00:16:47,075 --> 00:16:50,746
然後特別油或者說磨損比較多

613
00:16:50,846 --> 00:16:52,915
再如果說你經過一些比較精密的

614
00:16:52,915 --> 00:16:53,448
分析的話

615
00:16:53,448 --> 00:16:55,417
你可能可以知道說哪邊他可能是

616
00:16:55,450 --> 00:16:56,084
先按的

617
00:16:56,084 --> 00:16:57,252
哪邊可能是後按的

618
00:16:57,486 --> 00:16:59,321
或者說我只要知道是幾個數字就

619
00:16:59,321 --> 00:16:59,655
好了

620
00:16:59,788 --> 00:17:00,856
我排列組合一下

621
00:17:00,956 --> 00:17:02,858
是不是它成功的幾率就會更高

622
00:17:02,858 --> 00:17:04,660
所以用這樣的方式就可以知道說

623
00:17:04,793 --> 00:17:06,328
並不是完全是在cyber

624
00:17:06,328 --> 00:17:07,563
space才可以去做

625
00:17:07,563 --> 00:17:10,032
有些用些物理的方式也可以

626
00:17:10,032 --> 00:17:11,833
你剛剛講的是一個反過來的

627
00:17:11,833 --> 00:17:14,036
就是說你跟我講說物理世界也

628
00:17:14,036 --> 00:17:15,771
可以找到攻擊

629
00:17:16,104 --> 00:17:16,972
虛擬世界的線索

630
00:17:17,539 --> 00:17:19,808
所以虛擬世界也可以找到攻擊

631
00:17:19,875 --> 00:17:21,043
物理世界的線索

632
00:17:21,043 --> 00:17:22,578
其實我覺得他講得很好

633
00:17:22,578 --> 00:17:24,746
他其實就是說我就一直讓他發熱

634
00:17:24,780 --> 00:17:26,181
電腦發熱是不是

635
00:17:26,181 --> 00:17:28,317
有時候會有一些 glitch

636
00:17:28,317 --> 00:17:28,517
對不對

637
00:17:28,517 --> 00:17:29,451
就有一個問題

638
00:17:29,451 --> 00:17:31,286
然後那個問題快要發生還沒發生

639
00:17:31,320 --> 00:17:31,720
的時候

640
00:17:31,787 --> 00:17:33,622
他可能就可以鑽到某個地方這樣

641
00:17:33,989 --> 00:17:34,389
對

642
00:17:34,389 --> 00:17:35,891
我是把它擬人化啦

643
00:17:35,891 --> 00:17:38,560
確實是用人話來講不錯

644
00:17:38,560 --> 00:17:39,061
好

645
00:17:39,061 --> 00:17:39,595
太好了

646
00:17:39,595 --> 00:17:42,998
第2個問題就是從專業的角度

647
00:17:42,998 --> 00:17:44,266
我們不想誤導大家

648
00:17:44,333 --> 00:17:46,401
然後就說身為一個駭客

649
00:17:46,401 --> 00:17:48,303
他會寫程式他又不是 他其實是念

650
00:17:48,370 --> 00:17:49,137
生物工程的

651
00:17:49,204 --> 00:17:50,439
我們後來才發現

652
00:17:50,572 --> 00:17:52,441
但是我們先不管它是生物工程

653
00:17:52,441 --> 00:17:54,409
就是身為一個coder寫程式的

654
00:17:54,409 --> 00:17:54,643
人

655
00:17:54,643 --> 00:17:55,644
他是一個hacker

656
00:17:56,111 --> 00:17:58,480
他真的有可能reverse

657
00:17:58,513 --> 00:17:59,581
engineering

658
00:17:59,581 --> 00:18:00,816
Covid-19 嗎

659
00:18:00,849 --> 00:18:03,018
從你的角度你會怎麼解釋這件

660
00:18:03,018 --> 00:18:03,485
事情

661
00:18:03,485 --> 00:18:05,687
其實我覺得不管說是電腦類的

662
00:18:05,687 --> 00:18:06,021
東西

663
00:18:06,021 --> 00:18:07,956
或者說生物類的的東西

664
00:18:07,956 --> 00:18:09,024
它其實都是資料

665
00:18:09,558 --> 00:18:11,393
有資料就可以做分析

666
00:18:11,560 --> 00:18:12,394
舉例來說

667
00:18:12,394 --> 00:18:15,897
像我們要做一些分群做一些統計

668
00:18:15,931 --> 00:18:19,334
或者說他想去尋找一下這個病毒

669
00:18:19,334 --> 00:18:21,570
跟以往有哪一個是相近的

670
00:18:21,903 --> 00:18:23,939
或者說他可能屬於哪一個類型的

671
00:18:23,939 --> 00:18:25,107
哪一個族群的

672
00:18:25,274 --> 00:18:27,309
這些東西用一個資料分析的方式

673
00:18:27,376 --> 00:18:28,810
都是有機會做到的

674
00:18:28,977 --> 00:18:31,680
所以我覺得在電腦類的技能上面

675
00:18:31,680 --> 00:18:32,948
你要幫助到去做分析

676
00:18:32,948 --> 00:18:33,915
我覺得這是沒有問題

677
00:18:34,082 --> 00:18:37,653
然後你可以用更好的更快的方法

678
00:18:37,653 --> 00:18:38,387
然後解構它

679
00:18:38,387 --> 00:18:40,956
然後找到它攻擊人類的途徑

680
00:18:40,956 --> 00:18:43,725
其實我覺得這種像生物工程類的

681
00:18:43,725 --> 00:18:44,293
東西

682
00:18:44,293 --> 00:18:45,894
後來都是用一些電腦的一個方式

683
00:18:45,894 --> 00:18:46,595
來做解決

684
00:18:46,595 --> 00:18:48,363
有一點像我們的身體就是一個

685
00:18:48,363 --> 00:18:48,997
系統

686
00:18:48,997 --> 00:18:51,233
然後有一個外部的virus

687
00:18:51,233 --> 00:18:53,001
然後入侵

688
00:18:53,068 --> 00:18:55,637
如果我能想辦法瞭解我們這個

689
00:18:55,637 --> 00:18:56,038
系統

690
00:18:56,038 --> 00:18:58,974
在想辦法理解外部是怎麼入侵的

691
00:18:59,041 --> 00:19:01,543
也許我真的可以找到一種方法去

692
00:19:01,543 --> 00:19:02,277
抵御它

693
00:19:02,377 --> 00:19:02,944
對

694
00:19:02,944 --> 00:19:05,080
所以我覺得這些投入都是蠻值得

695
00:19:05,080 --> 00:19:05,180
的啦

696
00:19:05,180 --> 00:19:07,249
所以你不會覺得他瘋了就對了

697
00:19:07,249 --> 00:19:07,482
不會阿

698
00:19:07,516 --> 00:19:09,918
我覺得這是很有駭客精神的的一件

699
00:19:09,918 --> 00:19:10,319
事情

700
00:19:10,319 --> 00:19:13,221
今天我的思路是清晰的

701
00:19:13,355 --> 00:19:14,556
我也熟悉我的技能是什麼

702
00:19:14,623 --> 00:19:16,224
我擅長做分析

703
00:19:16,291 --> 00:19:17,326
我讓他寫程式

704
00:19:17,326 --> 00:19:19,361
所以我就用我的方式去幫助整個

705
00:19:19,361 --> 00:19:19,995
世界去解譯

706
00:19:19,995 --> 00:19:20,495
這個東西

707
00:19:20,495 --> 00:19:20,762
對

708
00:19:20,829 --> 00:19:23,198
其實大家也可以往同樣的方向去

709
00:19:23,198 --> 00:19:23,498
想

710
00:19:23,532 --> 00:19:27,002
我今天不一定是很會寫程式的人

711
00:19:27,002 --> 00:19:27,803
才能叫駭客

712
00:19:28,070 --> 00:19:29,971
我其實不管做任何事

713
00:19:29,971 --> 00:19:31,239
我只要有同樣的精神

714
00:19:31,273 --> 00:19:33,475
我可以說我是一個有駭客精神的

715
00:19:33,542 --> 00:19:33,775
人

716
00:19:33,809 --> 00:19:34,643
沒錯沒錯沒錯

717
00:19:34,643 --> 00:19:35,143
太棒了

718
00:19:35,143 --> 00:19:37,813
接下來我們就要用駭客精神來

719
00:19:37,813 --> 00:19:40,582
瞭解一下跟大家生活比較相關的

720
00:19:40,582 --> 00:19:41,149
問題

721
00:19:41,149 --> 00:19:44,353
然後Allen大概500次跟我這個

722
00:19:44,419 --> 00:19:45,153
暗示說

723
00:19:45,354 --> 00:19:48,023
我不一定有辦法聊這個話題這樣

724
00:19:48,390 --> 00:19:49,491
但我們還是要聊

725
00:19:49,524 --> 00:19:51,026
因為我們是寶博朋友說

726
00:19:51,059 --> 00:19:52,361
只要是寶博朋友坐在這裡

727
00:19:52,361 --> 00:19:53,895
我們就來聊一下 可以 這個問題

728
00:19:53,895 --> 00:19:55,931
叫做 zoom  Oh my

729
00:19:55,931 --> 00:19:56,998
god 大家去Youtube

730
00:19:56,998 --> 00:19:59,768
看一下Allen的表情好不好

731
00:20:00,569 --> 00:20:03,472
就是阿 身為一個老師對不對

732
00:20:03,472 --> 00:20:05,073
我在北科大任教

733
00:20:05,073 --> 00:20:08,210
只能是長嘆三聲

734
00:20:08,243 --> 00:20:09,177
呵呵

735
00:20:09,544 --> 00:20:11,947
你知道我不抱怨

736
00:20:11,947 --> 00:20:15,584
但是就是突然一夕之間爆出說zoom有

737
00:20:15,584 --> 00:20:16,651
資安問題

738
00:20:16,651 --> 00:20:19,321
然後我是怎麼跟學生解釋的

739
00:20:19,321 --> 00:20:22,557
第1塊說紐約的小學校

740
00:20:22,657 --> 00:20:23,558
禁用zoom

741
00:20:23,558 --> 00:20:25,127
其實後來你仔細去看新聞

742
00:20:25,160 --> 00:20:28,597
他是說很多老師開zoom的教室沒有

743
00:20:28,597 --> 00:20:29,498
加密碼

744
00:20:29,765 --> 00:20:33,034
然後因為zoom的會議室編號

745
00:20:33,068 --> 00:20:35,404
是大概9~10碼

746
00:20:35,904 --> 00:20:37,572
所以你就是暴力去try

747
00:20:37,572 --> 00:20:38,073
嘛

748
00:20:38,106 --> 00:20:40,642
你就是11111 try 到99999

749
00:20:40,642 --> 00:20:42,811
你就有可能駭客try進了

750
00:20:42,944 --> 00:20:44,112
他就進去那一間教室

751
00:20:44,146 --> 00:20:45,180
因為你沒加密碼

752
00:20:45,180 --> 00:20:47,315
然後我就放一堆很奇怪的圖片

753
00:20:47,315 --> 00:20:48,583
然後傳一堆句子很奇怪

754
00:20:48,583 --> 00:20:50,318
我們叫做Zoom Bombing

755
00:20:50,318 --> 00:20:53,321
就是用炸彈有點像Photo Bombing

756
00:20:53,321 --> 00:20:53,488
就是

757
00:20:53,488 --> 00:20:55,357
你在拍照的時候有人突然跳進來

758
00:20:55,490 --> 00:20:56,158
這是第1個

759
00:20:56,558 --> 00:20:57,459
就是沒加密嘛

760
00:20:57,459 --> 00:20:58,693
第2個

761
00:20:58,794 --> 00:21:01,062
聽說就比較真的像資安問題

762
00:21:01,062 --> 00:21:03,432
有人說 zoom號稱它是

763
00:21:03,432 --> 00:21:04,599
點對點加密

764
00:21:04,766 --> 00:21:08,036
所以鑰匙只有兩邊的使用者才有

765
00:21:08,036 --> 00:21:09,971
然後或者是什麼亂七八糟我真的

766
00:21:09,971 --> 00:21:10,605
不懂了

767
00:21:10,639 --> 00:21:13,742
然後有人就說有一個實驗室去

768
00:21:13,742 --> 00:21:16,311
研究以後發現發出那把鑰匙的地方

769
00:21:16,344 --> 00:21:18,647
其實北京的什麼zoom的伺服器

770
00:21:19,147 --> 00:21:20,248
然後有人爆出來以後

771
00:21:20,248 --> 00:21:22,451
zoom自己就官方宣佈說對

772
00:21:22,484 --> 00:21:23,018
他沒有說

773
00:21:23,084 --> 00:21:23,251
對

774
00:21:23,251 --> 00:21:26,888
他就說我們會把伺服器裡非中國

775
00:21:26,888 --> 00:21:28,990
用戶的資料刪除這樣

776
00:21:29,124 --> 00:21:29,391
好

777
00:21:29,391 --> 00:21:32,360
所以我就會覺得好像還真的是有

778
00:21:32,394 --> 00:21:33,829
一點資安問題

779
00:21:33,829 --> 00:21:34,696
這樣可不可以

780
00:21:34,696 --> 00:21:35,697
跟我們講一下

781
00:21:35,697 --> 00:21:36,398
就是 對阿

782
00:21:36,431 --> 00:21:39,267
其實你的資訊都蠻正確的就是說

783
00:21:39,267 --> 00:21:41,369
其實zoom在以前就就有問題了

784
00:21:41,603 --> 00:21:43,205
那個時候的問題也鬧很大

785
00:21:43,205 --> 00:21:45,974
只是因為 zoom 那時候在台灣沒那麼紅

786
00:21:46,208 --> 00:21:48,310
所以大家是現在才問其實以前就

787
00:21:48,310 --> 00:21:48,543
有了

788
00:21:48,810 --> 00:21:49,611
以前的問題

789
00:21:49,611 --> 00:21:50,612
當然以前就解決

790
00:21:50,612 --> 00:21:53,148
其實我覺得說任何系統它其實

791
00:21:53,148 --> 00:21:54,516
都會有資安的漏洞

792
00:21:54,850 --> 00:21:56,518
重點並不是說不能有漏洞

793
00:21:56,518 --> 00:21:57,752
而是他如何處理

794
00:21:57,752 --> 00:21:59,154
他多快速去回應這個問題

795
00:21:59,154 --> 00:22:00,956
然後如何把它處理好

796
00:22:01,022 --> 00:22:01,823
這樣才是對的

797
00:22:01,823 --> 00:22:03,391
那你這一次講了幾個

798
00:22:03,458 --> 00:22:06,528
其實大部分我覺得大家都把隱私

799
00:22:06,528 --> 00:22:07,762
跟資安混為一談

800
00:22:07,863 --> 00:22:08,997
這就很難談

801
00:22:09,231 --> 00:22:09,998
像你剛剛講的那個

802
00:22:09,998 --> 00:22:12,234
我覺得當然他隱私跟資安都有

803
00:22:12,234 --> 00:22:14,536
像是有人去進別人的會議室

804
00:22:14,736 --> 00:22:15,904
因為他沒有設密碼

805
00:22:16,071 --> 00:22:18,039
當然更好的做法是身為平台商

806
00:22:18,073 --> 00:22:20,141
他們其實可以讓每個room他

807
00:22:20,308 --> 00:22:21,710
預測就有一個密碼

808
00:22:21,810 --> 00:22:23,078
資安就沒問題了

809
00:22:23,078 --> 00:22:25,146
所以他後來也做了這樣的改正

810
00:22:25,347 --> 00:22:27,349
這個問題我覺得不能夠算是他們

811
00:22:27,415 --> 00:22:28,283
有漏洞

812
00:22:28,283 --> 00:22:31,286
第2個說他在金鑰交換的方面

813
00:22:31,453 --> 00:22:32,354
他們官方的說

814
00:22:32,354 --> 00:22:35,056
因為有些技術上的失誤

815
00:22:35,123 --> 00:22:37,893
他們的金鑰匙從他中國的伺服器

816
00:22:37,959 --> 00:22:38,693
發出來的

817
00:22:39,127 --> 00:22:40,729
這個探討超深的

818
00:22:40,762 --> 00:22:42,197
因為我覺得這種東西永遠都是

819
00:22:42,197 --> 00:22:43,164
一個信仰問題

820
00:22:43,164 --> 00:22:44,599
因為像說好

821
00:22:44,599 --> 00:22:45,901
你的資料進中國

822
00:22:46,067 --> 00:22:47,002
從中國出來

823
00:22:47,102 --> 00:22:48,403
那他就不可信嗎

824
00:22:48,570 --> 00:22:51,139
但有些人說我不可信

825
00:22:51,273 --> 00:22:52,274
有人覺得說還好吧

826
00:22:52,307 --> 00:22:53,808
這個就是個信仰問題

827
00:22:53,808 --> 00:22:56,578
我覺得就要看說每個人對於風險

828
00:22:56,578 --> 00:22:58,446
的承受度是高還是低

829
00:22:58,813 --> 00:22:59,648
像舉例來說

830
00:22:59,648 --> 00:23:00,148
好了

831
00:23:00,181 --> 00:23:00,982
將假設

832
00:23:00,982 --> 00:23:01,249
軍方啦

833
00:23:01,283 --> 00:23:02,083
情報單位啦

834
00:23:02,083 --> 00:23:02,851
政府單位啦

835
00:23:02,918 --> 00:23:05,787
他們如果是一個很高機密的

836
00:23:05,987 --> 00:23:07,789
他不能夠扛一點點風險

837
00:23:07,789 --> 00:23:10,358
當然就會避免說有中國的軟體

838
00:23:10,358 --> 00:23:11,993
或者經過中國的伺服器

839
00:23:11,993 --> 00:23:12,627
他就不要用

840
00:23:12,661 --> 00:23:13,261
對不對

841
00:23:13,261 --> 00:23:15,864
你說一般的上課

842
00:23:16,064 --> 00:23:17,599
我進中國有沒有關係

843
00:23:17,732 --> 00:23:18,867
因人而異

844
00:23:18,900 --> 00:23:19,834
有人覺得沒差吧

845
00:23:19,868 --> 00:23:21,770
有人覺得這個有差

846
00:23:21,937 --> 00:23:24,239
但是我覺得並不代表說這個議題

847
00:23:24,239 --> 00:23:25,407
就不值得探討

848
00:23:25,473 --> 00:23:28,777
因為我覺得這個網路上的風向很亂

849
00:23:28,777 --> 00:23:30,946
有人會說這沒這麼嚴重吧

850
00:23:30,946 --> 00:23:32,681
進中國又怎樣

851
00:23:32,781 --> 00:23:34,482
我覺得這個說法也是不對的

852
00:23:34,482 --> 00:23:36,985
因為你如果今天你在意的話

853
00:23:37,018 --> 00:23:38,820
這個問題就會是一個問題

854
00:23:38,987 --> 00:23:41,022
並不代表說這個問題不值得討論

855
00:23:41,356 --> 00:23:42,624
所以我覺得大家要知道說

856
00:23:42,958 --> 00:23:44,025
風險到底是什麼

857
00:23:44,192 --> 00:23:46,361
你能夠承受的風險是高或是低

858
00:23:46,428 --> 00:23:48,697
用這個來判斷說我到底要用哪

859
00:23:48,697 --> 00:23:50,031
一個solution來解決

860
00:23:50,065 --> 00:23:50,565
事情

861
00:23:51,199 --> 00:23:53,101
確實是齁

862
00:23:53,101 --> 00:23:55,303
這個很深奧

863
00:23:55,370 --> 00:23:56,071
我覺得根本

864
00:23:56,071 --> 00:23:59,240
哲學信仰問題

865
00:23:59,240 --> 00:24:00,442
對不對

866
00:24:00,442 --> 00:24:02,744
你知道在 這個zoom事件過後

867
00:24:02,777 --> 00:24:04,913
我就一直在反省這件事

868
00:24:04,946 --> 00:24:08,283
然後大家會呼籲說你應該要學校

869
00:24:08,283 --> 00:24:10,785
各級單位就應該要把zoom的

870
00:24:10,819 --> 00:24:11,853
軟體也移除

871
00:24:11,987 --> 00:24:13,989
然後你zoom裡面曾經登錄過的

872
00:24:13,989 --> 00:24:14,289
帳號

873
00:24:14,289 --> 00:24:15,223
你要換密碼

874
00:24:15,223 --> 00:24:17,559
然後好像要把它完全隔除這樣

875
00:24:17,859 --> 00:24:22,263
可是我泛綠泛藍的朋友都有啦

876
00:24:22,263 --> 00:24:22,998
那藍粉 綠粉

877
00:24:23,031 --> 00:24:23,932
反正有很多人嘛

878
00:24:24,232 --> 00:24:25,200
有一些人就會說

879
00:24:25,900 --> 00:24:27,669
如果你這麼愛刪zoom

880
00:24:27,669 --> 00:24:29,638
你淘寶要不要也刪一下

881
00:24:29,638 --> 00:24:32,407
你要不要政府也進一下微信

882
00:24:32,407 --> 00:24:33,908
老師手機都不可以裝

883
00:24:33,908 --> 00:24:34,142
微信啊

884
00:24:34,142 --> 00:24:35,644
小米手機都不可以用

885
00:24:36,911 --> 00:24:39,814
這是不是也算是一種信仰問題

886
00:24:39,814 --> 00:24:41,983
我會習慣把這東西拆的很細來

887
00:24:41,983 --> 00:24:42,617
討論

888
00:24:42,617 --> 00:24:44,119
所以我們zoom就先講zoom

889
00:24:44,119 --> 00:24:46,054
不要亂套

890
00:24:46,221 --> 00:24:46,388
對

891
00:24:46,388 --> 00:24:49,024
我覺得每一個情境其實都不一樣

892
00:24:49,024 --> 00:24:50,992
但你如果像我剛剛說的大原則是

893
00:24:51,393 --> 00:24:52,861
你說風險承受度很

894
00:24:52,861 --> 00:24:55,063
就是你不能夠承受風險也是很高

895
00:24:55,063 --> 00:24:55,563
精密的

896
00:24:55,563 --> 00:24:57,098
當然你就要最高標準

897
00:24:57,198 --> 00:25:00,935
這東西對像你的說中國的通訊

898
00:25:01,002 --> 00:25:01,403
軟體

899
00:25:01,469 --> 00:25:02,704
基本上就真的是不能用

900
00:25:02,904 --> 00:25:04,072
你說一般人可不可以用

901
00:25:04,105 --> 00:25:04,773
那你就要知道

902
00:25:04,906 --> 00:25:06,941
用的話可能會有什麼風險

903
00:25:07,042 --> 00:25:09,577
這個風險我ok或是我不ok

904
00:25:09,911 --> 00:25:11,446
以剛zoom來說

905
00:25:11,946 --> 00:25:13,848
說建議移除有幾個原因

906
00:25:14,416 --> 00:25:16,851
第1個是他之前的漏洞確實可以

907
00:25:16,851 --> 00:25:18,486
讓電腦被入侵

908
00:25:18,486 --> 00:25:20,355
所以要嘛是你有更新

909
00:25:20,355 --> 00:25:21,823
要嘛是你把它移除

910
00:25:21,890 --> 00:25:23,324
所以這是第1個方向

911
00:25:23,692 --> 00:25:24,325
第2個是說

912
00:25:24,325 --> 00:25:27,829
因為有些駭客組織有些攻擊者

913
00:25:27,929 --> 00:25:30,498
他們有去獲得了一些人的zoom的

914
00:25:30,498 --> 00:25:31,232
帳號密碼

915
00:25:31,433 --> 00:25:34,269
有可能是因為這些人用的密碼是

916
00:25:34,335 --> 00:25:34,903
慣用密碼

917
00:25:34,936 --> 00:25:36,705
可能是我每個網站都一樣

918
00:25:36,705 --> 00:25:38,807
然後在zoom裡面被嘗試到了

919
00:25:38,807 --> 00:25:40,108
所以就可以被登錄

920
00:25:40,108 --> 00:25:43,178
所以就會有些人呼籲說其實它有上

921
00:25:43,178 --> 00:25:43,645
新聞嗎

922
00:25:43,645 --> 00:25:46,981
說zoom的多少組帳號在暗網上面

923
00:25:46,981 --> 00:25:47,849
在販售

924
00:25:47,849 --> 00:25:49,918
但我覺得這不能夠證明zoom有

925
00:25:49,918 --> 00:25:50,418
被駭

926
00:25:50,785 --> 00:25:52,887
因為它有可能是因為使用者的

927
00:25:52,887 --> 00:25:54,022
密碼本來就很弱

928
00:25:54,155 --> 00:25:55,290
然後被嘗試到了

929
00:25:55,290 --> 00:25:56,791
然後剛好可以拿來登錄zoom

930
00:25:56,791 --> 00:25:57,659
沒錯

931
00:25:57,659 --> 00:25:59,394
所以說他們說要更改密碼

932
00:25:59,394 --> 00:26:00,862
我覺得原因也是因為這樣子

933
00:26:00,995 --> 00:26:02,764
所以說我會習慣把每個東西切的

934
00:26:02,764 --> 00:26:03,098
很細

935
00:26:03,098 --> 00:26:04,899
你就知道他的原因跟結果是什麼

936
00:26:04,899 --> 00:26:06,901
我今天有個超大的收穫分享給

937
00:26:06,901 --> 00:26:07,435
聽眾

938
00:26:07,435 --> 00:26:10,238
就是如果你覺得你可以承擔zoom

939
00:26:10,238 --> 00:26:10,805
的風險

940
00:26:10,872 --> 00:26:12,574
剛剛講的那些

941
00:26:12,907 --> 00:26:14,642
但是有一件事情你還是要做了

942
00:26:14,642 --> 00:26:16,611
它跳出讓你更新的時候你一定要

943
00:26:16,644 --> 00:26:16,978
更新

944
00:26:16,978 --> 00:26:19,180
我跟你講我太太那種會按下次

945
00:26:19,180 --> 00:26:19,748
再說

946
00:26:20,081 --> 00:26:21,182
這種有點危險了

947
00:26:21,182 --> 00:26:21,649
對不對

948
00:26:21,649 --> 00:26:22,350
好了

949
00:26:22,350 --> 00:26:23,284
我自己講了

950
00:26:23,284 --> 00:26:24,652
然後他搖了一下頭

951
00:26:24,652 --> 00:26:24,919
沒有

952
00:26:24,919 --> 00:26:27,188
你講他可能有些舊的資安問題

953
00:26:27,188 --> 00:26:27,856
他有patch

954
00:26:27,889 --> 00:26:28,556
他有修正

955
00:26:28,556 --> 00:26:29,958
你就一直下次再說

956
00:26:29,958 --> 00:26:31,693
我覺得是要更新

957
00:26:31,693 --> 00:26:32,393
沒有錯啦

958
00:26:32,393 --> 00:26:36,264
我知道他這個在問

959
00:26:36,264 --> 00:26:38,533
因為他會覺得你怎麼知道你更新

960
00:26:38,533 --> 00:26:40,769
舊的? 新的?

961
00:26:40,769 --> 00:26:44,072
我覺得像我們聽眾可能有的是

962
00:26:44,105 --> 00:26:44,372
個人

963
00:26:44,372 --> 00:26:44,639
有的是

964
00:26:45,140 --> 00:26:47,742
對企業來說頻繁更新可能是一個

965
00:26:47,742 --> 00:26:48,143
災難

966
00:26:48,143 --> 00:26:49,944
因為舉例來說好了

967
00:26:49,944 --> 00:26:51,446
像有些windows他們不是

968
00:26:51,446 --> 00:26:52,180
都會有一個windows

969
00:26:52,313 --> 00:26:52,580
update

970
00:26:52,580 --> 00:26:53,314
對不對

971
00:26:53,581 --> 00:26:54,649
更新完要重開機

972
00:26:54,649 --> 00:26:56,651
災難有一次更新完

973
00:26:56,651 --> 00:26:58,153
找不到開始功能表

974
00:26:58,153 --> 00:26:59,687
你知道真的大家自己去

975
00:26:59,687 --> 00:27:00,488
Google windows

976
00:27:00,522 --> 00:27:01,322
更新找不到

977
00:27:01,322 --> 00:27:02,657
開始功能表超屌

978
00:27:02,657 --> 00:27:03,124
對

979
00:27:03,124 --> 00:27:04,893
所以我覺得更新這件事情對於

980
00:27:04,959 --> 00:27:06,394
企業來說是心頭一驚

981
00:27:06,394 --> 00:27:07,529
要更新

982
00:27:07,529 --> 00:27:08,396
我能夠

983
00:27:08,663 --> 00:27:09,330
這樣假設說好了

984
00:27:09,597 --> 00:27:11,332
銀行 我要更新

985
00:27:11,332 --> 00:27:11,900
我要重開機

986
00:27:11,933 --> 00:27:12,901
等於我要停機

987
00:27:12,901 --> 00:27:15,036
那停機的時候是不是民眾就不能用

988
00:27:15,203 --> 00:27:18,039
所以說他為了因應更新他有兩套

989
00:27:18,373 --> 00:27:19,908
我a組更新的時候

990
00:27:19,908 --> 00:27:21,209
b組上來上來營運

991
00:27:21,609 --> 00:27:23,344
然後更新完的時候再換過來

992
00:27:23,611 --> 00:27:24,946
他的服務才不會中斷

993
00:27:24,946 --> 00:27:27,482
你要有兩套一樣的這麼多系統的

994
00:27:27,482 --> 00:27:27,682
話

995
00:27:27,682 --> 00:27:29,184
那成本超級高

996
00:27:29,250 --> 00:27:30,351
所以說對於企業來說

997
00:27:30,351 --> 00:27:32,453
更新這個問題是個人跟企業不

998
00:27:32,487 --> 00:27:32,821
一樣

999
00:27:32,821 --> 00:27:34,956
其實Allen一開始做下來的時候就

1000
00:27:34,989 --> 00:27:35,123
問

1001
00:27:35,123 --> 00:27:37,158
說我們今天要聊資安問題是個人

1002
00:27:37,158 --> 00:27:38,193
還是企業這樣

1003
00:27:38,193 --> 00:27:39,627
然後就說兩個都要

1004
00:27:39,627 --> 00:27:40,829
好吧

1005
00:27:40,829 --> 00:27:42,497
反正 zoom就先聊到這

1006
00:27:42,497 --> 00:27:43,665
但我有一個爆料

1007
00:27:43,665 --> 00:27:47,202
就是全球有某家知名的防毒軟體

1008
00:27:47,202 --> 00:27:47,735
公司

1009
00:27:47,902 --> 00:27:49,204
內部的溝通

1010
00:27:49,204 --> 00:27:52,774
到現在4月16號還是用zoom

1011
00:27:52,774 --> 00:27:55,276
所以其實就像你講它是一種選擇

1012
00:27:55,276 --> 00:27:57,412
它是一種哲學問題

1013
00:27:57,412 --> 00:27:59,848
也許他們覺得內部已經做好該做

1014
00:27:59,848 --> 00:28:00,315
的防護

1015
00:28:00,315 --> 00:28:00,815
對

1016
00:28:00,815 --> 00:28:03,117
其實我覺得我這邊還有一些新的

1017
00:28:03,117 --> 00:28:03,785
想法

1018
00:28:03,785 --> 00:28:07,155
就是說只要不是完全點對點加密

1019
00:28:07,188 --> 00:28:08,489
的一個通訊軟體的話

1020
00:28:08,556 --> 00:28:11,025
基本上都不能夠來傳遞機密的

1021
00:28:11,059 --> 00:28:11,526
訊息

1022
00:28:11,893 --> 00:28:13,895
都有可能有第三方或中間人

1023
00:28:13,895 --> 00:28:15,230
當然因為舉例來說

1024
00:28:15,230 --> 00:28:15,530
好了

1025
00:28:15,530 --> 00:28:17,432
假設說我不信任Line好了

1026
00:28:17,699 --> 00:28:19,701
那Line可能可以看到我們的對話

1027
00:28:19,701 --> 00:28:20,268
對不對

1028
00:28:20,268 --> 00:28:22,971
但是如果說我們在Line的我們的這個

1029
00:28:23,037 --> 00:28:25,206
功能裡面有開了一個點對點加密

1030
00:28:25,406 --> 00:28:26,875
就連Llie他都沒辦法知道

1031
00:28:26,875 --> 00:28:28,276
我們的通訊內容的精密度

1032
00:28:28,276 --> 00:28:28,977
是不是就比較高

1033
00:28:29,444 --> 00:28:30,645
是不是我們就可以講一些比較

1034
00:28:30,645 --> 00:28:31,646
機密的東西

1035
00:28:31,813 --> 00:28:33,948
又或者說有一些通訊軟體

1036
00:28:33,982 --> 00:28:36,517
他本身就有支援點對點加密的功能

1037
00:28:36,517 --> 00:28:38,419
它可能是更少人用

1038
00:28:38,453 --> 00:28:39,654
但是它更安全的

1039
00:28:39,787 --> 00:28:41,456
用這樣子規格的軟體話

1040
00:28:41,489 --> 00:28:42,857
我們自然就可以講一些比較機密

1041
00:28:42,891 --> 00:28:43,524
的一個東西

1042
00:28:43,524 --> 00:28:47,095
我有問題 就是因為這些軟體它

1043
00:28:47,095 --> 00:28:48,997
如果沒有開源像line

1044
00:28:49,163 --> 00:28:51,032
然後他說我這個功能按鈕按下去

1045
00:28:51,032 --> 00:28:52,000
就點對點加密

1046
00:28:52,000 --> 00:28:55,703
你們身為駭客是有辦法監控

1047
00:28:55,737 --> 00:28:57,872
然後去測試她是不是真的

1048
00:28:57,906 --> 00:29:00,541
點對點加密嗎 其實有分很多方式

1049
00:29:00,541 --> 00:29:02,143
當然我們會先去看一下

1050
00:29:02,377 --> 00:29:03,311
他公開的文件

1051
00:29:03,311 --> 00:29:05,346
像他的一個技術的白皮書

1052
00:29:05,346 --> 00:29:07,649
他怎麼描述他們怎麼加密的

1053
00:29:07,815 --> 00:29:09,651
用這樣的方式我們去判讀說

1054
00:29:09,651 --> 00:29:10,251
ok

1055
00:29:10,251 --> 00:29:11,019
他是講真的假的

1056
00:29:11,085 --> 00:29:11,719
對

1057
00:29:11,719 --> 00:29:13,621
我們當然也可以用一些封包監控

1058
00:29:13,621 --> 00:29:14,322
的方式去看

1059
00:29:14,322 --> 00:29:16,024
說他整個機制是不是ok的

1060
00:29:16,190 --> 00:29:18,359
當然你也可以說他可能做假

1061
00:29:18,359 --> 00:29:20,094
所以這個回到我剛剛說的信仰

1062
00:29:20,161 --> 00:29:20,361
問題

1063
00:29:20,361 --> 00:29:22,764
如果這個品牌它的信譽是夠好的

1064
00:29:22,764 --> 00:29:24,933
當然我們會覺得ok你說的話

1065
00:29:25,366 --> 00:29:26,034
你算話

1066
00:29:26,200 --> 00:29:28,536
那麼他屢次有犯一些錯誤或是

1067
00:29:28,536 --> 00:29:29,037
說謊話

1068
00:29:29,037 --> 00:29:31,773
當然商譽上面就比較不好

1069
00:29:31,906 --> 00:29:32,206
好了

1070
00:29:32,206 --> 00:29:34,575
因為雖然不講政治意識的問題

1071
00:29:34,575 --> 00:29:36,611
然後我覺得zoom我覺得真的是

1072
00:29:36,644 --> 00:29:38,012
一個做的還不錯的軟體

1073
00:29:38,012 --> 00:29:40,114
但是當然大家自己要小心

1074
00:29:40,114 --> 00:29:42,750
然後但是套剛剛我們的說法就是

1075
00:29:42,750 --> 00:29:43,918
看它如何修正

1076
00:29:43,918 --> 00:29:46,187
其實我發現它在爆出這些問題

1077
00:29:46,220 --> 00:29:46,454
之後

1078
00:29:46,454 --> 00:29:48,323
他有做了蠻多的回應

1079
00:29:48,356 --> 00:29:50,291
他好像還成立了一個什麼CTO

1080
00:29:50,291 --> 00:29:51,125
什麼委員會

1081
00:29:51,125 --> 00:29:53,561
然後邀請各個大企業的資安長

1082
00:29:53,561 --> 00:29:54,429
還是什麼來

1083
00:29:54,529 --> 00:29:55,730
你有聽說這件事嗎

1084
00:29:55,730 --> 00:29:57,598
對我沒有亂講沒亂講

1085
00:29:57,665 --> 00:29:59,901
所以他們好像至少表面上有試著

1086
00:29:59,901 --> 00:30:00,835
想要解決

1087
00:30:00,835 --> 00:30:02,136
不管這是一個公安危機或

1088
00:30:02,270 --> 00:30:04,605
還是一個資訊安全危機

1089
00:30:04,639 --> 00:30:06,374
我覺得大家可以自己評量

1090
00:30:06,374 --> 00:30:09,877
這是一個哲學與信仰與愛的問題

1091
00:30:09,911 --> 00:30:10,278
好不好

1092
00:30:10,278 --> 00:30:10,478
Ok

1093
00:30:10,511 --> 00:30:12,180
我們接下來就要講

1094
00:30:12,180 --> 00:30:14,148
其實你剛剛講到一個我覺得超級

1095
00:30:14,148 --> 00:30:14,449
棒

1096
00:30:14,449 --> 00:30:16,851
今天早上寶寶朋友傳一個訊息給

1097
00:30:16,918 --> 00:30:17,085
我

1098
00:30:17,151 --> 00:30:19,654
他是一個日本在高階企業裡面

1099
00:30:19,654 --> 00:30:21,456
工作的一個工作者

1100
00:30:21,823 --> 00:30:23,324
他說我收到一封EMAIL

1101
00:30:23,825 --> 00:30:24,559
然後呢 EMAIL

1102
00:30:24,559 --> 00:30:26,394
我知道你一定有很多朋友

1103
00:30:26,394 --> 00:30:28,196
你的朋友可能都比較聰明

1104
00:30:28,229 --> 00:30:29,530
我的朋友也很聰明

1105
00:30:29,530 --> 00:30:32,033
但是真的我身邊最近有越來越多

1106
00:30:32,033 --> 00:30:33,067
朋友收到EMAIL

1107
00:30:33,067 --> 00:30:35,303
然後說 你有 他用英文寫

1108
00:30:35,303 --> 00:30:38,406
你有一些影像被我們拍下來了

1109
00:30:38,473 --> 00:30:41,376
然後你如果不想要你這些影像

1110
00:30:41,476 --> 00:30:42,643
洩露出去的話

1111
00:30:42,643 --> 00:30:45,013
你要支付比特幣的罰金1000

1112
00:30:45,079 --> 00:30:47,415
美金請轉到這個賬戶

1113
00:30:47,415 --> 00:30:50,151
今天那個我的朋友傳訊給我的時候

1114
00:30:50,418 --> 00:30:52,987
最有趣的是他信件開頭說你的

1115
00:30:53,021 --> 00:30:53,654
密碼是不是

1116
00:30:53,654 --> 00:30:55,723
我朋友就會嚇一跳

1117
00:30:55,723 --> 00:30:56,190
覺得

1118
00:30:56,190 --> 00:30:57,992
你知道我的密碼

1119
00:30:57,992 --> 00:31:00,194
那表示你真的有可能有我的

1120
00:31:00,395 --> 00:31:01,662
就入侵我的電腦

1121
00:31:01,696 --> 00:31:04,532
然後我就免不了笑了一下

1122
00:31:04,532 --> 00:31:04,899
然後

1123
00:31:05,500 --> 00:31:05,767
沒有

1124
00:31:05,767 --> 00:31:07,101
因為我馬上就傳給他

1125
00:31:07,101 --> 00:31:07,935
firefox的那個

1126
00:31:07,935 --> 00:31:09,704
有一個你可以查詢

1127
00:31:09,737 --> 00:31:12,140
你有沒有什麼密碼曾經被入侵過

1128
00:31:12,140 --> 00:31:12,373
嘛

1129
00:31:13,141 --> 00:31:14,442
然後我朋友就問我說

1130
00:31:14,442 --> 00:31:15,777
他知道這是騙人的

1131
00:31:15,777 --> 00:31:17,078
因為他其實都有遮

1132
00:31:17,078 --> 00:31:17,779
然後什麼的

1133
00:31:17,812 --> 00:31:19,514
他自己也不覺得他會被錄

1134
00:31:19,781 --> 00:31:21,616
但是我發現我身邊有很多朋友

1135
00:31:21,649 --> 00:31:23,251
收到這種信就會很恐慌

1136
00:31:23,251 --> 00:31:24,619
所以我們要來聊一下

1137
00:31:24,619 --> 00:31:27,121
我們working from home的時候

1138
00:31:27,155 --> 00:31:29,323
我們更長的時間在網路上我們

1139
00:31:29,357 --> 00:31:30,691
更長時間打開筆電

1140
00:31:30,691 --> 00:31:32,293
面對這個所謂的digital

1141
00:31:32,293 --> 00:31:32,827
platform

1142
00:31:32,827 --> 00:31:34,529
然後這些 digital的

1143
00:31:34,562 --> 00:31:35,396
這些technology的

1144
00:31:35,396 --> 00:31:35,696
gadget

1145
00:31:36,597 --> 00:31:38,766
能不能給我們一些我們剛剛講的

1146
00:31:38,766 --> 00:31:41,002
都有些是聽得懂聽不懂的

1147
00:31:41,202 --> 00:31:43,071
能不能給我們一些這種凡夫俗子

1148
00:31:43,104 --> 00:31:45,239
就是說第1個有沒有什麼資安

1149
00:31:45,239 --> 00:31:45,640
常識

1150
00:31:45,640 --> 00:31:47,542
到底是要常常常換密碼

1151
00:31:47,542 --> 00:31:48,976
還是要什麼大寫加小寫

1152
00:31:48,976 --> 00:31:50,945
然後有人又說那些東西沒有用

1153
00:31:51,079 --> 00:31:51,145
好

1154
00:31:51,145 --> 00:31:51,813
這是第1個

1155
00:31:51,813 --> 00:31:53,648
第2個是有沒有什麼建議

1156
00:31:53,648 --> 00:31:55,983
還是方法讓我們收到這些

1157
00:31:56,017 --> 00:31:56,818
EMAIL的時候

1158
00:31:56,818 --> 00:31:57,652
我們可以怎麼做

1159
00:31:57,652 --> 00:31:59,987
我們是要反應給唐鳳政委

1160
00:32:00,021 --> 00:32:03,024
還是要反應到聯合國資訊安全

1161
00:32:03,024 --> 00:32:03,391
部門

1162
00:32:03,391 --> 00:32:04,959
就是我們能不能降低

1163
00:32:04,992 --> 00:32:06,661
這我認為很多人受害

1164
00:32:06,661 --> 00:32:08,229
很多人真的想辦法爬到mai coin裡

1165
00:32:08,262 --> 00:32:10,331
的交易所去買比特幣去支付

1166
00:32:10,832 --> 00:32:12,266
根本沒有發生的事情

1167
00:32:12,266 --> 00:32:13,868
就是假EMAIL詐騙

1168
00:32:13,868 --> 00:32:17,405
好我講完了換你 就是我先講

1169
00:32:17,405 --> 00:32:18,306
EMAIL的事情

1170
00:32:18,372 --> 00:32:19,040
這個東西是

1171
00:32:19,073 --> 00:32:22,610
因為在資安圈有一個東西叫黑色

1172
00:32:22,643 --> 00:32:23,244
產業

1173
00:32:23,544 --> 00:32:26,914
就是說他們專門用一些非法犯罪

1174
00:32:26,914 --> 00:32:28,249
事的事情來賺錢

1175
00:32:28,449 --> 00:32:29,183
舉例來說

1176
00:32:29,250 --> 00:32:29,617
好了

1177
00:32:29,684 --> 00:32:32,286
會有很多的組織派進各大網站

1178
00:32:32,453 --> 00:32:33,955
然後取得他的整個資料庫

1179
00:32:34,288 --> 00:32:35,523
那裡面可能就會有賬號密碼

1180
00:32:35,523 --> 00:32:38,326
他在賬號密碼他就可以想盡辦法

1181
00:32:38,359 --> 00:32:38,960
來賺錢

1182
00:32:39,160 --> 00:32:39,794
舉例來說

1183
00:32:39,794 --> 00:32:41,863
我可能盜用你的賬號去做一些

1184
00:32:41,863 --> 00:32:42,263
詐騙

1185
00:32:42,330 --> 00:32:43,831
這是一個最直接的賺錢的方法

1186
00:32:43,831 --> 00:32:44,232
對不對

1187
00:32:44,832 --> 00:32:46,701
再來我可能是賺完之後

1188
00:32:46,734 --> 00:32:49,303
我可以把這一整包的資料庫拿來

1189
00:32:49,303 --> 00:32:49,637
賣

1190
00:32:50,037 --> 00:32:50,905
這也是一個方法

1191
00:32:50,905 --> 00:32:53,474
又或者說我想要榨乾它的剩餘

1192
00:32:53,541 --> 00:32:53,975
價值

1193
00:32:54,041 --> 00:32:54,775
我可以怎麼用

1194
00:32:54,909 --> 00:32:57,678
我就尋找資料庫裡面的賬號

1195
00:32:57,812 --> 00:33:00,248
我寄信給他說你的密碼是這一個

1196
00:33:00,348 --> 00:33:02,583
然後騙他說你的電腦被我控制了

1197
00:33:03,017 --> 00:33:04,318
你在看某些網站的時候

1198
00:33:04,318 --> 00:33:05,820
你的表情都被我拍下來了

1199
00:33:05,820 --> 00:33:06,220
對

1200
00:33:06,220 --> 00:33:08,823
我朋友就收到這個 對這個很常見

1201
00:33:08,823 --> 00:33:10,958
然後他就說你要付錢給我

1202
00:33:10,992 --> 00:33:13,127
我才會幫你隱瞞這個事情

1203
00:33:13,127 --> 00:33:13,995
但是

1204
00:33:13,995 --> 00:33:16,430
用正常人的邏輯來看好了

1205
00:33:16,864 --> 00:33:18,866
第1個是你今天付錢給他

1206
00:33:19,200 --> 00:33:21,602
他就真的不會對你做什麼事情嗎

1207
00:33:21,702 --> 00:33:23,204
對

1208
00:33:23,271 --> 00:33:23,804
呵呵

1209
00:33:23,804 --> 00:33:24,305
這是

1210
00:33:24,539 --> 00:33:26,040
這這個是很難解的

1211
00:33:26,040 --> 00:33:27,375
所以你雖然付錢給他

1212
00:33:27,375 --> 00:33:28,809
你也沒辦法解決這個事情

1213
00:33:28,809 --> 00:33:29,777
如果他真的發生的話

1214
00:33:29,777 --> 00:33:30,611
你也沒辦法解決

1215
00:33:30,645 --> 00:33:31,112
對不對

1216
00:33:31,112 --> 00:33:34,315
再來是那個密碼真的是可能一定在

1217
00:33:34,315 --> 00:33:35,650
很多網站都使用過

1218
00:33:35,783 --> 00:33:37,285
所以他會知道你的密碼

1219
00:33:37,285 --> 00:33:39,187
所以他就會去用這樣的方式來來

1220
00:33:39,187 --> 00:33:39,687
騙你

1221
00:33:40,054 --> 00:33:41,556
之前我一些朋友

1222
00:33:41,556 --> 00:33:43,958
不管是國內外也都會跟我說

1223
00:33:43,958 --> 00:33:44,392
怎麼辦

1224
00:33:44,392 --> 00:33:46,327
我好像真的被拍到了

1225
00:33:46,360 --> 00:33:47,895
你會怎麼建議他們

1226
00:33:47,895 --> 00:33:49,030
我都說不要怕

1227
00:33:49,096 --> 00:33:49,363
對

1228
00:33:49,363 --> 00:33:51,999
我就說你下次要記得要笑一個

1229
00:33:51,999 --> 00:33:54,669
我當然會跟他說了

1230
00:33:54,702 --> 00:33:56,771
你那個EMAIL的

1231
00:33:56,771 --> 00:33:59,040
就把那個EMAIL的文字就去google找

1232
00:33:59,040 --> 00:33:59,273
一下

1233
00:33:59,273 --> 00:34:00,775
你會發現超多人在討論的

1234
00:34:01,242 --> 00:34:02,610
就馬上消除這個疑慮了

1235
00:34:02,610 --> 00:34:03,644
因為太常見了

1236
00:34:03,678 --> 00:34:04,745
他不是針對你

1237
00:34:04,779 --> 00:34:05,580
大家都一樣

1238
00:34:05,913 --> 00:34:07,481
他是不是就有可能真的是一個

1239
00:34:07,481 --> 00:34:08,416
詐騙的行為

1240
00:34:08,416 --> 00:34:08,816
對不對

1241
00:34:09,417 --> 00:34:09,650
再來是

1242
00:34:09,684 --> 00:34:12,687
他們這些付款都是用數位貨幣

1243
00:34:12,853 --> 00:34:14,789
那數位貨幣有一個特性很棒

1244
00:34:14,822 --> 00:34:15,656
它是公開的

1245
00:34:16,057 --> 00:34:17,558
所以你就可以去查說

1246
00:34:17,558 --> 00:34:18,893
對

1247
00:34:18,893 --> 00:34:20,661
那個地址是誰的

1248
00:34:20,695 --> 00:34:22,863
或者說那個誰收到一樣的地址

1249
00:34:23,164 --> 00:34:25,199
以前在做這種詐騙的時候

1250
00:34:25,199 --> 00:34:26,234
他們是比較用心的

1251
00:34:26,234 --> 00:34:30,738
每個人的錢包的位置是不一樣的

1252
00:34:30,771 --> 00:34:34,141
他會random 對對現在很偷懶

1253
00:34:34,442 --> 00:34:36,877
大家都是同樣的一個位址

1254
00:34:36,944 --> 00:34:39,013
懂數位貨幣人就會知道一件很

1255
00:34:39,013 --> 00:34:39,680
有趣的事情

1256
00:34:39,747 --> 00:34:41,816
如果今天大家的位址都一樣

1257
00:34:41,949 --> 00:34:43,985
他怎麼知道是你付錢給他的

1258
00:34:44,318 --> 00:34:46,053
你付的跟別人付的其實他沒辦法

1259
00:34:46,053 --> 00:34:46,487
分辨

1260
00:34:46,487 --> 00:34:48,990
所以他是不是根本就不是一個

1261
00:34:48,990 --> 00:34:50,491
真正的一個機制

1262
00:34:50,491 --> 00:34:50,992
對不對

1263
00:34:51,158 --> 00:34:53,027
OMG 我懂了

1264
00:34:53,027 --> 00:34:53,794
對

1265
00:34:53,794 --> 00:34:56,030
然後再來當知道這個事情之後

1266
00:34:56,030 --> 00:34:58,599
數位貨幣你可以看出它的交易的

1267
00:34:58,599 --> 00:34:59,166
記錄

1268
00:34:59,166 --> 00:35:01,669
因為詐騙我之前幫我朋友查

1269
00:35:01,669 --> 00:35:04,739
我就看說他們是公共錢包那個

1270
00:35:04,772 --> 00:35:05,406
錢包的位址

1271
00:35:05,406 --> 00:35:07,308
我一查有多少人被騙

1272
00:35:07,475 --> 00:35:09,977
沒有 零 就沒有人轉賬

1273
00:35:09,977 --> 00:35:11,145
沒有人轉賬給他

1274
00:35:11,312 --> 00:35:11,846
還蠻慘的

1275
00:35:11,846 --> 00:35:13,114
所以他們也蠻辛苦的

1276
00:35:13,147 --> 00:35:14,949
就是生意有點不一定很好

1277
00:35:14,949 --> 00:35:15,916
對生意慘淡

1278
00:35:15,916 --> 00:35:17,952
但我覺得剛剛有兩大收穫

1279
00:35:17,985 --> 00:35:20,888
第1個我覺得邏輯性的辨證超棒

1280
00:35:20,888 --> 00:35:23,791
你這一封你支付他的贖金

1281
00:35:23,791 --> 00:35:27,361
然後呢 然後你的東西就會不見嗎

1282
00:35:27,361 --> 00:35:28,062
對不對

1283
00:35:28,095 --> 00:35:29,997
所以第一你不要緊張

1284
00:35:30,031 --> 00:35:32,867
你就算支付贖金的東西還在他

1285
00:35:32,867 --> 00:35:33,334
手上

1286
00:35:33,334 --> 00:35:35,536
所以還是笑一個比較重要了

1287
00:35:35,569 --> 00:35:36,137
對不對

1288
00:35:36,137 --> 00:35:38,906
然後第2個就是我剛剛不小心

1289
00:35:38,906 --> 00:35:39,774
想要打斷他

1290
00:35:39,774 --> 00:35:40,875
因為真的太重要了

1291
00:35:40,875 --> 00:35:41,409
為什麼

1292
00:35:41,409 --> 00:35:42,910
真的大家一定聽得懂

1293
00:35:43,077 --> 00:35:45,246
詐騙集團跟你說

1294
00:35:45,246 --> 00:35:46,480
你要轉賬給我

1295
00:35:46,480 --> 00:35:48,282
然後我就會幫你解鎖什麼東西

1296
00:35:48,282 --> 00:35:48,683
這樣

1297
00:35:48,849 --> 00:35:50,251
然後他其實不知道你的帳號是

1298
00:35:50,251 --> 00:35:50,484
什麼

1299
00:35:50,484 --> 00:35:52,486
所以100個人轉帳

1300
00:35:52,486 --> 00:35:55,056
他怎麼知道他要解鎖誰的電腦

1301
00:35:55,122 --> 00:35:55,623
對不對

1302
00:35:55,690 --> 00:35:57,325
所以如果你收到這種信

1303
00:35:57,358 --> 00:35:57,792
好不好

1304
00:35:58,159 --> 00:35:59,694
第2個動作就是去Google

1305
00:35:59,694 --> 00:36:00,728
一下地址

1306
00:36:00,728 --> 00:36:02,663
看看是不是別人也是這個地址

1307
00:36:02,663 --> 00:36:04,432
如果是這種偷懶駭客

1308
00:36:04,432 --> 00:36:05,733
那就更不用擔心

1309
00:36:05,733 --> 00:36:07,335
因為你就算轉給他

1310
00:36:07,568 --> 00:36:09,603
他也不知道他刪掉誰的資料

1311
00:36:09,603 --> 00:36:11,906
然後即便他根本也不會刪這樣

1312
00:36:11,906 --> 00:36:14,108
或者說他說你電腦要被鎖起來

1313
00:36:14,308 --> 00:36:15,209
你轉賬給他

1314
00:36:15,242 --> 00:36:16,610
他也不知道解鎖誰的

1315
00:36:16,610 --> 00:36:17,945
詐騙你是誰

1316
00:36:17,945 --> 00:36:19,613
對一切都是詐騙

1317
00:36:19,613 --> 00:36:20,948
太贊了

1318
00:36:20,948 --> 00:36:21,082
好

1319
00:36:21,082 --> 00:36:22,183
我們就回來

1320
00:36:22,249 --> 00:36:23,784
我們現在已經知道假EMAIL

1321
00:36:23,818 --> 00:36:25,886
的詐騙如何破解至少一部分啦

1322
00:36:25,886 --> 00:36:29,023
有沒有一些我們要平常多注意的

1323
00:36:29,056 --> 00:36:32,360
到底就是假設你媽 你的家人親人

1324
00:36:32,360 --> 00:36:34,528
說你喜咧駭客 資安

1325
00:36:34,528 --> 00:36:37,898
公司 我都用手機阿 阿我

1326
00:36:38,499 --> 00:36:40,201
到底是要注意蝦密

1327
00:36:40,234 --> 00:36:42,436
這樣你怎麼樣可以很簡短的給它

1328
00:36:42,470 --> 00:36:43,437
一個tips

1329
00:36:43,437 --> 00:36:45,239
講個小笑話好了

1330
00:36:45,239 --> 00:36:47,408
其實通常親戚不會知道我在做

1331
00:36:47,408 --> 00:36:47,875
資安

1332
00:36:47,875 --> 00:36:49,210
因為呵呵

1333
00:36:49,210 --> 00:36:50,311
是因為要保密

1334
00:36:50,311 --> 00:36:51,812
是因為太難解釋的

1335
00:36:51,846 --> 00:36:53,614
所以很多人還以為我說我是修

1336
00:36:53,614 --> 00:36:54,248
電腦的

1337
00:36:54,281 --> 00:36:56,350
也算修啦

1338
00:36:56,350 --> 00:36:57,785
這個是比較簡單的一個說法

1339
00:36:57,785 --> 00:37:00,554
所以比較少人問我資安問題

1340
00:37:00,554 --> 00:37:01,789
我們這一題標一下

1341
00:37:01,822 --> 00:37:04,024
地表上最強的修電腦男人

1342
00:37:04,024 --> 00:37:07,294
這樣其實有一些延續剛剛

1343
00:37:07,294 --> 00:37:08,863
EMAIL詐騙的這件事情

1344
00:37:08,863 --> 00:37:11,866
其實有一些很棒的一些建議

1345
00:37:11,866 --> 00:37:14,101
我覺得第1個講的是密碼

1346
00:37:14,568 --> 00:37:17,271
就是說一個資安公司資安專家的

1347
00:37:17,271 --> 00:37:18,205
立場來說

1348
00:37:18,372 --> 00:37:19,707
密碼每一個網站

1349
00:37:19,907 --> 00:37:21,208
每個系統都要不一樣

1350
00:37:21,742 --> 00:37:23,778
這個就是一個很痛苦的事情

1351
00:37:23,778 --> 00:37:25,413
因為對於我本人來說好了

1352
00:37:25,413 --> 00:37:27,581
因為我是用一些密碼記憶的工具

1353
00:37:27,615 --> 00:37:29,283
在很久以前我都還是用背的

1354
00:37:29,283 --> 00:37:30,818
然後可能背個幾十組密碼

1355
00:37:30,985 --> 00:37:33,888
或者是說有一些公式讓我知道說

1356
00:37:33,888 --> 00:37:34,989
這個網站是什麼密碼

1357
00:37:34,989 --> 00:37:36,323
就有一個自己取密碼的

1358
00:37:36,323 --> 00:37:38,058
你內建Function就對了

1359
00:37:38,058 --> 00:37:40,294
你記一個邏輯會比你記整個密碼

1360
00:37:40,294 --> 00:37:40,895
來的簡單嘛

1361
00:37:40,928 --> 00:37:43,831
後來我的密碼都是全亂數

1362
00:37:43,831 --> 00:37:45,900
可能每個網站密碼必須得不一樣

1363
00:37:46,200 --> 00:37:47,768
當你有幾千個密碼的時候

1364
00:37:47,835 --> 00:37:48,803
你已經不能用背的

1365
00:37:48,803 --> 00:37:50,571
你就勢必要用一些密碼記憶的

1366
00:37:50,571 --> 00:37:51,205
工具

1367
00:37:51,205 --> 00:37:53,073
我這邊當然還是建議說密碼是

1368
00:37:53,107 --> 00:37:54,108
每個網站不一樣

1369
00:37:54,108 --> 00:37:57,478
原因是因為假設你有a跟b兩個

1370
00:37:57,511 --> 00:37:58,612
網站的密碼

1371
00:37:58,612 --> 00:37:58,913
對不對

1372
00:37:58,913 --> 00:37:59,980
你有賬號你有密碼

1373
00:38:00,481 --> 00:38:01,482
那密碼是一樣的

1374
00:38:01,749 --> 00:38:04,018
但是如果說你今天a網站被駭了

1375
00:38:04,018 --> 00:38:06,520
a網站的整個資料庫被拿走了

1376
00:38:06,554 --> 00:38:07,788
他的密碼也被拿走了

1377
00:38:07,822 --> 00:38:10,324
駭客是不是可以拿你的帳號密碼

1378
00:38:10,324 --> 00:38:11,492
去登錄你的b網站

1379
00:38:11,492 --> 00:38:14,395
這個也是我瞭解很多電商網站

1380
00:38:14,395 --> 00:38:15,729
一個很辛苦的的地方

1381
00:38:16,163 --> 00:38:18,766
像各位知不知道有一個政府的

1382
00:38:18,766 --> 00:38:21,068
平台叫業務反詐騙

1383
00:38:21,202 --> 00:38:21,535
對

1384
00:38:21,535 --> 00:38:22,603
他有個排行榜

1385
00:38:22,603 --> 00:38:25,906
就是說他會說在這一周或這一個月哪幾

1386
00:38:25,906 --> 00:38:28,909
家平台的詐騙電話的次數最多

1387
00:38:28,943 --> 00:38:29,877
我知道哪一家

1388
00:38:29,877 --> 00:38:30,644
但我不會講

1389
00:38:31,946 --> 00:38:33,614
其實那個是不精准的

1390
00:38:33,614 --> 00:38:34,448
真的嗎

1391
00:38:34,482 --> 00:38:35,816
因為很有趣

1392
00:38:35,816 --> 00:38:37,084
像舉例來說

1393
00:38:37,451 --> 00:38:38,752
很多駭客組織

1394
00:38:38,786 --> 00:38:41,222
他為了要求他可以騙的量是很多

1395
00:38:41,288 --> 00:38:41,489
的

1396
00:38:41,856 --> 00:38:43,958
他會拿一些在其他網站的賬號

1397
00:38:43,958 --> 00:38:44,992
密碼的組合

1398
00:38:45,059 --> 00:38:46,193
去登陸各個網站

1399
00:38:46,460 --> 00:38:48,028
就像我剛剛說的這個例子

1400
00:38:48,095 --> 00:38:49,930
a網站是已經被入侵的

1401
00:38:49,930 --> 00:38:51,332
a網站是有問題的

1402
00:38:51,699 --> 00:38:53,901
但他不是去騙a網站的使用者

1403
00:38:53,901 --> 00:38:55,069
因為a網站比較小

1404
00:38:55,302 --> 00:38:57,538
他到b網站去登這些賬號

1405
00:38:57,805 --> 00:38:59,573
所以b網站的使用者被騙了

1406
00:38:59,773 --> 00:39:02,476
使用者會去檢舉說我在b網站

1407
00:39:02,710 --> 00:39:03,444
交易被騙

1408
00:39:03,444 --> 00:39:06,413
所以b網站是有問題的

1409
00:39:06,413 --> 00:39:08,349
但實際上並不一定是這樣子

1410
00:39:08,415 --> 00:39:08,649
啊對

1411
00:39:08,649 --> 00:39:10,084
因為b網站比較大

1412
00:39:10,084 --> 00:39:11,151
然後用戶比較介意

1413
00:39:11,485 --> 00:39:12,686
所以報案率比較高

1414
00:39:12,686 --> 00:39:14,154
類似這樣這個是其一

1415
00:39:14,154 --> 00:39:16,624
其二是b網站本身資安並沒有

1416
00:39:16,624 --> 00:39:16,991
問題

1417
00:39:17,024 --> 00:39:18,792
但是是使用者的密碼

1418
00:39:18,859 --> 00:39:19,360
使用者

1419
00:39:19,360 --> 00:39:20,861
的密碼他用是一樣的

1420
00:39:20,861 --> 00:39:21,362
密碼

1421
00:39:21,529 --> 00:39:23,764
而是因為a網站被害導致b網站

1422
00:39:23,764 --> 00:39:24,431
被登陸

1423
00:39:24,565 --> 00:39:26,166
所以平台是很無辜的

1424
00:39:26,333 --> 00:39:28,002
但是像165這樣的機制的話

1425
00:39:28,002 --> 00:39:30,804
他其實說你只要是在民眾檢舉他

1426
00:39:30,804 --> 00:39:33,107
就說你交易是在哪邊交易的

1427
00:39:33,107 --> 00:39:34,275
然後我在b網站

1428
00:39:34,575 --> 00:39:37,044
所以他們就說 b網站的詐騙量

1429
00:39:37,044 --> 00:39:37,545
是多的

1430
00:39:37,578 --> 00:39:38,779
那就代表說它不安全

1431
00:39:38,779 --> 00:39:39,947
我覺得這個是不精准的

1432
00:39:39,980 --> 00:39:41,415
好雖喔 對阿

1433
00:39:41,415 --> 00:39:44,618
所以我是建議民眾不管說你在哪

1434
00:39:44,618 --> 00:39:46,020
一個網站的系統密碼

1435
00:39:46,654 --> 00:39:47,955
最佳方式是不一樣

1436
00:39:47,988 --> 00:39:48,722
密碼都不一樣

1437
00:39:48,722 --> 00:39:49,890
所以這是一個建議

1438
00:39:49,890 --> 00:39:50,824
你還有別的嗎

1439
00:39:50,824 --> 00:39:51,191
有

1440
00:39:51,191 --> 00:39:53,394
那就會有人跟我抱怨了說

1441
00:39:53,394 --> 00:39:55,896
Allen你說美國網站密碼要不一樣

1442
00:39:56,230 --> 00:39:57,064
怎麼可能

1443
00:39:57,064 --> 00:39:58,332
我怎麼背的下來

1444
00:39:58,499 --> 00:39:59,867
怎麼辦呢

1445
00:40:00,067 --> 00:40:02,803
我說我們退而求其次

1446
00:40:02,803 --> 00:40:06,040
我說至少你最最重要的系統

1447
00:40:06,040 --> 00:40:06,640
最敏感

1448
00:40:06,640 --> 00:40:07,374
最機敏的

1449
00:40:07,374 --> 00:40:08,409
你用獨立的密碼

1450
00:40:08,409 --> 00:40:08,909
舉例來說

1451
00:40:08,909 --> 00:40:10,678
你自己的gmail

1452
00:40:10,778 --> 00:40:13,180
網路銀行這種東西是比較機密的

1453
00:40:13,180 --> 00:40:14,682
它不能夠出差錯的

1454
00:40:15,115 --> 00:40:16,650
你至少這些用不一樣的密碼

1455
00:40:16,650 --> 00:40:17,117
對不對

1456
00:40:17,585 --> 00:40:20,187
再來是第2組是可能你場上的一些

1457
00:40:20,220 --> 00:40:20,688
論壇

1458
00:40:20,688 --> 00:40:21,956
像巴哈姆特

1459
00:40:21,956 --> 00:40:23,324
Dcard等等的

1460
00:40:23,557 --> 00:40:25,559
這些可能就是社群網站

1461
00:40:25,793 --> 00:40:28,162
有可能是你可以承受比較多的

1462
00:40:28,162 --> 00:40:28,662
風險

1463
00:40:28,662 --> 00:40:31,732
知道如果被駭就是丟臉而已

1464
00:40:32,166 --> 00:40:33,834
至少不會讓我要賠錢

1465
00:40:33,867 --> 00:40:34,101
哪

1466
00:40:34,101 --> 00:40:38,639
不會說因為我而導致公司被駭 那可能用

1467
00:40:38,639 --> 00:40:39,640
第2組密碼

1468
00:40:39,707 --> 00:40:41,809
可能他可以說這些社群網站可能

1469
00:40:41,875 --> 00:40:43,110
是一樣的密碼  密碼分組

1470
00:40:43,110 --> 00:40:43,811
對

1471
00:40:43,877 --> 00:40:47,948
在第3集可能會是那種很爛的小

1472
00:40:47,948 --> 00:40:48,315
網站

1473
00:40:48,349 --> 00:40:49,350
網站本來就很危險的

1474
00:40:49,350 --> 00:40:50,584
我就都用1234

1475
00:40:50,584 --> 00:40:50,618
4

1476
00:40:50,618 --> 00:40:50,684
5

1477
00:40:50,684 --> 00:40:51,452
6 78

1478
00:40:51,585 --> 00:40:52,453
沒有就是那種

1479
00:40:52,453 --> 00:40:54,622
本來我就覺得這一定會被駭的

1480
00:40:54,622 --> 00:40:56,056
我就給他亂弄那樣

1481
00:40:56,056 --> 00:40:56,991
也是有人這樣子

1482
00:40:56,991 --> 00:40:59,693
你就要認知到說這個風險極高

1483
00:40:59,893 --> 00:41:01,362
所以我這樣聲明

1484
00:41:01,362 --> 00:41:03,330
我有可能哪一天我賬號就不見了

1485
00:41:03,731 --> 00:41:05,399
你就要知道ok這個風險我就要

1486
00:41:05,399 --> 00:41:05,699
扛

1487
00:41:05,866 --> 00:41:07,534
這樣你的密碼就可以簡化一點點

1488
00:41:07,534 --> 00:41:09,803
這是一個比較偷懶的方法

1489
00:41:09,803 --> 00:41:12,706
當然我覺得最懶的方法就是去

1490
00:41:12,706 --> 00:41:14,141
尋找一組這種密碼記憶的工具

1491
00:41:14,141 --> 00:41:15,809
有付費的也有免費的

1492
00:41:15,876 --> 00:41:17,945
然後你就用它來幫你記憶密碼

1493
00:41:18,312 --> 00:41:19,647
有沒有推薦的

1494
00:41:19,680 --> 00:41:20,481
其實很多

1495
00:41:20,514 --> 00:41:21,649
像現在one

1496
00:41:21,649 --> 00:41:22,316
password

1497
00:41:22,416 --> 00:41:23,417
less pass等等的

1498
00:41:23,450 --> 00:41:24,018
這些都比較多

1499
00:41:24,084 --> 00:41:24,752
我朋友也用

1500
00:41:24,752 --> 00:41:26,387
可是他都沒有開源

1501
00:41:26,387 --> 00:41:29,690
我怎麼知道他是不是把我密碼

1502
00:41:29,690 --> 00:41:31,992
存到什麼西伯利亞去信仰

1503
00:41:32,026 --> 00:41:32,459
問題唉呦

1504
00:41:33,027 --> 00:41:34,228
有開源的

1505
00:41:34,228 --> 00:41:35,062
開源的

1506
00:41:35,062 --> 00:41:35,863
當然也 ok

1507
00:41:35,896 --> 00:41:37,164
也有他的trade off

1508
00:41:37,164 --> 00:41:38,032
對

1509
00:41:38,065 --> 00:41:39,667
其實像寶博士剛才提到的

1510
00:41:39,667 --> 00:41:40,034
firefox

1511
00:41:40,067 --> 00:41:41,402
它其實也有這樣的一個功能

1512
00:41:41,435 --> 00:41:42,236
也可以使用

1513
00:41:42,236 --> 00:41:43,537
我最近對firefox很

1514
00:41:43,570 --> 00:41:44,038
有愛

1515
00:41:44,038 --> 00:41:45,372
你覺得這家公司怎麼樣

1516
00:41:45,739 --> 00:41:45,973
不錯

1517
00:41:45,973 --> 00:41:46,740
很好啊很好

1518
00:41:46,740 --> 00:41:47,908
好

1519
00:41:47,941 --> 00:41:49,076
我們之後會聊一集

1520
00:41:49,076 --> 00:41:49,743
firefox的

1521
00:41:49,743 --> 00:41:52,646
所以剛剛講的是密碼的嘗試

1522
00:41:52,646 --> 00:41:53,347
還有沒有別的

1523
00:41:53,347 --> 00:41:54,848
就是密碼我還沒講完

1524
00:41:54,915 --> 00:41:55,249
對

1525
00:41:55,816 --> 00:41:56,784
太棒了

1526
00:41:56,784 --> 00:41:57,818
繼續

1527
00:41:58,452 --> 00:41:59,653
密碼一定會被駭

1528
00:41:59,853 --> 00:42:01,155
網站一定會被駭

1529
00:42:01,155 --> 00:42:03,057
這個是各位一定要認知的事情

1530
00:42:03,457 --> 00:42:04,825
因為全世界已經沒有哪一個

1531
00:42:04,858 --> 00:42:06,794
企業說我絕對不會被害

1532
00:42:06,827 --> 00:42:09,096
或者說我絕對沒有被駭過

1533
00:42:09,096 --> 00:42:10,230
像你們查新聞

1534
00:42:10,397 --> 00:42:11,098
Google

1535
00:42:11,231 --> 00:42:11,732
微軟

1536
00:42:11,732 --> 00:42:12,399
蘋果

1537
00:42:12,766 --> 00:42:13,367
任何企業

1538
00:42:13,367 --> 00:42:13,667
都有

1539
00:42:13,667 --> 00:42:13,901
被駭的

1540
00:42:14,501 --> 00:42:16,570
其實在國外的文化是比較好

1541
00:42:16,570 --> 00:42:19,106
因為他們有規範是你今天有資安

1542
00:42:19,106 --> 00:42:19,540
事件

1543
00:42:19,540 --> 00:42:20,708
你一定要公開

1544
00:42:20,708 --> 00:42:22,242
一定要跟你的所有會員說

1545
00:42:22,443 --> 00:42:24,611
我可能在幾月幾號發生什麼資安

1546
00:42:24,611 --> 00:42:25,112
事件

1547
00:42:25,279 --> 00:42:26,413
有哪些危害

1548
00:42:26,480 --> 00:42:28,415
然後對各位使用者有什麼影響

1549
00:42:28,482 --> 00:42:30,017
以及我做了什麼樣的處理

1550
00:42:30,017 --> 00:42:31,118
它是強制法律

1551
00:42:31,118 --> 00:42:32,986
對它是有一個規範在的

1552
00:42:33,020 --> 00:42:34,054
所以他們會很公開

1553
00:42:34,054 --> 00:42:35,222
然後就會上新聞

1554
00:42:35,556 --> 00:42:37,024
所以大家就會知道說ok這個

1555
00:42:37,024 --> 00:42:38,058
東西是有發生的

1556
00:42:38,659 --> 00:42:39,893
台灣比較沒有走的

1557
00:42:39,893 --> 00:42:42,029
那麼前面台灣會比較說我被駭

1558
00:42:42,029 --> 00:42:43,397
我怕怕我不要講

1559
00:42:43,397 --> 00:42:45,699
因為講了之後很丟臉會被罰

1560
00:42:46,033 --> 00:42:47,234
但是搞不好都有發生

1561
00:42:47,234 --> 00:42:48,035
只是沒有人知道

1562
00:42:48,569 --> 00:42:50,437
所以說現在全世界大家都要認知

1563
00:42:50,437 --> 00:42:51,071
到說

1564
00:42:51,238 --> 00:42:52,906
每一個系統都會被駭

1565
00:42:53,307 --> 00:42:54,374
ATM都會有機會

1566
00:42:54,408 --> 00:42:55,976
被害了任何東西都有可能

1567
00:42:56,143 --> 00:42:56,710
對不對

1568
00:42:56,710 --> 00:42:58,779
但所以說像我剛才說的密碼也是

1569
00:42:58,779 --> 00:42:59,079
一樣

1570
00:42:59,079 --> 00:43:00,614
你的密碼如果被取得

1571
00:43:00,614 --> 00:43:01,749
你是不是一樣會被登錄

1572
00:43:02,082 --> 00:43:04,351
用什麼方式才可以不被登錄

1573
00:43:04,351 --> 00:43:06,220
就所謂的多因子認證

1574
00:43:06,653 --> 00:43:08,155
這是像常見的two

1575
00:43:08,155 --> 00:43:08,789
factor

1576
00:43:08,822 --> 00:43:09,823
的認證

1577
00:43:09,990 --> 00:43:11,191
所以像我們在用Google

1578
00:43:11,191 --> 00:43:13,393
或是用 Amazon各大網站

1579
00:43:13,393 --> 00:43:14,495
Facebook其實也有

1580
00:43:14,695 --> 00:43:16,029
所以你在輸入帳號密碼之後

1581
00:43:16,029 --> 00:43:17,397
你還可以再多設一組

1582
00:43:17,397 --> 00:43:19,566
就是這種2FA之類的一個認證

1583
00:43:19,566 --> 00:43:20,667
他有一個QR
1584
00:43:20,667 --> 00:43:20,901
code

1585
00:43:21,401 --> 00:43:23,103
你用手機給他拍了一下之後

1586
00:43:23,103 --> 00:43:24,805
你的手機裡面他就會根據時間

1587
00:43:24,805 --> 00:43:26,540
產生一個6個數字的一個pin code的

1588
00:43:27,374 --> 00:43:28,609
在你輸完賬號密碼之後

1589
00:43:28,609 --> 00:43:31,078
你再輸pin code才可以登錄 就等於說雙重

1590
00:43:31,078 --> 00:43:31,945
加密了

1591
00:43:31,945 --> 00:43:32,646
對不對

1592
00:43:32,646 --> 00:43:34,782
就是說如果說今天攻擊者

1593
00:43:34,915 --> 00:43:36,116
他沒有你的手機

1594
00:43:36,116 --> 00:43:37,818
他沒有你的pincode的話

1595
00:43:38,018 --> 00:43:38,952
就算他有你的密碼

1596
00:43:38,952 --> 00:43:40,454
他也不能夠登錄你的賬號

1597
00:43:40,621 --> 00:43:42,623
這個就是一個很安全的方法

1598
00:43:42,623 --> 00:43:43,857
又或者說你

1599
00:43:43,857 --> 00:43:46,560
如果說你是一個很機密的一個

1600
00:43:46,560 --> 00:43:47,161
人士

1601
00:43:47,494 --> 00:43:49,930
你可以用實體的像在以前

1602
00:43:49,997 --> 00:43:51,698
其實台灣的金融業走得很前面

1603
00:43:51,698 --> 00:43:54,401
在幾年前你們在用網銀的時候

1604
00:43:54,401 --> 00:43:56,236
它其實都會有一個otp 對

1605
00:43:56,236 --> 00:43:58,138
有一個小的dongle

1606
00:43:58,205 --> 00:43:58,906
對

1607
00:43:58,906 --> 00:44:00,707
你要你登完賬號密碼之後

1608
00:44:00,741 --> 00:44:02,109
你還要按一下它那個東西

1609
00:44:02,109 --> 00:44:03,877
它就有幾個數字讓你輸入

1610
00:44:04,111 --> 00:44:04,912
這個是一樣的

1611
00:44:05,012 --> 00:44:06,013
所以台灣的金融業走了

1612
00:44:06,079 --> 00:44:07,147
其實蠻前面的

1613
00:44:07,181 --> 00:44:08,682
所以這個東西就會讓你的賬號

1614
00:44:08,682 --> 00:44:09,950
密碼是比較安全的

1615
00:44:09,950 --> 00:44:11,852
那我覺得你如果機密等級

1616
00:44:11,852 --> 00:44:12,553
再更高

1617
00:44:12,553 --> 00:44:13,954
你可以採用像是fido

1618
00:44:13,954 --> 00:44:16,990
fIdo他們組織它其實有多

1619
00:44:17,024 --> 00:44:17,858
一些新東西

1620
00:44:18,192 --> 00:44:20,294
像是有一個東西叫做fido的

1621
00:44:20,294 --> 00:44:21,395
Youtube的一個key

1622
00:44:21,929 --> 00:44:23,664
當你把 key插到電腦裡面的

1623
00:44:23,697 --> 00:44:24,064
時候

1624
00:44:24,364 --> 00:44:25,199
你打完賬號密碼

1625
00:44:25,199 --> 00:44:25,866
他就說請你

1626
00:44:25,899 --> 00:44:27,835
用你的手指碰一下 key

1627
00:44:28,035 --> 00:44:29,770
你也不用去說你的Pincode的

1628
00:44:29,770 --> 00:44:31,371
你說只要去碰一下

1629
00:44:31,438 --> 00:44:32,606
他就知道說ok

1630
00:44:32,773 --> 00:44:35,776
是你有人在這個時間點想要登你

1631
00:44:35,776 --> 00:44:36,376
的賬號

1632
00:44:36,376 --> 00:44:37,611
他就讓你登陸了

1633
00:44:37,644 --> 00:44:40,681
這是要網站要支援 fido才

1634
00:44:40,681 --> 00:44:41,148
對

1635
00:44:41,148 --> 00:44:44,585
是像現在我記得 Google

1636
00:44:44,585 --> 00:44:45,352
等等的網站

1637
00:44:45,352 --> 00:44:46,153
還有像是git huv

1638
00:44:46,520 --> 00:44:47,554
它其實都有資源

1639
00:44:47,621 --> 00:44:48,355
它有資源

1640
00:44:48,355 --> 00:44:50,624
說一些比較虛擬的方式

1641
00:44:50,691 --> 00:44:53,393
虛擬方式就會變成是沒那麼實體

1642
00:44:53,393 --> 00:44:54,828
這樣當然是比較危險一點點

1643
00:44:54,828 --> 00:44:56,563
所以純硬體的還是比較好

1644
00:44:56,563 --> 00:44:57,698
所以按照虛擬方式的話

1645
00:44:57,731 --> 00:44:59,666
就是說他可以登錄完帳號密碼之後

1646
00:45:00,033 --> 00:45:02,569
他手機會跳一個提示說

1647
00:45:02,870 --> 00:45:04,705
請問你是不是有在什麼時候登陸

1648
00:45:04,738 --> 00:45:08,775
按是就可以登入 對apple的什麼APPLE

1649
00:45:08,775 --> 00:45:09,643
對

1650
00:45:09,643 --> 00:45:10,777
還有像是Google

1651
00:45:10,777 --> 00:45:12,179
它其實你在登陸的時候

1652
00:45:12,179 --> 00:45:13,447
它有一個APP叫做

1653
00:45:13,580 --> 00:45:14,147
smart lock

1654
00:45:14,248 --> 00:45:15,148
他其實也是一樣

1655
00:45:15,148 --> 00:45:17,317
他就會跳出是否按是然後就可以

1656
00:45:17,317 --> 00:45:17,851
登錄了

1657
00:45:17,851 --> 00:45:19,119
我有問題

1658
00:45:19,186 --> 00:45:19,786
請說

1659
00:45:19,786 --> 00:45:22,689
我其實很懶惰啦

1660
00:45:22,689 --> 00:45:26,793
所以我其實很多網站密碼都很像

1661
00:45:26,793 --> 00:45:30,397
但我後來我選那種比較重要的

1662
00:45:30,397 --> 00:45:30,998
網站

1663
00:45:30,998 --> 00:45:32,065
然後我就開

1664
00:45:32,165 --> 00:45:32,199
2FA

1665
00:45:32,232 --> 00:45:34,201
就是雙重認證

1666
00:45:34,234 --> 00:45:35,969
所以我們有一種懶惰的用戶

1667
00:45:35,969 --> 00:45:38,405
我們剛剛講就是說我都用一樣

1668
00:45:38,405 --> 00:45:38,872
密碼

1669
00:45:38,906 --> 00:45:40,974
可是我都開啓雙重認證

1670
00:45:41,408 --> 00:45:43,577
也就是說知道我的密碼的人

1671
00:45:43,577 --> 00:45:45,445
只要沒有破解我的手機什麼

1672
00:45:45,445 --> 00:45:45,746
sim

1673
00:45:45,746 --> 00:45:47,648
hack什麼駭入我的sim卡

1674
00:45:47,915 --> 00:45:49,650
或者是用駭入我的

1675
00:45:49,917 --> 00:45:49,983
Google

1676
00:45:49,983 --> 00:45:50,117
authentication

1677
00:45:50,117 --> 00:45:50,784
的 APP

1678
00:45:51,351 --> 00:45:52,619
我是不是也是安全

1679
00:45:52,619 --> 00:45:56,023
安全一半  原因是因為這樣子

1680
00:45:56,023 --> 00:45:58,392
因為一個服務裡面一個主服務

1681
00:45:58,458 --> 00:45:59,960
它要提供很多次要的服務

1682
00:45:59,960 --> 00:46:00,894
我舉例來說

1683
00:46:01,361 --> 00:46:02,696
Gmail你有多少方式可以

1684
00:46:02,729 --> 00:46:03,430
使用Gmail

1685
00:46:03,430 --> 00:46:04,531
你可以用網頁

1686
00:46:04,665 --> 00:46:05,565
你可以用軟體

1687
00:46:05,565 --> 00:46:07,567
像pop3或者是 Imap4

1688
00:46:07,567 --> 00:46:08,669
跟他做連線

1689
00:46:08,902 --> 00:46:11,905
但有一些他的其他聯繫的管道

1690
00:46:11,905 --> 00:46:12,773
他就沒有資源

1691
00:46:12,773 --> 00:46:13,407
to factor

1692
00:46:13,407 --> 00:46:16,076
那是一樣是很危險的

1693
00:46:16,076 --> 00:46:16,977
對

1694
00:46:17,044 --> 00:46:18,111
果然是

1695
00:46:18,245 --> 00:46:21,848
專業的哈哈  好啦密碼的部分到這邊

1696
00:46:21,848 --> 00:46:22,182
還有沒有

1697
00:46:22,182 --> 00:46:23,617
除了不是密碼以外

1698
00:46:23,617 --> 00:46:26,286
就是在自己嘗試

1699
00:46:26,286 --> 00:46:26,787
對

1700
00:46:26,787 --> 00:46:29,957
我們現在要因為我剛在錄節目

1701
00:46:29,957 --> 00:46:31,558
之前我們就閒聊了

1702
00:46:31,558 --> 00:46:33,961
就是說我真的超級感念

1703
00:46:33,961 --> 00:46:36,196
我可以爆料說你今天有錄了兩三

1704
00:46:36,196 --> 00:46:36,730
個節目

1705
00:46:36,730 --> 00:46:40,167
因為最近我看到艾倫真的超級

1706
00:46:40,167 --> 00:46:40,734
感恩

1707
00:46:40,734 --> 00:46:44,638
就是說他很努力的在提 傳教 對 傳教

1708
00:46:44,638 --> 00:46:47,107
然後我覺得這真的太重要了

1709
00:46:47,140 --> 00:46:49,409
然後尤其是以前我們台灣已經

1710
00:46:49,443 --> 00:46:50,911
數位化程度已經很高了

1711
00:46:50,978 --> 00:46:52,646
然後現在因為疫情的關係

1712
00:46:52,646 --> 00:46:55,182
我認為開始有很多企業會把很多

1713
00:46:55,248 --> 00:46:58,151
的工作或者是就企業本來營運的

1714
00:46:58,151 --> 00:46:59,720
東西會搬到線上

1715
00:46:59,720 --> 00:47:01,355
這本來是一件好的事情

1716
00:47:01,355 --> 00:47:04,958
可是如果資安的常識沒有跟上來

1717
00:47:04,958 --> 00:47:05,559
或者什麼的話

1718
00:47:05,559 --> 00:47:06,326
其實真的很不好

1719
00:47:06,326 --> 00:47:09,663
所以我們就覺得說我們也趁這一

1720
00:47:09,663 --> 00:47:10,697
本來應該是獨立的了

1721
00:47:10,731 --> 00:47:12,899
但是趁機就是說也想要知道說

1722
00:47:12,899 --> 00:47:15,168
有沒有什麼除了密碼以外的這種

1723
00:47:15,168 --> 00:47:15,802
常識

1724
00:47:15,802 --> 00:47:16,303
建議

1725
00:47:16,303 --> 00:47:18,739
就是升級我們的日常的這種行為

1726
00:47:18,739 --> 00:47:19,873
保護我們自己

1727
00:47:19,873 --> 00:47:22,409
前一段講一個大關鍵是任何系統

1728
00:47:22,409 --> 00:47:23,076
都會被駭

1729
00:47:23,076 --> 00:47:24,444
這個觀念我覺得有的話

1730
00:47:24,444 --> 00:47:26,113
其實大家對於資安的認知就會不

1731
00:47:26,146 --> 00:47:26,613
太一樣

1732
00:47:26,646 --> 00:47:28,915
假設說我們今天有一個攝影機好

1733
00:47:28,915 --> 00:47:29,016
了

1734
00:47:29,316 --> 00:47:30,617
假設你知道他會被駭

1735
00:47:30,751 --> 00:47:32,652
他有機會看到你在幹嘛

1736
00:47:32,652 --> 00:47:33,954
你就不會在這邊做一些奇怪的

1737
00:47:33,954 --> 00:47:34,388
事情

1738
00:47:34,654 --> 00:47:34,855
對

1739
00:47:34,855 --> 00:47:36,723
所以我覺得這些大觀念都很重要

1740
00:47:36,723 --> 00:47:37,691
再來講說

1741
00:47:37,724 --> 00:47:40,327
如果說像數位化在家工作的大

1742
00:47:40,327 --> 00:47:40,727
觀念

1743
00:47:40,994 --> 00:47:43,563
我覺得瞭解攻擊者在想什麼

1744
00:47:43,663 --> 00:47:45,499
這個是一個很棒的想法

1745
00:47:45,766 --> 00:47:46,833
像我剛剛說是不是你們

1746
00:47:46,833 --> 00:47:49,069
我們前面講到說用EMAIL來

1747
00:47:49,069 --> 00:47:49,469
騙

1748
00:47:49,736 --> 00:47:51,271
這個叫黑色產業

1749
00:47:51,805 --> 00:47:53,306
如果今天大家認知到說

1750
00:47:53,640 --> 00:47:55,942
攻擊者他是為了要賺錢

1751
00:47:56,443 --> 00:47:57,677
然後他才會做攻擊

1752
00:47:57,811 --> 00:47:59,012
他賺不到錢

1753
00:47:59,179 --> 00:48:00,247
他懶得攻擊你

1754
00:48:01,081 --> 00:48:03,283
那我們今天要做好資安就是讓他

1755
00:48:03,316 --> 00:48:04,284
很難賺錢

1756
00:48:04,451 --> 00:48:05,786
讓他有風險

1757
00:48:05,986 --> 00:48:07,988
他基本上就不會想要攻擊你

1758
00:48:07,988 --> 00:48:09,623
我舉個例來說

1759
00:48:09,689 --> 00:48:11,291
我們今天像我跟寶博士

1760
00:48:11,291 --> 00:48:13,393
假設現在在傳訊在聊天好了

1761
00:48:13,894 --> 00:48:15,228
假設我們的通訊沒有加密

1762
00:48:15,395 --> 00:48:17,097
駭客如果很輕易可以從我們這邊

1763
00:48:17,097 --> 00:48:17,831
得到資料

1764
00:48:18,031 --> 00:48:19,232
他是不是就可以拿我們的對話拿

1765
00:48:19,232 --> 00:48:19,533
去賣

1766
00:48:19,766 --> 00:48:21,902
假設我們講很一些有機密的東西

1767
00:48:21,902 --> 00:48:22,369
對不對

1768
00:48:22,769 --> 00:48:24,738
假設說我們今天讓他變得很麻煩

1769
00:48:24,771 --> 00:48:25,939
我們今天通訊有加密

1770
00:48:26,239 --> 00:48:27,207
他還要破解

1771
00:48:27,207 --> 00:48:28,442
他還要花時間

1772
00:48:28,642 --> 00:48:29,910
它的成本變高了

1773
00:48:30,043 --> 00:48:31,344
他賺的錢變少了

1774
00:48:31,611 --> 00:48:33,413
他與其害我們兩個的對話

1775
00:48:33,413 --> 00:48:34,181
他不如去駭其他人

1776
00:48:35,115 --> 00:48:35,315
對

1777
00:48:35,315 --> 00:48:36,983
所以說你讓他賺不到錢

1778
00:48:37,284 --> 00:48:38,251
你就會變得比較安全

1779
00:48:38,518 --> 00:48:40,487
這個觀念是很有趣的一個觀念

1780
00:48:40,487 --> 00:48:43,156
所以說給一般企業來說的話

1781
00:48:43,523 --> 00:48:45,459
你不要讓駭客太容易得手

1782
00:48:45,725 --> 00:48:49,029
像很多企業它為了要求數位化

1783
00:48:49,162 --> 00:48:50,597
他就說我上雲端

1784
00:48:50,931 --> 00:48:51,932
我全部都上雲(端)

1785
00:48:51,932 --> 00:48:54,034
或者說我今天要遠距工作

1786
00:48:54,034 --> 00:48:55,102
我今天要在家工作

1787
00:48:55,402 --> 00:48:57,204
我們把一切的文件都雲端化

1788
00:48:57,204 --> 00:48:58,472
我就可以在家工作

1789
00:48:58,605 --> 00:48:58,972
但是

1790
00:48:58,972 --> 00:49:00,640
這樣的一個方式

1791
00:49:00,640 --> 00:49:02,309
就會讓駭客有更多的機會

1792
00:49:02,609 --> 00:49:05,011
更多的管道去存取到企業的一些

1793
00:49:05,011 --> 00:49:05,512
文件

1794
00:49:05,812 --> 00:49:07,114
是不是就會讓它更好

1795
00:49:07,147 --> 00:49:08,148
更容易得逞

1796
00:49:08,748 --> 00:49:10,784
所以說我覺得現在企業要認知到

1797
00:49:10,784 --> 00:49:10,984
說

1798
00:49:10,984 --> 00:49:13,053
我們今天只要東西有上雲

1799
00:49:13,487 --> 00:49:13,987
有上網路

1800
00:49:14,454 --> 00:49:16,356
就容易被駭就有被駭的可能性

1801
00:49:16,823 --> 00:49:19,126
你就要讓你的權限你的設定都是

1802
00:49:19,126 --> 00:49:19,793
最嚴謹的

1803
00:49:19,793 --> 00:49:20,227
最小化的

1804
00:49:20,227 --> 00:49:23,497
像假設說我們今天在會議室裡面

1805
00:49:23,730 --> 00:49:25,499
我們有一個文件要分享給我們三

1806
00:49:25,532 --> 00:49:26,066
個人好了

1807
00:49:26,433 --> 00:49:29,269
我們應該是直接用共享的方式

1808
00:49:29,302 --> 00:49:30,403
共享給我們三個

1809
00:49:30,637 --> 00:49:33,073
如果說我不需要做編輯的話

1810
00:49:33,106 --> 00:49:35,108
我就可能只是檢視的一個權限

1811
00:49:35,242 --> 00:49:36,643
不會給我編輯的權限

1812
00:49:36,877 --> 00:49:38,311
這叫權限最小化

1813
00:49:38,678 --> 00:49:40,113
很多企業他為了要求快

1814
00:49:40,147 --> 00:49:42,115
他就是說我全部都分享

1815
00:49:42,149 --> 00:49:43,416
對有連接的都可以看

1816
00:49:43,450 --> 00:49:44,651
或者都可以編輯

1817
00:49:44,651 --> 00:49:46,686
我覺得就不對

1818
00:49:46,686 --> 00:49:48,488
因為你第1個是你這樣很難管理

1819
00:49:48,488 --> 00:49:50,490
第2個是你讓權限太多了

1820
00:49:51,057 --> 00:49:52,959
他是不是就會有更多的機會是被

1821
00:49:52,993 --> 00:49:53,727
駭客所取得的

1822
00:49:54,494 --> 00:49:56,863
這個太重要了

1823
00:49:56,863 --> 00:49:58,198
而且人人有責

1824
00:49:58,231 --> 00:49:59,065
對不對

1825
00:49:59,065 --> 00:50:01,501
因為大家如果都不要偷懶

1826
00:50:01,568 --> 00:50:03,770
然後我就講就是說我們最近有

1827
00:50:03,770 --> 00:50:07,574
一些專案在跟一個也算資安高手

1828
00:50:07,574 --> 00:50:08,708
我有跟你求證過

1829
00:50:08,708 --> 00:50:09,809
不算太差的

1830
00:50:09,809 --> 00:50:11,044
然後這還蠻厲害

1831
00:50:11,077 --> 00:50:13,580
然後我每次他分享答案給我

1832
00:50:13,580 --> 00:50:15,749
然後點了都說你沒有權限

1833
00:50:15,749 --> 00:50:17,651
然後我還要按授取權限

1834
00:50:17,684 --> 00:50:18,585
然後就很煩

1835
00:50:18,585 --> 00:50:21,021
你可不可以每次你能不能每次你

1836
00:50:21,021 --> 00:50:21,955
都先開好權限

1837
00:50:21,955 --> 00:50:23,890
但是我覺得它也是符合邏輯

1838
00:50:23,890 --> 00:50:25,392
沒有 他忘了拉

1839
00:50:26,026 --> 00:50:28,495
你幹嘛就是權限最小化

1840
00:50:28,495 --> 00:50:30,197
這個詞太重要了

1841
00:50:30,197 --> 00:50:31,698
我們一定要把它放在心裡

1842
00:50:31,698 --> 00:50:33,533
然後每一次你覺得你想偷懶的

1843
00:50:33,533 --> 00:50:35,835
時候記得 Allen說的對

1844
00:50:35,835 --> 00:50:36,069
不對

1845
00:50:36,069 --> 00:50:38,638
我要把它擴張到說在家工作

1846
00:50:39,206 --> 00:50:41,575
像企業為了讓員工在家工作

1847
00:50:41,575 --> 00:50:42,809
他們就會開vpn

1848
00:50:42,809 --> 00:50:43,310
對不對

1849
00:50:43,610 --> 00:50:45,745
因為在前兩周

1850
00:50:45,779 --> 00:50:48,114
所以疫情是那種很恐慌

1851
00:50:48,114 --> 00:50:50,684
很這種很像要大爆發的感覺

1852
00:50:51,318 --> 00:50:53,620
所以企業都會說我們趕快大家

1853
00:50:53,620 --> 00:50:54,788
明天就在家工作

1854
00:50:54,955 --> 00:50:55,555
怎麼辦

1855
00:50:55,889 --> 00:50:56,489
vpn全開

1856
00:50:56,990 --> 00:50:58,725
所以說大家就只要在家裡面連上

1857
00:50:58,725 --> 00:50:59,159
vpn

1858
00:50:59,159 --> 00:51:00,327
就像在公司一樣

1859
00:51:00,327 --> 00:51:02,095
這個是有些老闆在跟我聊天的

1860
00:51:02,162 --> 00:51:02,395
時候

1861
00:51:02,395 --> 00:51:04,064
我們會聊到說你們最近防疫都做

1862
00:51:04,064 --> 00:51:04,331
什麼

1863
00:51:04,331 --> 00:51:06,733
他說原本vpn不想開的

1864
00:51:06,733 --> 00:51:08,101
現在全開了

1865
00:51:08,268 --> 00:51:09,903
這個就違反我剛才說的權限

1866
00:51:09,903 --> 00:51:10,403
最小化

1867
00:51:10,403 --> 00:51:11,204
對不對

1868
00:51:11,238 --> 00:51:13,073
因為像假設我是員工

1869
00:51:13,073 --> 00:51:15,809
我是一個很沒有資安素養的一個

1870
00:51:15,809 --> 00:51:16,576
壞員工

1871
00:51:16,576 --> 00:51:18,044
我今天在家工作

1872
00:51:18,044 --> 00:51:19,246
我今天在家上班

1873
00:51:19,613 --> 00:51:21,114
我用我的個人電腦

1874
00:51:21,481 --> 00:51:23,250
那裡面安裝了盜版軟體

1875
00:51:23,250 --> 00:51:25,085
盜版遊戲還中毒了

1876
00:51:25,085 --> 00:51:27,220
我連上了公司的vpn

1877
00:51:27,621 --> 00:51:29,789
然後我就會把我的病毒我的惡意

1878
00:51:29,823 --> 00:51:31,358
程式帶到公司去

1879
00:51:31,391 --> 00:51:31,625
對

1880
00:51:31,625 --> 00:51:34,127
而且因為vpn是全開放的

1881
00:51:34,127 --> 00:51:36,396
所以等於是攻擊可以攻擊到全

1882
00:51:36,396 --> 00:51:37,664
公司每一台主機

1883
00:51:37,864 --> 00:51:40,333
所以這個就會是一個全開放

1884
00:51:40,333 --> 00:51:42,602
他完全沒有考慮限制之後的後果

1885
00:51:42,602 --> 00:51:43,903
怎麼辦

1886
00:51:43,903 --> 00:51:46,439
員工working form home又不開

1887
00:51:46,473 --> 00:51:48,608
VPN那是大眾

1888
00:51:48,608 --> 00:51:51,845
所以我我還是覺得說是最小化了

1889
00:51:51,845 --> 00:51:54,581
就是說企業主他會是企業的IT

1890
00:51:54,581 --> 00:51:54,814
人員

1891
00:51:54,814 --> 00:51:57,083
他們在開放的時候應該要分群

1892
00:51:57,117 --> 00:51:57,450
一下

1893
00:51:57,484 --> 00:51:59,686
像假設說假如說寶博士是跟我是在

1894
00:51:59,686 --> 00:52:00,620
行銷部門好了

1895
00:52:00,720 --> 00:52:02,722
理論上就只能夠存取到必要系統

1896
00:52:02,722 --> 00:52:04,291
就是說行銷的文件

1897
00:52:04,291 --> 00:52:06,826
或者說假設我們的要請假的

1898
00:52:06,826 --> 00:52:09,429
我們要存取出差前的系統等等

1899
00:52:09,429 --> 00:52:13,099
其他IT系統或是一些財務系統

1900
00:52:13,166 --> 00:52:15,335
我們就不應該存取 就vpn開

1901
00:52:15,335 --> 00:52:16,903
但是不要是全域的

1902
00:52:16,936 --> 00:52:19,039
就是什麼功能都可以的vpn

1903
00:52:19,039 --> 00:52:21,141
這樣應該可以最簡單照部門切

1904
00:52:21,141 --> 00:52:22,809
我們什麼部門我們就存你什麼

1905
00:52:22,809 --> 00:52:23,610
部門的系統

1906
00:52:23,777 --> 00:52:24,744
其他就不要了

1907
00:52:24,911 --> 00:52:26,479
真的

1908
00:52:26,479 --> 00:52:28,648
你們公司最近應該也是很忙

1909
00:52:28,682 --> 00:52:31,017
遠距大家都虛擬化

1910
00:52:31,017 --> 00:52:32,018
對不對

1911
00:52:32,018 --> 00:52:34,220
devcore現在公司有幾個人

1912
00:52:34,220 --> 00:52:36,790
我們現在差不多18

1913
00:52:36,790 --> 00:52:38,892
其實我們比較性質比較特別

1914
00:52:38,892 --> 00:52:41,328
因為我們是只做供給

1915
00:52:41,328 --> 00:52:43,930
所以說養這麼多供給專家的公司

1916
00:52:43,930 --> 00:52:44,864
應該只有我們一家

1917
00:52:44,864 --> 00:52:46,433
你們是做紅隊

1918
00:52:46,499 --> 00:52:46,700
是嗎

1919
00:52:46,700 --> 00:52:48,535
對我們做紅隊演練

1920
00:52:49,169 --> 00:52:50,036
還有相對演練

1921
00:52:50,036 --> 00:52:50,303
對

1922
00:52:50,303 --> 00:52:51,438
還有像是滲透測試

1923
00:52:51,471 --> 00:52:52,038
解釋一下

1924
00:52:52,072 --> 00:52:52,605
紅隊演練

1925
00:52:52,639 --> 00:52:53,473
這很有趣

1926
00:52:53,473 --> 00:52:56,109
就是我們的理念不斷在強調說

1927
00:52:56,910 --> 00:52:58,111
你要懂攻擊者

1928
00:52:58,244 --> 00:52:59,579
你才能夠做好防禦

1929
00:52:59,746 --> 00:53:00,347
對不對

1930
00:53:00,580 --> 00:53:02,782
所以說你要如何最明確的去懂

1931
00:53:02,782 --> 00:53:03,149
攻擊者

1932
00:53:03,183 --> 00:53:03,983
這是被攻擊過

1933
00:53:04,584 --> 00:53:06,486
當然我們不能夠讓企業被駭之後

1934
00:53:06,486 --> 00:53:08,054
才發現要怎麼做資安嘛

1935
00:53:08,054 --> 00:53:09,823
所以我們扮演駭客

1936
00:53:09,989 --> 00:53:11,391
我們扮演駭客組織

1937
00:53:11,391 --> 00:53:12,559
我們扮演網軍

1938
00:53:12,992 --> 00:53:14,661
所以企業就會跟我們說

1939
00:53:14,794 --> 00:53:16,730
我有哪些資料是絕對不能夠被

1940
00:53:16,763 --> 00:53:17,263
偷走

1941
00:53:17,397 --> 00:53:18,732
覺得不能夠出差錯的

1942
00:53:19,165 --> 00:53:20,200
我們的任務就會是

1943
00:53:20,200 --> 00:53:21,868
我們偷給你看

1944
00:53:22,068 --> 00:53:23,536
然後我們跟你說我們怎麼辦到的

1945
00:53:23,536 --> 00:53:24,704
我們怎麼偷的

1946
00:53:24,804 --> 00:53:26,539
並且我們跟你說該怎麼防禦

1947
00:53:26,539 --> 00:53:28,708
怎麼樣讓駭客們覺得很麻煩

1948
00:53:28,942 --> 00:53:32,612
台灣的企業這麼有種說讓你攻擊

1949
00:53:32,612 --> 00:53:33,780
看看蠻多的

1950
00:53:33,813 --> 00:53:35,448
真的像政府單位

1951
00:53:35,582 --> 00:53:38,451
金融業或者一些民間的網路公司

1952
00:53:38,451 --> 00:53:39,018
其實都會有

1953
00:53:39,018 --> 00:53:40,286
真的太棒了

1954
00:53:40,286 --> 00:53:41,054
要比一個讚

1955
00:53:41,054 --> 00:53:43,123
因為我覺得這是最好的辦法

1956
00:53:43,123 --> 00:53:43,456
對

1957
00:53:43,456 --> 00:53:45,892
你每天那邊說自以為自己有多

1958
00:53:45,892 --> 00:53:46,359
安全

1959
00:53:46,359 --> 00:53:49,195
然後你又不敢讓人家來試攻擊

1960
00:53:49,195 --> 00:53:50,997
就有點像你養一個軍隊

1961
00:53:51,030 --> 00:53:52,031
你說我不敢演習

1962
00:53:52,065 --> 00:53:53,433
我不敢射飛彈對不對

1963
00:53:53,433 --> 00:53:55,535
那你等到事情發生了對不對

1964
00:53:55,535 --> 00:53:56,669
就沒救了

1965
00:53:56,669 --> 00:53:58,605
我覺得拿健康來說好了

1966
00:53:59,038 --> 00:54:01,274
我們不會說每天吃維他命就說

1967
00:54:01,274 --> 00:54:02,409
我好健康

1968
00:54:02,709 --> 00:54:03,543
一定要做什麼

1969
00:54:03,543 --> 00:54:04,411
健康檢查

1970
00:54:04,411 --> 00:54:07,447
檢查過後才知道說原來胃不好

1971
00:54:07,447 --> 00:54:08,014
肝不好

1972
00:54:08,014 --> 00:54:09,249
全部都不好

1973
00:54:09,315 --> 00:54:10,917
然後我們就會拿到一個處方

1974
00:54:10,950 --> 00:54:12,519
就說我該怎麼做

1975
00:54:12,519 --> 00:54:13,887
我要多運動

1976
00:54:13,987 --> 00:54:15,054
早點睡覺

1977
00:54:15,155 --> 00:54:16,790
然後要吃健康一點

1978
00:54:16,956 --> 00:54:18,858
這個方針就會讓我長期的去把我

1979
00:54:18,858 --> 00:54:19,859
的體質調好

1980
00:54:20,160 --> 00:54:21,895
調好之後我以後就比較不容易

1981
00:54:21,895 --> 00:54:22,429
生病

1982
00:54:22,762 --> 00:54:24,164
這一切都跟資安一樣

1983
00:54:24,164 --> 00:54:25,532
太重要了

1984
00:54:25,532 --> 00:54:27,567
Devcore的官網

1985
00:54:28,067 --> 00:54:30,570
其實偶爾會更新一些你們的

1986
00:54:30,570 --> 00:54:32,739
研究啦研究成果或報告

1987
00:54:33,406 --> 00:54:36,443
然後有一次我就看到超級驚人的

1988
00:54:36,443 --> 00:54:38,812
因為我從懂得上網以來

1989
00:54:38,912 --> 00:54:41,114
我們都是使用high net發給

1990
00:54:41,147 --> 00:54:42,515
我們的一台撥接機

1991
00:54:42,515 --> 00:54:43,416
然後什麼

1992
00:54:43,783 --> 00:54:44,317
當然感謝

1993
00:54:44,317 --> 00:54:47,554
然後就讓我們連接上網路的無垠

1994
00:54:47,554 --> 00:54:48,121
的世界

1995
00:54:48,121 --> 00:54:48,655
對不對

1996
00:54:48,655 --> 00:54:51,357
然後就說他們有一次研究就發現

1997
00:54:51,357 --> 00:54:53,793
那一個我們叫俗稱小烏龜一個黑黑

1998
00:54:53,793 --> 00:54:54,327
的盒子

1999
00:54:54,327 --> 00:54:56,196
這樣我都放在沙發底下這樣

2000
00:54:56,196 --> 00:54:57,831
然後說盒子不小心有一些

2001
00:54:58,198 --> 00:54:58,998
漏洞這樣

2002
00:54:59,232 --> 00:54:59,866
很有趣

2003
00:54:59,866 --> 00:55:00,767
大家自己上網Google

2004
00:55:00,767 --> 00:55:03,536
但是有沒有什麼是你想要跟我們

2005
00:55:03,536 --> 00:55:04,704
分享這個事件

2006
00:55:04,704 --> 00:55:06,639
還是說我們以為很不安全

2007
00:55:06,706 --> 00:55:07,407
但其實沒有

2008
00:55:07,407 --> 00:55:08,808
其實是一個過程

2009
00:55:08,875 --> 00:55:10,076
我們講大方向

2010
00:55:10,076 --> 00:55:11,444
就像我剛剛不斷講的

2011
00:55:11,444 --> 00:55:12,946
任何企業都會被駭

2012
00:55:13,346 --> 00:55:16,282
所以說任何設備都有可能被害

2013
00:55:16,282 --> 00:55:18,151
所以我們也不要說你怎麼這個會

2014
00:55:18,151 --> 00:55:18,518
被駭

2015
00:55:18,585 --> 00:55:19,486
什麼都會被駭

2016
00:55:19,486 --> 00:55:20,220
什麼都有可能

2017
00:55:20,286 --> 00:55:21,020
所以像舉例來說

2018
00:55:21,020 --> 00:55:22,522
前陣子的新聞很多講的是

2019
00:55:23,323 --> 00:55:23,790
webcam

2020
00:55:24,224 --> 00:55:24,791
會被駭

2021
00:55:24,791 --> 00:55:25,158
對不對

2022
00:55:25,158 --> 00:55:27,393
或者說它本身的設計就不夠好

2023
00:55:27,527 --> 00:55:29,696
所以駭客就可以去看到你家在

2024
00:55:29,696 --> 00:55:30,196
幹嘛

2025
00:55:30,196 --> 00:55:32,065
我覺得這個範圍擴大一點

2026
00:55:32,499 --> 00:55:33,700
Iot的任何設備

2027
00:55:33,700 --> 00:55:34,434
我們剛剛講過

2028
00:55:34,501 --> 00:55:36,703
都可能是有漏洞都有可能被害的

2029
00:55:36,970 --> 00:55:38,605
網路設備也有可能

2030
00:55:39,072 --> 00:55:40,440
所以像是我們說

2031
00:55:40,473 --> 00:55:40,807
小烏龜switch

2032
00:55:41,574 --> 00:55:42,909
router VPN server

2033
00:55:43,276 --> 00:55:44,277
都有可能被駭

2034
00:55:44,577 --> 00:55:46,779
我們就有針對這些東西去做研究

2035
00:55:46,813 --> 00:55:48,348
所以像我們去年的研究

2036
00:55:48,348 --> 00:55:49,916
除了像是小烏龜之外

2037
00:55:50,116 --> 00:55:51,417
還有像是vpn server

2038
00:55:51,618 --> 00:55:52,986
所以像我們現在在遠距工作的

2039
00:55:52,986 --> 00:55:53,453
時候

2040
00:55:53,820 --> 00:55:54,821
如果企業的vpn

2041
00:55:54,854 --> 00:55:55,121
server

2042
00:55:55,121 --> 00:55:55,355
被駭了

2043
00:55:55,722 --> 00:55:57,790
是不是駭客可以直接從

2044
00:55:57,824 --> 00:55:59,225
VPN server直接到企業的

2045
00:55:59,292 --> 00:55:59,859
內部去

2046
00:56:00,059 --> 00:56:01,294
這樣是不是就會是一個很危險的

2047
00:56:01,294 --> 00:56:01,694
事情

2048
00:56:01,694 --> 00:56:04,264
所以大家就要知道說設備要做

2049
00:56:04,264 --> 00:56:04,864
更新

2050
00:56:04,864 --> 00:56:07,767
並且說設備商你們要多注意一下

2051
00:56:07,834 --> 00:56:10,270
你們的原始碼的安全

2052
00:56:10,270 --> 00:56:11,104
要做檢測

2053
00:56:11,104 --> 00:56:14,307
我們的任務是我們最懂駭客在想

2054
00:56:14,374 --> 00:56:14,774
什麼

2055
00:56:14,874 --> 00:56:16,476
我們最知道攻擊的手法

2056
00:56:16,709 --> 00:56:19,312
所以我們就花了一些時間研究就研究

2057
00:56:19,312 --> 00:56:19,779
說

2058
00:56:20,246 --> 00:56:22,282
這些設備有沒有被攻擊的可能性

2059
00:56:22,415 --> 00:56:23,283
如果有的話

2060
00:56:23,316 --> 00:56:24,851
我們去做一個研究報告

2061
00:56:24,984 --> 00:56:26,719
並且通報這些原廠

2062
00:56:26,719 --> 00:56:28,454
像我們有通報一些vpn設備的

2063
00:56:28,454 --> 00:56:29,122
廠商

2064
00:56:29,322 --> 00:56:30,657
還有我們通報了中華電信

2065
00:56:30,823 --> 00:56:34,627
他們說這些設備的漏洞有可能被駭

2066
00:56:34,627 --> 00:56:35,094
有可能被利用

2067
00:56:35,361 --> 00:56:37,597
就希望他們可以去盡速把漏洞

2068
00:56:37,597 --> 00:56:38,331
修補起來

2069
00:56:38,498 --> 00:56:39,933
就可以降低這些風險

2070
00:56:40,033 --> 00:56:41,868
讓我們可能可以控制全台灣很多

2071
00:56:41,868 --> 00:56:43,570
人的數據機

2072
00:56:43,770 --> 00:56:45,405
是不是就可以看到大家的通訊

2073
00:56:45,438 --> 00:56:45,638
內容

2074
00:56:45,638 --> 00:56:46,873
上網的內容

2075
00:56:46,873 --> 00:56:50,243
就算你不是用zoom也是好嗎 對阿

2076
00:56:50,243 --> 00:56:51,444
對對對

2077
00:56:51,444 --> 00:56:53,112
所以這個是這樣來的

2078
00:56:53,146 --> 00:56:54,180
當然我們通報過後

2079
00:56:54,180 --> 00:56:55,682
他們其實有做一些修正

2080
00:56:55,682 --> 00:56:56,516
迅速修正

2081
00:56:56,516 --> 00:56:57,083
對

2082
00:56:57,083 --> 00:56:58,851
所以這個過程跟研究的成果

2083
00:56:58,851 --> 00:57:00,820
我們就在我們的官網上面有

2084
00:57:00,820 --> 00:57:01,287
揭露出來

2085
00:57:01,321 --> 00:57:02,488
我覺得真的是太棒了

2086
00:57:02,488 --> 00:57:04,991
而且我想要講就是說有些聽眾

2087
00:57:04,991 --> 00:57:07,327
朋友聽完這一集可能就會很抖

2088
00:57:07,327 --> 00:57:08,361
發抖的抖

2089
00:57:08,361 --> 00:57:11,531
就是什麼東西都是不可信賴的

2090
00:57:11,531 --> 00:57:13,166
我人生要怎麼過下去這樣

2091
00:57:13,166 --> 00:57:15,501
但是這其實是一個認知

2092
00:57:15,501 --> 00:57:18,204
我也想要正面呼籲大家

2093
00:57:18,204 --> 00:57:21,441
就是說台灣的服務平台以及我們

2094
00:57:21,441 --> 00:57:22,075
的政府

2095
00:57:22,141 --> 00:57:23,142
還有民間

2096
00:57:23,242 --> 00:57:27,280
其實資安部分的水平是還不錯的

2097
00:57:27,280 --> 00:57:27,914
還不錯的

2098
00:57:27,914 --> 00:57:30,483
而且我們常常很多駭客什麼白帽

2099
00:57:30,516 --> 00:57:31,818
灰帽 黑帽比賽

2100
00:57:31,851 --> 00:57:33,453
我們也都得獎了

2101
00:57:33,453 --> 00:57:33,886
對不對

2102
00:57:34,020 --> 00:57:35,555
所以大家不要太擔心

2103
00:57:35,555 --> 00:57:38,858
我剛剛本來以為說這找人去攻擊

2104
00:57:38,858 --> 00:57:39,392
它系統

2105
00:57:39,392 --> 00:57:40,393
誰會花這種錢

2106
00:57:40,393 --> 00:57:42,328
台灣還真的有不少公司

2107
00:57:42,328 --> 00:57:45,264
所以我們生活在一個非常不錯的

2108
00:57:45,264 --> 00:57:45,932
一個地方

2109
00:57:45,999 --> 00:57:46,199
對吧

2110
00:57:46,199 --> 00:57:48,201
我覺得台灣的不管是政府或企業

2111
00:57:48,201 --> 00:57:49,869
他們其實是很進步的

2112
00:57:49,902 --> 00:57:52,405
他們也覺得說我應該越公開

2113
00:57:52,572 --> 00:57:54,440
然後越收集大家的意見

2114
00:57:54,474 --> 00:57:56,376
或者越多人可以跟我通報或者

2115
00:57:56,409 --> 00:57:57,210
什麼樣的問題

2116
00:57:57,310 --> 00:57:58,144
我才會進步

2117
00:57:58,311 --> 00:57:59,812
所以這樣的想法就跟傳統的想法

2118
00:57:59,812 --> 00:58:00,480
差異很大了

2119
00:58:00,480 --> 00:58:01,648
而且我們要echo一下

2120
00:58:01,681 --> 00:58:04,117
蔡總統他其實也很重視

2121
00:58:04,283 --> 00:58:04,984
資安問題

2122
00:58:04,984 --> 00:58:06,819
資安即國安對不對

2123
00:58:06,819 --> 00:58:09,355
這個是保護我們保家衛國一個

2124
00:58:09,389 --> 00:58:10,890
非常重要 respect

2125
00:58:10,890 --> 00:58:11,691
respect

2126
00:58:11,691 --> 00:58:14,060
最後我相信很多聽眾朋友聽到

2127
00:58:14,060 --> 00:58:15,061
這裡是覺得devcore

2128
00:58:15,061 --> 00:58:16,562
真的是太棒

2129
00:58:16,663 --> 00:58:18,765
而且我相信所有的人聽你講話

2130
00:58:18,998 --> 00:58:21,100
都可以感覺到你的一種很沈穩的

2131
00:58:21,100 --> 00:58:21,501
感覺

2132
00:58:21,501 --> 00:58:23,169
然後很多我的朋友

2133
00:58:23,169 --> 00:58:27,440
我認為你是真的很用心的在把你

2134
00:58:27,440 --> 00:58:28,541
的專業做好

2135
00:58:28,574 --> 00:58:31,044
所以你也認為你給出來的建議是

2136
00:58:31,144 --> 00:58:31,844
專業的建議

2137
00:58:31,844 --> 00:58:32,745
你覺得你是專家

2138
00:58:32,779 --> 00:58:33,646
你不能亂講

2139
00:58:33,646 --> 00:58:35,581
大家如果看影片就看到他就一直

2140
00:58:35,581 --> 00:58:36,449
在寫筆記

2141
00:58:36,449 --> 00:58:38,151
他很認真的想要

2142
00:58:38,151 --> 00:58:39,786
因為你的工作很重大

2143
00:58:39,819 --> 00:58:40,887
你就亂講一個

2144
00:58:41,187 --> 00:58:41,654
對

2145
00:58:41,654 --> 00:58:43,790
大家就照做就出問題

2146
00:58:43,790 --> 00:58:44,290
對不對

2147
00:58:44,290 --> 00:58:45,358
照片沒有微笑

2148
00:58:45,358 --> 00:58:46,559
然後就被發出去

2149
00:58:46,559 --> 00:58:47,527
就是好

2150
00:58:47,560 --> 00:58:50,663
所以如果有聽眾朋友想要支持

2151
00:58:50,663 --> 00:58:51,030
Devcore

2152
00:58:51,531 --> 00:58:52,398
能做什麼

2153
00:58:52,398 --> 00:58:54,600
你沒有什麼比特幣捐款連接嗎

2154
00:58:54,600 --> 00:58:56,869
還是其實我們覺得因為我們是

2155
00:58:56,869 --> 00:58:57,904
一家公司

2156
00:58:58,037 --> 00:58:59,906
我覺得我們做善事的部分跟我們

2157
00:58:59,906 --> 00:59:01,274
公司的部分就要切開來

2158
00:59:01,407 --> 00:59:02,375
所以我覺得說

2159
00:59:02,575 --> 00:59:03,576
如果認同我們的話

2160
00:59:03,576 --> 00:59:05,144
你們可以多把我們的一些想法

2161
00:59:05,178 --> 00:59:06,345
變成是你們的想法

2162
00:59:06,446 --> 00:59:07,613
然後都傳播出去

2163
00:59:07,613 --> 00:59:09,315
所以我們也不定期會寫一些文章

2164
00:59:09,348 --> 00:59:11,517
說應該資安應該怎麼樣做

2165
00:59:11,517 --> 00:59:13,653
或者說有些趨勢怎麼樣的

2166
00:59:13,886 --> 00:59:14,887
那你就可以轉貼一下

2167
00:59:15,154 --> 00:59:16,389
把正確的想法傳播出去

2168
00:59:16,389 --> 00:59:17,657
我覺得這個就是一個最大的支持

2169
00:59:17,690 --> 00:59:20,359
對這一集呼籲不要訂閱寶博士

2170
00:59:20,393 --> 00:59:22,328
不是就不要取消訂閱

2171
00:59:22,328 --> 00:59:24,263
但是如果你的手指頭一天只能動

2172
00:59:24,263 --> 00:59:24,931
一下的話

2173
00:59:24,997 --> 00:59:27,366
去訂閱devcore的

2174
00:59:27,366 --> 00:59:27,667
粉絲

2175
00:59:27,667 --> 00:59:29,402
專業 明真驚嚇了

2176
00:59:29,402 --> 00:59:29,602
好啦

2177
00:59:29,602 --> 00:59:30,770
還有SoundOn好不好

2178
00:59:30,770 --> 00:59:32,205
SoundOn跟devcore

2179
00:59:32,205 --> 00:59:32,705
好不好

2180
00:59:32,939 --> 00:59:34,107
這一點真的很重要

2181
00:59:34,107 --> 00:59:36,075
我們大家每個人 人人有責

2182
00:59:36,075 --> 00:59:37,910
如果你聽了這一集

2183
00:59:37,910 --> 00:59:39,112
你覺得資安很重要

2184
00:59:39,178 --> 00:59:40,346
然後你很謝謝Allen

2185
00:59:40,413 --> 00:59:42,248
你很謝謝大家給我分享這樣子

2186
00:59:42,281 --> 00:59:44,083
你們真的太忙了

2187
00:59:44,083 --> 00:59:45,151
然後真的太棒了

2188
00:59:45,151 --> 00:59:47,520
所以大家就是幫忙多宣傳

2189
00:59:47,520 --> 00:59:49,489
然後你看到他什麼新聞或是什麼

2190
00:59:49,489 --> 00:59:51,557
消息可以提醒大家的

2191
00:59:51,724 --> 00:59:52,492
多分享

2192
00:59:52,525 --> 00:59:53,493
讓大家增加

2193
00:59:53,526 --> 00:59:56,863
然後還有一集 這一集啦 多分享剛剛

2194
00:59:56,863 --> 00:59:58,598
超多寶貴的知識

2195
00:59:58,598 --> 01:00:00,933
還有教你如何破解假EMAIL

2196
01:00:01,167 --> 01:00:01,200
好

2197
01:00:01,200 --> 01:00:02,435
內心去破解它

2198
01:00:02,435 --> 01:00:02,702
好不好

2199
01:00:02,702 --> 01:00:03,903
假EMAIL詐騙

2200
01:00:03,936 --> 01:00:07,607
最後節目的最後我真的是就甘心

2201
01:00:07,874 --> 01:00:10,543
Devcore這間18人的公司

2202
01:00:10,977 --> 01:00:12,979
創辦8年

2203
01:00:13,246 --> 01:00:14,413
2012

2204
01:00:14,413 --> 01:00:18,317
竟然已經成立獎學金了

2205
01:00:18,317 --> 01:00:18,851
有沒有 哇

2206
01:00:19,619 --> 01:00:20,853
我真的看到那個消息

2207
01:00:20,853 --> 01:00:22,121
我的淚都快噴出來

2208
01:00:22,121 --> 01:00:22,955
雖然是輔啦

2209
01:00:22,955 --> 01:00:24,690
我是淡江的這樣子

2210
01:00:24,690 --> 01:00:26,859
講一下Devcore獎學金

2211
01:00:26,893 --> 01:00:28,995
我們這個想法有一段時間了

2212
01:00:28,995 --> 01:00:30,429
因為我們經營公司8年

2213
01:00:30,429 --> 01:00:32,498
其實我們公司的性質比較特別

2214
01:00:32,498 --> 01:00:32,698
一點

2215
01:00:32,698 --> 01:00:33,833
我們想要的是做事情

2216
01:00:33,833 --> 01:00:36,269
那麼我想要的是能夠把台灣整個

2217
01:00:36,269 --> 01:00:37,470
舞台變得更大

2218
01:00:37,804 --> 01:00:40,072
其實我們第1個想的出發點

2219
01:00:40,072 --> 01:00:40,907
就會是幫助學生

2220
01:00:41,240 --> 01:00:42,608
因為我覺得我們在之前一些

2221
01:00:42,608 --> 01:00:43,409
教育部的計劃

2222
01:00:43,442 --> 01:00:45,745
為什麼 我們有跟一些學生聊過

2223
01:00:45,912 --> 01:00:47,647
他們其實會覺得說學資安這個路

2224
01:00:47,647 --> 01:00:48,915
是很崎嶇的

2225
01:00:48,915 --> 01:00:50,416
舉個例來說

2226
01:00:50,650 --> 01:00:52,785
我在之前一個社群活動上面

2227
01:00:52,785 --> 01:00:55,154
我有跟一個北一女的學生聊過

2228
01:00:55,154 --> 01:00:58,357
他說我家人反對我學資安

2229
01:00:58,524 --> 01:00:59,225
怎麼辦

2230
01:00:59,525 --> 01:01:00,660
我說為什麼反對

2231
01:01:00,693 --> 01:01:02,595
他說爸媽說不學好

2232
01:01:02,695 --> 01:01:03,196
去學什麼

2233
01:01:03,196 --> 01:01:04,330
當駭客

2234
01:01:04,897 --> 01:01:06,766
我其實聽了會蠻難過

2235
01:01:06,766 --> 01:01:08,734
因為說其實資安這個東西很重要

2236
01:01:08,734 --> 01:01:10,403
而且全世界都覺得說資安產業

2237
01:01:10,403 --> 01:01:12,271
其實是一個很重要的產業

2238
01:01:12,405 --> 01:01:15,608
但是如果說因為這個 大家對於資安的

2239
01:01:15,641 --> 01:01:16,375
不認識

2240
01:01:16,375 --> 01:01:18,811
導致說他們不想走資安的

2241
01:01:18,978 --> 01:01:20,613
未來台灣的資安人才就會越來越

2242
01:01:20,613 --> 01:01:21,013
少

2243
01:01:21,013 --> 01:01:23,182
再來是有些學生他其實學資安的

2244
01:01:23,249 --> 01:01:23,482
時候

2245
01:01:23,482 --> 01:01:24,450
他其實會覺得說

2246
01:01:24,851 --> 01:01:26,085
可能未來沒有希望

2247
01:01:26,085 --> 01:01:27,453
或者說沒有工作可以找

2248
01:01:27,453 --> 01:01:29,722
或者說我學這個的動力比較少

2249
01:01:30,189 --> 01:01:31,858
我們就想說我們有沒有一些管道

2250
01:01:31,858 --> 01:01:32,658
一些方法

2251
01:01:32,792 --> 01:01:33,893
可以讓大家知道說

2252
01:01:34,327 --> 01:01:36,229
ok你學資安我們支持你

2253
01:01:36,262 --> 01:01:37,830
而且我們有列了獎學金

2254
01:01:37,830 --> 01:01:39,332
有列了一些規則

2255
01:01:39,432 --> 01:01:40,700
就說你可以去投稿

2256
01:01:40,700 --> 01:01:41,500
你可以去幹嘛

2257
01:01:42,101 --> 01:01:44,036
這些東西都是我們認為我們很

2258
01:01:44,070 --> 01:01:44,904
認同的方式

2259
01:01:44,904 --> 01:01:45,972
你可以多投研討會

2260
01:01:46,472 --> 01:01:48,307
你可以多參加社群的聚會

2261
01:01:48,374 --> 01:01:50,743
你可以多分享你的知識跟研究

2262
01:01:50,910 --> 01:01:52,845
這樣子你的學習才會是比較好的

2263
01:01:52,845 --> 01:01:55,181
我們的第1站就是說我們先從輔大

2264
01:01:55,248 --> 01:01:58,117
開始去嘗試去設立一個我們的

2265
01:01:58,117 --> 01:01:58,351
Devcore的資安

2266
01:01:58,351 --> 01:02:00,953
資安獎學金  你的母校

2267
01:02:00,953 --> 01:02:01,287
對

2268
01:02:01,287 --> 01:02:02,855
因為我們幾個創辦人跟我們的

2269
01:02:02,855 --> 01:02:03,322
同仁

2270
01:02:03,322 --> 01:02:05,057
其實有很多是從輔大畢業的

2271
01:02:05,057 --> 01:02:07,493
就要說我們從輔大開始先回饋

2272
01:02:07,727 --> 01:02:08,995
如果試用期還不錯的話

2273
01:02:08,995 --> 01:02:10,062
我們也未來也可以想說

2274
01:02:10,062 --> 01:02:13,099
其他學校我們其實也有一個機會

2275
01:02:13,099 --> 01:02:13,833
可以來這樣做

2276
01:02:13,833 --> 01:02:14,834
我們的名額

2277
01:02:14,834 --> 01:02:17,303
然後對我們想說4萬塊

2278
01:02:17,303 --> 01:02:18,638
然後三個名額

2279
01:02:18,704 --> 01:02:20,773
然後我們就鼓勵說你可以去多

2280
01:02:20,773 --> 01:02:22,241
參與一些研討會

2281
01:02:22,308 --> 01:02:25,077
或者說你可以去有一些漏洞挖掘

2282
01:02:25,111 --> 01:02:25,611
的經驗

2283
01:02:25,611 --> 01:02:27,847
然後你就會可以把你這個成果

2284
01:02:27,980 --> 01:02:28,848
提交出來

2285
01:02:28,981 --> 01:02:30,616
那麼就看說這個還不錯

2286
01:02:30,650 --> 01:02:31,617
那麼就給予獎學金

2287
01:02:31,617 --> 01:02:32,752
這樣子太棒了

2288
01:02:32,785 --> 01:02:34,720
請大家多多分享

2289
01:02:34,720 --> 01:02:35,121
好不好

2290
01:02:35,121 --> 01:02:37,890
然後如果你的親朋好友如果有

2291
01:02:37,890 --> 01:02:38,457
小孩子

2292
01:02:38,457 --> 01:02:40,693
他說我們對資安很有興趣

2293
01:02:40,726 --> 01:02:41,827
拜託鼓勵他

2294
01:02:41,827 --> 01:02:44,530
然後告訴他正確的駭客精神是

2295
01:02:44,530 --> 01:02:45,197
什麼意思

2296
01:02:45,231 --> 01:02:48,067
鼓勵他如果想要拿獎學金的話

2297
01:02:48,067 --> 01:02:49,435
Google一下Devcore

2298
01:02:49,502 --> 01:02:50,169
獎學金

2299
01:02:50,169 --> 01:02:51,804
然後鼓勵他聽這一集的

2300
01:02:51,971 --> 01:02:53,739
寶博朋友說好不好

2301
01:02:53,739 --> 01:02:55,875
今天真的非常感動

2302
01:02:55,875 --> 01:02:58,477
我平常都不敢邀Allen

2303
01:02:58,611 --> 01:02:58,744
好

2304
01:02:58,744 --> 01:03:00,079
因為我覺得你們都很忙

2305
01:03:00,079 --> 01:03:01,614
然後我是那種很不喜歡去吵

2306
01:03:01,647 --> 01:03:03,683
我覺得他們很認真在做事的人

2307
01:03:03,749 --> 01:03:05,818
但因為最近這一段時間大家那種

2308
01:03:05,851 --> 01:03:09,221
資安的這種流言蜚語實在太多了

2309
01:03:09,221 --> 01:03:10,990
總是要請你來一下

2310
01:03:11,023 --> 01:03:12,558
然後我們又不小心造了一個神

2311
01:03:12,558 --> 01:03:14,627
就GeoHotz 想說不要這樣

2312
01:03:14,627 --> 01:03:16,395
做壞事就是這樣亂講話這樣

2313
01:03:16,495 --> 01:03:17,396
就找你來

2314
01:03:17,396 --> 01:03:20,199
有沒有什麼你想要趁機再跟大家

2315
01:03:20,199 --> 01:03:21,067
就分享的

2316
01:03:21,067 --> 01:03:22,835
我覺得非常快

2317
01:03:22,835 --> 01:03:24,236
我覺得資安很好玩

2318
01:03:24,403 --> 01:03:26,605
資安的產業也非常有趣

2319
01:03:26,639 --> 01:03:28,374
其實我覺得大家都可以多投入

2320
01:03:28,374 --> 01:03:28,741
資安

2321
01:03:28,741 --> 01:03:30,743
我覺得這樣子台灣會越來越好

2322
01:03:30,910 --> 01:03:32,244
而且在我們現在來看

2323
01:03:32,411 --> 01:03:34,280
台灣的資安能量其實很強的

2324
01:03:34,447 --> 01:03:36,349
但是真的投入的人太少

2325
01:03:36,449 --> 01:03:38,084
我們其實大家都很需要每個人都

2326
01:03:38,084 --> 01:03:38,617
加入

2327
01:03:38,617 --> 01:03:39,085
這樣的話

2328
01:03:39,085 --> 01:03:40,419
台灣的未來才會越來越好

2329
01:03:40,619 --> 01:03:43,155
然後再來資安的責任

2330
01:03:43,189 --> 01:03:44,490
其實像我們剛剛不斷提到

2331
01:03:44,523 --> 01:03:46,459
不管說是個人也好

2332
01:03:46,492 --> 01:03:47,293
企業也好

2333
01:03:47,293 --> 01:03:47,960
政府也好

2334
01:03:48,060 --> 01:03:49,328
都是有責任的

2335
01:03:49,495 --> 01:03:52,164
如果我們全民都可以把資安意識

2336
01:03:52,164 --> 01:03:52,565
提高

2337
01:03:52,598 --> 01:03:53,833
都可以把資安做好話

2338
01:03:53,899 --> 01:03:56,602
其實台灣就很難被其他國家入侵

2339
01:03:56,602 --> 01:03:57,703
等於成本很高

2340
01:03:57,737 --> 01:03:58,204
沒錯

2341
01:03:58,237 --> 01:03:59,972
這個就讓台灣變強了一個最好的

2342
01:03:59,972 --> 01:04:00,406
方法

2343
01:04:00,406 --> 01:04:01,907
台灣變強

2344
01:04:01,941 --> 01:04:03,376
人人有責

2345
01:04:03,409 --> 01:04:04,276
好不好

2346
01:04:04,276 --> 01:04:05,578
感謝大家收聽

2347
01:04:05,578 --> 01:04:06,779
今天的寶博朋友說

2348
01:04:06,779 --> 01:04:08,581
我是葛如鈞寶博士

2349
01:04:08,948 --> 01:04:10,483
如果你喜歡我的節目

2350
01:04:10,516 --> 01:04:11,517
歡迎點選訂閱

2351
01:04:11,584 --> 01:04:14,387
下一集就會自動送上給你

2352
01:04:14,387 --> 01:04:15,955
不論你是在apple podcast

2353
01:04:15,988 --> 01:04:16,489
spotify

2354
01:04:16,489 --> 01:04:17,289
SoundOn

2355
01:04:17,289 --> 01:04:17,523
YouTube

2356
01:04:17,523 --> 01:04:19,625
或者其他平台聽到我的節目歡迎

2357
01:04:19,625 --> 01:04:19,859
分享

2358
01:04:19,859 --> 01:04:20,393
好不好

2359
01:04:20,393 --> 01:04:22,194
拜託這一集超級有料

2360
01:04:22,194 --> 01:04:22,728
乾貨滿滿

2361
01:04:23,529 --> 01:04:25,231
也非常感謝我們今天Allen

2362
01:04:25,231 --> 01:04:26,732
來到我們這個節目當中

2363
01:04:26,732 --> 01:04:28,434
歡迎大家分享給五星評價

2364
01:04:28,501 --> 01:04:30,202
按喜歡留言或者按一下那一顆

2365
01:04:30,202 --> 01:04:31,604
非常重要的小鈴鐺

2366
01:04:31,604 --> 01:04:33,606
追蹤訂閱我們下次空中見

2367
01:04:33,606 --> 01:04:35,041
拜拜