北市智慧支付App惊爆回传资料未加密，密码全曝光，台北资讯局抢修中
报价宝综合消息北市智慧支付App惊爆回传资料未加密，密码全曝光，台北资讯局抢修中
23:00更新：台北市政府资讯局晚间9点多正式对外说明，表示已于下午4点紧急应变，但得等到资料更新和系统修正，网站将于明天6月28日重新上线，而App则还需2～3天才会升级，目前先暂停服务。
台北市政府两天前（25日）刚推出的智慧支付平台pay.taipei，让民众可以电脑或手机使用该平台，支付北市水费、停车费、联合医院看诊等费用，不过，今天中午却传出App回传账号密码资料未加密的问题。
法国一家网域服务供应商Gandi.net亚太区总经理Thomas Kuiper在今天中午前后，上网踢爆了这项消息，还公开了未加密的资料传输记录截图。这个App后端的资料传输，没有使用Https加密，都采用HTTP和明码传输，账号和密码都可以被拦截而曝光。由于注册账号可以使用手机、电子信箱和身份证字号，这些个人资料都可能遭拦截。Thomas Kuiper表示，即使是一个700万元的专案，资料保护不应只是选项，而是必须做的事情。
目前，台北市资讯局下午2点也接获通知，正在紧急抢修中，预计在7点前会重新上架修复过的版本，并会出面抢修说明。
台北市刚推出智慧支付App回传资料时没有采用HTTPS加密，所以，登入账号和密码都可采明码传输，容易遭拦截，如下图(图片来源_Thomas Kuiper)
