一周大事：台湾有望明年获GDPR适足性认定。AWS推出云端量子运算服务

国发会：台湾有望2020年获得GDPR适足性认定，欧盟要求设立个资保护独立专责机关

欧盟最严格个资规范GDPR在去年5月上路后，行政院指示国发会成立个人资料保护专案办公室，并将个资法的法律主政机关移至国发会，且在参考欧盟相关文件后，完成欧盟GDPR适足性评估报告，并于同年12月中，将评估报告送交欧盟。

今年3月上旬，国发会获得欧盟司法总署正式回应，后续双方就个资保护相关议题展开技术性对话。国发会副主委郑贞茂透露申请GDPR适足性认定的最新进程，他表示目前国发会与欧盟谈判进展顺利，希望在2020年获得GDPR适足性认定。

一旦台湾通过欧盟GDPR适足性认定，就可以让台湾境内企业，自由与欧盟间进行个资跨境传输。郑贞茂表示，这对台湾企业来说，就不用各别与欧盟申请符合GDPR规范，可以降低许多企业的成本。更多内容

 

AWS推出云端量子运算服务Amazon Braket

AWS与量子硬件厂商合作，推出云端量子运算服务Amazon Braket，图为AWS量子电脑供应商Rigetti的产品。（Image courtesy Rigetti Computing. Photo by Justin Fantl）

在多家厂商推出云端量子运算服务之后，AWS终于也推出了自家的量子运算产品Amazon Braket预览版，让用户可以透过互联网存取量子运算服务，与微软的量子运算服务相似，AWS也与多个量子电脑硬件供应商合作，用户可使用D-Wave、 IonQ以及Rigetti的量子电脑执行模拟实验。

Amazon Braket提供全托管的Jupyter Notebooks，方便用户建立与测试应用程序，并视觉化结果。用户可以从头开始设计自己的量子算法，或是选择预先建置的算法，在算法定义完成后，Amazon Braket提供模拟服务，并协助用户排除故障与验证。更多内容

 

微软员工：现在Win 7、8.1还能免费升级Win 10

图片来源_微软

还记得微软催促Windows 7及8.1用户快点升级Windows 10，以免2017年底大限后好康不再吗？一名自称是微软的员工说， Windows 7/8.1 PC至今还是可以免费升级Windows 10，因为最后期限根本不存在。

名为CokeRobot的网友在Reddit上贴文，声称自己在Windows 10发表前就加入微软至今。他说，所谓一年“免费升级”期间整件事根本是行销噱头，高层其实不在乎Windows授权营收，并提供不违反官方规定的免费升级方法。更多内容

 

台湾量子加密通讯技术新突破，专家深入剖析其系统设计与原理

摄影_罗正汉

量子运算让传统加密出现危机，而量子加密通讯则以量子力学原理，而非数学复杂度，来安全产生密码或金钥。近日，清大前瞻量子科技研究中心团队公布研究成果，彻底解说其运作，从发送端的衰减到一颗颗光子，搭配差分移相协议，到接收端的读出。更多内容

 

中国新规定上路，买SIM卡要先扫描人脸

过去几年来，在中国购买SIM卡便已迈入了实名制，得先验证使用者身份，但自今年12月1日起，要购买SIM卡不只要比对身份证，还得进行人脸扫描以比对长相。

中国工业和信息化部是在今年9月公布此一规定，并于12月1日实施。根据工信部的说法，这是为了加强电话用户实名登记的管理，以维护网络空间的合法权益；借由人脸扫描及比对，将可确保以电话连结网络的这个环节是人证一致的，电信业者必须要在每个实体据点全面实施此一措施。

这代表在中国不管是要购买或申请新的SIM卡，都必须带着身份证并进行人脸辨识，确认身份后才能取得SIM卡。更多内容

 

阿瘦皮鞋建置数据银行，用顾客资料研发新服务

阿瘦皮鞋开发动态足压量测系统，透过将感测器嵌入鞋垫，测量顾客或社区长者行走时的脚部足压等数据，来预测可能的健康风险以及合适的鞋垫，成为阿瘦皮鞋的重要大数据来源之一。（图片来源_阿瘦皮鞋）

本土老牌鞋业阿瘦皮鞋，积极应对电商挑战，推动数位转型，不但成立数位中心、数据银行以及大数据研究院，更自行设计大数据分析工具的课程，来培训全体职员，以提高分析工具应用的普及率。更多内容

 

CWE公布2019年25大危险软件错误

专门分类软件漏洞与缺陷的“通用缺陷列表”（CWE），发布2019年最危险的25个软件错误，名列第一的是在内存缓冲区界限内操作的不当限制。

CWE目前是由美国国土安全部旗下的科学暨技术局（S&T）负责管理，并交由非营利的研发机构MITRE经营，上一次CWE公布该列表是2011年。该列表主要汇整了最常见也最严重的软件错误，可能导致软件出现重大安全漏洞，被视为改善网络安全弹性的重要工具。

名列第一的错误编号为CWE-119。根据CWE的说明，特定语言容许直接取得内存区域，但并未自动确保这些内存缓冲区是有效的，可能造成在这些区域中的读写操作牵连到其它的变数、资料结构或内部程序资料，使得读写行为超越缓冲区界线，而让骇客得以执行任意程式、变更控制流程、读取机密资讯或导致系统当机。更多内容

 

微软直播Azure媒体服务可为影片串流加上即时字幕

图片来源_微软

近期微软针对Azure媒体服务（Media Services）新增即时语音转录文字的服务，开发者可以选择在任何的即时事件，启用即时转录功能，将音讯中的口语，即时地转换成文字，强化影音串流资讯与观众的观看体验。更多内容

 

老牌跨平台开发工具Qt推出扩充套件市集

跨平台开发框架Qt Qt推出扩充套件市集，提供开发人员一个寻找API、除错和检查功能，甚至是加速建置工具的平台，另一方面，也提供获利管道给扩充套件发布者或公司。更多内容

 

诈骗集团假冒国内企业与机关网站事件不断，近期中华邮政、钜亨网与经济部相继发出警告

图片来源＿中华邮政

企业收到民众通报钓鱼网站并发出警告的案例增加，从11月中旬到12月初，中华邮政、钜亨网与经济部接连发出公告，有假冒公司网站与名义的情况，提醒民众或用户不要受到钓鱼网站诈骗个人资料与敏感资讯。更多内容

 

美国要以100%关税报复法国的数位税

图片来源_Jessica Barlow

法国-通过数位服务税，要向在当地提供数位服务的业者征收3%的税收，美国-认为该政策等于歧视美国公司，打算提高特定法国商品的关税，幅度可能高达100%，牵涉到24亿美元的贸易价值。

法国主要是针对全球年营收超过7.5亿欧元，在法国营收超过2,500万欧元的企业征收数位服务税，可望替法国带来5亿美元的税收，估计影响30家左右的全球企业，包括Google、苹果、脸书与Amazon等。更多内容

 

微软把Outlook.com变成渐进式网络应用程序了

有眼尖的使用者发现，微软已经着手把Outlook.com变成PWA了，现在举凡是使用Chrome浏览器、Brave浏览器或是Canary版Edge浏览器的Outlook.com用户，都可在网址列的右边看到一个安装应用程序的通知。

PWA的全名为渐进式网络应用程序（Progressive Web Apps），它以类似传统应用程序的方式呈现，有快取与通知功能，但比应用程序清爽，本质上还是个网站。Google在2017年就宣布将以渐进式网络应用程序（PWA）取代Chrome app，微软则是从去年才开始采用渐进式网络应用程序。更多内容

 

Amazon Aurora内建机器学习支援

图片来源_AWS

数据库服务Amazon Aurora透过整合机器学习服务SageMaker和Comprehend，用户可以直接将数据库中储存的结构化资料，应用在机器学习模型，而不需要额外开发应用程序，执行资料存取、格式转换以及交付给机器学习模型等繁琐的工作。更多内容

 

线上购物小心假商城App，美国前10大购物网站有超过6,000个假分身

资安业者RiskIQ指出，去年黑色星期五网络购物创下62亿美元的营业额，比2017年增加近1/4，各界预期今年会再创造新的纪录，使得骇客也打算来分食这块大饼，因此该公司提出呼吁，消费者要小心有关的假网站与冒牌App等攻击手法。更多内容