一周大事：数位身份证无法如期10月出炉。脸书推多人视讯软件，免账号也能用

因疫情无法引进高防伪PC芯片卡技术，数位身份证换发将延后

内政部户政司与资讯中心发出公告，数位身份证换发时程将延期，原因是原订4月初要前往国外取样卡，以及进口相关设备，但受到武汉肺炎疫情冲击无法前往的情况下，影响后续印制卡片时程。

关于换发数位身份证的议论，其实不断有人权团体、学者发表看法，讨论其资安隐忧。更出现百位学者连署反对的声浪，包括总统府负责资安的咨询委员李德财。

对于外界关心的资安议题，内政部强调民众可以自由选择数位身份证是否要附加自然人凭证，若是民众不附加，就不会有相关电子签章功能，即使附加也可随时决定停用与复用，或是废止凭证功能。

内政部也表示，未来新发的数位身份证是双芯片备援机制，其芯片为台积电公司代工生产，并会通过国际安全认证标准。例如，主芯片6项功能中，包括硬件架构、密码学函式库、操作系统、应用程序EAC＋SAC、应用程序SSDC Part2+3与应用程序BAC，其中前5项的CC认证（Common Criteria）安全评估，等级均达EAL5+以上，属军事机密等级。更多内容

 

脸书也推多人视讯软件，免账号也能用

图片来源_脸书

有别于Facebook Messenger的视讯功能，需要大家都有脸书账号。脸书近期推出名为Messenger Rooms的多人视讯服务，让用户可在动态消息、群组及活动自建聊天室，没有脸书账号的友人，也可点选主人发出的邀请连结，来加入视讯群组。更多内容

 

Netflix采用TLS 1.3来降低影音播放延迟

Netflix宣布其影音串流服务开始支援TLS 1.3。经安全性分析，Netflix确认TLS 1.3可以提供比TLS 1.2更好的通讯安全性，而且Netflix还对百万用户进行了测试，证实TLS 1.3能带来较好的影片播放效能。

Netflix表示，TLS 1.3最重要的功能，是提供了新的安全交握方法，TLS 1.3重新设计了交握协定，能更完全地保护交握过程。在TLS 1.2中，仅保护加密套件协商之后的部分交握，而这为攻击者开了一个可攻击的漏洞，但使用TLS 1.3，服务器会签署整个交握过程，包括从加密套件协商开始，因此可以防范攻击者降级加密套件。更多内容

 

跨云新选择，AWS版Anthos正式推出

去年4月Google宣布混合／多云应用平台Anthos多云版本，并释出支援AWS 的Beta版，目前支援AWS的Anthos已经正式上线，可供企业管理Google Cloud及AWS上任务，或是本地部署在资料中心的现有应用。Anthos最新版本也强化支援VM，新功能让用户可以Anthos管理框架延伸到现有环境下的多种作业。更多内容

 

MITRE ATT&CK评估结果出炉，台湾新创资安产品以警告能力出众受注目

在这一两年来，MITRE ATT&CK已是受企业关注的新资安攻防框架，而他们发起的ATT&CK评估（ATT&CK Evaluations），也受到越多资安业者的响应，在4月22日，MITRE公布了第二轮针对APT29的评估计划结果，这回共有21家资安业者参与，比第一轮更多，特别的是，台湾资安新创公司奥义智慧，以及成立已满30年的趋势科技，也在其中。更多内容

 

VPN错误设定遭滥用，台湾-IP地址成攻击来源

为解决僵尸网络等网络犯罪问题，近年资安业者与国际执法单位合作的态势越来越明显，台湾执法机关也不缺席。例如，在今年3月，微软大动作宣布协同35国执法单位，以及安全厂商，破获全球最大恶意邮件僵尸网络Necurs，由于台湾本地的恶意网域，也是该僵尸网络的一环，因此台湾执法机关也参与其中。事实上，在上述行动之前，法务部调查局在2019年就已接获微软情资，发现我国-网络IP地址，可能感染Necrus，并实际采取行动。更多内容

 

迎接Wi-Fi 6，美开放6GHz频段予非授权Wi-Fi

美国联邦通讯委员会（FCC）决定，释出6GHz频段的1,200MHz频谱供非授权使用，以迎接未来的Wi-Fi 6。比起现有的Wi-Fi标准，Wi-Fi 6将能提供2.5倍的传输速度，而6GHz频段的容量则是现有Wi-Fi频谱容量的5倍，双方一起替Wi-Fi 产业建立了新的里程碑。

现在的Wi-Fi使用的是2.4 GHz及5 GHz频段，其频谱容量的总和只有6GHz频段的五分之一。6GHz频段原本被应用在支援公用事业、公共安全与无线回程上，让Wi-Fi使用新的频段，除了能够减缓现有Wi-Fi频段的拥挤之外，也能减少来自旧有Wi-Fi设备的干扰。

Wi-Fi 6又称为IEEE 802.11ax，尽管其正式标准预计要到今年6月才会出炉，但业界早就展开了部署。更多内容

 

Microsoft 365家用、个人版正式上线

图片来源_微软

微软3月底宣布将Office 365品牌改为Microsoft 365，新的Microsoft 365品牌及服务于4月正式上路。

随着品牌改名，Office 365家用及个人版，也改为Microsoft 365家用及个人版，订价维持同样水准。

Microsoft 365最大特色，是加入Office 365原本没有的家用版Teams和家人安全（Family Safety）App，这款App可供家庭成员分享彼此所在地点，一旦家人离开家中、公司或学校，就会发通知给其他成员，也可管理跨Windows 10 PC、Android装置及Xbox等多个装置的屏幕使用时间。更多内容

 

澳洲COVID-19接触传染追踪App上线

日前澳洲-宣布完成COVIDSafe App开发作业，并开放国民下载。官方强调，该App搜集的资讯，将不会被用于警方办案或法庭命令等其他用途。

这款App是以新加坡的Tracetogether为基础开发而成。用户下载安装后，输入姓名、电话、年龄区间和密码注册后，系统会根据这些资讯派发一组加密参照码（refence code）。

其原理是利用这组参照码透过蓝牙金钥交握（handshake），寻找特定时间点相隔1.5米以内超过15分钟的手机，并将这些资料连同参照码加密储存在App中21天。一旦期间有人确诊感染，并上传感染资讯到中央服务器后，相邻手机主人便能及时收到系统发送的简讯通知。更多内容

 

视讯会议平台Zoom发表强化安全及隐私的5.0版

远距办公大行其道，视讯用户大幅成长之下，云端视讯会议Zoom成热门应用，但是，近期却被揭发一连串隐私与安全漏洞问题，造成用户不信任的状况。对此Zoom官方在4月初承诺强化安全措施，并于4月22日宣布释出强化安全及隐私的5.0版，强调全面升级为采用AES 256位元GCM加密标准，能够保障会议数据的传输，并防止会议内容遭到篡改。更多内容

 

程式语言套件管理平台成攻击者散布恶意软件管道，骇客锁定Ruby开发者发动攻击

ReversingLabs威胁研究员指出，他们在今年的2月下旬侦测到，有超过700个恶意软件，以Ruby程式语言开发工具的名义，上架到套件管理平台RubyGems。

其中部分恶意软件的名称、版本，以及用途描述等资料，与某些原本市集里常见开发工具完全一模一样，误导了不少开发人员，而使他们下载到电脑。一旦这些恶意软件植入开发者的电脑，就会监控比特币付款资料，然后将钱包内容移转到特定账户。更多内容