【開放文化觀點】充滿「民主價值」的自由軟體,是資安的最後一道防線

把原始碼公開反而更安全?這也許違反大眾直覺,但集眾人之力一起檢視,修復漏洞的速度反而更快。
評論
Shutterstock/達志影像
評論

如果你記性不錯,可能會記得賈伯斯過世前不久的 2011 年元旦,蘋果送給許多 iPhone 用戶一個「新年禮物」:1 月 1 日與 2 日的鬧鐘不會響。這個大失誤,害慘了成千上萬個使用者,《紐約時報》更指出,這不是蘋果鬧鐘首次出包。

在軟體開發的世界,當一個軟體運作出錯,我們稱為「臭蟲」(Bug)。臭蟲可以是無傷大雅的小問題,也可能是攸關金錢與人命的危險漏洞。每套軟體內部都有一系列檢測與修補錯誤的流程,但你是否知道:一般的商業軟體往往習慣閉門造車,抓臭蟲補漏洞的機制並不透明,可能害使用者陷入資安危機?

缺乏明確保護機制,商業軟體臭蟲風險多

軟體是由原始碼 (Source Code) 構成,一般可將軟體分為自由軟體 (free software) 和專有軟體 (proprietary software),前者的原始碼通常公諸於世,開放給他人自由研究、改良重製和發佈等;後者則反之。商業軟體由於沒有開放原始碼,普通使用者沒有權限深入研究軟體運作機制,導致臭蟲往往藏在軟體深處,難以發現。2014 年,BBC 引用 IBM 的研究報告,踢爆微軟 Windows 長達 19 年未修的臭蟲。IBM 研究員 Robert Freeman 表示,這個漏洞甚至可讓駭客遠端控制使用者的電腦。

Google 的研究者在今年 10 月也發現了一個系統漏洞,苦主仍然是微軟 Windows。據 TechCrunch 報導,Google 指出該漏洞會害使用者被植入惡意軟體,並「持續地被駭客利用」。他們給微軟一週時間抓蟲補洞,微軟卻做不到,Google 因此決定將漏洞細節公開。面對這麼危險的狀態,微軟卻輕描淡寫地回應「開發安全性的更新,必須在即時性與品質之間取得平衡」。

然而,若發現漏洞的人懷有惡意,鄉黨可能利用臭蟲從事非法行為。即使有精通 Windows 的外部開發者願意無償幫微軟作高品質的安全更新,或協助修復軟體,商業軟體的封閉特性也不允許公司以外的人獲取、研究與修改原始碼,讓這種藏在系統深處的「滅蟲」任務更難以達成。

四個自由,保障使用者資訊安全的權利

除了 Windows、Office 等商業軟體之外,Firefox、Linux、LibreOffice 等知名軟體則是開放原始碼的自由軟體。與商業軟體不同,自由軟體定義有「四個自由」:使用軟體、研究與修改原始碼、散布軟體,以及公開軟體修改版本的自由。

這四個自由,讓軟體每個細節攤在陽光下,同時保障開發者與使用者雙方。對開發者而言,軟體若出問題,大量的使用者都可以回報,甚至協助修改軟體錯誤;即使有些使用者不懂得軟體開發,也可以受益於這套快速的臭蟲處理機制,隨時享受最安全的自由軟體。

科技與社會學者洪朝貴撰文表示:「當自由軟體用戶遇到不合理的統治規則,如果有夠多人在乎,就可以一起改變。」洪朝貴也進一步強調,在數位化政府的時代,軟體原始碼是掌控政府機關是否可以正常運作的關鍵,臺灣人「應該從政治觀點去看自由軟體,看到『透明化』與『可修改』的重要意義。」

科技巨頭集結,幫助自由軟體更加安全

目前主流的自由軟體安全性已經極高,並廣泛獲得商業公司使用與維護,但資訊安全永遠還有進步空間。今年 8 月 3 日,「開放原始碼安全基金會」(Open Source Security Foundation,簡稱 OpenSSF) 正式宣告成立。該基金會在成立的新聞稿中提到:「OpenSSF 致力與上游和現存的社群協作與合作,以提升所有的開放原始碼安全性。」所謂社群,是指由開源專案的開發者、維護者與推廣者共同組成的群體。

根據官網,OpenSSF 最初的任務包含漏洞揭露、安全工具、識別開放原始碼計畫中的安全威脅、安全實踐、保護重要專案等,由於矽谷公司早就成為自由軟體的重要使用者,目前除了 Linux 基金會、臉書、IBM、微軟、Google 等科技巨頭是成員外,甚至連華為、騰訊也都是 OpenSSF 的會員。

透過眾人的力量,可以匯集大量投資,幫助自由軟體更加安全,但背景複雜的商業公司加入 OpenSSF 也帶來了疑慮。這些科技巨頭公司的加入成為會員,對於自由軟體開發各有優劣,不過 OpenSSF 的會員無法左右開源專案的決策,就算未來專案有變調,基於自由軟體開放原始碼、去中心化的特性,任何社群成員只要感到不妥,隨時都能把軟體原始碼帶走,並另起爐灶。

參考資料:紐約時報BBCTechCrunch天下雜誌OpenSSF


打造品牌差異化,不可錯過的 6 大疫後消費新常態

一場看不見盡頭的疫情卻也開拓了許多新的消費者型態,在多變的外在環境下,品牌抓住消費者趨勢隨機應變才是不變的道理。
評論
評論

相較於世界各國,台灣今年上半年才算真正經歷了疫情的考驗,遠距工作、購物人流管制等防疫措施,改變了我們的生活和消費習慣。好不容易漸漸走出疫情高峰的陰霾,迎接購物季、雙 11 購物大檔期,加上政府為刺激經濟消費,提出振興五倍券方案,今年的購物潮勢必與往年不盡相同,尤其品牌為了在消費市場上走出特色,更必須跟緊消費者的行為改變,才能站穩腳步再進化。 

根據經濟部統計處的統計,台灣網路銷售業持續成長。/Photo Credit:經濟部統計處

消費者對線上購物的高依賴性

根據經濟部統計處的統計指出,疫情爆發後,台灣在 2021 年 5 月中的電子購物及郵購業年增至少 27.1%,消費者更依賴線上購物,許多原先習慣在實體店購買的商品,如生鮮產品與 3C 用品也都在這波疫情開始轉變,且因為疫情無法出國,海外品牌及商品更只能透過網路購物入手,而在疫情趨緩後,許多消費者仍習慣使用電商購物,多方預估這樣的趨勢將會成為常態。

為了讓線上購物流程更便捷及貼近消費者使用習慣,透過行動 APP 強化線上購物已是常態,如何將 APP 功能深入消費者心中才是王道,如台灣高鐵的 APP 升級 3.0 版 ,新增高鐵 TGo 會員直接兌換「點數 365」平台商品服務;高鐵車上刊物 TLife 利用 APP 就可瀏覽台灣各地景點與美食推薦文章,並針對旅遊行程規劃、查詢優惠車次等進行優化;另外像 PChome 24h購物 APP 也新增生活繳費功能,結合 Pi 拍錢包可快速完成電費、學費、信用卡費、甚至健保費等生活繳費,讓電商不僅僅是商品買賣交易的平台,提供完善的生活應用服務,不知不覺中養成消費者對特定 APP 的依賴與習慣,提升黏著度。 

更齊全及優惠的支付金流需求

因應疫情,一波顯著的數位支付潮再起,尤其五倍券開放數位綁定,許多銀行、金流平台也紛紛祭出數位綁定優惠,提供便利服務,也優化消費體驗。另外,新世代消費習慣轉變,不只線上支付成為主流,不用信用卡的數位分期付款方式更獲得新一代(如千禧、Z 世代)的青睞,尤其近兩年因疫情影響,消費者收入不穩定等因素,到貨付款以及無卡分期付款的借貸消費行為更是大增。

近期國外電商圈興起一個新名詞「BNPL」意指 buy now,pay later。讓消費者可以透過先買到東西再付錢,類似信用卡的零利率分期付款功能,但是在沒有信用卡的情況下,一樣能使用分期延遲付款,也不會有信用卡循環利息的問題。這樣的付費機制需要金流平台的協助,金流平台主要收入為用戶的滯納金和與商家的合作費。由於看準年輕人喜愛先享受、且不信任信用卡的心理,近來在國際大型電商與零售商包含亞馬遜、沃爾瑪等,皆開始積極引進這種支付選項;PChome 網路家庭集團近期引進策略投資人,其中合作夥伴廿一世紀數位旗下公司「分期趣」也有提供 BNPL 服務,是目前台灣首度引進 BNPL 服務的電商平台,推進台灣電商圈進入 BNPL 時代,未來可期。

BNPL 成為電商服務新商機,PChome網路家庭集團也成為台灣首個引進 BNPL 服務的電商平台,未來可期。/Photo Credit:PChome網路家庭集團

深入生活的品牌陪伴感

疫情讓消費者更關注自己的生活,品牌與生活化的結合更能吸引目光,像是 Lexus 與世界咖啡沖煮大賽冠軍王策合作,在信義區打造融合高科技、時尚及餐飲的複合品牌店,一條龍式的美好生活提案,更將品牌理念深植消費者心中。

許多 3C 資訊品牌也開始試圖擺脫在消費者心中冰冷的印象,朝生活化及時尚化多元發展,如 ASUS 結合電音教主推出 Alan Walker 聯名機、MSI 更推出了時尚教主藤原浩品牌 Fragment Design 聯名筆電、知名電競大廠 Razer 也結合時尚傢俱品牌 Humanscale,推出聯名電競椅。這些跨界合作不僅能讓消費者有耳目一新之感,也能從日常生活中融入消費者的意識,習慣有品牌的陪伴。

ASUS 與電音教主 Alan Walker 推出聯名機,3C 也能時尚多元化。/Photo Credit:ASUS

話題與體驗再加強

為了在消費者的心佔率中佔有一席之地,許多品牌也開始進行令人意想不到的跨界結盟,如三星發表旗艦摺疊機,與師園鹽酥雞跨界聯名,師園推出創意「三星蔥摺疊雞」套餐,以及改編自各種創意摺疊角度的菜單,如「全方位糯米腸」、「玩美百頁豆腐」等,也在 Uber eats 上架,而在三星方面,則是到店面體驗新機打卡到指定留言區就能兌換 Uber eats 師園折價券。此外,還有另兩波操作「音樂摺學家」開辦線上演唱會、「星座摺學家」與唐綺陽直播開箱新機功能。這樣的操作將 3C 帶進民眾日常生活中,多管道曝光新機特色,也提升民眾了解新機的動機。電商品牌 PChome 24h購物也十分重視話題與體驗,與日本知名可愛的 IP 熱帶水果鳥聯名,推出特製水果沐浴球,透過熱門 IP 結合拉近網路電商與消費者的距離;又或者引進話題商品,如網路上爆紅,由北海道漁家祖傳配方製作而成的幽靈鮭貝醬,讓消費者無須大排長龍也能品嚐到人氣商品,如此操作也吸引不少新的消費者。

電商平台引進快閃排隊人氣商品:幽靈鮭貝醬,免排隊就能買到引發話題。/Photo Credit:爆米花數位

一次滿足的新模式

消費者是商業競爭中的最大受益者,也因此被養大胃口,新興的消費者不只期待便利性,更要一次滿足,許多新創品牌也應運而生,如甜點平台甜點控,蒐羅許多知名甜點店家,包裝成派對禮盒,讓消費者可以一次吃遍名店,滿足多方的慾望;又如有趣市集,以「美食餐飲」、「品味生活」為核心精神,集結全台最難追的特色餐車、風格攤位以及私藏咖啡微醺飲品,透過主題式包裝,將夢幻攤位集結組成快閃市集達到綜效,不僅消費者可一次享受到各家排隊美食,對店家來說,市集帶動的人流量也相較單個攤位店點來得高,平均一天市集就可帶來近萬人光顧,是平常單點的 2~3 倍。

正能量和幸福感的重要性

根據資誠的新冠疫情洞察報告, 疫情也使消費者更關心身邊的人、事、物,也期待企業可以負起一些社會責任,尤其是連續不斷的疫情使整體社會氣氛更加沮喪,品牌若利用自身資源提供正能量,更能在消費者心中加分,如 Line 看見了疫情下貧童陷入更加艱難的困境,便攜手家扶基金會推出公益貼圖,並將收入捐予助貧計畫,邀請消費者一起傳遞正能量;中衛與金士頓合作推出 CSD X Kinston 怪獸國度公益聯名口罩,利用口罩布面的可愛小怪獸象徵人們用正面積極的態度面對疫情的挑戰,於多家購物平台上架,並將提撥 5% 銷售金額捐贈台中市自閉症教育協進會及台灣行動兒童療育協會,給予防疫正能量。

中衛與金士頓推出怪獸國度公益聯名款口罩,利用童趣畫風給予兒童正能量,並進行公益捐贈。/Photo Credit:爆米花數位

一場看不見盡頭的疫情卻也開拓了許多新的消費者型態,在多變的外在環境下,品牌抓住消費者趨勢隨機應變才是不變的道理。 

本文章內容由「爆米花數位」提供,經關鍵評論網媒體集團廣編企劃編審。