【開放文化觀點】充滿「民主價值」的自由軟體,是資安的最後一道防線

把原始碼公開反而更安全?這也許違反大眾直覺,但集眾人之力一起檢視,修復漏洞的速度反而更快。
評論
Shutterstock/達志影像
評論

如果你記性不錯,可能會記得賈伯斯過世前不久的 2011 年元旦,蘋果送給許多 iPhone 用戶一個「新年禮物」:1 月 1 日與 2 日的鬧鐘不會響。這個大失誤,害慘了成千上萬個使用者,《紐約時報》更指出,這不是蘋果鬧鐘首次出包。

在軟體開發的世界,當一個軟體運作出錯,我們稱為「臭蟲」(Bug)。臭蟲可以是無傷大雅的小問題,也可能是攸關金錢與人命的危險漏洞。每套軟體內部都有一系列檢測與修補錯誤的流程,但你是否知道:一般的商業軟體往往習慣閉門造車,抓臭蟲補漏洞的機制並不透明,可能害使用者陷入資安危機?

缺乏明確保護機制,商業軟體臭蟲風險多

軟體是由原始碼 (Source Code) 構成,一般可將軟體分為自由軟體 (free software) 和專有軟體 (proprietary software),前者的原始碼通常公諸於世,開放給他人自由研究、改良重製和發佈等;後者則反之。商業軟體由於沒有開放原始碼,普通使用者沒有權限深入研究軟體運作機制,導致臭蟲往往藏在軟體深處,難以發現。2014 年,BBC 引用 IBM 的研究報告,踢爆微軟 Windows 長達 19 年未修的臭蟲。IBM 研究員 Robert Freeman 表示,這個漏洞甚至可讓駭客遠端控制使用者的電腦。

Google 的研究者在今年 10 月也發現了一個系統漏洞,苦主仍然是微軟 Windows。據 TechCrunch 報導,Google 指出該漏洞會害使用者被植入惡意軟體,並「持續地被駭客利用」。他們給微軟一週時間抓蟲補洞,微軟卻做不到,Google 因此決定將漏洞細節公開。面對這麼危險的狀態,微軟卻輕描淡寫地回應「開發安全性的更新,必須在即時性與品質之間取得平衡」。

然而,若發現漏洞的人懷有惡意,鄉黨可能利用臭蟲從事非法行為。即使有精通 Windows 的外部開發者願意無償幫微軟作高品質的安全更新,或協助修復軟體,商業軟體的封閉特性也不允許公司以外的人獲取、研究與修改原始碼,讓這種藏在系統深處的「滅蟲」任務更難以達成。

四個自由,保障使用者資訊安全的權利

除了 Windows、Office 等商業軟體之外,Firefox、Linux、LibreOffice 等知名軟體則是開放原始碼的自由軟體。與商業軟體不同,自由軟體定義有「四個自由」:使用軟體、研究與修改原始碼、散布軟體,以及公開軟體修改版本的自由。

這四個自由,讓軟體每個細節攤在陽光下,同時保障開發者與使用者雙方。對開發者而言,軟體若出問題,大量的使用者都可以回報,甚至協助修改軟體錯誤;即使有些使用者不懂得軟體開發,也可以受益於這套快速的臭蟲處理機制,隨時享受最安全的自由軟體。

科技與社會學者洪朝貴撰文表示:「當自由軟體用戶遇到不合理的統治規則,如果有夠多人在乎,就可以一起改變。」洪朝貴也進一步強調,在數位化政府的時代,軟體原始碼是掌控政府機關是否可以正常運作的關鍵,臺灣人「應該從政治觀點去看自由軟體,看到『透明化』與『可修改』的重要意義。」

科技巨頭集結,幫助自由軟體更加安全

目前主流的自由軟體安全性已經極高,並廣泛獲得商業公司使用與維護,但資訊安全永遠還有進步空間。今年 8 月 3 日,「開放原始碼安全基金會」(Open Source Security Foundation,簡稱 OpenSSF) 正式宣告成立。該基金會在成立的新聞稿中提到:「OpenSSF 致力與上游和現存的社群協作與合作,以提升所有的開放原始碼安全性。」所謂社群,是指由開源專案的開發者、維護者與推廣者共同組成的群體。

根據官網,OpenSSF 最初的任務包含漏洞揭露、安全工具、識別開放原始碼計畫中的安全威脅、安全實踐、保護重要專案等,由於矽谷公司早就成為自由軟體的重要使用者,目前除了 Linux 基金會、臉書、IBM、微軟、Google 等科技巨頭是成員外,甚至連華為、騰訊也都是 OpenSSF 的會員。

透過眾人的力量,可以匯集大量投資,幫助自由軟體更加安全,但背景複雜的商業公司加入 OpenSSF 也帶來了疑慮。這些科技巨頭公司的加入成為會員,對於自由軟體開發各有優劣,不過 OpenSSF 的會員無法左右開源專案的決策,就算未來專案有變調,基於自由軟體開放原始碼、去中心化的特性,任何社群成員只要感到不妥,隨時都能把軟體原始碼帶走,並另起爐灶。

參考資料:紐約時報BBCTechCrunch天下雜誌OpenSSF


讓 AI 成為顧客的美鞋顧問!awoo AMP 讓 Ann’S 女鞋創造超過 3 倍電商轉換率的秘訣

女鞋品牌Ann’S 結合 awoo AMP 的各種創新優勢,以數據結合 AI 優化的方式調整行銷策略,帶來更多網站及產品流量,創造電商轉換率超過 3 倍的秘辛解析。
評論
photo credit:阿物科技
評論

Ann’S 女鞋品牌於 2003 年成立,打造內外兼具、舒適又好看的美鞋,也開發不少獨家設計款,深受女星、部落客、模特兒等名人的喜愛以及消費者的支持。目前旗下商品除流行美鞋、手工婚鞋、各種包款,也將產品範疇延伸至居家用品、生活小物等,多達近 2000 種品項。而 Ann’S 的銷售渠道從實體門市、電商官網到官方 APP ,致力於讓消費者能擁有超個人化的購物體驗。然而在近 2000 種的豐富品項中,如何讓每個消費者都能以優質體驗找到最適合自己的鞋子,成為 Ann’S 最關心的任務,也是與 awoo 合作的契機。

商品分類再優化,Ann’S 女鞋以數據為本串連消費者喜好

「官網內有上千個商品,如何分類才能讓消費者輕鬆購物?」網站商品琳琅滿目,從各種鞋款、包包到居家生活小物等近 2000 筆, Ann’S 雖已做好完善的商品分類,但過去多仰賴行銷人員的市場經驗來判斷。此外,面對日趨複雜且破碎化的消費者行為與偏好, Ann’S 也希望能根據真正消費者與進站用戶的購物偏好,以數據為本進行敏捷式調整,讓行銷策略變得更加精準,驅使消費者輕鬆買單。

awoo AMP 中的 SEO 自動化、站內搜尋優化、豐富的商品推薦版位、 Pop-up 促進轉換等功能,會強化顧客旅程中每個接觸點上商品與顧客的連結,提供個人化的購物體驗。 Ann’S 表示:「品牌自行產生很多分類目錄,非常花時間、也易讓網站變得凌亂。搭配 awoo AMP 功能,可以讓消費者更快速方便就能配對到喜歡的產品方向,同時也對 SEO 有所幫助。」

利用 SEO 自動化,提高搜尋引擎滲透度,網頁收錄數增加 7 倍

電商行銷佈局從消費者意圖出現的時候就已經開始,第一步就是要讓有明確意圖的消費者更容易進站購物!awoo 獨家 SEO 自動化技術「自動化商品集合頁 awoo Page」能透過 AI 自動生成對搜尋引擎友善頁面,提高搜尋引擎滲透度,同時加強網站權重,不僅奠定優質的流量基礎,也提升頁面排名以及增加工作階段。

透過上述技術, awoo Page 為 Ann’S 網站新增多個入口,網頁收錄數增加高達 7 倍,也讓有明確購物需求的潛在消費者能夠更容易搜尋到 Ann’S 的商品,並且直接進入商品集合頁找到想要的商品,甚至在疫情期間補足受影響的全站流量。相較於系統串接前,分類頁的流量提升 18.48%,而產品頁的流量更成長 31.74%。

透過 AI 優化站內搜尋、商品分類與推薦機制,提升消費體驗同時提高平均訂單價值、電商轉換率大增 2 倍

不同消費習慣,電商行銷策略也大不同!針對有較明確意圖的消費者, awoo AMP 會進行自動特徵提取,包含關鍵字集、行為特徵、頁面特徵,分析像是「真皮 足弓 鞋」、「尖頭鞋 沙發後跟」及「彈性 襪靴」這類較具有明確意圖的購物情境標籤,分析出消費者意圖後進而推薦符合需求的商品。

另外 Ann’S 也觀察到尚未有明確購買意圖的族群,則最常點擊「人氣商品推薦」及「本週新品」這兩種分類頁。針對這群消費者, awoo AMP 會自動生成各種吸引人的商品標籤,提高進站用戶的興趣及購買意願。也就是說, Ann’S 原先的商品分類,搭配 awoo 商品標籤自動化及自動生成情境商品集合頁的 awoo Page 功能,能讓 Ann’S 女鞋的商品組合能見度最大化,除了吸引更多流量,也創造更多轉換。

採用 awoo AMP 後, Ann’S 電商網站內的受眾較多以點擊 awoo 標籤的形式去瀏覽相關商品,就像我們平常在實體店面逛街一樣,服務體驗好,提袋率就高,平均工作階段時間長度成長 280% ,而用戶點擊 awoo 標籤進行購物的流程所產生營收也最高,不僅電商轉換率增加 2 倍,其中 awoo pop-up 商品推薦功能所帶來的轉換率更是超過全站的 3 倍。

Ann’S 女鞋的銷售渠道從實體門市、電商官網到官方 APP,致力於讓消費者能擁有超個人化的購物體驗,透過阿物科技 awoo AMP 一站式 AI 行銷平台, Ann’S 也獲得亮眼的電商銷售成績,除了持續優化站內購物體驗,更讓 AI 成為顧客的專屬美鞋顧問!



關於阿物科技

awoo Intelligence 阿物科技是以 AI 驅動的 MarTech 在地新創,首創以產品為中心,深度了解消費者意圖的預測模型,推出台灣第一個全通路 AI 行銷自動化平台,提供超過 20 個功能與服務的 SaaS 模式,涵蓋流量獲取、轉換優化、再行銷、會員留存與數據加值應用,協助零售與電商打造全通路無縫接軌的超個人化用戶體驗。阿物科技目前於東京、嘉義與台北皆設有營運據點,服務超過 16,000 名企業用戶,專業 AI Lab 更配置 30 位菁英成員,致力協助客戶達成商業目標。如需更多資訊,請至阿物科技官網

想了解關於 awoo AMP 產品,歡迎聯絡我們,或 email 至 [email protected]

本文章內容由「阿物科技」提供,經關鍵評論網媒體集團廣編企劃編審。