對,因為我們要做數位服務,有很多高頻寬的東西要做。
之前因為新傳處為了要做「內閣踹共」,他們有申請一條專線,專門做這一件事。
後來院會後還是有記者會直播,還有手語翻譯,以前沒有的。
我絕對不能講新傳處的壞話,他們幫我們很多忙(笑)。我們就比照他們的例子拉一條專線。
總之,在立法院,我也有跟鄧老師聊到這個,因為他也關心Juiker。
對,單一部會跟單一機關很容易使用,但部門跨機關很罕見。
要拿這個去推,很難往橫向的,所以我們也討論過,但確實因為在建立整個行政數位化的流程,讓它變成不可或缺的一環之前,只要這個不是常規公務流程的一部分,那根本沒有人要用Juiker跨機關作訊息交換。這個是事實。
後來我們討論了一下,還是把會議紀錄這一件事用院內自己架的共筆,有一點像Google Doc的平台,等於是公務流程的一部分,就像今天各位會收到的Sandstorm連結。
這個比較好推,因為這個不是聊天,而是工作的一部分。我知道Juiker也有文件共享,但我不知道具體上有沒有哪一個部會,讓它變成業務的一部分,或者只是單獨的同仁在分享。當時跟鄧老師討論,覺得這個是關鍵,以上是我全部知道的。
高嘉良也有同樣的經驗,當時他寫的是CICQ。
慢慢講也可以。
而且沒有網路中立性的問題(笑)。
我們最近才剛處理一個案子,也就是報稅軟體的使用者體驗。
明年就會好用了(笑),我們就是在處理這一件事。
因為有一些朋友們連署,他們每一次KPI只要達成的時候,就說憑證裝得起來、收入拿得到跟報稅成功,都有打勾,但沒有說每一步中間要花十五分鐘、二十分鐘(笑),所以驗收都會成功,可是使用者體驗……而且報稅心情就不好了,花了三個小時心情就更不好了,所以那一天財委會很多朋友拿這個來關心財政部長,我們部長就說找唐鳳修,我也不知道為什麼他要這樣講,但是他這樣講出來,我只好處理一下。
反正什麼都是要唐鳳負責(笑)。不過這一件事我們真的負責,明年會好很多。
之前每一次部會,相信你們也知道,在要求廠商的時候,很多是功能加法邏輯。
臺灣電子化政府確實國際排名是很好的,因為只要在檢驗單上的都有,但很少用使用者為中心的方式來設計,也就是調整用完這一些之後,生活品質跟感受有沒有變好。
這一次報稅案的提案人就是使用者體驗的設計師,我們開了一個工作坊跟PChome現在雜誌總編的3C使用人,他們講了一個很重要的概念,並不是政府的功能變差了,而是這一些用蘋果的人,習慣使用者體驗,每一年都在水漲船高,因為蘋果一直弄得越來越好用,所以報稅軟體十年不變的話,其實我們習慣的看到已經非常簡單的東西。
有一個很重要的共識是,之後在設計的時候,使用者要進來,一起做使用者體驗、易用性測試跟搖測,這個是我們軟體開發上就想進來,但因為報稅軟體是很特殊的軟體,他們驗收Mac報稅的人自己可能沒有用過Mac,所以只是按照說明書驗完就算通過了,不會真的問使用者的體驗。因為我知道你們有做過資安侵入測試及各種法遵測試,易用性有沒有做過?
……因為大家的期望是不斷增加。
瞭解。這是在啟動的時候?
我講的包含是使用的時候。
通常我們做易用性測試,最簡單是要完成某一件工作,然後拿A、B兩組,然後從旁邊看先按哪裡再按哪裡之類的,這個部分其實之前比較沒有?
OK。
因為我們自己在院內,也有導入我剛剛講的文件共筆的系統,這一個系統也是測你們的同兩家團隊來測滲透測試,也包含完整的資安、訊息保存的這一些東西。
所以確實載入的速度,一邊開Google Doc,一邊Sandstorm,一定是這邊出來了,另外一邊要等三、四秒才會出來,這個我理解。
但是進去之後的使用習慣是另外一回事。那個我們盡可能不要有學習曲線,跟外面的越像越好。
我們這邊也還需要一些時間才能把易用性做好,但是我們的想法是:其實只要比紙本難用,或者比LINE或者是Google難用到一個程度,這樣大家就會裝兩套,一套給上級,平常同事還是用另外一套(笑),所以易用性是最關鍵的,不然沒有辦法改變習慣,是這樣沒有錯。
另外提到的,你們現在有點對點加密嗎?或者是主機上一定有一份?
當然,瞭解。有語音嗎?
語音也是主機有一份?
但是還是會經過你們,路由還是會經過你們?
視訊如果經過你們,這個量就大了?
沒有打算要做?
這樣路由就不用經過你們?
像最近幾家大的Slack或者其他的,其實視訊的路由都是另外跑的,不會用本來的?
因為視訊,再加上畫面共享,其實是現在另外一個新的應用,這個跟IM是無關的,但那個地方其實目前公務體系還沒有進去,有非常多的理由,一個是網路速度是最大的問題。另外一個是資安,即使用Google的hangouts,它的機房在彰化,但還是沒有一個很好的資安制度,說中間絕對不會被攔截,因為畢竟大家用的都是民間的Gmail帳號,這個跟LDAP是不綁的。
所以這個是另外一個可能性,如果往這邊走的話,至少我目前看起來公務體系,還沒有很好的視訊……有一點像遠端會議系統的東西,我覺得這個倒是藍海,這個目前還沒有人做。
除了這兩個之外,增加IM的易用性跟視訊共享之外,其實在公務體系,就像您剛剛所說的,即使把API開出來,各個功能系統上要接上去,這個超出你們的領域知識範圍。
所以我不會建議強碰這個,強碰這個也沒有好處。
對,對……我理解,就像我進來之前,就一大堆人跟我許願(笑),所以你們收到的我也有收到,包含要我做縮網址服務(笑)。
縮網址在院內的信箱裡面是擋的,不可能有TinyURL這種網址,因為怕不知道點開是什麼東西,所以有一些國家就會提供他們國家自己的gov的縮網址。
我們有一個「pdis.nat.gov.tw」,可是因為這一個網址本身就太長了(笑),沒有辦法用來提供縮網址服務(笑)。
這個其實不歸我管,但大家都會給我各種許願(笑)。我能夠想到的方向是……
如果用LINE的點對點加密功能,雖然原始碼沒有放出來,但是只看SLA的話,也很難說是完全不安全的;但是問題是您剛剛提到的,我就不講哪些團隊了,用的是LINE群組,那就是明文。
所以明文真的是一個問題,從我的角度來看。
如果想要解決這個,並不是靠技術解決,必定是要用一個某種法規,也許要頒布一個要點,所有群組的通訊軟體只要跟公務有關,而不是發新聞稿,主機一定要在國內之類的。如果沒有這種要點的話,我覺得各機關不可能一體遵循。
但是這個要點下去,徒法不足以自行。雖然車子都可以自駕了(笑),但法律還沒有辦法自行(笑)。
在這個情況下,還是要每個部會的駐點資安人員來保證法遵。