至少turbo要按鈕按下去,我們會笑的都是年紀大的(笑) 。
線上有嗎?
我也來幫忙校稿。
還以為你要講信仰(笑)。
因為有第一手經驗,其實講穿就是這樣。
一開始軸轉的時候,小的地方是很好的,找到情況的時候,確實是很大的地方,他們需要在這個地方簡報跟那個地方簡報,其實是相反的,太習慣這邊就會進入優養化的情況。
我覺得這是一個練習跟給社會交代,我覺得很重要的一件事是,因為敏捷的另外一個重點是如何把顧客給你的意見如何整合到接下來的scrum裡面,就算是看板上的idea也好,但是總得寫下來,但這個前提是大家知道你的價值主張,我覺得這個登錄目的是為了這樣子。
也就是政府數位指引有個專業的頁面,除了一定會有的自評表之外,也有RFP的參考範本,但是這些要怎麼跟這個範本對接,現在這個是個案的實體方法,之後會有比較完整的方法論,如果我是公部門的,我看這些實例或者是得獎的團隊跟我的業務差太多,這個對我們的幫助非常有限,不管你在做什麼性質,大概都可以對得上,這個有點像PMP的想法。
如果爆炸都會理解。像之前動滋券就是這樣子。
像卓志遠也跟很多團隊合作,一開始也是因為報稅軟體爆炸,對公務員來說,能夠降低風險就是好的,這比起省力跟增加信任都好用,因為平常公務的風險並不會這麼高,所以一開始沒有極高風險的狀態,確實第一步導入不容易,所以剛剛說從負非常多,到就算正0.001也是比較好,我講的就是講這個。
像第一年找了20幾個實習生來,他們做的唯一一件事就是把IE修好,改了500多個網站,反正IE跟其他源碼就是改幾個CSS,這樣是滿好的,我們第二年是做RWD,也就是確保手機螢幕多寬,都一樣,有這兩年的基礎才知道這個敏捷的方法是有道理的,接著是比較大的系統,向山致敬、向海致敬,到了去年終於開始跟各個市府合作,像我記得基隆、台北、台中等都有合作,這個是Ray的計畫。
我的想法是,多一點像Ray的專案,這個才可以來做,這個力氣都有限,這個變成方法論,也就是任何被民間覺得看不順眼的網路服務都可以用這樣的方法論在比較短的時間,其實我們才兩個月來進行解決,因為這些其實在他們的社群裡面,也都是有一定的傳播能力。
四年了,到今年才開始整理一個方法論,這個是未來可以合作的地方,因為我們之前都比較碰不到地方政府,從去年開始國發會有一個UCD的專案,所以開始跟地方政府有所串聯。
他們是五個冠軍之一,因為跟新北市組成雙北市社工的平台,後來還變成社工司很有趣的項目。
好,感謝市長支持。
後來局長有特別來討論,我有跟工業局說在簡報裡面,像那個「資料集數量」拿掉,已經不是KPI了,只是有時會有時脈的差異。
就是個刺激。
只是沒有資料集切成12個或者是365個。
所以不管怎麼樣還是要刺激一下。
現在很多在看的方式是從有需求來或者是從有更新需求來,到實際回應的這個速度,也就是時脈,我覺得這個是比較重要的,因為民間當你實際用的時候,第一次幾乎不可能覺得百分之百的品質很好,如果跟廠商關係足夠好,其實從這邊給意見到廠商改,其實是沒有問題的,但是如果跟廠商當年維運不知道到哪裡去了,民間的反映只能一直說下次改變的時候考慮,其實量這個比量資料數更有意義。
但是如果有數位治理能力的話,從口罩實名制的時候,也就是藥師部反彈說發號碼牌、說口罩地圖不準,其實中間不到一個月,如果跟廠商的關係夠好,就可以這樣做,但是所謂的關係夠好,並不是跟這家夠好,而是在採購關係的時候,就已經是用這樣的方法在做,無論如何至少等兩個期程,一定可以進去,就可以跟外面說大家的意見不互相矛盾,違反物理定律就沒有辦法,但是只要不互相矛盾、不違反物理定律,也就是兩、三個禮拜之內給出交代。
一開始沒有API,所以只好打掉重寫?
今天可能先這樣子,非常高興有這個機會。
專利我大概看過了,所以一開始是用大概500 DPI以上去取得圖片,但還是二維的圖片,只是傳統的指紋辨識把它汗孔的部分丟掉,你是拿來編碼,大概概念上是這樣子。
500 DPI以下的話,汗孔就會比較模糊,就很難拿它來使用,所以我有聽懂你的意思,現有採集這些影像的設備,基本上不需要重新購買,只是改變編碼的方法而已。
因為我也有看到你在簡報裡面看到跟IBM已經有進行整合了,也就是說,是你可以是登入的模組,不過這個還在POC或是已經有布署的地方已經用過了?
但實際上我並沒有看到有加在一起的解決方案?
也就是技術上證實可行、接得起來,就是可以看看哪裡用得到。
一個是現有本來就已經這些,像你剛剛講的NEC等等,如果你說服他用你的軟體模組,其實本來公部門使用的地方,就忽然都升級了,這個可能不是從立法或者是從採購這邊來的,完全是從技術這邊來的,因為你等於提升他的準確性,但是另外一方面,我剛剛有聽到的是,你還希望透過不管是法律或者是其他的標準,當我們要做生物因素認證的時候,就必須要用這種比較不可否認的這種解決方案。
但是以我自己的經驗,我們在存取資訊的時候,目前基本上都不是使用指紋,我還沒有用指紋來存取任何的公務文件過。您剛剛的核心論點是現在在用指紋,比較不準,為何不做得更精準?但是在我的經驗裡面,我唯一用得到指紋的是,如果我裝一些第三方的驗證器,像TW-FidO,一開始是用自然人憑證,是用PKI因素,之後你要取得token,還是要用手機自己內建的、在液晶螢幕以下的指紋感測器,那個是手機自己處理的,也就是沒有讓TW-FidO知道指紋怎麼儲存,類似像Touch ID、Face ID的法。
縱使我們改了標準,我們其實很難去要求所有裝TW-FidO都更新到你的標準,每個都有不同的指紋辨識,我不確定後面這條路怎麼走比較對,如果我是你的話。
今天就算訂了這樣的國家標準,如果沒有辦法執行的話,因為目前的情況並不是我們公務的設備用指紋的辨識,唯一有用指紋辨識都是私人設備,而私人設備是靠手機內建的安全運算單元,這個又不是我們的法律可以規範得到的東西,我們可以規範得到的東西沒有指紋,所以我不是很確定這個要怎麼完成?但是前面作為技術夥伴,我覺得這個很好。
現在有些是IR相機,像Windows Hello。如果指紋比IR相機來得準,那當然也很不錯。
對,像蘋果的Touch ID,我是沒有細看專利,但是在介紹裡面寫到汗孔會讓那條指紋在那個部分的直徑忽然增加,是靠這個增加的曲率,其實是有點繞過您的專利,其實概念上是很像的,彎曲的角度跟汗孔造成的直徑增加,也有放在蘋果的Touch ID的編碼裡面,所以我覺得大家都在往類似的方向想,這個也表示實際上會把這個當作產品的特色賣,就表示對這個是有需求的。
所以我會建議,是不是先讓大家習慣,指紋辨識如果沒有把這些因素納入考慮的話,不管是用你的專利或者是不用你的專利,其實是比較容易仿造的,先讓大家有這種感受,因為在公務員裡面,我們很坦白來講,我們用的不管是自然人憑證或者是其他的FidO Key,當然手機也可以設計成這樣,但是因為用這個太習慣了,反而目前並沒有現有的指紋捕捉器,像我的辦公室裡面並沒有任何的指紋捕捉器。
這個是一個可能性。像晶片護照,裡面本來就有300DPI的照片,另外也可以選用指紋?
我的意思是,因為是存在那個護照的晶片裡,所以如果要重新生成那個碼的話,勢必大家要重新再取得一次。
或者是當然也可以說下次去通關的時候,再次取得同意,然後再寫入一次,概念上是這樣,這個倒不需要特別法律上做什麼,護照條例裡面本來就有講這個部分。
我理解。剛剛看到了,我們在自動通關裡面,其實指紋是自願的,也就是可以選擇不給指紋,當然解析度有一定程度照片是必要的,所以反而以人臉為主要的因素,指紋是次要因素,這個跟我的感覺不太一樣,但是現在是這樣子了。
所以現在NEC有在試辦One ID的服務,就是在報到的時候,也是在管制區裡來作掃描,這個是松山機場那邊,這個是自願這樣做,不願意的話,還是會回到人工查驗的服務,但是這裡面同樣也沒有指紋的factor。
我們講到需要增進指紋的factor,不需要用臉部來當作次要因素。但在One ID場景裡,臉部才變成主要的因素,指紋是可以選擇錄存,而且在試辦裡面也沒有指紋的選項,這個是實際的情況,我不確定這個要如何往你的方向帶?
我自己直接有主持的,像總統盃黑客松,那是靠民間來提案,然後來跨部門說這個是有公共利益,那個也是靠民眾看這個概念之後,透過平方投票法來票選,當然我會來輔導,我也是評審團的召集人,最後並不是我說了算,而是整個評審說了算的,所以還是有其程序,並不是我說了就得獎,我也沒有什麼指定採購的那種能力。
當然,總統盃黑客松的技術可以有某種公共利益的話,或許也可以考慮,但是這個是我一下子想不起來,確實如你所說的,最適合的是機場,因為不少人已經用指紋。但如果要從指紋再加強,這個我能做的有限。
當然臉部辨識現在還是有一些挑戰,像大家戴口罩,但是在機場的情況,我在通關跟查驗的時候,其實旁邊都沒有人,口罩拿下來也沒什麼。在這種場景裡面,跟指紋比起來,感覺上指紋還是多一個動作,但是臉部不用額外的工作,走進去就好了,所以在易用性上,至少指紋比較麻煩。
但是當然一般性的,不管是指紋或者是臉部的運用,當然都要先確定有資安和隱私的保障。至於有沒有什麼場景是用臉部是不適合的,也許要往這個場景先來作探索。
對,可能還是要從需求著手。因為我後來想一想,有就是我們辦公室跟一般公務員的辦公室用自然人憑證比較多,所以要有簽章,不是要有AuthN,還有AuthZ,也有授權的那個部分,但是指紋的話,當然理論上以前沒有帶印章可以蓋指紋章,但是按照電子簽章法,不能拿來當作簽章使用,強度並沒有這麼強,所以同樣的道理,也沒有變成可以一面登錄,登錄之後就拿來簽公文或者是email,所以我後來想想用自然人憑證還是有其額外的用處。
這個可能要想一想,如果指紋準確率到一個程度,可以拿來簽章嗎?因為簽章是意思表示,我如果是紙本的合約,要端正印在某個地方,感覺上是我醒著,不會有人拿著我的手去押在合約上,是活人,而且是清醒的,但是如果現在是在感測器上,反而沒有紙本合約要在特定位置的意思性表示,說不定我在午睡,大拇指就被拿去簽什麼。
當年是這樣沒錯。
我確認你的意思,是說現在機場同時配合臉是人在判斷?但是以我的理解並不是,e-Gate已經是機器判斷了。
另外剛才提到Windows Hello,使用紅外線,或者是用同時兩個相機,是有深度的,你拿別人的照片沒有用的,所以這個情況之下,假造的機率又稍微低一點。