site logo: www.epochtimes.com

北市智慧支付App資料未加密 緊急修復

人氣: 5
【字號】    
   標籤: tags: , , , ,

【大紀元2017年06月28日訊】台北市政府日前推出的智慧支付平台pay.taipei,可做為支付北市自來水、停車等費用,但昨天傳出App回傳帳號密碼資料未加密,市府表示,APP已暫停服務,預計3天左右重新上線。

北市資訊局27日下午2時發現APP存在資安風險,經調查為APP背景資料未採用較安全的方式傳輸,趕緊在當天下午4時做應變處理完畢,目前網站部分已經完成更新重新上線,但APP會暫停服務,預計2到3天左右時間才會再度上線提供服務。

資訊局表示,智慧支付平台pay.taipei是作為支付業者及各機關的服務中介,本身不處理金流,使用者所輸入的資料僅用於身分確認,也不會儲存會員的個資,廠商的設計未能依招標規範規定採用安全的傳輸方式,且資訊局在系統上線時,也未能及早發現其疏失,會深自檢討,除了重新修訂、強化相關SOP外,將嚴格要求廠商全面檢視程式的安全性,讓民眾能夠使用得更安心。(轉自中央社)

評論
2017-06-28 8:39 AM
Copyright© 2000 - 2016   大紀元.