當然大家的另外一個疑問是,假設不是資通安全系統,不是內網、連線的問題,但無論如何不管我們的身分證字號、出生年月日等等,不管它的來源怎麼樣,實際上沒有出示我的身分證,但就是有人知道了我的出生年月日… 當然大家本來就知道我的出生年月日… 但我們的概念是,不應該去用這些,像出生年月日、身分證字號,或者大家最近看到這些欄位,來當作密碼使用。所以在這邊,零信任架構就特別重要。
j previous speech k next speech