智慧裝置漏洞難以修補?拯救IoT資安信任,區塊鏈成不二解方
智慧裝置漏洞難以修補?拯救IoT資安信任,區塊鏈成不二解方

在二十一世紀的經濟中,權力是由有權蒐集、儲存,以及分享資料的機構定義的,我們如何「管理、接觸,和使用資訊」的權利,將決定自由的疆界有多大。
這正是區塊鏈──這個沒有任何人、或機構能竄改的「真理機器」,帶給我們莫大力量的原因。

編按:《虛擬貨幣革命》作者新作,探討區塊鏈為何能恢復我們對個人資料、資產,以及身分的控制權,讓被排除在外的數十億人得以進入全球經濟、轉移權力的天平,重振社會對自身的信心。同時詳述它將帶來的破壞式創新,包括金融、科技,法律與運輸...等各領域的衝擊。

物聯網狂熱開始沒多久,網路安全專家就開始盤點,一頭栽進我們不怎麼能控制的科技會有多少危險。

最嚴重的情境很容易想像:駭客得以進入你的家中、汽車、電話、電視,取得你的醫療紀錄、犯罪紀錄、投票習慣。由國家資助的攻擊者遠端控制飛機、收費道路、投票所,或是電網。別的不說,只要恐怖份子關閉成千上萬人的心律調節器,就能殺人於無形。

名偵探柯南_IoT恐攻爆炸
《名偵探柯南:零的執行人》當中犯人活用了IoT攻擊作為詭計的一部份,其進一步引爆不同地方的不同電器。

安全專家施奈爾(Bruce Schneier)2016年發表在Motherboard的一篇文章就明白表示:「如果你的智慧門鎖可以讓人竊聽而得知有誰在家,那是一回事。如果門鎖能被駭而讓盜賊登堂入室,或者不讓你進家門,那就完全是另外一回事了。能夠拒絕讓你控制自己的車子、或是接手控制權的駭客,要比竊聽你談話或追蹤汽車位置危險得多。」

針對物聯網以及其他這類「虛實整合系統」(cyber-physical system,又稱網宇實體系統),施奈爾說,「我們給了網際網路手腳 —— 直接影響實體世界的能力。以前針對數據和資訊的攻擊,已經變成對肉體、鋼筋水泥的攻擊。」

雪上加霜的是,人類在給裝置軟體升級時面臨挑戰;我們已經很難跟得上微軟與應用程式供應者給筆記型電腦和智慧型手機的安全修補更新,更別說還得給連結網際網路的冰箱更新軟體。如果物聯網要成為對人類有幫助的工具,而不是壓迫的工具,就必須重新思考設計原理以確保使用者安全。

IBM因為分析方法、雲端運算,以及其他企業軟體業務,成為物聯網基礎建設的重要業者,現在它更擁抱區塊鏈。在一篇題為〈裝置民主:拯救物聯網的未來〉流傳甚廣的論文中,該公司一組科學家直指核心的道德困境:如何確保信任。

誰能夠受信任、也可以受委託,經營一個涵蓋全球數十億裝置、探取我們每日大小事的網路?民間公司如康卡斯特(Comcast)提供相對簡單的服務,比方說給數百萬人提供有線電視,這是一回事。但是把由你的裝置播送的敏感個人資料託付給一個壟斷的守門人,那就大有問題了。

如果Google、亞馬遜、臉書,以及蘋果對你的了解已經讓你不安,不妨試想置身在集中式的物聯網背景。交易要通過少數幾家龐然巨獸般的公司,不但是沒有效率的發送數據路徑,且需要監管約束系統,還造成了「歐威爾式」(Orwellian)的控制1。

amazon_AWS_亞馬遜_雲端
AWS在2018年營收達到155 億美元,成長了27%,幾乎佔了全球雲端基礎架構及服務(IaaS) 市場規模的一半。
圖/ shutterstock

我們真的想讓亞馬遜網路服務(AWS)或其他大型雲端服務供應商控制那些珍貴的數據嗎?那些公司不但可取得前所未有的特權窗口,一覽整個物質世界與人類活動,實際上更讓那些集中控制的公司,掌控數十億機器對機器的代幣與數位貨幣交易。如此又賦予「大到不能倒」這句話新的意義。

另一種選擇就是由政府充當守門人 —— 但如果你認為史諾登對國家安全局的窺探指控很惡劣,那麼請試想聯邦政府中介所有從你的裝置流出、透露私人資訊的數據……不,謝了。

「網際網路原本是建立在信任之上的,」這篇IBM論文的作者普瑞斯瓦朗(Veena Pureswaran)與布洛迪(Paul Brody)寫道。「在後史諾登時代,顯然對網際網路的信任已經告終。與可信夥伴建立集中式系統的物聯網解決方案構想,如今是一種幻想。」

普瑞斯瓦朗與布洛迪認為,區塊鏈提供唯一的方法,可讓物聯網在規模化的同時,又確保不會被任何機構掌控。以區塊鏈為基礎的系統,成為物聯網不可變動的封印。在一個有太多機器對機器交換成為價值交易的環境中,我們需要區塊鏈,讓每個裝置的擁有者能信任其他人。一旦這個去中心化信任結構完備,就開啟了新的可能性。

想像這個未來主義的例子:試想有一天,你開著特斯拉電動汽車前往鄉下小鎮,要去山裡健行。回程時發現車子的電力不足,而最近的特斯拉超級充電站(Tesla Supercharger)還很遠。不過呢,在區塊鏈帶動的共享經濟中,你根本不用怕。

你可以把車開到任何一棟公告可讓駕駛插上插座、購買電力的房屋。你可以在大容量支付系統上用加密貨幣付費,例如閃電網路,而代幣就會從汽車的數位錢包扣除,轉移到房屋電表的錢包。

lightyear one
題外話:不想停在路旁充電?或許你該試試Lightyear的太陽能電動車。

你不知道這屋子是誰的,是否能相信對方不會敲詐你,或者他們是不是會在你的汽車電腦裡安裝某種惡意軟體、洗劫汽車數位貨幣錢包。房屋主人也有類似的理由對你抱有疑慮,而且還無從確知你送出的錢真的有效。

但有一點:如果正好有個分散式信任系統如區塊鏈,那麼這些裝置與交易的誠信,就可以藉由雙方都能信任的防竄改紀錄加以保證,這種相互缺乏了解的情況就不是問題了。分散式信任系統讓完全不認識的陌生人-以及最重要的是,陌生人的機器-彼此交易。

普瑞斯瓦朗與布洛迪擘劃的系統,應可讓在單一的全球連線裝置網路上進行的數十億筆交易獲得可信度。在他們的模式下,分享的數據僅限於用來確定各裝置可信任,而不是一條輸送身分識別資訊的大水管,供刺探的人窺看。因此當你的汽車和房屋的電表交換加密貨幣,不管是你、還是整個用戶網路及區塊鏈確認者的任何人,都無法存取交易雙方的個人資訊。

「在我們的去中心化物聯網願景中,區塊鏈是促成交易處理以及協調互動裝置的框架,」普瑞斯瓦朗與布洛迪寫道。他們解釋分散式信任系統如何讓人用裝置完成更多事,因為人人可以相信自己無論遇上什麼樣的裝置,都不會有惡意行為。

「每個(裝置)管理自己的角色與行為,結果就是『去中心化自主物聯網』(Internet of Decentralized, Autonomous Things) —— 於是數位世界實現民主化。」這是一個機器社會在建立自己社會資本的想像。

責任編輯:張庭銉

本文整理、摘錄自:《真理機器:區塊鏈與數位時代的新憲法》

關鍵字: #物聯網 #區塊鏈
往下滑看下一篇文章
從企業協作到智慧治理,為什麼新竹市選擇LINE WORKS?
從企業協作到智慧治理,為什麼新竹市選擇LINE WORKS?

日本付費商務通訊軟體第一品牌–LINE WORKS–於2025年12月正式進軍台灣,至今已吸引150家企業與組織導入、超過1萬名使用者。對一個剛進入台灣市場的商用協作平台而言,這樣的成長速度,反映的不僅是企業對另一套通訊工具的需求,而是LINE的操作習慣已經深入日常,企業開始尋找一個能兼顧「好用」與「可管理」的工作協作環境。

LINE WORKS株式會社代表取締役社長島岡岳史將市場接受度歸納為三個原因:熟悉且低學習門檻的操作介面、企業等級的資安與管理機制,以及能與LINE串聯的溝通能力。「三者結合,讓LINE WORKS不只是把『聊天』搬進企業,而是協助建立一套從組織內部到外部溝通的協作基礎。」

LINE WORKS在台灣的布局,也不只停留在企業市場。

日前,LINE WORKS與新竹市政府正式簽署合作備忘錄(MOU),雙方將從里長里政系統展開一系列合作。這是LINE WORKS首次在台灣與城市政府簽署MOU並進行規模化導入,意味著商用協作平台的角色正在發生變化:從解決企業內部溝通問題,進一步走向政府機關、第一線人員與城市服務的協作基礎。

對新竹市政府而言,這不只是導入一套新的通訊工具,而是重新整理公務訊息、前線回報、案件追蹤與災害應變等資訊流,讓原本分散在不同管道的溝通,逐步形成可管理、可追蹤、可共享的城市協作網絡。

「新竹市在智慧科技與AI應用上的創新作為,在日本城市中相當少見,令人印象深刻。很榮幸此次能與新竹市政府攜手合作,未來將全力以赴,運用LINE WORKS的科技與AI服務,協助新竹市持續推動智慧治理。」島岡岳史如是說。

LINE WORKS
LINE WORKS株式會社代表取締役社長 島岡岳史
圖/ 數位時代

好用不等於適合企業,LINE WORKS解決「公私分界」議題

LINE誕生於2011年的日本311大地震之後,4年後,LINE WORKS以「商務版LINE」概念誕生,從一開始便鎖定企業工作場景;與個人通訊工具相比,LINE WORKS更強調帳號管理、資安、隱私與組織管理。

例如,個人版LINE的暱稱與大頭照可以由使用者自行設定;LINE WORKS則由企業管理員統一管理。看似小小的功能差異,背後反映兩種產品完全不同的設計邏輯:前者服務的是「個人」,後者服務的是「組織」。

這樣的產品定位,在台灣極具意義。

在台灣,LINE已深入工作場景,主管、同事、客戶、供應商甚至合作夥伴,都可能透過LINE建立工作群組;但問題是,當工作訊息與私人聊天混在一起,企業面對的就不只是溝通效率,還包括資料管理、員工隱私、公私界線,以及員工離職後帳號與資料如何處理等問題。

島岡岳史表示:「年輕世代對於使用私人通訊工具辦公的接受度正在改變,也越來越重視個人隱私。」因此,LINE WORKS希望提供一個「操作體驗熟悉,但管理邏輯屬於企業」的工作環境,在既有的LINE使用習慣之上,加上一層企業需要的身分、權限、資安與管理機制。

當LINE WORKS走進市政府,下一步是把「資訊流」變成「治理能力」

除協助企業提升協作與溝通效率,LINE WORKS也將協作能力延伸至智慧治理。與新竹市政府的合作,第一階段將從里長里政系統出發,進一步整合公務訊息、通訊錄、行事曆與問卷等功能,重新梳理第一線人員與市政府之間的資訊流,讓政令傳遞、日常溝通與災害應變更有效率。

更重要的是,LINE WORKS的聊天介面並不只是「人與人」溝通的工具,也能串接聊天機器人與各類業務服務。當聊天介面成為連接人、系統與服務的入口,LINE WORKS處理的不再只是訊息,而是組織裡持續流動的工作資訊。

這也讓AI有了更進一步發揮的空間。LINE WORKS未來不排除在台灣推出AI會議紀錄(AiNote)、對講機(Roger)、OCR(PaperOn)、Voice Bot(AiCall)、Cloud Cam(Vision)及AI Assistant(AiStudio)等服務,目標是協助將工作現場產生的文字、聲音、圖片與影片數位化,再透過AI整理與分析。

對城市治理而言,這尤其重要。第一線人員面對災害或突發事件時,不一定有時間坐在PC前填寫表單,更多時候是透過手機傳送文字、語音、圖片或影片,因此,當這些原本分散、非結構化的資訊能被即時蒐集,並交由AI整理,便有機會從「被傳遞的訊息」進一步轉化為「可以被運用的治理資訊」。

島岡岳史表示,在日本,LINE WORKS已被應用於物資運送、傷患運送與救災支援等溝通協作。至於在台灣,下一階段的關鍵是,將累積的經驗轉化為更貼近在地需求的解決方案。「LINE WORKS也將持續與新竹市政府討論AI應用的導入,以及如何進一步擴大市民服務。」

從目前的里政協作,到未來的AI資訊整理與市民服務,LINE WORKS所扮演的角色正在改變:它不只是協助政府「把訊息傳出去」,而是逐步參與資訊如何被蒐集、串接、整理與運用。當協作平台開始連結人、系統與AI,LINE WORKS的價值也就不再只是提升溝通效率,而是有機會成為城市治理數位化過程中的一層基礎能力。

LINE WORKS
圖/ 數位時代
LINE WORKS小檔案
成立時間 2015年
主要產品 一套專為企業打造的商務協作平台,保留大家熟悉的LINE操作介面,同時提供企業所需的管理、安全與協作功能,如商務聊天、群組協作、行事曆、視訊會議、佈告欄、任務管理、通訊錄、問卷、管理者權限控管等
市場成績 •服務全球59萬家企業、超過580萬名付費用戶 •日本付費商務通訊軟體市占率連續 9 年 No.1。出處:該公司自行調查、富士凱美萊總研「軟體商務新市場」(2026年9月數據)
何時進入台灣市場 2025年12月
了解更多LINE WORKS [免費試用 LINE WORKS]
備註 免費試用與專人諮詢服務均由台灣官方指定合作夥伴提供

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
一次搞懂工業AI
© 2026 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓