以駭制駭 頂尖駭客教你如何防駭客!
以駭制駭 頂尖駭客教你如何防駭客!
2003.09.15 | 科技

駭客(hacker),一直是政府與企業的心頭刺,就像細胞自動增生機制一樣難以禁絕,只要電腦存在,他們就不會消失,而且愈生愈多,防不勝防!
而這群一向躲在暗處發動攻擊的神秘駭客,現在不但大喇喇的公開舉辦駭客競技大賽(如今年7月份所發起的全球網站攻擊競賽),甚至獲聘為知名企業的資訊安全顧問,情節宛如電影《神鬼交鋒》翻版,只是手段不同。
出身布魯克林貧民窟街頭混混的奕喬飛(Ejovi Nuwere)、吃過牢飯並列入美國治安史上最讓FBI頭痛人物的凱文‧米尼克(Kevin D. Mitnick),兩位頂尖駭客,如今不但是炙手可熱的資訊安全家,更進一步現身說法將自身故事集結成書,不但說服力夠(因為他們才能以「駭」制「駭」!),更因知名作家的潤稿修飾增加了可看性。年輕(中學時期開始駭客之路)、來自單親家庭、有個孤獨的童年、濃厚的表演興趣(一個喜歡到處跑龍套演小角色、一個則對魔術著迷),差點因電腦走上岐路、最後也因為電腦改寫人生,是兩位駭客的共同特質。
《黑街駭客》的主人翁奕喬飛,歷經貧民窟暴力威脅、母親入獄、對抗憂鬱症企圖自殺,最後進入精神病院以尋求解脫的灰色童年。
14歲踏上駭客之路、15歲因為入侵企業網路而有了第一份電腦安全工作、22歲歷經震驚全球的911事件,因實際參與資訊系統救援工作、驚覺過往的駭客行為只是像兒戲與雜耍般的賣弄之後,終於找到了新的人生歸屬,讓他從隱匿暗處的超級駭客變身為頂尖的資訊安全人員……自傳式告白中仔細描繪了駭客入侵的種種技法,增加不少技術味。
反之,《駭客大騙局》看似技術性成份較高,其實核心在於探討「人性」。儘管提出了騙局解析、預防方法,還貼心條列出「米尼克的忠告」&「你不可不知的行話」,以讓企業在設計安全機制時有所依據,確保企業所投注的鉅額投資之外,誠如作者所言,最難對付的安全危機是「人性」,這位全球知名的駭客,在一則則虛構、但卻可能真實發生(或正在發生)的故事,引你進入駭客複雜的思維中,並從攻擊者與受害人兩方面切入,探討為何受騙、如何成功得手的原因,是騙術破解大全,也彷彿一本犯罪小說。
嚴格說起來,這兩本書算不上是勸人「放下屠刀」的勵志書籍,而是帶有文學味的防駭指南。
但正如凱文‧米尼克所說,「人性」才是真正的難題,而這兩位「洗心革面」的頂尖駭客,他們心理在想什麼,或是下一步會出什麼花招,恐怕是僱用他們的老闆最膽戰心驚的吧。

書名:黑街駭客(HACKER CRACKER)
出版者:藍鯨
作者:Ejovi Nuwere、David Chanoff
譯者:子玉
定價:300元
頁數:295頁

書名:駭客大騙局 (The Art Deception:Controlling the Human Element of Security)
出版者:藍鯨
作者:Kevin D. Mitnick&William L. Simon
譯者:子玉
定價:360元
頁數:489頁

小創意的鍊金傳奇

如何將創意變現為銀子?30項世界知名產品的真實故事告訴你……
不能賺錢不叫創意!好聳動的說法,不是作者要看不起創意,而是他寫這本書不僅探討創意,更要深究如何將腦中靈光一閃的荒謬奇想、信手捻來的創意,落實為可行的商品?變成白花花的銀子?
你可知道魔鬼粘的概念來自於牛蒡(burdock)?便利貼則是因為先發明了一種有點粘卻又不會太粘的黏著劑之後,無意中衍伸的idea?而芭比娃娃凹凸有緻的成熟女性身材,在當時似乎犯了「市場禁忌」,因而延宕了8年才得以上市?同時創意也像一把利刃,可以賺進銀子也可能招來惡果,如可口可樂在1985年貿然更改配方,推出新一代可口可樂卻踢到鐵板,不但讓對手百事可樂有機可乘,還差點關門大吉,即是血淋淋的教訓。
而在創意成形、進軍消費市場並漸為大眾所接受之後,又該如何申請專利或註冊商標,以防投機客的大量抄襲帶來惡性市場競爭?從生活中使用頻率高、但卻不起眼的立可白、便利貼、魔鬼粘,到你不一定用得到但絕對聽過的幫寶適紙尿褲、威而鋼……等,30項知名產品,經由作者的巧思彙整,無論是一舉成名、或是歷經失敗與漫長時間考驗,一個個的血汗實例,不但讓讀者在精彩的商戰故事裡享受峰迴路轉的閱讀樂趣,也能同時在最後的<創意發明7堂課>,學習將創意變現的撇步。成功模式不一定能複製,但至少可以借鏡部份失敗案例,少走一些冤枉路。

書名:大創意~如何化創意為賺大錢的商品
(THE BIG IDEA~How Business Innovators Get Great Ideas to Market)
出版者:臉譜
作者:STEVEN D.STRAUSS
譯者:林重文
定價:350元
頁數:303頁

**簡單,就是力量!

**以少做多的「極簡式管理」+「精簡勝繁複」的經營哲學=企業高產能
效率與產能一向是企業所關心的話題,如何以事半功倍的方法達到最高產能,更是企業主或領導者的必修課題。如何追求高效率與高產能?無非就是「簡單+專注」,正是本書的核心概念。但看似簡單的概念,卻不易落實。許多企業主或領導者最易犯的毛病就是不專注,(套句作者的形容~「注意力障礙」!)而不專注則來自於沒有一個極簡式的「簡單大目標」。
力求簡單明確的「簡單大目標」既是高生產力企業的企業文化、也是策略,轍底落實為制度後,便不應盲從潮流追逐各種新創管理理論,或是以保持彈性為名不斷捨棄既有策略。一旦目標不明確或是決策反覆,引發人性中的自我保護機制,使得員工產生抗拒或不合作態度,所造成的人心浮動與內鬥將連帶拖垮企業效率與產能。
而探討「科技迷思」的第12章節,作者主張現今企業的競爭優勢不再是知識而是執行力,科技不是提高產能的唯一魔杖,這跟今年5月份在《哈佛商業評論》(Harvard Business Review)引發科技業者強力反彈的<IT不再重要>(IT Doesn't Matter,由Nicholas Cart所撰寫)一文,主張企業不能再以擁有資訊科技取得競爭優勢的理論,頗有異曲同工之妙。為了科技而科技,是招來成功還是變成冤大頭?在科技業似有回春跡象的當口,更值得眾人深省。

書名:以少做多~簡單大目標引爆生產力
(Less Is More~How Great Companies Use Productivity as a Competitive Tool in Business)
出版者:商智文化
作者:傑森‧詹寧斯(Jason Jennings)
譯者:張美惠
定價:240元
頁數:198頁

往下滑看下一篇文章
全台首創,永豐銀行將 FIDO 導入 DAWHO 多幣Debit卡,重塑行動交易安全體驗
全台首創,永豐銀行將 FIDO 導入 DAWHO 多幣Debit卡,重塑行動交易安全體驗

數位金融普及帶動交易頻率持續增長,如何在便利性與安全性間取得平衡,成為普遍銀行共同面臨的挑戰。以非約定轉帳為例,若使用者身處海外或電信訊號不良的地方,將會陷入無法進行簡訊OTP(One-Time Password)驗證的窘境,此外,使用者還可能遭遇惡意份子以先進技術側錄裝置、攔截簡訊與進行詐騙等風險,而且,銀行等金融機構還必須支付大筆費用維護簡訊OTP驗證機制的穩定性。

為解決傳統簡訊OTP驗證逐漸不敷使用的情況,同時,兼顧安全與體驗,永豐銀行領先同業,以FIDO(Fast Identity Online)技術重新設計非約定轉帳的認證流程:將 FIDO 私鑰置入晶片金融卡的晶片中,讓卡片透過 NFC (Near-Field Communication)感應與手機雙向認證,形成不依賴簡訊 OTP 的高安全交易模式。

簡訊OTP驗證機制逐漸不敷使用,永豐銀行推兼顧交易安全與使用便捷的最佳解方

「起心動念很簡單,就是為了解決客戶面臨的真實挑戰。」永豐商業銀行副總經理暨數位金融處處長嚴國瑞指出,FIDO 是全球通用的安全標準,而晶片金融卡既符合法規、客戶持有比例也高,如果將兩者合而為一,即可在不犧牲體驗的前提下提升安全強度。「客戶只要在 App 設定 FIDO 密碼,即可透過卡片 NFC 感應完成驗證。」確認產品概念後,接下來的關鍵是確認應用情境與載體。

永豐銀行會選擇DAWHO多幣Debit卡作為首波導入載體的原因也很明確:卡片客群包含頻繁往返海外的商務人士、遊學生、留學生,以及常在境外飛行、無法穩定接收台灣簡訊的空服員族群。「至於會聚焦在非約定轉帳這個應用場景的原因有二:首先是轉帳交易佔永豐銀行網銀交易的8成以上,其中,非約定轉帳又佔轉帳交易的7成以上;其次,非約定轉帳的頻率高、風險高,同時也是客戶最容易因為簡訊OTP驗證機制受阻的環節,是最適合導入高安全驗證技術的場域。」嚴國瑞副總經理如是說道。

從確認概念到產品落地,永豐銀行動員跨單位合作,並與 FIDO 聯盟及製卡公司共同開發,歷時 8 個多月完成監理門診、技術驗證、專利申請、國際認證與卡片製作等過程,於2025年 12 月正式推出。現在,所有新申辦 DAWHO 多幣 Debit 卡的客戶都可以體驗到FIDO驗證服務,後續也將逐步開放既有存戶換發。

永豐銀行
與一般晶片金融卡不同,DAWHO 多幣FIDO Debit 卡具備「FIDO密碼 + NFC感應」雙重驗證機制。即便密碼外洩,沒有卡片內的私鑰仍無法通過 FIDO 驗證,大幅降低交易安全風險。
圖/ 永豐銀行

嚴國瑞副總經理強調:「歡迎所有不易接收簡訊、有高頻非約定轉帳需求、對安全敏感度更高的客戶,以及無法使用生物辨識或接收簡訊的族群申請使用,自由選擇要以簡訊OTP或是FIDO機制進行交易認證,更好實踐『安全不設限,便利零距離』願景。」

積極滿足客戶體驗,永豐銀行以創新科技翻轉金融服務

永豐銀行秉持永豐金控持續科技創新的精神,以科技翻轉服務,滿足客戶金融服務體驗。接下來,將逐步擴大DAWHO多幣FIDO Debit卡的應用範疇,如行動銀行登入驗證、約定轉帳與跨境支付等高安全需求領域,同時,與更多元的數位金融服務整合,藉此提升整體交易安全,讓客戶在多元場景也可以享有一致且便捷的驗證體驗。

「我們的目標是讓安全成為習慣,讓驗證變得簡單。」嚴國瑞副總經理表示,永豐銀行除了以永豐DAWHO多幣FIDO Debit卡重新定義金融交易的安全與便利,也會持續從「多因子驗證」、「AI風控」、「裝置生物辨識(包含臉部、指紋等)」等面向強化交易安全,例如導入行動裝置綁定機制、以AI風險模型即時偵測異常交易,並結合生物辨識與FIDO機制打造全方位安全防護網,讓使用者在享受更及時、直覺的金融服務時,亦能確保安全無虞。

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
2026 大重啟
© 2026 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓