google meet電腦版安裝的八卦，YOUTUBE和Yahoo名人娛樂都在討論

【Zoom 好危險、好可怕？！】

最近好幾位朋友問我對於 Zoom 視訊會議軟體資安問題的看法。但我一直沒有想說什麼。主要的原因是，我對 Zoom 台灣帳號的收費比美國帳號貴，拎北覺得很不爽。所以當 Zoom 被譙的時候，我也懶得說什麼。

但這段期間，網路上對於視訊會議資安問題的報導沸沸揚揚，甚至還變成反對數位教學的人士用來反對線上補課的論述。而且所謂的「資安威脅」，我看到有很多點是過度解讀，甚至有的說法已經到了反智的地步。

有的學校還因此被教育局處長官要求不能用 Zoom，原先的數位準備全部被打亂。

這一切實在讓我看不下去。

所以雖然我知道跟風向不同，我想我還是要說一下我的看法。

先看一下國外知名科技網站 Tom's Guide 針對 Zoom 的資安問題所做的報導，結論是：

"We disagree with that decision, because we think Zoom is safe to use for meetings that aren't highly sensitive. For school classes, after-work get-togethers, or even workplace meetings that stick to routine business, there's not much risk in using Zoom."

結論就是，除非你是英國國防部、SpaceX、或是高科技公司、等這類要討論高度機密的人，不然對於教學、或是一般商務的會議而言，用 Zoom 沒有太大風險 (quote: not much risk in using Zoom）。

那大家一直在傳的資安問題，到底是怎麼回事？這裡面有很多，坦白說真的很瞎，我先抓幾點來說：

1. Zoom Boombing：

不是說有什麼 Zoom Bombing 很可怕，用 Zoom 開會上課到一半，會出現有駭客駭入會議突然丟色情照片擾亂。Zoom 也太糟糕了，居然會被人這樣駭入，太糟糕了！

等等，你有沒有去了解過 Zoom Bombing 是怎麼來的？Zoom 的會議室可以設密碼。但為了方便大家連進來開會，大部分使用者都省略不設密碼，直接把會議室號碼/連結傳給大家。有的人把會議室號碼/連結流出給不相干的人，不相干的人進來亂。這叫做「駭入」？

靠杯喔，你在外面租「小樹屋」的房間開會，門有鎖可以鎖而你不鎖，被無聊人士闖進來丟色情圖片，這叫被駭入？你叫小樹屋要負責？！

以臉書社團為例，你開一個臉書社團，然後你自己不設成私密而設公開讓每個人都可以進得來。然後有人進來亂貼直銷廣告、色情照片，你怎麼不說是臉書資安有問題被人「駭入」？明明就是你自己社團權限沒管控好，不是臉書害你被駭啊。

那為什麼你 Zoom 要開屬於你們自己人的會議，然後你都不設密碼，也沒有告誡大家會議室號碼不要給不相干的人。然後被不相干的人闖進來，你才在哭說是軟體有問題害你被駭？

我也是傻眼了。

根本就是使用者貪圖方便不設會議室密碼啊！

（據說 Zoom 已經自動生成密碼了，以後這種使用者自己不設防的問題應該就會解決）

2. 安裝檔有惡意軟體：

Tom's Guide 上面有說到，有的 Zoom 安裝軟體可能會被連帶偷裝幫人挖礦的程式，造成系統的問題。但 Tom's Guide 也說，這個責任不是 Zoom 的錯，因為任何人都有可能製作出這種惡意的安裝檔給別人下載安裝。

許多人說這是資安問題，我又傻眼了。

每個人都應該要有最基本的資安素養：要安裝軟體，要從官方網站下載，不要從非原廠網站下載來源不明的程式安裝。

Zoom 你不去人家官方網站下載來裝，你偏偏要偷懶從人家給你的來源不明的安裝檔去安裝，結果電腦免費幫人挖礦，你說是誰的錯？如果你就是有這種糟糕習慣的人，你用其他軟體也會幫人家免費挖礦，不會只有 Zoom。

這根本就是使用者偷懶不去官方下載啊！

要安裝軟體，請從官方網站下載。這是常識，OK？

3. 聊天室點了惡意連結，導致系統被駭中毒：

講到這個，我又傻眼了。來源不明的連結不可以點，這你不知道嗎？你在 Line、在 Chrome、在 IE、在 Safari 點了來源不明不該點的連結，會不會中毒？你都知道來源不明連結點了會出問題，那你為什麼在 Zoom 聊天室還要去點來源不明的連結，然後出事了才說是 Zoom 資安有問題被駭？

這根本是使用者手癢亂按不明的連結啊！

------------

最後，我再來談談真正最重要的資訊安全原則是什麼。

真正的資訊安全，就是要假定任何地方都可能出錯，有機密性的東西都完全不該在網路上跟人家談。

你今天用 Meet 或 Team 跟別人視訊會議，就會安全？我也是笑笑了。你今天跟人家視訊會議，說的任何話，都能夠被人錄製桌面而錄下來，事後流出去。

所以真相是，只要你是用視訊會議或網路軟體跟人談事情，不管你是用哪一家的，你都沒有真正的資訊安全。真正的安全是，機密的事情要跟真人實際面對面的口頭談，才會安全。

喔是嗎？你確定對方身上沒有偷裝錄音機？你要不要搜身一下才能確定真正安全？

如果你是做高科技技術的公司、或是高階政府單位，有高機密性的資訊，原本就不應該用任何視訊會議來傳達。很多國際大企業都用美國思科 Cisco 的 Webex 系統，相對比較安全。話說 Webex 是誰開發的？就是 Zoom 的創辦人當年所開發的，他離開 Cisco 之前去創立 Zoom 之前，是副總裁。國際大企業過去十幾二十年都用這個人的東西，這個人有沒有問題，這是個參考指標。

任何軟體都有洞，你個別搜尋各家軟體公司的名字 Google, Microsoft, Line, Facebook, Apple 再加上「資安漏洞」，你都會看到每個軟體都有洞。越多人用的軟體，越有機會被大家找出洞來，也越有機會讓洞被補起來，而變得越安全。

以最多人用的微軟為例，這麼多年來的「資安漏洞」、「被駭風險」的新聞不多嗎？

Zoom 這段期間因為許多人大量使用，所以被看到的洞自然就比較多（雖然有很多洞我認為根本上是使用者習慣的問題），之後就看他們是否有補起來。現在的觀察是，我看他們最近的更新滿頻繁，看起來是有努力在把一些洞補起來。

------------

最後的最後，你問我說我會不會改用其他會議軟體？

從資訊安全的角度來說，如同國外網站說的，並沒有太大的風險。但在台灣，卻被炒作到好像用了電腦就完了。更別說當中很多的風險，都是使用者自己資安習慣不好，用其他軟體也會遇到的。

我的看法是，在台灣，Zoom 的資安問題，已經不是技術問題，而是政治問題。

Zoom 的創辦人來自中國，但他的主要資金來源還是美國的資本市場，Zoom最大外部股東是Emergence Capital，持股12.5%。紅杉資本持股11.4%。跟華為的資金來自政府是不同的。我不覺得 Zoom 有必要亂搞去得罪他在美國的眾多金主投資人。

有人提到，如果中國政府要求 Zoom 提供使用者資料，他們敢不從嗎？

Google 當初退出中國就是這個原因，因為公司的決策要求的是公司最大利益。在大陸，目前大多數的人用的是阿里巴巴跟微信的會議軟體，用 Zoom 的很少。美國跟其他國家市場，才是 Zoom 的主要利基來源。如果 Zoom 在大陸同意把使用者資料交給政府，他在美國的市場絕對雪崩，這也是為什麼當初 Google 寧可全面退出大陸也不把資料給大陸官方。

董事會成員在乎的是公司的最大利益。Zoom 的主要股東是來自美國資本市場，這些人不會由著公司去做傷害公司利益的事。這是為什麼前述的假設狀況，出現的機會不大。當然，我也有可能是錯的。

但同樣的問題，為什麼大家會認為如果中國政府要求，微軟就不會就範呢？特別微軟在大陸投入很多的資源，也有很大的市場。微軟中國分公司就不會就範？我反而覺得微軟若不從，要冒的風險比 Zoom 大很多。

所以，我會繼續用。反正我的課程教學沒有什麼機密。真正有什麼很機密的事，還是來找我喝咖啡再當面聊吧！

如果你要用視訊會議軟體，不管是用哪一家，請注意：

1. 如果有真正很機密的事情，任何視訊軟體通通都不該用，那才是真正的安全。
2. 視訊會議最好設密碼，避免不相干人士進來鬧。
3. 請務必去官方網站下載官方版的安裝軟體，千萬不要用來路不明的安裝檔。
4. 在聊天室不要點擊不明的連結。
5. 不要讓自己的電腦離開自己的視線，被別人摸到。

註：Tom's Guide 評論全文連結：https://bit.ly/2Rg3b8n

（歡迎分享）

#中央社外文新聞中心FocusTaiwan徵才 Focus Taiwan

中央社外文新聞中心誠徵全職【英文編輯】和【英文改稿顧問】，歡迎對英文新聞有熱情的你，加入FocusTaiwan團隊！

履歷請寄：cnafnc2@gmail.com
薪資：4萬以上，面議
福利：比照勞基法規定
上班時段：日班／晚班／假日班，需輪班
上班地點：台北市中山區松江路209號7樓
其他：通過第一階段履歷篩選者，我們會以email通知筆試時間。

【徵才職位】
🔵英文編輯Writer
語言能力：精通中、英文，英文聽說讀寫能力近母語。
學歷要求：大學以上畢業，新聞系、外文科系尤佳。
工作經驗：具有英文新聞工作至少1年經驗者優先考慮。
工作內容：英文編輯需將中文新聞編譯成英文新聞，並撰寫圖說、替英文影音新聞過音、製作圖表，並協助管理FocusTaiwan網站後台及社群媒體平台。
工作要求：英文編輯須具備求證與求知的精神，除了編譯中文稿之外，也願意花心思查證新聞訊息，包括做電話採訪，或是上官方網站查詢數據或資料，以充實稿子內容。通訊社的發稿步調快速，英文編輯必須在短時間內掌握新聞重點，以外國讀者感興趣的角度撰寫文章。

🔵英文改稿顧問Copy Editor
語言能力：精通中、英文。以英語為母語的（外籍）人士，通曉中文，居住台灣者優先考慮。
學歷要求：大學以上畢業，新聞科系尤佳。
工作經驗：具有英文新聞工作至少3年經驗者優先考慮。
工作內容：英文改稿顧問主要負責編審英文編輯的稿件，包括檢查文法、拼字、標點符號和文章結構等。改稿顧問也需編審每日新聞頭條、圖說新聞和影音稿。
工作要求：英文改稿顧問需熟悉中央社英文新聞寫作體例和頭條寫作規則，確保文章使用正確的文法、拼字和標點符號，結構完整、內容詳實和平衡。

A. Writer Position:
Requirements:
-- Native or near native English and Chinese proficiency
-- A bachelor’s degree or higher in journalism, foreign languages or a related field
-- Experience writing English news stories
-- Willing to work night shifts and on weekends
-- Able to work in a fast-paced newsroom and meet tight deadlines.
The job:
The writer will be assigned Chinese news stories by the shift leaders and are required to rewrite the stories in English.
He/she will also be asked to write captions, do voiceovers for videos, create graphics, and manage the FocusTaiwan website’s backend and social media accounts.
The writer will specifically be expected to:
-- Ensure that all news stories have proper structure, content, clarity, accuracy and balance
-- Research and fact-check the information in the Chinese news stories by sometimes making calls, conducting interviews, or sifting through official information on government websites

B.Copy Editor Position:
Requirements:
-- A bachelor’s degree or higher in journalism or a related field
-- A background in English news writing and editing, preferably with some experience editing the work of non-native English writers.
-- Native English speaker; Chinese language proficiency a plus
-- Able to function efficiently under time and deadline pressure
-- Willing to work late night shifts and on some weekends
-- Flexible with regard to work hours and days off
-- Able to work as a team with shift leaders and other copy editors to ensure quality content
The job:
The editor will be required to edit news stories in the English language department, checking the grammar, punctuation, and structure and making other changes where necessary.
He/she will also be asked to write and edit headlines for the news stories, edit captions, and occasionally check video scripts.
The copy editor will specifically be expected to:
-- Become familiar with the style rules of CNA, as well as with the rules and restrictions associated with headline writing.
-- Ensure that all news stories have proper grammar, punctuation, structure, content, clarity, accuracy and balance.
-- Answer questions by writers and shift leaders about style, grammar and other aspects of English news writing.

#國際影音串流平台徵才 6/28更新

文化部補助、中央社承辦的國際影音串流平台誠徵以下職位專業人才，有志者請依以下徵才內容需求附上所需資料與我們聯繫。
請注意：來函應徵時，請在電郵主旨欄註明應徵類別，例如「應徵D1 社群媒體內容製作人」、「應徵E3 網路平台技術主管」或「應徵E5 數據工程師」

履歷請寄： personnel-video@mail.cna.com.tw
薪資：4萬以上，面議
福利：均比照勞基法規定

【公司介紹】

Taiwan Plus (Taiwan+) 國際影音串流平台，是台灣第一個以全球為目標族群的全英語新聞、節目平台。

本平台希望在全球舞台上呈現台灣觀點與聲音，同時在國際社會中提升台灣的能見度與影響力。我們將提供與台灣相關，以及超越一般視野的新聞與節目。無論是與台灣相關議題或是區域情勢，以及台灣高舉的普世價值：民主、人權、開放、創新等等，我們都期待在該領域的全球對話中成為最具影響力媒體。

我們以全球為範圍尋覓專業人才，希望打造一支世界級水準的團隊。如果您是專長領域的頂尖人才，同時堅信台灣所代表的多重價值，希望促成改變，您將是Taiwan Plus需要的夥伴。

【徵才職位】

🔵 B1 節目製作人
工作內容：
網路影音節目企劃規劃統籌，能產製外國受眾感興趣的網路影音內容。
1. 節目預算規劃與成本管控。
2. 節目主題發想與設定、外部資源整合洽談。
3. 影音節目行銷及文字撰寫。
4. 透過數據分析及判讀，並與社群數據相關部門緊密合作
學歷要求：大學以上畢業，不限科系，大眾傳播相關科系尤佳。
工作經驗：具網路影音相關節目製作5年以上工作經驗，熟悉新媒體作業。
工作技能：Office文書軟體，了解後製剪接、轉檔、字幕、ES、音效、配樂、調色等工作流程。
語言能力：精通中、英文。
其他條件：1、對台灣題材具熱情，可協調完成節目前製、後製工作。
2、請提供先前製作之節目連結。

🔵 B2 編導人員
工作內容：
1、網路節目發想/拍攝/製作。
2、協助主視覺及鏡面效果包裝設計。
3、短片內容拍攝。
4、其他主管交辦事項。
學歷要求：大學以上畢業，大眾傳播相關科系尤佳。
工作經驗：具節目製作3年以上工作經驗、網路影片拍攝、非線性剪輯3年以上經驗。
工作技能：Office文書軟體、After Effect、Final Cut、Premiere，會3D軟體尤佳。
語言能力：精通國台語、英語中等以上。
其他條件：
1. 對台灣題材有興趣、可以獨立完成節目前製與後製工作。
2. 請提供3∼5分鐘自製的影音作品及連結。

🔵 B3 節目企畫
工作內容：
1. 影音節目相關版權及IP洽談業務
2. 影音節目採購標案撰寫、執行與驗收
3. 重製影音節目發想、洽談與流程管控
4. 自製網路影音節目發想、規劃與執行
5. 密切與社群部門溝通，以利節目內容產生有效的國際傳播
學歷要求：大專以上畢業，不限科系。
工作經驗： 具2年以上傳播行銷、節目授權、專案開發等相關工作經驗。
工作技能：Office文書軟體
語言能力：精通中、英文。
其他條件：熟悉著作權相關法律，具備採購專業人員基本資格或進階資格者尤佳

🔵 D1 社群媒體內容製作人
工作內容：
1. 經營Facebook、YouTube、Instagram、Twitter等社群平台，以及
Line、What’s App等等通訊軟體。負責所有社群活動，包括內容排程、社群管理，以及最佳化貼文使用者互動經驗與搜尋。
2. 發想與製作能夠引起高度共鳴的社群圖文，同時密切與內容產製部門合作，達成內容傳遞最佳效益，將台灣題材透過創意社群轉譯給國際觀眾。
3. 管理全站及跨平台數位內容產品，包括主網站與手機應用程式(APP)，主責新聞推播與電子報策略。
4. 監測互動與流量表現，並提出內容策略建議。
學歷要求：大學以上畢業，不限科系
工作經驗：具3年以上實際社群經營經驗（請提供相關工作經驗與成功案例）。
工作技能：具備影片、圖片製作思維與能力；社群平台數據分析、Google Analytics分析能力。
語言能力：精通中、英文。

🔵 E3 網路平台技術主管 Platform Technology Manager
工作內容：
1. 帶領並管理技術團隊，以充分掌握技術並達成產品開發或專案交付目標。
2. 依據專案需求，主導或協助專案管理。包含直接或協助專案經理帶領與管理技術團隊，能有效解決專案技術相關問題，確保專案如期如質交付。
3. 依據公司發展需求，負責建立開發技術團隊。內容包含人員面試、考核、技術帶領與管理等。
4. 針對新技術導入與知識管理需求，建立技術評估、技術分享辦法，協助團隊提升技術能力。
5. 其他主管交辦事項。
學歷要求：大學以上畢業，資訊或理工相關科系畢。
工作經驗：具備7年以上開發團隊主管經驗，5年以上C#、Python紮實技術基礎與開發經驗，具大型網路服務系統規畫建置經驗。
工作技能：熟悉C#/.net or Python/Django任一開發技術，熟悉AWS、GCP等雲端平台。具影音串流經驗尤佳。
語言能力：具備中等以上英語聽說讀寫能力。
其他條件：良好的溝通、團隊合作能力。

🔵 E4 DevOp工程師 DevOps Engineer
工作內容：
1. 負責內外部系統發佈、部署、調優、監控、日誌等系統和流程的維護和優化，確保系統的高可用性。
2. 負責雲端系統執行環境的建置與維護。
3. 負責突發問題處理並進行定位和處理。
4. 探索新的運維技術方向。
5. 其它主管交辦事項。
學歷要求：大學以上畢業，理工相關科系畢。
工作經驗：3年以上系統、應用運維經驗。
工作技能：熟悉linux系統，瞭解網路基本技術，熟悉TCP/IP協定原理，具AWS、GCP等雲端平台與服務維運經驗。熟悉網路安全者佳。
其他條件：良好的溝通、團隊合作、獨立作業的能力。

🔵 E5 數據工程師 Data Engineer
工作內容：
1. 執行資料處理、資料分析以及data lake、data mart的建立與維護。
2. 使用BI工具建立報表分析及數據探勘。
3. 因應業務需求，持續優化資料平台架構。
學歷要求：大學以上畢業，資訊或理工相關科系畢。
工作經驗：具備專案管理經驗，熟悉Agile軟體開發流程者佳。
工作技能：熟悉Python 或 Java，熟悉 Power BI或其他BI軟體工具，熟悉SQL。具數據分析與統計經驗。熟悉GCP者佳。
語言能力：具備基本英語溝通能力。
其他條件：良好的溝通協調能力。

🔵 E6 資訊安全暨系統維護主管 Information Security & System Maintenance Manager
工作內容：
1. 統籌公司內部資訊相關系統整合、部署、營運及維護 。
2. 確保資訊設備的可用性，因應公司營運發展所需改善現有資訊系統並預先規劃所需資源。
3. 機房規畫及運營。
4. 規劃辦公室網路環境。
5. 訂立資訊體制，改善資訊安全規範，落實資訊安全控管機制。
6. 定期對資訊風險進行評估以合乎公司安全策略及必要法規（包含ISO），確保系統運營的持續性與可回復。
7. 協助主管其他資訊專案推動。
學歷要求：大學以上畢業，資訊或理工相關科系畢。
工作經驗：7年以上資訊領域工作經驗，具資安經驗者佳。
工作技能：具軟體或平台開發經驗。具備資安相關證照者佳，具有導入ISO經驗者佳。
語言能力：具備中等英語聽說讀寫能力。
其他條件：良好的溝通協調能力。

🔵 E7 資訊安全主管 Information Security Lead
工作內容：
1. 帶領資安團隊、規劃與推動整體資安之目標與計畫。
2. 規劃/制定/執行整體資安治理流程管理。
3. 認證、稽核協調與管理。
4. 資安情資收集與資安事件應變處理。
5. 服務平台資安檢測、諮詢，與規範，持續強化系統資訊安全強度。
6. 辦公室資訊安全防禦建置與監控。
7. 研究與採購建置資安產品。
8. 對內對外資訊安全教育訓練規劃與推動。
學歷要求：大學以上畢業，資訊或理工相關科系畢。
工作經驗：3年以上資安工作經驗，具資安主管經驗者佳。
工作技能：具有AWS、GCP 等雲端環境經驗。具備OSCP,CEH等資安相關證照者佳。具有導入 ISO 經驗者佳。
語言能力：具備中等英語聽說讀寫能力。
其他條件：良好的溝通協調能力。

🔵 E8 資安工程師 Information Security Engineer
工作內容：
1. 協助資訊安全專案執行與維護工作。
2. 資訊安全解決方案(資安系統)專案規劃及建置、維護。
3. 週期性確認相關紀錄(Log)，確認相關控制措施有效。
4. 研究資訊安全技術，如重大系統漏洞或惡意程式。
學歷要求：專科或大學以上，理工相關科系畢。
工作經驗：2年以上系統、應用開發或運營經驗。
工作技能：熟悉linux、windows系統，瞭解網路基本技術。具AWS等雲端平台與服務經驗者佳。具備OSCP,CEH等資案相關證照者佳。
其他條件：良好的溝通能力。

🔵 E9 網路暨維護主管/工程師 Network & System Maintenance Lead / Engineer
工作內容：
1. 負責公司與IDC 網路之規劃、建置、管理及維護。
2. 網路設備安裝、設定、管理及維護等。
3. 與分析網路資料傳輸與網路安全架構等特性，以設計、發展及維護網際網路系統之正常運作。
4. 網路解決方案研究與導入。
5. 網路系統進行監控與告警處理。
6. 一般告警處理流程、重大網路障礙排除。工作內容：
7. 機房監控、管理與一般障礙排除與處理。
8. 協助公司其他單位，提供相關的系統操作與技術支援。包含一般員工以及影音編輯人員的電腦故障排除，軟體安裝、設定、系統操作等。
9. 對突發狀況的緊急應變處理。
學歷要求：專科或大學以上，理工相關科系畢。
工作經驗：網管工作2年以上相關經驗。
工作技能：熟悉linux、windows系統。了解OSI架構、HTTP、TCP/IP、DNS、SMTP、CDN。具備Load-balancer/ Firewall/ Switch操作
經驗。具備CCNA優先考慮。
其他條件：能配合公司輪班制度者優先考慮。

🔵 E10 產品管理師
工作內容：
1. 負責OTT影音平台相關的產品功能設計、UI/UX設計。
2. 內部使用單位訪談及需求分析，協助提供內容部門產品端的解決方案。
3. 撰寫商業需求文件及負責產品UAT，執行產品功能上線前驗收測試。
4. 持續優化平台功能與使用者體驗。
學歷要求：大學以上畢業。
工作經驗：具備3年以上網路服務或者to-c系統運營經驗，對產品設計流程和解決問題抱有高度熱情及興趣。
工作技能：熟悉Web、App開發流程。具備專案管理方法以及流程設計的經驗。具UX思維規劃功能，改善使用者體驗。
語言能力：具備基本英語溝通能力。
其他條件：良好的溝通協調能力，個性耐心且細心者為佳。

🔵 E11 軟體開發主管 Software Development Lead
工作內容：
1. 負責影音平台網站、後台與API等相關功能開發。
2. 負責優化與維護既有網站與後台功能。
學歷要求：大學或專科以上畢業，理工相關科系畢。
工作經驗：具備5年以上C#.NET or Python開發經驗。具人員管理經驗。
工作經驗：
1. 具備5年以上C#.NET or Python開發經驗。
2. 具人員管理經驗。
工作技能：
1. http://xn--pcu439a.net/.net core 或 Django、Flask framework。
2. 熟悉JavaScript/CSS/HTML5。
3. 熟悉mySQL、PostgreSQL與mongo DB。
4. 熟悉版控軟體，如Git。
5. 熟悉CI/DC流程。
6. 熟悉Vue.js或React者佳。
其他條件：工作認真仔細，具良好的溝通、團隊合作、獨立作業的能力。

🔵 E12 軟體開發工程師 Software Development Engineer
工作內容：
1. 負責影音平台網站、後台與會員中心等相關功能開發。
2. 負責優化與維護既有網站與後台功能。
學歷要求：大學或專科以上畢業，理工相關科系畢。
工作經驗：具備3年以上C#.NET or Python開發經驗。
工作技能：
1. http://xn--pcu439a.net/.net core 或 Django、Flask framework。
2. 熟悉JavaScript/CSS/HTML5。
3. 熟悉mySQL、PostgreSQL與mongo DB。
4. 熟悉Vue.js或React者佳。
其他條件：工作認真仔細，具良好的溝通、團隊合作、獨立作業的能力。

線上開會怕私隱外洩？一文學識多個網絡安全對策 – Yan Law

早在新冠肺炎疫情爆發初期，為降低病毒在社區內傳播的風險，不少負責任的企業鼓勵或允許員工Home Office，沒想到竟然令網上會議軟件Zoom突然爆紅，用戶數量由去年12月的一千萬激增至今年3月的兩億！偏偏這時Zoom被連環爆出私隱外洩、駭客入侵、保安漏洞等醜聞，引起公眾關注網絡安全問題，隨後美國、英國、德國、加拿大、台灣、新加坡等地的政商界亦以「資安漏洞」為由宣布停用使用此軟件，促使更多人聞Zoom色變。

在眾多網上會議軟件中，Zoom因為操作容易、功能多樣而大受歡迎（只要透過邀請網址或查詢會議ID的方式即可以電腦、手機或平板來進行視訊會議，還能錄下視訊過程、共享螢幕畫面、進行即時文字對話等）；現在卻因資安設計不良而被棄？上周三（4月8日）Zoom創辦人兼行政總裁袁征舉行YouTube直播，親自就私隱漏洞問題向用戶公開致歉、承諾將全力修正問題，並介紹軟件的私隱更新。究竟Zoom還安全與否？如果平日有需要用Zoom或其他視像會議軟件，又該如何保護自己？

編者想，絕大多數人擔心的是「Zoom-Bombing」騷擾現象，皆因駭客能夠透過會議ID自動產生器來破解Zoom會議 ID（甚至取得沒有密碼保護的Zoom連結），在不驚動主持人的情況下滲入會議，然後惡意發放色情、暴力或令人反感的影音和圖片；甚至可以透過這種方式竊取 Zoom 用戶的 Windows登入密碼，從而注入程式來存取裝置上的攝影機與麥克風。雖然香港暫時未有發生「暗網洩露Zoom帳號資料事件」，但早前宣道國際學校就有Zoom課堂遭駭客入侵，實在令人憂心。據悉，校方回覆查詢時稱「畫面短暫播了一些令人反感的內容」，已向警方報案，並決定即時將網上教學暫停兩天，為防止同類型事件再次發生。

在一連串的資安問題爆出後，Zoom馬上推出緊急更新版本，表示已修補漏洞並強化安全性與隱密性，更新內容包括：

1. 預先啟用會議密碼設定，並新增了防止用隨機掃描會議ID 的方法來加入會議的措施。
2. 用戶可為會議設置「等候室」，任何人想加入會議，都必須通過會議主持人的允許才可加入。
3. 不在會議視窗的狀況列上顯示（原本會直接出現的）用戶ID。
4. 加入「保安」按鈕，主持人可在所有人加入會議後鎖住會議，不讓其他人再加入；參與會議者中途無法隨意改名，聯絡人的資料也不會再自動顯示。

5. 在Zoom解除安裝程序中，加入完全移除本地主機網頁伺服器的選項，還會連帶一併刪除使用者儲存的設定。

至於有不少人提出的伺服器問題，Zoom為此新增了一項新功能：付費用戶可自行選擇服務連接的伺服器，務求可加強用戶在資料傳送路徑的選擇上的控制權。據了解，目前Zoom的資料中心以群分為以下區域：美國、加拿大、歐洲、印度、澳州、中國大陸、拉丁美洲、日本／香港。要留意的是，當用戶選擇不使用特定區域的資料中心時，該區域之Zoom會議室連接器（CRC）亦將不允許連接到個人會議或網路研討會，同時電話撥入功能亦無法使用。

有些謹慎為上的用戶，或許早已因信任感大打折扣而轉用其他通訊軟件，例如 Google Hangouts Meet、Skype、Microsoft Teams、CyberLink U Metting、Cisco WebEx 等。但如果是慣常或因工作／學習需要而必須使用Zoom呢？用戶最基本可以先做好以下幾點：

1. 使用最新版本的 Zoom 軟件和保安軟件
2. 提防任何不明的 UNC 連結
3. 切勿在會議期間分享機密資訊
4. 使用有意義的顯示名稱，別使用網上暱稱
5. 小心保護你的 Zoom 帳戶及留心可疑的帳戶活動

詳細保安貼士和主持會議者的安全建議，可以參考香港電腦保安事故協調中心（HKCERT）的建議 。
其實，不只Zoom，不同的通訊工具或會議軟件都有機會出現資料保安漏洞，想盡可能保障自己，可以做好以下4點：
1. 使用正版軟件：使用由軟件開發商提供的程式來更新軟件；安裝並開啟防火牆和入侵檢測系統；更新電腦病毒和間諜軟件的定義檔，以及定期使用防病毒軟件來掃描電腦。
2. 加強電子郵件和密碼保安：設置嚴謹的密碼（最好包含大小寫英文、數字及符號），並最少每90天定期更改；不要使用容易受到黑客攻擊的電腦登入電子郵件帳戶、電子銀行服務或進行涉及敏感資料的操作。
3. 加強電腦系統保安：避免瀏覽任何可疑網站、開啓可疑的電郵及即時短訊；不要下載來源或性質不明的附件；將涉及個人資料的電腦檔案加密處理。
4. 避免使用公共無線網絡服務：日常將無線網絡功能關閉；如有必要使用公共無線網絡時，不要發送敏感／個人資料，過後亦應刪除網絡首選列表的相關記錄；確保無線網絡卡驅動程式為最新版本。

身處互聯網時代，每個人在互聯網上的一舉一動，都會留下「數碼足印」，建構成「大數據」。所以，無論有沒有發生這次「Zoom事件」，我們都必須要認清一個事實：維持網絡安全、保護個人資料是「修不完的功課」。

原文：經濟通

#科技 #生活 #商業 #社會

A01_Google Meet白板應用技巧

呂聰賢老師【Meet白板操作】研習筆記

學校帳號開啟會議後，目前只有「白板」和「錄製」功能。

白板 功能與 Google Meet整合度沒有非常高
白板功能要開啟給學生使用，學要先行設定。

預設為限制：只有已取得存取權的使用者可以透過這個連開啟(與新北市政府教育局共用)
→按一下「取得連結」
→限制→改為「知道連結的使用者(任何知道這個連結的網際網路使用者都能編輯)」
→檢視者→改為「編輯者」


【教師提問】
Q.有學生無法進入白板介面？
A.使用手機必須先裝設白板的APP「jamboard app」


【白板應用】
(1)分頁
不同組別可在不同頁面中進行操作
如第一組在第一頁、第二組在第二頁
一開始就先設立好分頁。

(2)背景 可於https://pixabay.com/圖庫搜尋
或 google搜尋 教學背景→點選「工具」使用權選擇「創用CC授權」(避免公開播映時的版權爭議與觸法問題)

(3)「便利貼」功能 誠摯推薦
分組討論實際操作宋怡慧老師分享
遠距線上教學怎麼教？ 六步驟建立課堂「儀式感」、活絡與學生「互動感」https://udn.com/news/story/6887/5538911?from=udn-referralnews_ch2artbottom

(4)檔名更改
預設為會議室名稱，可改為科目/班級/組別名稱

(5)檔案存檔
更多動作(三個直點)─下載為PDF檔 或 建立副本
即時保留教學檔案，預防學生不慎刪除檔案

(6)檔案設置
用上課的校務行政帳號，先於「Jamboard」設置白板。
右下角(+)新增檔案→左上角(未命名的Jam)重新命名檔案名稱→(設定背景)→


【迅速完成分組白板頁面】
開啟設置好的檔案→更多功能：建立副本→更改分組名稱
有幾個組別做幾次，分組以4~6人為佳
白板共用人數越少，小組成員間越容易做約束


【給予學生的方式】
(1)設置聯絡人群組的預備操作：
方式一：任課教師可以在校務行政系統/學生帳號模組，查詢學生帳號。(資訊組補充)
方式二：Google Classroom課程中→成員→全選所有學生→動作：傳送電子郵件→複製所有收件人(一次取得所有加入課程學生完整郵件(含私人帳號))→於「聯絡人」功能：「匯入聯絡人」→「建立多位聯絡人」貼上「複製所有收件人的內容」→個別編輯學生名稱。
方式三：學生個別寄送郵件給老師

(2)編輯：
Google功能「聯絡人」→「建立標籤」：任教班級名稱
「Jamboard」共用→與使用者與群組共用→選擇設置好的群組標籤名稱

(3)檢視：
取得連結→「知道連結的使用者」+「檢視者」


【影片聲音同步分享】
分享Youtube影片時，要記得改為「分頁」




【研習中白板功能試用小建議】
建議如果想要試個別功能，
可以自己再開一個會議室嘗試，避免研習版面混亂。
操作方式：
另開會議室(可以跟研習時的會議室同步開啟)
再開白板，可以盡情操作各個功能
主任之前分享的兩個視窗分左右配置很好用(電腦網頁版適用)。



【下次研習準備】
下次研習前，請先安裝好「威力導演」軟體。
老師提供雲端硬碟全數安裝才是完整功能
先行安裝主程式，再安裝其他素材包。
威力導演18
https://drive.google.com/drive/folders/1WazKofQScGVGrwRwHMTUVt2Uy-WHU83b

1.建立51(1)白板,並設定共用給五年1班(1)
2.再建立副本為51(2) ,並設定共用給五年1班(2)…

呂聰賢老師【Meet白板操作】研習筆記

學校帳號開啟會議後，目前只有「白板」和「錄製」功能。

白板 功能與 Google Meet整合度沒有非常高
白板功能要開啟給學生使用，學要先行設定。

預設為限制：只有已取得存取權的使用者可以透過這個連開啟(與新北市政府教育局共用)
→按一下「取得連結」
→限制→改為「知道連結的使用者(任何知道這個連結的網際網路使用者都能編輯)」
→檢視者→改為「編輯者」


【教師提問】
Q.有學生無法進入白板介面？
A.使用手機必須先裝設白板的APP「jamboard app」


【白板應用】
(1)分頁
不同組別可在不同頁面中進行操作
如第一組在第一頁、第二組在第二頁
一開始就先設立好分頁。

(2)背景 可於https://pixabay.com/圖庫搜尋
或 google搜尋 教學背景→點選「工具」使用權選擇「創用CC授權」(避免公開播映時的版權爭議與觸法問題)

(3)「便利貼」功能 誠摯推薦
分組討論實際操作宋怡慧老師分享
遠距線上教學怎麼教？ 六步驟建立課堂「儀式感」、活絡與學生「互動感」https://udn.com/news/story/6887/5538911?from=udn-referralnews_ch2artbottom

(4)檔名更改
預設為會議室名稱，可改為科目/班級/組別名稱

(5)檔案存檔
更多動作(三個直點)─下載為PDF檔 或 建立副本
即時保留教學檔案，預防學生不慎刪除檔案

(6)檔案設置
用上課的校務行政帳號，先於「Jamboard」設置白板。
右下角(+)新增檔案→左上角(未命名的Jam)重新命名檔案名稱→(設定背景)→


【迅速完成分組白板頁面】
開啟設置好的檔案→更多功能：建立副本→更改分組名稱
有幾個組別做幾次，分組以4~6人為佳
白板共用人數越少，小組成員間越容易做約束


【給予學生的方式】
(1)設置聯絡人群組的預備操作：
方式一：任課教師可以在校務行政系統/學生帳號模組，查詢學生帳號。(資訊組補充)
方式二：Google Classroom課程中→成員→全選所有學生→動作：傳送電子郵件→複製所有收件人(一次取得所有加入課程學生完整郵件(含私人帳號))→於「聯絡人」功能：「匯入聯絡人」→「建立多位聯絡人」貼上「複製所有收件人的內容」→個別編輯學生名稱。
方式三：學生個別寄送郵件給老師

(2)編輯：
Google功能「聯絡人」→「建立標籤」：任教班級名稱
「Jamboard」共用→與使用者與群組共用→選擇設置好的群組標籤名稱

(3)檢視：
取得連結→「知道連結的使用者」+「檢視者」


【影片聲音同步分享】
分享Youtube影片時，要記得改為「分頁」




【研習中白板功能試用小建議】
建議如果想要試個別功能，
可以自己再開一個會議室嘗試，避免研習版面混亂。
操作方式：
另開會議室(可以跟研習時的會議室同步開啟)
再開白板，可以盡情操作各個功能
主任之前分享的兩個視窗分左右配置很好用(電腦網頁版適用)。



【下次研習準備】
下次研習前，請先安裝好「威力導演」軟體。
老師提供雲端硬碟全數安裝才是完整功能
先行安裝主程式，再安裝其他素材包。
威力導演18
https://drive.google.com/drive/folders/1WazKofQScGVGrwRwHMTUVt2Uy-WHU83b

1.在聯絡人建立班級群組及分組標籤
2.五年1班、五年1班(1)、五年1班(2)、五年1班(3) 、五年1班(4)


呂聰賢老師【Meet白板操作】研習筆記

學校帳號開啟會議後，目前只有「白板」和「錄製」功能。

白板 功能與 Google Meet整合度沒有非常高
白板功能要開啟給學生使用，學要先行設定。

預設為限制：只有已取得存取權的使用者可以透過這個連開啟(與新北市政府教育局共用)
→按一下「取得連結」
→限制→改為「知道連結的使用者(任何知道這個連結的網際網路使用者都能編輯)」
→檢視者→改為「編輯者」


【教師提問】
Q.有學生無法進入白板介面？
A.使用手機必須先裝設白板的APP「jamboard app」


【白板應用】
(1)分頁
不同組別可在不同頁面中進行操作
如第一組在第一頁、第二組在第二頁
一開始就先設立好分頁。

(2)背景 可於https://pixabay.com/圖庫搜尋
或 google搜尋 教學背景→點選「工具」使用權選擇「創用CC授權」(避免公開播映時的版權爭議與觸法問題)

(3)「便利貼」功能 誠摯推薦
分組討論實際操作宋怡慧老師分享
遠距線上教學怎麼教？ 六步驟建立課堂「儀式感」、活絡與學生「互動感」https://udn.com/news/story/6887/5538911?from=udn-referralnews_ch2artbottom

(4)檔名更改
預設為會議室名稱，可改為科目/班級/組別名稱

(5)檔案存檔
更多動作(三個直點)─下載為PDF檔 或 建立副本
即時保留教學檔案，預防學生不慎刪除檔案

(6)檔案設置
用上課的校務行政帳號，先於「Jamboard」設置白板。
右下角(+)新增檔案→左上角(未命名的Jam)重新命名檔案名稱→(設定背景)→


【迅速完成分組白板頁面】
開啟設置好的檔案→更多功能：建立副本→更改分組名稱
有幾個組別做幾次，分組以4~6人為佳
白板共用人數越少，小組成員間越容易做約束


【給予學生的方式】
(1)設置聯絡人群組的預備操作：
方式一：任課教師可以在校務行政系統/學生帳號模組，查詢學生帳號。(資訊組補充)
方式二：Google Classroom課程中→成員→全選所有學生→動作：傳送電子郵件→複製所有收件人(一次取得所有加入課程學生完整郵件(含私人帳號))→於「聯絡人」功能：「匯入聯絡人」→「建立多位聯絡人」貼上「複製所有收件人的內容」→個別編輯學生名稱。
方式三：學生個別寄送郵件給老師

(2)編輯：
Google功能「聯絡人」→「建立標籤」：任教班級名稱
「Jamboard」共用→與使用者與群組共用→選擇設置好的群組標籤名稱

(3)檢視：
取得連結→「知道連結的使用者」+「檢視者」


【影片聲音同步分享】
分享Youtube影片時，要記得改為「分頁」




【研習中白板功能試用小建議】
建議如果想要試個別功能，
可以自己再開一個會議室嘗試，避免研習版面混亂。
操作方式：
另開會議室(可以跟研習時的會議室同步開啟)
再開白板，可以盡情操作各個功能
主任之前分享的兩個視窗分左右配置很好用(電腦網頁版適用)。



【下次研習準備】
下次研習前，請先安裝好「威力導演」軟體。
老師提供雲端硬碟全數安裝才是完整功能
先行安裝主程式，再安裝其他素材包。
威力導演18
https://drive.google.com/drive/folders/1WazKofQScGVGrwRwHMTUVt2Uy-WHU83b