顯示廣告
隱藏 ✕
回列表(←)
Disp BBS guest 註冊 登入(i) 線上人數: 444
首頁(home) 上頁(↑) 下頁(↓) 末頁(end)
※ 本文轉寄自 ptt.cc 更新時間: 2026-11-03 12:52:32
看板 Gossiping
作者 orze04 (orz)
標題 Re: [新聞] TWCA憑證不符國際標準！962個政府機關受
時間 Tue Nov  3 10:49:52 2026

※ 引述 《lycppt》 之銘言：
: 　
: 自由時報
: 　
: TWCA憑證不符國際標準！962個政府機關受影響 數發部公布最新進度
: 　
: 2026/11/03 07:31
: 　
: https://img.ltn.com.tw/Upload/business/page/800/2026/11/02/5627164_1.jpg
: 數發部2日晚間發布最新公告表示，已督促TWCA完成符合國際標準的新憑證產製，並呼籲
各
: 機關儘速完成更新作業。（記者邱巧貞攝）
: 　
: 〔記者邱巧貞／台北報導〕台灣網路認證公司（TWCA）被爆出部分網站安全憑證不符國際
標
: 準，必須在11月6日前完成更換。對此，有立委2日呼籲，政府應儘速公開受影響的政府網
站
: 與企業數量，並公布換證進度，數位發展部也於今晚發出公告指出，此次事件共涉及962
個
: 政府機關、9,772張網站憑證，截至11月2日晚間，已有926張完成更新。
: 　
: 國際社群Bugzilla於10月30日通報，臺灣網路認證公司（TWCA）所核發的部分憑證中的「
序
: 號隨機亂數長度（Serial Number Entropy）」，未達國際標準規範64 bits以上密碼學安
全
: 亂數要求。TWCA雖將憑證序號長度設計為128bits，但實際僅首尾各12bits為有效隨機數
、
: 中間皆填補為定值，實際隨機亂數僅24bits。
: 　
其實不是頭尾，是最尾24bits，不過這不重要。

隨便一張
400134b04f0000000000000003e324ac

40
固定

0134b04f
換成10位元後20230223，憑證生效日

000000000000
固定字串

0003
單純的計數器

e324ac
序號中唯一的隨機部分


到底誰告訴他們可以這樣設計序號的？


https://bugzilla.mozilla.org/show_bug.cgi?id=2087236
2087236 - TWCA: CA certificate serial numbers contain fewer than 64 bits of CSPRNG output ASSIGNED (CA) in CA Program - CA Certificate Compliance. Last updated 2026-11-02. ...

 

--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.71.74.34 (臺灣)
※ 作者: orze04 2026-11-03 10:49:52
※ 文章代碼(AID): #1gwKlJ08 (Gossiping)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1793674195.A.008.html
推 luben: 數發部不就是天才聚集地??1F 1.171.215.229 台灣 11/03 10:52
→ yesonline: 台灣有自己的玩法 懂不懂啊2F 220.133.253.85 台灣 11/03 10:52
推 kutkin: 因為長官看不懂3F 101.8.247.147 台灣 11/03 10:53
→ yesonline: 只是現在被抓到不符合規定.但這是台灣.4F 220.133.253.85 台灣 11/03 10:53
→ kutkin: 你知道主管沒有在分職系就不意外了5F 101.8.247.147 台灣 11/03 10:53
推 josef15: 母豬寶寶要負責嗎6F 114.137.107.177 台灣 11/03 10:54
推 kutkin: 簡任官啦 薦任還有分7F 101.8.247.147 台灣 11/03 10:54
推 robinsonXD: 我也看不懂可以說中文嗎8F 211.21.114.250 台灣 11/03 10:54
→ kutkin: 所以就算知道是垃圾 矇混過去就好9F 101.8.247.147 台灣 11/03 10:55
→ robinsonXD: 那就把中間0000那一堆也換成隨機碼不10F 211.21.114.250 台灣 11/03 10:55
→ RisingTackle: 這樣子加密強度弱非常多 像笑話一樣11F 211.78.55.120 台灣 11/03 10:55
→ robinsonXD: 就好了12F 211.21.114.250 台灣 11/03 10:55
推 whitefox: 當初寫程式的人時薪100元的樣子13F 114.24.80.6 台灣 11/03 10:56
→ RisingTackle: 例如50道鎖，有45道根本就沒上鎖14F 211.78.55.120 台灣 11/03 10:56
→ RisingTackle: 人家只要解5道鎖就被攻破了
→ RisingTackle: 這種水準還跟人家談資安
推 kutkin: 這個應該是系統規定要20套 主管說要50套17F 101.8.247.147 台灣 11/03 10:57
→ kutkin: 那就參了40套假的
推 firose: 可能覺得 24bits 就夠了 總之就是不照規範19F 114.25.173.63 台灣 11/03 10:58
→ ChungLi5566: AI時代很多以前偷吃步的都被撞庫破解20F 42.79.32.250 台灣 11/03 10:59
推 roseritter: 你這樣講話 缺乏台灣價值XD21F 114.27.130.126 台灣 11/03 10:59
推 child1991: 科技島(自稱)你敢嘴22F 49.216.167.44 台灣 11/03 10:59
→ firose: 自作聰明或根本沒讀規範23F 114.25.173.63 台灣 11/03 10:59
推 kutkin: 人家只要求64 為什麼要用假的充到12824F 101.8.247.147 台灣 11/03 10:59
→ kutkin: 不就有人裝會多要求
推 super0949: 笑死 廢到連序號都不會設計26F 111.82.196.221 台灣 11/03 11:00
→ robinsonXD: 這個有黃皮書嗎？27F 211.21.114.250 台灣 11/03 11:00
→ kutkin: 那這樣被唬爛也是正常28F 101.8.247.147 台灣 11/03 11:00
推 Yahweh: 台灣現在就是被一群垃圾沒知識的人掌控29F 118.165.156.142 台灣 11/03 11:01
推 kutkin: 有些網站整天要求你8-12碼 結果使用者都用30F 101.8.247.147 台灣 11/03 11:05
→ super88168: 廢到笑死31F 125.227.47.126 台灣 11/03 11:05
推 kutkin: 生日填補一樣32F 101.8.247.147 台灣 11/03 11:05
推 panda816: 固定字串這個是要幹嘛用的？33F 39.9.130.87 台灣 11/03 11:06
→ kutkin: tpass 2.0那個綠運輸平台要12碼34F 101.8.247.147 台灣 11/03 11:06
推 MusicD: 隨便幾個參數亂數都不會有這麼爛的結果35F 211.72.116.78 台灣 11/03 11:06
→ kutkin: 那個網站的功能就是查你用了多少大眾運輸36F 101.8.247.147 台灣 11/03 11:06
→ kutkin: 然後節能減碳多少這樣而已
推 soarling: 笑死38F 36.224.85.51 台灣 11/03 11:07
→ kutkin: 有重要到4種元素12碼？39F 101.8.247.147 台灣 11/03 11:07
→ kutkin: 我都不知道哪個長官要求的
→ vowpool: 好鳥的設計喔41F 125.227.40.62 台灣 11/03 11:11
推 mmchen: 笑死 連這個都可以偷42F 39.15.0.87 台灣 11/03 11:16
推 NEDYA: QQ43F 1.173.242.44 台灣 11/03 11:17
推 oyaji5566: 問問天才IT大臣啊44F 223.137.40.94 台灣 11/03 11:26
推 NCTUFAIWEN: 不要笑不要笑 我們有天才大臣45F 39.14.40.158 台灣 11/03 11:27
推 dolphin24681: 台網不意外，哈哈哈46F 27.242.96.180 台灣 11/03 11:29
推 god890529: 不必去茶47F 180.176.240.59 台灣 11/03 11:29
噓 f26724309: 這種序號算法放到軟體市場 馬上就被自48F 27.240.234.62 台灣 11/03 11:49
→ f26724309: 動破解
推 xm32: 旋律不喜歡這麼聰明的人50F 42.79.106.241 台灣 11/03 11:52
→ swxx: 天才外包大臣啊！不意外！51F 116.241.212.245 台灣 11/03 11:53
推 oyaji5566: 丟給AI叫他自己撈標準然後掃合不合規52F 223.137.40.94 台灣 11/03 11:55
→ oyaji5566: 這都不會
→ changefly: 天才大臣創立的你敢嘴54F 101.12.151.237 台灣 11/03 11:55
推 Weylulu: 政府機關的東西都跟原始人一樣55F 59.102.161.135 台灣 11/03 12:01
推 whitefox: 國中沒畢業的人寫的程式不意外56F 114.24.80.6 台灣 11/03 12:07
推 StarTouching: 天才IT大臣不用負責嗎?57F 211.72.117.63 台灣 11/03 12:19
→ orze04: 台網比數發部還古老很多58F 111.71.74.34 台灣 11/03 12:28
噓 hjgx: 叫數發部去吃大59F 27.242.76.121 台灣 11/03 12:31
推 killeryuan: 200億的泡麵app你敢嘴60F 39.14.22.120 台灣 11/03 12:36
推 justice0926: 個人密碼設到沒辦法記住 然後憑證規61F 42.72.53.108 台灣 11/03 12:40
→ justice0926: 則簡單到隨便破 聽說台灣很重視資安
→ justice0926:  xddd
推 qwe04687: 超好笑 哪來神人64F 114.136.171.137 台灣 11/03 12:43

--
※ 看板: Gossiping　文章推薦值: 0 目前人氣: 0 累積人氣: 644　
分享網址: 複製 已複製
1樓 時間: 2026-11-03 17:44:40 (台灣) 
→
SRWEXP0
　 11-03 17:44 TW 
changefly: 天才大臣創立的你敢嘴
 
StarTouching: 天才IT大臣不用負責嗎?
 
Yahweh: 台灣現在就是被一群垃圾沒知識的人掌控
~
r)回覆 e)編輯 d)刪除 M)收藏 ^x)轉錄 同主題: =)首篇 [)上篇 ])下篇