回上層
Disp BBS
看板 Gossiping
作者 orze04 (orz)
標題 Re: [新聞] TWCA憑證不符國際標準！962個政府機關受
時間 Tue Nov  3 10:49:52 2026

※ 引述 《lycppt》 之銘言：
: 　
: 自由時報
: 　
: TWCA憑證不符國際標準！962個政府機關受影響 數發部公布最新進度
: 　
: 2026/11/03 07:31
: 　
: https://img.ltn.com.tw/Upload/business/page/800/2026/11/02/5627164_1.jpg
: 數發部2日晚間發布最新公告表示，已督促TWCA完成符合國際標準的新憑證產製，並呼籲
各
: 機關儘速完成更新作業。（記者邱巧貞攝）
: 　
: 〔記者邱巧貞／台北報導〕台灣網路認證公司（TWCA）被爆出部分網站安全憑證不符國際
標
: 準，必須在11月6日前完成更換。對此，有立委2日呼籲，政府應儘速公開受影響的政府網
站
: 與企業數量，並公布換證進度，數位發展部也於今晚發出公告指出，此次事件共涉及962
個
: 政府機關、9,772張網站憑證，截至11月2日晚間，已有926張完成更新。
: 　
: 國際社群Bugzilla於10月30日通報，臺灣網路認證公司（TWCA）所核發的部分憑證中的「
序
: 號隨機亂數長度（Serial Number Entropy）」，未達國際標準規範64 bits以上密碼學安
全
: 亂數要求。TWCA雖將憑證序號長度設計為128bits，但實際僅首尾各12bits為有效隨機數
、
: 中間皆填補為定值，實際隨機亂數僅24bits。
: 　
其實不是頭尾，是最尾24bits，不過這不重要。

隨便一張
400134b04f0000000000000003e324ac

40
固定

0134b04f
換成10位元後20230223，憑證生效日

000000000000
固定字串

0003
單純的計數器

e324ac
序號中唯一的隨機部分


到底誰告訴他們可以這樣設計序號的？


https://bugzilla.mozilla.org/show_bug.cgi?id=2087236
2087236 - TWCA: CA certificate serial numbers contain fewer than 64 bits of CSPRNG output ASSIGNED (CA) in CA Program - CA Certificate Compliance. Last updated 2026-11-02. ...

 

--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.71.74.34 (臺灣)
※ 作者: orze04 2026-11-03 10:49:52
※ 文章代碼(AID): #1gwKlJ08 (Gossiping)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1793674195.A.008.html
推 luben: 數發部不就是天才聚集地??1F 1.171.215.229 台灣 11/03 10:52
→ yesonline: 台灣有自己的玩法 懂不懂啊2F 220.133.253.85 台灣 11/03 10:52
推 kutkin: 因為長官看不懂3F 101.8.247.147 台灣 11/03 10:53
→ yesonline: 只是現在被抓到不符合規定.但這是台灣.4F 220.133.253.85 台灣 11/03 10:53
→ kutkin: 你知道主管沒有在分職系就不意外了5F 101.8.247.147 台灣 11/03 10:53
推 josef15: 母豬寶寶要負責嗎6F 114.137.107.177 台灣 11/03 10:54
推 kutkin: 簡任官啦 薦任還有分7F 101.8.247.147 台灣 11/03 10:54
推 robinsonXD: 我也看不懂可以說中文嗎8F 211.21.114.250 台灣 11/03 10:54
→ kutkin: 所以就算知道是垃圾 矇混過去就好9F 101.8.247.147 台灣 11/03 10:55
→ robinsonXD: 那就把中間0000那一堆也換成隨機碼不10F 211.21.114.250 台灣 11/03 10:55
→ RisingTackle: 這樣子加密強度弱非常多 像笑話一樣11F 211.78.55.120 台灣 11/03 10:55
→ robinsonXD: 就好了12F 211.21.114.250 台灣 11/03 10:55
推 whitefox: 當初寫程式的人時薪100元的樣子13F 114.24.80.6 台灣 11/03 10:56
→ RisingTackle: 例如50道鎖，有45道根本就沒上鎖
人家只要解5道鎖就被攻破了
這種水準還跟人家談資安14F 211.78.55.120 台灣 11/03 10:56
推 kutkin: 這個應該是系統規定要20套 主管說要50套那就參了40套假的17F 101.8.247.147 台灣 11/03 10:57
推 firose: 可能覺得 24bits 就夠了 總之就是不照規範19F 114.25.173.63 台灣 11/03 10:58
→ ChungLi5566: AI時代很多以前偷吃步的都被撞庫破解20F 42.79.32.250 台灣 11/03 10:59
推 roseritter: 你這樣講話 缺乏台灣價值XD21F 114.27.130.126 台灣 11/03 10:59
推 child1991: 科技島(自稱)你敢嘴22F 49.216.167.44 台灣 11/03 10:59
→ firose: 自作聰明或根本沒讀規範23F 114.25.173.63 台灣 11/03 10:59
推 kutkin: 人家只要求64 為什麼要用假的充到128
不就有人裝會多要求24F 101.8.247.147 台灣 11/03 10:59
推 super0949: 笑死 廢到連序號都不會設計26F 111.82.196.221 台灣 11/03 11:00
→ robinsonXD: 這個有黃皮書嗎？27F 211.21.114.250 台灣 11/03 11:00
→ kutkin: 那這樣被唬爛也是正常28F 101.8.247.147 台灣 11/03 11:00
推 Yahweh: 台灣現在就是被一群垃圾沒知識的人掌控29F 118.165.156.142 台灣 11/03 11:01
推 kutkin: 有些網站整天要求你8-12碼 結果使用者都用30F 101.8.247.147 台灣 11/03 11:05
→ super88168: 廢到笑死31F 125.227.47.126 台灣 11/03 11:05
推 kutkin: 生日填補一樣32F 101.8.247.147 台灣 11/03 11:05
推 panda816: 固定字串這個是要幹嘛用的？33F 39.9.130.87 台灣 11/03 11:06
→ kutkin: tpass 2.0那個綠運輸平台要12碼34F 101.8.247.147 台灣 11/03 11:06
推 MusicD: 隨便幾個參數亂數都不會有這麼爛的結果35F 211.72.116.78 台灣 11/03 11:06
→ kutkin: 那個網站的功能就是查你用了多少大眾運輸然後節能減碳多少這樣而已36F 101.8.247.147 台灣 11/03 11:06
推 soarling: 笑死38F 36.224.85.51 台灣 11/03 11:07
→ kutkin: 有重要到4種元素12碼？
我都不知道哪個長官要求的39F 101.8.247.147 台灣 11/03 11:07
→ vowpool: 好鳥的設計喔41F 125.227.40.62 台灣 11/03 11:11
推 mmchen: 笑死 連這個都可以偷42F 39.15.0.87 台灣 11/03 11:16
推 NEDYA: QQ43F 1.173.242.44 台灣 11/03 11:17
推 oyaji5566: 問問天才IT大臣啊44F 223.137.40.94 台灣 11/03 11:26
推 NCTUFAIWEN: 不要笑不要笑 我們有天才大臣45F 39.14.40.158 台灣 11/03 11:27
推 dolphin24681: 台網不意外，哈哈哈46F 27.242.96.180 台灣 11/03 11:29
推 god890529: 不必去茶47F 180.176.240.59 台灣 11/03 11:29
噓 f26724309: 這種序號算法放到軟體市場 馬上就被自動破解48F 27.240.234.62 台灣 11/03 11:49
推 xm32: 旋律不喜歡這麼聰明的人50F 42.79.106.241 台灣 11/03 11:52
→ swxx: 天才外包大臣啊！不意外！51F 116.241.212.245 台灣 11/03 11:53
推 oyaji5566: 丟給AI叫他自己撈標準然後掃合不合規這都不會52F 223.137.40.94 台灣 11/03 11:55
→ changefly: 天才大臣創立的你敢嘴54F 101.12.151.237 台灣 11/03 11:55
推 Weylulu: 政府機關的東西都跟原始人一樣55F 59.102.161.135 台灣 11/03 12:01
推 whitefox: 國中沒畢業的人寫的程式不意外56F 114.24.80.6 台灣 11/03 12:07
推 StarTouching: 天才IT大臣不用負責嗎?57F 211.72.117.63 台灣 11/03 12:19
→ orze04: 台網比數發部還古老很多58F 111.71.74.34 台灣 11/03 12:28
噓 hjgx: 叫數發部去吃大59F 27.242.76.121 台灣 11/03 12:31
推 killeryuan: 200億的泡麵app你敢嘴60F 39.14.22.120 台灣 11/03 12:36
推 justice0926: 個人密碼設到沒辦法記住 然後憑證規則簡單到隨便破 聽說台灣很重視資安 xddd61F 42.72.53.108 台灣 11/03 12:40
推 qwe04687: 超好笑 哪來神人64F 114.136.171.137 台灣 11/03 12:43

--
--
(orze04.): Re: [新聞] TWCA憑證不符國際標準！962個政府機關受影響 數發部公布最新進度 - Gossiping板