關於振興五倍劵「數位標章」的一個資安疑問？

振興劵資安個資數位綁定數位標章

唬爛 2021-10-12 00:50:50 ‧ 3614 瀏覽

分享至

關於振興五倍劵「數位標章」的一個資安疑問？
在現在個資非常容易取得的狀況下(比如：各公司人資、各大人力銀行、...之類)，振興五倍劵「數位標章」只需「身分證字號」與「行動電話號碼」即可取得QRCode、優惠代碼、一維條碼！
目前尚未實際消費過(資訊一團亂)，不知是否憑QRCode、優惠代碼、一維條碼即可消費？
如果可以消費，那豈不是非常容易被盜刷？
是否需像信用卡刷卡一樣，有簡訊通知之類？
感覺數位綁定會是一場災難...

看更多先前的討論...收起先前的討論...

listennn08 iT邦高手 5 級 ‧ 2021-10-12 08:26:30 檢舉

數位標章不是拿來付款的，是拿來讓商家確認民眾的綁定工具與回饋是否已滿額，
數位綁定一開始就會讓你選擇使用信用卡、電子票證或其他支付工具，綁定了就無法更換

五倍券網站就有寫 QA 了
https://hpm.5000.gov.tw/News_Toggle.aspx?n=147&sms=9159

如果看不懂，新聞也有寫
https://finance.ettoday.net/news/2096788

㊣浩瀚星空㊣ iT邦大神 1 級 ‧ 2021-10-12 08:55:41 檢舉

我只能說，知識很重要。

mathewkl iT邦高手 1 級 ‧ 2021-10-12 09:16:04 檢舉

我覺得比較奇怪的是是否使用完畢應該是消費者要自我檢查，店家還要幫政府請消費者輸入身分證和手機確認餘額根本做功德

whitefloor iT邦研究生 2 級 ‧ 2021-10-12 09:27:24 檢舉

1988

listennn08 iT邦高手 5 級 ‧ 2021-10-12 10:01:51 檢舉

@mathewkl
有的店家會對於使用五倍券消費另外有做促銷優惠活動，數位標章的用途是用來讓數位綁定的消費者出示有綁定數位五倍券證明，讓數位五倍券能夠像使用紙本五倍券消費一樣能夠享有店家給的優惠，確認是否已滿額是讓店家確認如果滿額就不適用店家給予的五倍券優惠

唬爛 iT邦好手 1 級 ‧ 2021-10-12 12:25:25 檢舉

感覺資訊混亂...
有新聞說，要出示數位標章，才能使用數位綁定扣款？五倍劵官網我看到的Q&A的理解也是如此？還是我的國文能力有問題？
樓上說，數位標章只提供餘額查詢？可是我登入後無顯示餘額？
另數位標章如果不具有支付功能，為何限定30分內有效？會限定有效時間不是與金流的流動有關才會予以限制？

mathewkl iT邦高手 1 級 ‧ 2021-10-12 13:02:02 檢舉

你拿手機掃描QR Code就知道是怎麼回事了，確保不是拿舊圖唬爛店家要優惠

唬爛 iT邦好手 1 級 ‧ 2021-10-12 13:07:32 檢舉

不是店家也可以掃QRCode嗎？

Todd iT邦新手 1 級 ‧ 2021-10-12 14:12:22 檢舉

https://hpm.5000.gov.tw/News_Toggle.aspx?n=147&sms=9159
常見問題裡不就說是辨識用了==
https://hpm.5000.gov.tw/cp.aspx?n=296
而且數位標章的頁面也直接幫你標好粗體「不是付款工具了」

而且那個qrcode掃完後就只是顯示有無滿額跟綁定的管道而已

btw 為什麼查詢頁是有時效性的，我自己的推測是
如果沒有時效性url可能都會是「查詢頁/id」
所以可能會有幾種狀況
店家掃完後有你的查詢頁的url，所以不關掉就可以一直查你的綁定狀況。
或者可能怕別人只要知道你的id或其他識別性資料就可利用url查到你的綁定狀況（雖然我覺得好像沒什麼危險，但畢竟也算個資）

所以每次查詢頁都是當次被產生出來的。