一如外界傳聞，蘋果在本周舉行的WWDC大會上正式宣布，未來的Mac產品線改用蘋果自行設計的晶片，並計畫在今年底發表首款採用自家晶片的Mac電腦，同時搭配全新的macOS Big Sur作業系統，這也意謂著蘋果所有的裝置都會有統一的晶片架構，且Mac上將可直接執行iOS與iPadOS程式，方便開發人員一次撰寫可支援整個蘋果生態體系的程式。

現階段蘋果的iPhone、iPad或Apple Watch都是採用蘋果自行設計、基於Arm架構的系統單晶片，而Mac則是採用英特爾晶片，蘋果並未揭露新晶片的詳細規格，僅說自行設計的Mac晶片將帶來首屈一指的效能功耗比，而且具備更高效能的GPU，允許開發人員打造更強大的專業程式與高階遊戲，並存取諸如Neural Engine等技術，讓Mac成為機器學習的強大平台。

蘋果替新晶片設定了兩年的過渡期，並釋出「通用程式快速入門計畫」（Universal App Quick Start Program）予開發人員，協助他們轉移到新平台，該計畫內含文件、論壇支援、macOS Big Sur測試版、集成開發環境Xcode 12，以及開發者轉換套件（Developer Transition Kit，DTK）。DTK實為一台採用A12Z仿生晶片的Mac mini，以供開發者測試使用，不過在計畫結束後必須將DTK歸還給蘋果。該計畫的價格為500美元。

儘管Mac電腦即將從英特爾晶片轉移到蘋果自家晶片，但蘋果表示，那些基於英特爾晶片的Mac電腦，在未來幾年都可繼續獲得蘋果的支援，蘋果也會替這些舊世代的Mac電腦更新macOS作業系統。

蘋果本周發表了新一代Mac電腦作業系統macOS Big Sur，宣稱它是這十多年以來最大的一次升級，同時，它也是第一個支援蘋果自製晶片的Mac作業系統。

事實上，macOS Big Sur的版本別為macOS 11，蘋果在2001年3月發表的Mac OS X Cheetah版本別為Mac OS X 10，意謂著在接近20年的期間，Mac作業系統的版本別都停留在10.x，從10.0到10.15（Catalina），從Big Sur開始才正式邁入11。

蘋果表示，macOS Big Sur是自從Mac OS X問世以來，最大一次在設計上的升級，從視窗邊角的弧度、調色盤到質感都被整修過，也重新設計了Dock上的圖示，按鍵與控制選項只會在需要的時候出現，讓整體的使用經驗得以更加地專注，且既熟悉又新鮮，還減少了使用者眼前的複雜性。

除了介面的變更之外，macOS Big Sur內建的Safari也是該瀏覽器自2003年現身以來最大的一次改版，它使用快速的JavaScript引擎，載入常用網站的速度比Chrome快上50%；滑鼠只要移至開啟的分頁就能預覽頁面，也允許使用者客製化起始頁面；而且內建支援7種語言的翻譯功能，可直接翻譯整個網頁。

大幅改善的還有macOS中的傳訊功能（Messages），它讓使用者能夠釘選重要的對話，搜尋結果則可自動根據連結或照片等不同的屬性分類，還能自訂Memoji角色與貼圖，並改善群組通訊功能。

macOS Big Sur上的地圖（Maps）可用來儲存最喜歡的地點，提供欲造訪之地的可靠指南，支援機場或購物中心的室內地圖，還有360度的Look Around景觀功能，允許使用者在電腦上規畫路線再傳到iPhone。

此外，macOS Big Sur除了可協助開發人員更順暢地把程式從英特爾晶片轉移至基於蘋果晶片的Mac電腦上，也是首次讓開發人員所打造的iOS及iPadOS程式無需任何變更就能在macOS上執行，開發者可利用Mac Catalyst進行平臺的轉換。

macOS Big Sur現仍為開發者限定的預覽版，蘋果預計於下個月釋出公開測試版，正式版則會在今年秋天出爐。

微軟昨（22）日宣布收購物聯網及工控系統安全平臺及服務商CyberX，以強化Azure IoT的安全管理服務。

物聯網（IoT）雖然可強化工業的作業效率、資產監控、減少停機，但是針對IoT的安全威脅也隨之增加。微軟Azure 雖然提供IoT安全防護及監控服務，也累積了數千家企業客戶，但是卻碰上客戶端網路IoT裝置眾多，以及防護這些裝置的安全產品因有各式協定而龐雜、不易管理的問題，以色列安全公司CyberX就能彌補微軟Azure IoT安全管理方案的不足。

創立於2013年的CyberX發展的演算法可分析網路傳輸、辨識機器對機器（machine to machine，M2M）通訊量的異常狀態，專門提供工業物聯網裝置及工控系統（ICS）的安全管理平臺、風險弱點稽核顧問、威脅監控及回應服務，原本即可整合眾多不同工控系統、網路設備及IOT裝置，其客戶遍布能源、水利、製藥、化工及製造業。

整合CyberX的平臺產品，工業客戶就可以從Azure控制介面及數位化裝置地圖上，輕易從數千臺散布於特定大樓或廠區內的裝置找到目標，並取得裝置資料及漏洞資訊。微軟Cloud + AI Azure IoT 企業副總裁Sam George指出，這類透通性不但是管理安全風險的關鍵，也是實現智慧製造、智慧電網及其他生產及供應鏈數位化的重要基礎。事實上，兩公司三月間即已宣布CyberX平臺可整合Microsoft Azure Security Center for IoT。

雙方未說明收購金額，不過以色列媒體Globes報導收購金額為1.65億美元。

收購CyberX，原有兩名創辦人Omer Schneider、Nir Giller 及全體員工將一併加入Azure部門，而其軟體平臺也將整合Azure IoT安全產品，包括雲端SIEM（security information and event management）的Azure Sentinel等，協助提供從使用者、端點、應用及資料的安全防護方案。

知名開源前端框架Bootstrap官方釋出了最新的Bootstrap 5 Alpha測試版本，這個版本做了一些大刀闊斧的改進，包括不再相依於jQuery，並且放棄了對Internet Explorer的支援，把重點放在更有未來性的工具上，官方改善了CSS變數以及JavaScript運作速度，並且提供了全新公用工具API。

把jQuery從Bootstrap的相依項目中移除，可以說是近年Bootstrap最大的變化了，官方提到，之所以能夠進行這項工作，歸因於前端開發工具和瀏覽器支援的進步，而這也代表使用Bootstrap 5建構的專案，其檔案大小將輕巧的多，頁面載入也能夠更加快速。

除了移除jQuery之外，官方還強化了Bootstrap 5中的JavaScript功能，官方提到，這些強化工作側重於提升程式碼品質，並且消除Bootstrap第4版和第5版本間的差異，其中一大改變是官方放棄大部分的Button擴充套件，僅使用HTML和CSS來切換狀態，功能開關按鈕（Toggle Button）現在是以表單選項按鈕和核取方塊作為基礎，因此更加強健可靠。

由於Bootstrap不再支援Internet Explorer，所以在第5版中，已經可使用CSS自定義屬性，在Bootstrap 4中，僅包含部分顏色和字體的根變數，而現在還多了一些元件和布局選項，像是表格元件就多了區域變數，可以配置線條和控制等屬性。

另外，Bootstrap 5還擴充了調色盤，透過內建顏色系統，開發者可以更直覺地在程式碼中，調整應用程式外觀，而且官方也改善了調色盤對比度，並在文件中提供色彩對比指南。官方在Bootstrap 5實作了全新的公用工具API，基於API的方法，官方在CSS3擴充Sass中創建了語言和語法，讓開發者可以即時創建公用工具，並且也能修改和刪除官方所提供的公用工具。

現在官方釋出第一個Alpha版本，在幾周後，官方會發布另一個Alpha版本，屆時還會加入更多功能更新，包括RTL（Right to Left）以及offcanvas等功能。

在近日掀起開發社群爭相討論的電子郵件程式Hey，終於在上周五（6/19）通過蘋果的審核，正式登上了App Store。

Hey為一網頁版電子郵件程式，提供一年99美元的訂閱服務，蘋果曾一度批准Hey程式上架，但當開發商Basecamp在兩天後要更新該程式以修補臭蟲時，卻遭蘋果拒絕，當時蘋果的理由是Hey是個付費服務，但只允許使用者在其它地方訂閱，並未提供程式內購買（In-App Purchase）機制，違反App Store準則，而且第一時間就不應該讓它上架。在Basecamp提出上訴後，蘋果進一步回應，Hey是個郵件程式，但當使用者下載之後卻無法使用，也無法透過程式訂閱服務，建議Basecamp可在Hey中新增程式內購買機制或提供免費版功能。

打造Hey的Basecamp技術長David Heinemeier Hansson則持續且大力抨擊蘋果的政策，是利用其獨占地位來打壓Hey與其它開發者，掀起開發者社群的廣泛討論，且絕大多數都支持Hansson的論點。

然而，蘋果卻於上周核准了Hey，只是並未說明詳細的原因。

現在上架的Hey版本為1.0.2，但Hansson表示他們正在打造1.0.3，新版依舊缺乏程式內購買機制，但新增了14天的免費試用服務。儘管只有14天，不過Hansson建議使用者可把Hey郵件帳號當成是暫時帳號，或是在不想把真的電子郵件帳號給別人的時候使用，他們跟蘋果一樣在乎使用者經驗，相信這是個好的折衷方案。

Hansson於本周一（6/22）撰寫此一文章的時候可能還不知道，蘋果已於同一天舉行的WWDC大會上修改了App Store的部份審核政策。蘋果表示，從今年夏天起，開發者不只能夠因為程式審核遭拒提出上訴，還可以挑戰App Store的審核準則，此外，假設程式已經成功登上了App Store，之後蘋果就不會再以侵犯準則為由來延後臭蟲的修補，且開發者可以藉由之後的更新來解決準則違反問題。

看起來Hey是因為蘋果此一政策的變更才能重返App Store。

為了擴大Teams的適用範疇，微軟昨（22）日宣布為Android及iOS版Teams App增加家人、親友等私人通訊功能，讓員工也可在非上班時間使用。

微軟是在今年三月底宣布消費版Office 365改名Microsoft 365時，宣布Microsoft Teams將加入功能以將用戶「和親友更緊密連繫在一起與協同」。但微軟並不是要在現有企業版Teams App之外另外推一個消費版本，而是在現有版本內整合家用或私人通訊功能。如今微軟宣布這些新功能以預覽版釋出，並以幾周時間部署到全球。

微軟Modern Life、搜尋暨裝置部門副總裁Liat Ben-Zur解釋，Teams支援私領域通訊功能是為了符合所有人都有不同角色，橫跨公司員工，以及家人或朋友的身份。新功能可將Teams的企業協同功能擴大到個人生活，不需分開的工具，而成為個人、群組、家人溝通的單一集中介面。

新增的消費型Teams功能讓用戶建立群組、排程、視訊通話及群組聊天、建立及分享待辦事項、相片／影片、還提供管理工具以便共享清單、家人行事曆。此外，Teams的保險箱（Safe）功能可儲存及共享Wi-Fi密碼、回饋方案會員號碼及串流服務（如Netflix）帳戶登入資訊，微軟強調提供雙因素驗證及端到端加密。若經啟動及用戶許可，Teams的地點分享功能可檢視或通知家人最新所在位置。

Teams還整合消費版Microsoft 365應用，可和親友共享Word、Excel、及PowerPoint等文件，一切雲端文件都儲存在OneDrive上。不過使用者必須訂閱Microsoft 365方案。

獲得這些新功能的管道有二。現有Teams用戶到設定區，選擇增加帳號，然後以個人（非公司的）微軟帳號登入，或以電話號碼新建帳號，即可將公、私帳號串連起來。而非Teams用戶則可到App Store及Google Play Store下載iOS及Android 版Teams App，然後以個人微軟帳號登入或以電話號碼新建帳號。

微軟表示，Teams消費功能正式版今年稍晚才會上線，也會再新增功能。

Google周一（6/22）宣布，將把原本只應用在Google搜尋、Google News及YouTube上的事實查核標籤，延伸到Google Images圖片搜尋功能上。

因此，當使用者透過Google Images進行搜尋時，可能會看到搜尋結果的縮圖上被嵌入了事實查核標籤，把縮圖放大之後就能看到事實查核的資訊摘錄。

這些事實查核的資源有賴於ClaimReview，這是一個開放的結構化資料，當出版商撰寫一篇事實查核文章時，它們會在文章加上schema.org/ClaimReview標記，此一結構化的標記內含了各種事實查核的資訊，例如所評估的內容、誰發表了內容，以及查核的結果等。在一篇事實查核文章中附加ClaimReview可協助搜尋引擎辨識，使得它們出現在搜尋結果中。ClaimReview是個開放的生態體系，允許任何出版商在事實查核文章中添增ClaimReview標記。

迄今Google除了已在搜尋與Google News中提供事實查核功能之外，在巴西、印度及美國的YouTube也有事實查核功能。

不過，Google強調，不管是在Google搜尋或是Google Images圖片搜尋上，其事實查核標籤都不會影響相關內容的排序。

受到OTT、YouTube等網路內容收視浪潮衝擊，國內有線電視用戶數不斷流失，以NCC統計數據來看，去年第一季國內有線電視用戶數還有504萬戶，但在今年第一季已降到493萬，迫使國內有線電視業者紛紛加速推動轉型。

國內擁有12家地方系統臺，共有111萬用戶的中嘉數位也不例外，今天對外正式發表Home+的全新品牌，宣告將在今年第四季前取代市場已推廣多年的bb寬頻品牌，也象徵中嘉數位經營團隊變動後，重新出發的里程碑。

中嘉數位執行長揭朝華表示，國內有線電視產業可以慘業形容，不僅要面臨合法OTT業者的競爭，還要面對線上違法影視內容業者的侵蝕，導致國內有線電視用戶從過去超過500萬，下滑至今年第一季低於500萬。未來中嘉要擺脫過去傳統有線電視業者的形象，成為一定寬頻、科技及媒體的公司，以寬頻網路為基礎，提供相關應用服務。

配合Home+的全新品牌形象，中嘉數位今天發表了4K智慧機上盒Home+tv，不同於現有的bb tv數位機上盒，這款全新的機上盒採用Google的Android TV平臺，除了整合有線電視頻道，還有YouTube，讓用戶可在電視上收看YouTube，用戶還可以自行下載其他App，擴充更多的電視應用。

此外，用戶只要對著遙控器說話，就能語音辨識、搜尋電視頻道或節目內容。Home+tv也內建Chromecast，讓用戶可以將手機或平板電腦的螢幕畫面分享至大螢幕的電視上。

中嘉數位也和其他OTT業者合作，在機上盒提供了CatchPlay的單支影片出租服務、遠傳FriDay影音的包月收視服務，LiTV App及HBOGO，還有KKBOX。Home+tv機上盒不只提供給中嘉旗下12家地方有線電視系統臺使用，也和天外天、聯維、寶福等其他小型的有線電視系統臺合作，開放這些業者使用。

目前中嘉針對光纖上網及數位有線電視，推出Home+tv智慧機上盒專案，光纖速率包括120M到最高1G，月租費999到1399元不等，可為用戶免費升級Home+tv機上盒，並提供看片金、包月隨選影劇等服務。

在此之前，中嘉數位還和遠傳、台灣之星合作推出匯流方案，讓用戶可以月付單一資費，享有光纖上網、影視服務、行動通訊匯流服務。

相較於中嘉，另一家有線電視多系統營運商凱擘已在去年9月，推出以Android TV平臺為基礎的機上盒A1，整合YouTube、LiTV、Line TV、myVideo。

儘管內政部在今年4月宣布因受到武漢肺炎疫情衝擊，決定延後換發數位身分證（New eID），但政府推動數位身分證仍有新的進展，數位身分證後端管理系統建置及維護案已由中華電信得標。至截稿為止，記者尚未取得內政部回應。

內政部今年5月公告「新一代國民身分證換發系統建置及維護案」，決標將採最有利標，預算總金額為10億638萬元。中華電信今天宣布該公司已在6月15日取得標案，將建置數位身分識別證管理系統、戶役政系統、自然人憑證系統功能擴充，以及中央印製廠製卡中心系統介接整合。

中華電信指出，該公司從民國91年起，承接自然人憑證系統，加上子公司資拓宏宇從民國96年起承接戶役政系統，憑藉為政府建置及維護戶役政系統、自然人憑證等大型系統的豐富經驗而獲得標案。

據了解，整個標案時間從2020年6月到2025年的12月，分兩階段建置，得標後的180天為第一階段，得標後240天為第二階段，預期明年2月完成系統開發，至於試辦時間則由內政部決定。

對於數位身分證後端管理系統建置及維護案決標結果出爐，直至截稿為止，記者尚未聯絡上內政部戶政司，無法獲得其回應。

按照內政部原先的規畫，今年4、5月先公布數位身分證樣張，6月完成相關系統建置，9月完成建置製卡中心及製發系統，並在10月展開全面換發作業，總預算共48億元。

政府規畫換發的數位身分證，採用晶片防偽功能，卡面採最小個資揭露原則設計，晶片內儲存的個人身分資料，分區加密儲存，並可整合自然人憑證功能。

由於數位身分證全面換發，相較於現有的紙本身分證，後端連接政府機關系統，民眾若使用數位身分證，引發外界對政府可能監控民眾隱私的疑慮。今年5月內政部發布的新聞資料，除了重申民眾使用數位身分證，相關紀錄僅留在各服務機關，內政部沒有取得紀錄，因此沒有監控的問題。

內政部也提到，未來換證初期，將先選定部份縣市，由民眾自願申請換發數位身分證，進行小規模試行約半年，並舉行賞金獵人競賽、開放民間測試，確保資安沒有疑慮後再全面換發。

資誠聯合會計事務所在今天（6/23）發布《2020臺灣金融業企業領袖調查報告》。資誠團隊在2019年12月到2020年2月，對22位臺灣金融業企業領袖進行訪談，其中包括5家金控、7家銀行、4家壽險、2家產險、2家證券、2家投信的董事長或總經理都參與其中，討論數位轉型、信任重塑、永續金融、資產管理、人才培育等議題。同時，這份報告也引用了PwC全球觀點，包含PwC第23屆全球企業領袖調查報告、全球金融科技調查報告等結果，進行深度訪談交叉分析。

資誠聯合會計師事務所金融產業服務營運長吳偉臺觀察，隨著國際局勢變化以及臺灣產業轉型升級，臺灣金融業企業領袖的視野與策略布局也持續進化。

吳偉臺提到，2015年時，金融領袖們對科技應用仍然抱持遲疑的態度。但到了2018年，金融企業領袖的所思所言，已圍繞在金融產業與新創科技的競合綜效，並思考如何利用數據提升金融服務。然而，在2020年時，流程、監理自動化即將成為金融業的新常態，金融企業領袖更援引自新創科技圈的生態系概念，想像下個世代的金融服務藍圖。

透過這份調查，資誠歸納出臺灣金融業未來的三大變革，更提出金融業應對的相關建議作法。資誠聯合會計師事務所金融產業服務副營運長郭柏如進一步揭露，首先，數位轉型將啟動金融業新局面。主因是3家純網銀在今年Q3會陸續開業，勢必會對既有金融通路造成洗牌效應。資誠預期，純網銀將帶來兩大影響，包括針對銀行既有經營模式下，難以經營的長尾客群，純網銀業者可挾帶平臺優勢，創造可獲利的經營模式。以及，針對銀行年輕客群，純網銀可透過科技結合更多生態圈服務，提供全新的客戶體驗。

而隨著開放銀行（Open Banking）第二階段、第三階段的上路，資誠表示，也將引發產業內部更深層的數位轉型。此外，雲端運算、大數據、人工智慧、區塊鏈等新興科技，也為各類金融業務帶來產品、流程與商業模式的變革。

郭柏如提到，數位戰需全面升格，當前的問題不再是金融科技是否會改變金融服務業的面貌，而是在這場數位金融的競賽中，誰能夠充分利用金融科技的能量轉型成功，成為領導者。而相較於過去金融業在同質性的紅海廝殺，新服務模式將是針對目標客群，建立獨特價值主張，提供差異化客戶體驗，進而創造長久的營運收入，而更需重視的是客戶體驗報酬率。

然而，金融業不僅能和科技業者合作，還能把他們當成服務的對象，把各種金融服務碎片化，變成金融科技新創業者所需的元件與通道，使其技術直接進入既有金融體系，提供消費者更新、更為優化的金融服務。

第二大變革是，隨著數位科技在金融場景中普遍應用，金融業內愈來愈大量使用客戶個人資料與創新科技，人們開始擔心既有機制未能立即延伸到新興金融服務，甚至成為風險破口，而使得法令遵循的要求也成為金融業者必須承擔的責任，因此監理科技（RegTech）與資安的議題也重新被重視。

金管會正鼓勵金融業者把監理制度導入科技技術，以自動化管理各企業是否合規進行管理，並監測金融業者營運活動是否符合法規遵循。郭柏如表示，這突顯出企業需要重新發展一個運用數據的治理框架，既要和現實世界的業務場景結合，也需要更大的包容性與數位應用彈性，以科技來重塑社會信任。此外，她也建議，金融業者不僅要導入國際資訊安全管理制度，也需要依據資安的趨勢及技術跳脫資安傳統的框架，彈性而靈活地調整資安藍圖與策略。

第三大變革則來自於全球局勢變動，資誠指出，美中貿易摩擦驅使全球產業鏈重新布局，在短鏈化與多鏈化的秩序重整中，反而創造臺灣產業經濟再一次轉型提升的契機。加上臺灣額外有境外資金回流、擴張財政等兩大助力，如果金融機構能趁勢升級，提供更多元的商品選擇、客製化體驗、彈性化收費機制，以及更直覺簡單的數位化服務，將有機會爭取到更多商機，甚至發展臺灣為亞太財富管理中心。文⊙李靜宜

Apple在WWDC中發布了最新的擴增實境開發工具ARKit 4，主要新增了3項新功能，第1是加入全新深度API（Depth API），讓開發者可以在iPad Pro上，以新方法存取深度資訊，第2則是定位錨（Location Anchoring），讓開發者運用Apple地圖的高解析度地理資訊，擺放虛擬實境物件，而第3個更新，則是只要具有Apple神經引擎的裝置，現在前鏡頭都支援臉部追蹤。

深度API使具有光達掃描儀的裝置，在應用程式中更靈活地使用深度資訊。光達掃描儀具有進階場景理解能力，而深度API可以讓開發者使用周圍環境每個畫素的深度資訊，Apple提到，結合場景幾何生成的3D網格資料，這個深度資訊在即時虛擬物體擺放的場景處理上，可讓虛擬物體遮蔽更加真實，無縫地融入周圍環境中。

這將可以讓開發者在應用程式中加入各種新功能，像是精確地量測並將效果應用在用戶的環境中。目前深度API只適用於搭載光達掃描儀的裝置，分別為第2代11吋iPad Pro，以及第4代12.9吋iPad Pro。

而定位錨則是可以在特定位置，像是城市或是著名地標，擺放虛擬實境物件，開發者透過定位錨可以在特定的經緯度以及海拔座標上，擺設虛擬實境創作，而使用者則可以在虛擬物件旁邊移動，透過iPhone從不同的角度觀賞這些物件。這項功能僅適用於iPhone XS、iPhone XS Max、iPhone XR與更新的裝置，而且目前僅在特定城市開放。

Apple擴充了ARKit臉部追蹤功能，只要裝置搭載A12 Bionic或是更高階的晶片，包括iPhone X、iPhone XS、iPhone XS Max、iPhone XR、iPad Pro和iPhone SE，前鏡頭現在都支援臉部追蹤，官方提到，這使得更多使用者可以利用前鏡頭體驗虛擬實境應用，TrueDepth攝影機能夠一次追蹤3張人臉，Memoji和Snapchat等應用都將獲得強化。

除了3項主要的功能更新之外，ARKit 4還提供動作捕捉功能，iOS應用程式將可以理解身體關節和骨骼的運動，這些動作和姿勢可以被用作虛擬實境的輸入。而且應用ARKit 4，裝置的前後鏡頭還可同時開啟，追蹤臉部和世界資訊，官方提到，這個功能將提供應用程式新的可能性，像是使用者可以只使用臉部與虛擬實境內容互動。

ARKit 4偵測圖片的能力也獲得提升，現在裝置能夠一次偵測100張圖片，並且自動估量圖片中物體的實際大小，而3D物體的偵測也更加強健，ARKit 4能更好地偵測複雜環境中的物體，而且用來偵測環境中平面的機器學習運作得也更快更好。

The Motherboard、Techcrunch及CNET等媒體（6/22）報導，1600多位Google員工最近對公司高層發公開信，要求公司不要再把科技方案賣給警察部門。

這份獲得1666名Google員工聯署的公開信，是發給Alphabet/ Google執行長Sundar Pichai。他們表示對Google還持續賣武力給警察部門、宣揚公司和警方關係持續進展，並且還企圖擴大銷售，而非與警方切斷連繫，改加入支持拔除這些機構爪牙、削減經費的數百萬人士。他們反問公司為什麼還要幫助以膝頭壓制黑人George Floyd頸部的這些機構更有效運作？

這些員工還對公司迄今還引用紐約市克拉克斯頓（Clarkston）警局採用G Suite方案作為成功案例感到不滿，因為這個警局在2015年和2016年間以這個技術輔助監控Black Lives Matter組織成員被告（像是儲存數位證據或分享資訊），2017年克拉克斯頓（Clarkston）警局賠償和被害者達成和解。

公開信指出，美國警察的種族主義有其歷史淵源，但Google卻助長這個種族主義體系的存在並賴以獲利。他們認為Google不應一方面讚頌Black Lives Matter運動，卻和污名化黑人族群的體系做生意。

Google對Techcrunch指出，近幾周公司已投入對抗系統性種族主義的行動，Google員工也做出超過500項產品建議，公司也正在討論中。但Google也強調數年前是第一家決定不將臉部辨識商品化的公司，也有嚴格的API法則禁止監控性的使用。

Alphabet/ Google 執行長Pichai上周才宣布提供1.75億美元以支持黑人經營的企業，並表示公司計畫增加管理階層內的比例不足的少數族裔。

Google 員工這項運動是近日美國科技界對警方執法過當侵害人權的回應。微軟、IBM及Amazon本月相繼宣布至少未來一年內，不會把人臉辨識技術賣給警方。另一方面，美國總統川普在Facebook上發表武力鎮壓抗議行動的言論，對此不作回應的臉書則遭到批評，平權團體本周號召商業公司7月不要在臉書平臺下廣告，也獲得知名品牌The North Face及Patagonia的支持。

另一方面，這也不是Google員工第一次抗議公司締結他們認為是不道德的商業合作。2018年Google也在員工抗議下，分別終止了和美軍合作的無人機專案Project Maven，以及為中國政府開發能過濾特定關鍵字的搜尋引擎的「蜻蜓」（Dragonfly）。

Distributed Denial of Secrets（DDOS）近日在官網上公布了近300GB的資料，並宣稱這些資料來自於全美逾200所警局及情資整合中心（Fusion Center），內含各種執法報告、安全公告及執法指南等，也包含諸如姓名、銀行帳號或電話號碼等各種資訊，並把它們命名為BlueLeaks。

DDOS將自己定位為一個透明化的集體，專門公布一些與公共利益有關的機密資訊，還強調會確認內容的真實性，類似維基解密（Wikileaks）的角色。

DDOS在Twitter上宣布，這些資料來自於超過200所的警局、情資整合中心，以及其它的執法訓練及支援資源，大概有數十萬份的文件為警方及FBI的報告、安全公告及指南。

其實BlueLeaks中絕大多數是文件或各種檔案，另有11萬個電子郵件位址，約1,000筆的國際銀行帳戶號碼，以及超過400筆的電話號碼。

資安部落客Brian Krebs取得了國家情資整合中心協會（National Fusion Center Association，NFCA）的內部分析結果，證實了BlueLeaks資料的真實性，還得知這批外洩的資料橫跨了24年，從1996年8月到2020年6月19日。

此外，NFCA也推測，BlueLeaks可能外洩自網頁服務業者Netsential，因為全美有許多情資整合中心、執法機關與政府機關都是Netsential的客戶。

0620～0626

 街口支付   國泰產險   保險  
國泰產險與街口合作，保險繳費現在也能用電子支付
根據金管會最新公布的數據顯示，4月份街口電子支付代理收付交易款項高達16億元，其中繳費占25%，可見繳費為電子支付使用者的重點使用場景之一。街口支付6月19日宣布與國泰產險合作，讓國泰產險保戶在國泰產險官網上，進入繳費專區點選預繳保單，就能使用街口電支繳費。而這也是電子支付業者提供保險繳費服務的首例。

街口支付表示，國泰產險為首家合作線上繳費的保險業者，之後將陸續與其他保險業者合作。未來，預計進階保險繳費功能，目前規畫在街口支付App繳費功能內導入保險專區，提供即時查詢與繳費服務；同時，也計畫透過街口支付的掃描條碼功能，讓民眾在家就可直接掃描紙本帳單繳費。街口電子支付董事長胡亦嘉表示，除了繳交保費之外，未來更將朝向配合情境使用電子支付購買保險，或與保險業者合作推出創新的保險產品。

 新加坡   數位銀行  
14家數位銀行申請業者入選，角逐新加坡5張網銀執照
新加坡金融管理局（Monetary Authority of Singapore，MAS）在去年6月宣布開出最多2張純數位銀行（Digital Full Bank）執照，以及3張數位批發銀行（Digital Wholesale Bank）執照，共吸引了21份數位銀行執照申請，包括電子商務公司、技術與電信公司、金融科技公司以及金融機構。新加坡金管局在6月18日宣布，初階段共有14家申請業者達到資格標準，其中有5家純數位銀行申請業者，另9家則是申請數位批發銀行的業者，接下來將進入下一階段的評估。

新加坡金管局表示，下一階段評估共有三大重點，一是申請者的價值主張和商業模式，需結合創新技術。二是需具備管理一家數位銀行業務的能力。三是要對新加坡的金融中心有成長的前景與其他貢獻。預計今年年底，就可以看到新加坡金管局正式授予業者數位銀行執照。

 聯徵中心   開放資料  
聯徵中心正研議開放資料可行性，評估未來是否能開放給非金融機構
金管會日前舉辦金融科技發展座談會，部分科技業者建議金管會能開放一些金融聯合徵信中心（簡稱聯徵中心）的資料出來，而科技業者也願意提供出自家的資料給聯徵中心。對此，金管會主委黃天牧回應，在資訊時代、數位化時代，聯徵的資料能夠以何種方法，符合其原始設立旨意的同時，又能在權利義務對等情況下，適度讓其他機構來參與。他更提到，聯徵中心的資料將來在法令、制度、社會發展上，如何符合大家的期待，還要待銀行局進行了解與研究，目前還不能保證最後一定同意。

銀行局局長莊秀媛進一步表示，聯徵中心是會員制，是一個比較封閉的系統，她坦言這麼多年來，確實有不少類金融機構或是新創業者認為，他們極需要聯徵中心的資料，金管會也不斷面臨這樣的呼籲。莊秀媛透露，其實，目前聯徵中心也在研議開放資料，銀行局也會要求聯徵中心評估開放的作法，另外，聯徵中心未來若要接受第三方查詢，需考慮哪些問題。

 振興券   金管會  
金管會同意，信用卡、電支電票可在超商買紙本振興三倍券
為了配合政府振興三倍券措施，並便利民眾到4大超商預購及支付紙本振興三倍券的款項，除了採取現金方式預購，金管會在6月20日發布解釋令，開放民眾使用信用卡、電子票證與電子支付帳戶購買紙本振興三倍券。另外，民眾也可選擇數位振興三倍券方式，直接綁定信用卡、記名電子票證與電子支付帳戶等支付工具累積消費，可享受便捷、安全、環保的支付方式。

 永豐銀行   ATM  
為提升自動化服務體驗，永豐銀啟動ATM升級計畫
永豐銀行預計於今年下半年起，逐步更新建置19吋大型多點觸控螢幕自動化櫃員機（ATM），不僅較現行螢幕放大27%，更同步優化使用者介面（UI）。根據金管會銀行局裝設ATM統計，去年全臺ATM交易金額為12.26兆元、交易次數為9.5億次。永豐銀行為了提供客戶更優質的自動化服務體驗，正式啟動自家ATM升級計畫，下半年開始，陸續在城中、成大、彰化等分行進行首波ATM升級，未來也將導入生物辨識等科技。

同時，永豐銀行網路ATM已取得國家通訊傳播委員會（NCC）無障礙2.0標章認證，視障客戶可以透過報讀軟體操作網路ATM進行交易，並提供多瀏覽器支援（含Safari）、設計大型字體及醒目顏色提醒客戶操作步驟。

 Facebook Pay   WhatsApp  
巴西成為臉書在WhatsApp中整合Facebook Pay的首個國家
臉書在去年11月發表了全新的支付服務Facebook Pay，當時更宣布將把Facebook Pay整合到旗下的臉書、Instagram、WhatsApp和Messenger。近期，臉書宣布巴西已成為第一個在WhatsApp中整合Facebook Pay的國家。Facebook Pay如同一般的支付服務，允許使用者輸入自己的信用卡、金融卡，或是透過PayPal等第三方支付服務轉帳，它可直接用來與商家交易，或是匯款給親友。

WhatsApp為全球最受歡迎的即時傳訊程式，用戶數超過20億，其中，印度為WhatsApp最大的市場，用戶數超過2億，巴西則以1.2億居次。WhatsApp去年11月就在巴西及印度等特定國家推出了商家目錄功能，以讓商家能在WhatsApp平臺上介紹商品，現在則於WhatsApp上整合了Facebook Pay，讓消費者可直接在WhatsApp上結帳。WhatsApp用戶若透過Facebook Pay付款，必須設定6位數的PIN碼或使用指紋辨識，以保障消費者的交易安全，此外，用戶透過Facebook Pay購物是免費的，而商家則必須支付手續費予臉書。

 麻布記帳   金融科技   中國信託  
臺灣Fintech新創麻布記帳獲估值破億元種子輪融資，中國信託也投資
以麻布記帳App打響名號的臺灣金融科技新創睿元國際，宣布完成超過億元估值規模的種子輪融資，本輪吸引海內外關注Open Banking的投資人，包括中國信託金融集團、國際著名天使投資人砂川大、和創投資與識富天使會。麻布記帳表示，本次募集資金將用於提高資安與遵法的投資，並且持續推動Open API應用。此外，麻布記帳表示，為了強化資安防護以保障用戶資料，已於今年初取得ISO/IEC 27001資安認證，並預計在今年第二季完成經濟部工業局App資安檢測認證。

 離島遠距醫療   區塊鏈病歷共享  
北市府攜手連江縣立醫院合作，整合區塊鏈病歷共享推遠距視訊會診
臺北市政府偕同連江縣政府共同提案經濟部工業局的智慧城鄉應用發展計畫有了新成果。臺北市政府指出，臺北市立聯合醫院、連江縣立醫院與光寶科技進行合作，透過整合視訊會診、區塊鏈病歷共享，以及行動式醫材儀器，打造出一套供連江縣及北市支援的醫療院所操作的遠距視訊會診系統，搭配以區塊鏈設計的即時授權病歷調閱平臺，以及遠距醫療通App，讓連江縣四鄉五島的醫療院所，都能與臺灣醫師遠端連線進行視訊會診，來克服距離、天候狀況等因素，持續提供定時、定點專科醫療支援服務，改善離島地區專科醫師資源不足的問題。

臺北市政府表示，遠距醫療通App自5月試行以來，北市聯合醫院已陸續開設了皮膚科、精神內科、眼科及身心內科的遠距門診，未來也將協調規畫其他科別門診。

圖片來源／新加坡金融管理局（MAS）、永豐銀行、WhatsApp；攝影／李靜宜
責任編輯／李靜宜
 金融科技近期新聞 
1. Grab與萬事達卡合作，在菲律賓推出數位預付卡GrabPay
2. 金管會新主委首次與科技業者對話，更揭露金融科技發展藍圖
資料來源：iThome整理，2020年6月

Google開發出可以理解各種重複過程的模型RepNet，像是人類跑步、鐘擺以及鳥類拍動翅膀等動作，Google提到，過去的研究是跨不同的影片，以非常精細的等級理解同一個動作，而這個研究則是從單一影片，辨識出不停重複的動作。

在日常生活中，常見各種不停重複的過程，像是月亮的陰晴圓缺，到各種生產線和交通的重複模式，Google提到，重複過程能夠提供許多資訊，可以幫助研究人員，探索事件重複發生的原因，或是場景中改變的趨勢。

這些重複過程，通常具有明確的動作單元，也就是構成動作的有意義片段，Google舉例，當一個人切洋蔥，動作單元便是重複製造出洋蔥切片的這個動作，動作單元可用於自動化精細地分析這些行動，且不需要人工註釋這些動作單元。

而RepNet是一種模型，以影片作為輸入，這些影片包含各種周期性動作，RepNet能計算動作重複的周期數，而過去解決重複計數的問題，通常是比較影格的像素強度，但是Google提到，實際的影片在拍攝過程，攝影機可能會移動，場景中的物體也會被遮蔽，比例還可能出現急劇變化，所以模型必須要能夠學習不受這些雜訊影響的特徵。

因此Google以端到端的方式訓練機器模型，來估算重複的次數，RepNet由3部分組成，影格編碼器，以及稱為相似矩陣的中介表示，還有周期預測器。系統會先將每個影格的嵌入與其他影格進行比較，計算時間自相似矩陣（TSM），輸出可讓後續模組容易分析和計算次數的矩陣。

之後每個影格，都根據時間自相似矩陣的相似性序列，使用Transformers來預測重複周期，一旦有了周期，就可以將整個周期片段中的影格數除以周期長度，獲得每影格計數，進行加總後就能預測影片中，動作的重複次數。

部分例子具有固定周期，但是部分則沒有（下圖），像是人進行開合跳則是典型有固定周期的案例，但球在地面彈跳，重複的周期會隨著失去能量而縮短，還有攪拌混凝土的人（圖右），這個重複動作片段的前後，皆有一段沒有動作的區間。

Google提到，這3個例子在TSM中有明顯的不同，而RepNet把TSM作為中介層的優點是，Transformer的處理會在自相似空間而非特徵空間，因此可以擴及應用到更多種類的案例，像是跳高或是游泳，只要動作以相似的動作和節奏進行，RepNet就能夠處理。

要訓練這類的模型，需要收集大量重複動作的影片資料集，並且由人工計算影片中，動作重複的次數，但這個過程太過繁瑣耗時，因此Google使用合成資料集來訓練RepNet，研究人員以重複不包含重複動作的影片，來生成重複任意次數的影片，但Google提到，深度學習太聰明，可以找出偽影作弊，而非真的學會辨識重複模式，因此他們還使用了相機運動增強技術，在播放影片的同時移動影片，以增加困難度。

Google提到，即便RepNet是以合成資料集訓練，但是仍可以良好地處理實際的影片，RepNet可以應用在許多的場景中，像是計算心臟跳動這種等速的重複運動，也能夠用於計算變速的案例（下圖）。

獨立資安研究人員Wladimir Palant本周踢爆一個藏匿在Bitdefender Total Security防毒軟體中的安全漏洞，指出此一編號為CVE-2020-8102的漏洞將允許駭客執行任意程式，Bitdefender 則在Palant公布漏洞的同一天宣布已釋出更新版。

Bitdefender Total Security號稱為一可保護所有平臺及裝置安全性的解決方案，具備反勒索軟體、Wi-Fi安全、防火牆及先進威脅防禦功能，其中有一個機制名為Bitdefender Safepay，它是個封閉的瀏覽器環境，主要用於使用者執行網路銀行、電子商務或其它網路交易時，而CVE-2020-8102漏洞便存在於Bitdefender Safepay中。

Palant指出，Bitdefender軟體會檢查瀏覽器的HTTPS連線，萬一遇到憑證無效或過期，它不是讓一般瀏覽器處理此一錯誤，而是選擇在自己的Safepay瀏覽器中顯示，且網址列上的URL是不變的，這就可能讓Safepay載入惡意網頁，使得該網頁得以與其它位於Safepay內的網站分享同樣的安全令牌，造成引狼入室的後果。

Bitdefender則說，這是因為Safepay不當地驗證輸入所引發的安全漏洞，將允許一個外部且特製的網頁在Safepay程序中執行遠端命令，而且該漏洞影響Bitdefender Total Security 2020的各種版本，但已釋出24.0.20.116來修補此一重大漏洞。

微軟昨（23）日宣布，一項防止使用者開啟不安全檔案的功能Safe Documents，正式對Microsoft 365（原Office 365）企業或教育版用戶開通。

微軟今年二月開始公測Safe Documents，本周正式上線，但目前僅提供給具有Microsoft 365 E5或Microsoft 365 E5 Security授權的企業及學校用戶。

Safe Documents是以現有保護檢視模式（Protected View）的功能改進而來。保護檢視模式可在用戶於開放網際網路、不安全地點（如公司網路外）開啟文件，或是開啟Outlook郵件附檔時，在沙箱環境下以唯讀方式開啟。但是用戶經常連想也沒想就離開沙箱來編輯檔案，造成對公司網路的危害。Safe Documents便是為了解決這個問題而生。

Safe Documents是將微軟智慧安全圖譜（Intelligent Security Graph）用於桌機上。當Microsoft/Office 365管理員啟動這項功能時，任何在保護檢視模式下開啟的不信任檔案會多一道手續，先送到桌機防毒軟體Microsoft Defender ATP掃瞄，此時用戶也不得離開保護檢視模式容器，但是仍然可以讀取文件，只是不能編輯。待掃瞄確認安全後，用戶就能離開沙箱。

若Defender ATP判斷為惡意檔案，即會封鎖用戶離開保護檢視容器。但管理員可以設定使用者是否仍具備編輯檔案的權限。

Safe Documents另外也整合了Microsoft Defender進階威脅防護（Advanced Threat Protection，MDATP）中的進階獵捕（Advanced Hunting）功能對檔案進行分析。微軟說計畫未來再整合其他MDATP功能進來。

這項功能在Microsoft 365中會預設關閉，管理員必須手動設定開啟。

繼去年推出MacOS版後，微軟昨（23）日宣布釋出Android版防毒產品Microsoft Defender ATP for Android應用程式公開預覽版。

微軟今年二月釋出Linux 版Microsoft Defender ATP後，並在三月的RSA安全大會公布Android及iOS版的第一個預覽版，並在本周釋出第二個公開預覽版。Defender ATP for Android預覽版可在微軟網站下載。

Microsoft Defender ATP for Android除了惡意程式掃瞄外，還加入網釣、非法存取企業資料等防護。原本Android已內建掃毒引擎，且提供Google Play Protect在用戶下載Google Play應用程式再掃瞄一次。但微軟資深計畫經理Kanishka Srivastava指出，Android版Defender ATP除了提供病毒特徵比對的檢測外，還會運用微軟深度學習及啟發式（heuristics）偵測的雲端技術來檢查特徵比對處理不到的低傳真（low fidelity）訊號，可同時涵蓋惡意App和裝置上的檔案。

Defender ATP for Android會即時掃瞄惡意及垃圾應用（potentially unwanted App, PUA），當它掃瞄完成，就會顯示通知告知用戶。

在網釣防護方面，Microsoft Defender ATP for Android可結合Defender的智慧螢幕（SmartSreen）服務，針對SMS、文字簡訊、WhatsApp、電子郵件、瀏覽器及其他App內傳送的URL進行檢查。另外SmartScreen也會偵測從裝置上偷偷連出去的連線。這些功能會整合Android作用，一旦Defender ATP for Android判斷為惡意URL或不安全的網路連線，就會發派Android通知給用戶，由其決定是否允許、是否通報，或關閉通知。如果這是企業Android手機，管理員也可以透過Microsoft Defender的安全中心（Security Center）介面客製更詳細的通知及流程。

最後，Defender ATP for Android 配合微軟的端點管理員（Endpoint Manager），還可以防止惡意程式從行動裝置存取企業敏感資料。例如當Defender ATP判斷某臺Android手機上有惡意App，就會將之列為「高風險」裝置，並標示於安全中心內，而端點管理員裏的裝置管理員Intune及組態管理員產品就會根據風險高低，封鎖用戶從手機上存取公司資產，如Outlook郵件。用戶還會受到通知，等他將該App移除才可以恢復存取權。

包括Defender ATP for Android在內偵測到安全事件，都會匯整到Defender 安全中心，方便管理員統一讀取威脅（如病毒）名稱、嚴重等級、通報流程、以及用戶在這臺裝置上的行為等其他資訊。

印表機被駭事件屢有所聞。安全研究人員發現，全球有近8萬臺印表機的網際網路列印協定（Internet Printing Protocol，IPP）連接埠曝露於網際網路上，而有被遠端駭入的風險，南韓、美國和臺灣則是曝險前三大的國家。

非營利安全促進Shadowserver基金會於6月7日進行一項研究，以了解有多少印表機使用IPP連接埠連上網路，卻未使用足夠的存取控管或授權機制。他們針對全球40億個可路由（routable）的IPv4位址上的裝置TCP port 631發送呼叫，結果一天內就偵測到79,174臺印表機，這些印表機都因未加裝防火牆，而直接可由IPv4網際網路上查詢到。

在將近8萬臺的不安全印表機中，以南韓的3.6萬臺占近半名列第一高風險。美國和臺灣則以7900及6700臺分居二、三名。而其中約5.8萬臺的IPP實作是CUPS（Common Unix Printing System，UNIX通用列印系統）。

報告顯示，8萬臺裝置「很大比例」都在查詢呼叫下回傳了額外的印表機資訊，包括印表機名稱、地點、型號、韌體版本、組織單位甚至印表機Wi-Fi SSID。

研究人員根據這些資訊輕易歸納出前20大，近2.2萬臺印表機的廠牌，包括三星、Brother、HP、佳能（Canon）等及各自型號。他們警告，這些資訊洩露可讓攻擊者很容易找出最明顯的目標，並以特定漏洞進行攻擊。防護不足的連網印表機可能遭遇的攻擊各式各樣，包括資訊外洩、服務被竄改、甚至可能遭遠端執行任意程式碼而進行接管。

研究人員因此提醒用戶，最好加裝防火牆並且啟動存取驗證機制，以免印表機遭駭。

知名的全球科學刊物出版社Springer Nature準備在今年出版《一個可利用影像處理來預測犯罪行為的深度神經網路模型》（A Deep Neural Network Model to Predict Criminality Using Image Processing）文章，不過，有超過1,700名來自各領域的科學家擔心該文章會助長種族主義，因而連署企圖阻止它出版。

此一文章將被收入《運算科學與運算智慧之執行》（Transactions on Computational Science and Computational Intelligence）之系列書籍中，它是來自哈里斯堡科技大學（Harrisburg University）的研究，研究人員打造了一個人臉辨識軟體，單從人臉照片就能預測人們從事犯罪行為的機率，宣稱準確率高達80%，還特別強調它沒有任何的種族偏見，可用來協助執法機關預防犯罪。

然而，來自統計、機器學習、人工智慧、法律、社會、歷史及人類學的逾1,700名研究人員卻出面打臉該研究，認為其宣稱是基於不健全的科學前提、研究與方法；而且政府官員在這幾年擁抱機器學習與人工智慧，把它們當作合法化國家暴力與強化政權的工具，特別是在國家動盪之際。

科學家們指出，要在沒有種族偏見的狀態下開發一個可預測或辨識犯罪行為的系統是不可能的，因為那必須奠基在遭到警方逮捕或被法院判刑的資料是可靠的，但實際上它們便存在著種族偏見。

此外，科學家也認為AI模型在公平性上嘗試的各種技術方法，分散了有關演算法有效性的基本問題。因為機器學習學者很少接受必要的批判性方法、框架及語言上的培訓，而這些對於在模型中整合文化邏輯與隱含假設來說是至關重要的。

科學家們的結論是，最近在種族、階級與性別上出現的演算法偏見，揭露了機器學習系統在架構上其實是放大了歷史上的歧視。因此，他們不僅希望Springer Nature不要出版該文章，也呼籲所有的出版社都應該避免成為這類研究的曝光平臺。