第三方支付

上個月去了一趟大陸，大陸的微信支付幾乎無孔不入，連路邊賣包子饅頭的店都能使用微信支付，甚至給剛認識的人打錢分擔餐費，便利性讚不絕口；反觀台灣，一直自詡是資訊大國，但是Line Pay, Apple Pay被很多的政治問題給干涉，導入時間嚴重延後，於技術無關的誰得利問題，在央行和外資間打轉．

早在好幾年前，電商這一塊，我就在雅馬遜上買過、在Steam上面買過，跨國最強大的第三方支付，無異於就是Paypal，它是Elon Musk現實世界鋼鐵人人生最重要的軌跡之一，雖然他現在把重心都擺到特斯拉去了．

不得不佩服Paypal，因為它比任何一間國內銀行的資安水平都要高，光看憑證就能略知一二．重點，即使再手機上進行Paypal的跨境支付，仍舊很安全，但是其他銀行和第三方支付的APP其資安的程度就良莠不齊了．公家開發的第三方支付，很多更是沒有在資安上下足功夫(https://www.inside.com.tw/2017/06/30/pay-taipei-2)，直接明碼曝曬個資的情況屢見不鮮，對此感到擔憂．這做法像足了遊戲廠商的開放測試，由社會大眾來協助Debug，代價是你的個人資料．

日媒針對中國第三方支付興盛此事有不同見解(http://news.ltn.com.tw/news/world/breakingnews/2156128)，認為中國普遍流通的假鈔太多，產生對於鈔票的不信任問題．兩年前過境日本，我曾經深入研究為何日本人沒有偽鈔，其中有三點：第一、日本鈔票防偽技術非常高端；第二、日鈔使用的紙漿來源為日本特有種樹木；第三、鈔票的製作成本與面額相若．於是導致了日本有著全世界最難偽造的鈔票，換另一句話，沒有人願意偽造日鈔，因為得不到實質上的好處，這點從人性根本上防偽，令人景仰．

對於鈔票的信任，所以日本人並不仰賴第三方支付，因為他們不可能收到偽鈔；對於鈔票的不信任，導致中國需要大量仰賴第三方支付，微信上面的數字，遠比紙鈔加上驗鈔機強，至少他們背後有著靠山．

談談第三方支付的優缺點．第三方支付優點，講白一點，就是交易金額的託管商，不管是B2C還是C2C中，都大幅度的提升雙方的信任問題．不會讓電商交易，進入一種到底先交貨還是先付款的無窮迴圈問題；甚至在一定程度上可以避免詐騙，但是要注意，境外第三方支付的不一定有辦法拿回．

缺點，越來越多的第三方交易把實名制納入，中國更大舉把支付寶和微信納入網聯(銀聯的隨附組織)，換句話來說，錢你們賺，個資部分銀聯全拿走，中國官方可以看到一切的交易內容和個資．或者這舉動，或引發境外旅客或商貿減少跟支付寶和微信的互動關係，不過待觀察，畢竟這件事才剛發生．不過相對於此事，蘋果有著全然不同的作法，即便是FBI以國安為由要求蘋果解鎖裝置，蘋果也不願意，顯然蘋果更把個資視為本身資產，但是對於消費者來說，實名制只會有一種下場，消費者個資在誰手裡的問題而已．

但是第三方支付的缺點，同時也是網路交易的優點，因為只需要信任第三方支付的平台媒介，就能完成金流動作，並且從中保障交易雙方的權益，對於網路金流問題來說，是一帖良藥．尤其那些雨後春筍冒出的電商交易的網站，第三方支付有著巨大的引響力，畢竟他可以直接信賴這些第三方交易的金流處理，把最困難解決的問題簡單化．

總結來說，第三方支付存在著強大的便利性，尤其是如果它跨了電商也跨了生活圈，有點像手邊的悠遊卡同時具備可以對實體通路消費、對虛擬通路消費、對公營單位繳費、對其他客戶轉費用的功能，有著強大的便利性，當然得擔一點個資的風險．

Plug-in與Add-on有何不同？

大多數人把Plug-in稱為插件，而Add-on在國內鮮少看到中譯後的名稱(或許叫作外掛)，但事實上，它們在國外所釋出的英文技術文獻上，有明顯含義上的不同。

許多剛涉入資訊圈，或涉入不深的，都會認為沒有甚麼不同，但是實質上卻有很大的不同。兩者通常都是係指在既有的應用程式(Free Software/Open Source)上新增額外功能，而且普遍來看會是第三方所釋出的功能增強，而非原廠。如果是原廠所釋出的功能性增強，普遍會使用Extend、Expansion類似字眼，原有功能修正會稱為Fix、原有功能增強會稱為Patch，而Patch後通常會將軟件版本代碼更新，修正與增強兼而有之的會稱為Update或Pack。

回到正題，玩過Linux或是RHCE應該都能大致理解Plug-in與Add-on的不同，通常前者意味著這項第三方功能"有可能"會更動部分軟體程式碼，或者改變原有程式碼的數據，所以多數的Plug-in無法在應用程式運作的同時進行安裝，而且Plug-in的功能毀損或是程式碼安全性漏洞，會導致原有功能不穩會是停擺，因此Plug-in無法在程式提供服務的同時進行安裝，而且服務通常需要重啟，測試過後不穩可能還要移除，版本不符可能完全無法安裝或是運作。

Add-on意義就不一樣，通常Add-on表示額外附加功能，所以中文譯為外掛並無不妥，通常Add-on不會改動任何既有應用程式的程式碼，只會強化輸出結果或是重新整理、分析、搜尋等，所以User Interface方面的改動，通常都是Add-on；因此，有部分的軟件在新增Add-on的時候，並不需要暫停或中止服務運作就能安裝，服務重啟與否則是要看情況，而且Add-on不穩並不會對原有的應用程式造成任何影響，安全漏洞也不會影響原有功能，Add-on停擺也不會異常中止原有應用程式或功能。

在一些免費軟體中功能又很強大的監控軟體上，Plug-in跟Add-on界線更是清楚，因為他必須要讓網路管理者或是MIS主管單位理解，這項服務會不會中斷或停止，需不需要技術性測試與評估，導入的安全性為何...等等相關議題，所以會明確的區隔兩者的不同，例如：Linux平台上的Nagios軟體就是一例。

附帶一提，遊戲外掛通常是偽Add-on(掩人耳目)而實質的Plug-in(傳輸數據改動)，所以不可能不被抓到，只是有沒有心想抓而已。

告別2012 迎向2013

科技產業在2012拓展出非常多塊不同的天空，包含虛擬化的成熟、觸控技術、雲端運算、平板電腦、APP的應用。

未來在2013甚是是數年內，可能大量需求的技術還有：行動電池或是電力解決方案(為行動裝置解決續航力不足問題或是行動裝置降低耗電量與散熱問題)、行動裝置安全性(包含防毒、APP漏洞、惡意APP、被入侵等問題)、行動裝置安全性與關鍵性技術、網路DNSSEC等安全性議題與IPv6 Stack雙軌並行、更多的實體被虛擬取代(例如：會員卡、集點卡...等需要個人身分驗證的物品被智慧型APP取代)、無線網路的頻寬超越有線(今年很多國家已經進入黃金交叉，未來無論是需求還是應用都會被超越)、漫遊機制的普及(單一入口驗證、異質平台漫遊技術例如：3G跨Wifi免驗證)、輸出接口標準的統一(HDBaseT技術成熟並取代HDMI，為Displayport的戰國時代畫下句點)。

本人最關注的技術

行動電源的解決方案：目前智慧型手機普遍續航力不到10小時(3G開啟)，最省電只接電話、簡訊偶爾看網頁最多單一電池也不會超過兩天可用電力，這是急需被改善的項目之一。如果有相當成熟的解決方案出現，會有極為可觀的市場，從現在的行動電源市場就能看得出來。

行動裝置安全性與關鍵技術：後PC時代的行動裝置的市場很巨大，包含手機、筆記型電腦、各尺寸平版、電子書閱覽器、PDA…等，在觸控技術成熟後紛紛崛起，而通常這些裝置都包含了許多使用者的個人資料、隱私權(例如照片、影片等數位資訊)，而這些裝置通常了為了方便而犧牲了許多的安全性，相當多的安全性議題就此發生，個資外流、無線裝置Sniffer、不安全的網路連線、中間人攻擊等等。在這些數位內容產業來說，著作權、專利、不可串改、不可複製等專業技術更形重要。

網路DNSSEC和IPv6推廣：這個跟個人比較沒有甚麼關係，不過政府單位已經開始率先推行了，為了網路名稱解析可信度邁出了重要的一步，我還記得上一次提到這DNSSEC技術的時候是在我的碩士論文中。目前這些議題跟使用者比較無關，因為網路IPv6架構需要一段時間的Dual Stack並行，才能確定運作無誤，而DNSSEC則是頂層網域必需要優先推行，Root已經完全支援DNSSEC，台灣的tw也已經支援，再下一層已完工的是edu網域由交大與教育部合作優先導入，利用BIND建置DNSSEC。

更多的實體被虛擬取代：越來越多的公司組織將發行的實體卡轉戰到手機的APP上面，甚至是網路購票可以取得數位票卷的QR碼驗證技術，與小額付款、電子錢包跟金流進行組合，背後的APP市場無比巨大。在未來，很有可能不再需要任何的實體票據，更多的票據或個人身分驗證都能透過個人行動裝置處理之(例如電子發票、QR碼票據、QR碼驗證身分與通關)，但是這背後也隱含了許多的資訊安全議題，在裝置遺失後的資料保密、隱私外洩等議題上，也相形巨大。

無線網路的頻寬、需求皆超越有線：很多國家在前年Smart Phone與一般手機持有率出現黃金交叉，去年有上網需求的無線裝置數量與有線裝置數量出現了黃金交叉，未來可以預見常駐網路的使用者將大幅度的增加，從3G吃不飽方案就能窺見未來。Wifi的802.11ac技術成熟，雙頻普及後頻寬問題緩解，剩下基礎建設的大量佈點，無線網路不存在最後一哩問題，極有可能超越有線的使用。

漫遊機制普及：我還記得去年我替中原大學聯合辦公大樓建置了可以在整棟建築內漫遊的無線網路機制，不過這是個相同平台上的漫遊，與目前普遍的3G與Wifi間的漫遊不同，這需要一個驗證機制的建立，例如中華電信透過大量佈署Wifi，增加無線網路熱點覆蓋率，重點還是在單一Mobile Device只需要單一登入機制，而不用一直在不同平台上切來切去。

輸出接口的標準的統一：這點是目前最受到關注的標準之一，尤其是HDBaseT取代HDMI，前些日子USB3.0與mini USB取代所有亂七八糟的外接介面後，標準化越趨成熟了。如果在有線介面端等導入使用雙絞線(Cat 5e後的網路線)取代HDMI進行訊號傳輸，就開啟了家用客廳產品導入有線網路輸入輸出端子的先鋒技術，也為所有個人化IPv6開啟新局，未來建築佈線網路線取代一般電話線、電視線、網路線、小瓦數供電技術...等。雙絞線在技術上，非常具有競爭力，HDMI線長度超過5米訊號開始衰減，網路線(UTP Cat 5e)要超過100米才開始訊號衰減，頻寬HDMI目前上界約在10Gbps(但實際使用遠低於此)，網路線(UTP Cat 6)在端點裝置支援上就能上1Gbps，而UTP Cat 7可以到達10Gbps遠超過HDMI的頻寬；從佈線與拉線端來看，網路線拉線難度比HDMI低非常多，價格更是便宜數倍到數十倍，重點是目前幾乎所有大廠都支持HDBaseT的開發，例如：三星、LG等影像產品大廠。