驗證檢視原始碼討論檢視歷史

• 時間：2021-07-26 11:57新聞引據：採訪撰稿編輯：吳琍君

國產高端疫苗在昨天通過傳染病預防接種小組ACIP核可，納入COVID-19公費疫苗接種計畫。

• • 面對各界的質疑聲浪，高端疫苗總經理陳燦堅今天(26日)受訪表示，高端通過3千多人二期擴大實驗，國人絕對不是白老鼠。毒理學專家招名威也認為，高端疫苗就像一隻如來佛的手，即使病毒變來變去，還是難逃手掌心。

驗證
原圖鏈接

驗證(verify)法律上公務員依職權，承認某事實或文件之真確予以證明。

• 文書驗證，由特定國家機關與人員簽章，證明具法律意義文件之真實性。
• 身份驗證，在電腦及網路存取控制上，通常採專屬密碼或數位身分等足以辨識資訊來確認使用者身分，使用者可以是人類、電腦或者電腦程式。
• 身分驗證（英語：Authentication）又稱「認證」、「鑒權」，是指通過一定的手段，完成對使用者身分的確認。
• 身分驗證的目的是確認當前所聲稱為某種身分的使用者，確實是所聲稱的使用者。
• 在日常生活中，身分驗證並不罕見；比如，通過檢查對方的證件，我們一般可以確信對方的身分。
  • 日常生活中的這種確認對方身分的做法也屬於廣義的「身分驗證」，但「身分驗證」一詞更多地被用在電腦、通信等領域。
• 身分驗證的方法有很多，基本上可分為：基於共享金鑰的身分驗證、基於生物學特徵的身分驗證和基於公開金鑰加密演算法的身分驗證。
  • 不同的身分驗證方法，安全性也各有高低。

使用應用軟體的身份驗證

• 提升您的 Google 帳戶的安全性;使用兩步驟驗證，您將透過密碼和電話雙重保護您的帳戶。
• 驗證真實使用者身份的重要性:
• 試想像一下，萬一您無法登入帳戶或存取其中的任何資料，後果會如何？
• 當不法人士盜取您的密碼後，就可以鎖住帳戶，讓您無法存取任何資料，並進行以下行為：
  • 他們可以隨意查看甚至刪除您的所有電郵、聯絡人或相片等資料。
  • 假冒您的身分，並傳送不必要或有害的電郵給您的聯絡人。
  • 使用您的帳戶重設您其他帳戶 (如銀行或購物帳戶) 的密碼。
• 盜取密碼比您想像中容易;以下任何一種常見行為都可能導致您的密碼被盜：
  • 在多個網站上使用相同密碼
  • 從網絡下載軟件
  • 按下電郵訊息中的連結
  • 兩步驟驗證可使您免受不法人士的危害 (即使他們擁有您的密碼)。
• 登入帳戶的方式略有不同;
  • 1.系統會要求您輸入密碼;無論您何時登入 Google，都需要按一般程序輸入您的密碼。
  • 2.系統會要求您執行其他操作; 接下來，系統會透過短訊、語音通話或我們的流動應用程式，將驗證碼傳送至您的手機。
  • 或者，如果您有安全密鑰，只要將其插入電腦的 USB 連接埠即可。
• 簡化登入程序;登入帳戶時，可以選擇不必再要求您於特定電腦上通過雙重驗證。
  • 這樣您在日後登入時，這部電腦就只會要求您輸入密碼。
  • 系統仍會保護您的帳戶安全。
  • 因為當您或其他人嘗試透過其他電腦登入您的帳戶時，系統會要求使用者通過雙重驗證。

「驗證」通過與「認證」通過大不同

• 常聽到某某公司宣稱通過ISO 9001「驗證」，但同時也看到許多公司卻寫ISO 9001「認證」，到底兩者有何不同？
• ￭ISO僅立法，不執法！
  • 國際標準組織（International Organization for Standardization，ISO）並不負責監督標準之執行，標準之採行完全由供應商與顧客或主管機關決定。
  • ISO 標準執行之監督評估，完全由公正獨立第三者之實驗機構或審核單位負責稽核。
  • ISO 並不監督該等商業活動，惟提供稽核指引（Guide），建立國際認同之自願性審核標準。
• ￭驗證機構（Certification Body，CB）
  • ISO僅負責「制定」國際標準條文內容，但並不「執行」標準之執行與否。
  • 標準的實施與否完全由供應商、採購商或該國主管機關決定。
• 驗證的工作交委由公正獨立的第三方單位，如SGS等驗證機構執行。
  • 從事ISO各項標準驗證（Certification）的第三方機構很多，包括SGS、BV、德國萊茵、UL以及AFNOR...等，都是全球知名的驗證機構。
• 也有許多名不見經傳的小公司，自行登記為驗證公司後就浮濫核發ISO驗証證書。
  • 小心！這些證書完全不被國際認可。
• 目前全球規模最大的驗證機構為成立於1901年的英國國家標準協會（British Standard Institute，BSI），驗證市佔率也是全球第一。
  • 它比1948年才設立的國際標準組織ISO整整早了50年成立。
  • BSI亦為國際標準組織ISO的創始會員之一。
• ￭驗證（Certification）與認證（Accreditation）到底哪裡不一樣？
  • 用一個比較不精確的二分法來看，「驗證」機構是私人單位，「認證」機構則是政府單位。
  • 「驗證」機構並未通過政府單位的「認證」，則這張ISO證書將不具效力。