這裡許多版友都很有心推廣雲端發票
藉這篇提出一些今天發現的問題跟大家討論看看
我去年申請手機條碼 也一開始就設定了獎金自動入戶
原本也是用得很開心 覺得它會自動兌獎和匯獎金超方便
但是今天在操作平台的時候 無聊做了一些測試 無心插柳柳橙汁
發現只要知道手機號碼/登入密碼/email/原領獎身分證ID
就除了手機號碼沒辦法改之外 很多資料都可以改...覺得對使用者很沒保障的感覺
我已經將這樣的狀況寫意見信箱了 但是大概要等下周以後才會知道有沒有回覆
不曉得大家有什麼看法...
※ 引述《pacha19 (虎牙妹)》之銘言：
: 今天小妹我去麥當勞消費
: 剛好位置離櫃台很近
: 於是就靈機一動開始統計100人
: 結果100人當中竟然沒有人是刷載具
: 全部都拿紙本發票
: 政府推行存載具的政策實在很不給力
: 難道有用載具的幾乎都是PTT的人嗎
: 大家買東西的時候
: 有遇過有人跟你一樣刷載具的嗎
: 我是都沒遇過
作者:
nadoka (å°é‚£ 娜豆å¡)
2019-02-24 02:27:00呃，很多地方都這樣吧，只要我有心家人帳號也是隨便我改
作者:
canlest (呆呆)
2019-02-24 02:45:00沒有二階段認證就是這樣啊，可以考慮跟自然人綁定，更安全也更麻煩
請教c大 跟自然人綁定為什麼會更安全呢？還是哪裡可以找到相關的說明可以參考…感謝！我是覺得應該要有二階段驗證
作者:
Sheng98 (賤狗的窩)
2019-02-24 10:16:00和自然人綁定是使用自然人憑證晶片卡插卡登入大平台卡片只有本人持有, 也需要密碼登入, 沒有卡片和讀卡機就無法登入電子發票平台雖然這樣的機制很安全, 相對的也是帶來麻煩, 因為只能固定場所使用, 不能像手機條碼載具一樣只要門號和密碼就可以在不同的設備登入 (電腦/手機/平板...)
沒有二階段驗證的網站，也是知道帳號密碼就可以改很多資料呀
作者:
Klauhal (赤)
2019-02-24 12:39:00只要知道帳號密碼除了2階段認證外都同行無阻啊你的疑慮各會員制網站都有這問題好嗎...
很多會員網站可以任意改資料沒錯，但平台領獎資料很容易被改成別人、原個人帳號很容易被取得也沒關係嗎…平台使用條款是否能保障原使用者…這是我的疑慮，現在使用者還不多的情況下，這些可能還不是太大的問題，但我個人覺得需要補強驗證機制。
作者:
horusli (horusli)
2019-02-24 14:07:00會用的人已經不多，再複雜的二階段認證更沒人要用
二階段驗證只需要用在使用者相關的資料變更即可，一般消費時使用條碼/載具存電子發票不需要二階段驗證
作者:
sgracee (丞ç³æ¿FallinLove)
2019-02-24 15:19:00我同事沒用載具，消費都是時拿紙本時存悠遊卡，開獎後就到 7-11 或全家的多媒體機台 Kiosk 查詢，想兌獎時就印出來直接結帳台兌領，某天看他想印，又說「要輸入什麼email好麻煩喔！」然後就先放棄了，改天再兌領XDDDD
作者: gotwins (gotwins) 2019-02-24 19:32:00
把新增六獎的預算刪減一定比例挪到雲端發票，增加雲端專屬200元增加中獎率會比較有感原本雲端發票專屬2千降為1千跟5百，增加中獎率
作者:
Sheng98 (賤狗的窩)
2019-02-24 19:35:00雲端發票專屬獎降成一千跟五百, 那要怎麼區分得獎方式?現行的雲端發票專屬獎是用抽的來獲得, 分成不同的獎金就要區分得獎方式了
作者: gotwins (gotwins) 2019-02-24 20:15:00
跟原本2千一樣用抽的，例如1千抽個1萬張，5百抽4萬張,比原本2千抽1.5萬張多了3.5萬張，之前有在財政部網站建議過了，減少紙本+提升雲端中獎率才會有感。
作者:
Sheng98 (賤狗的窩)
2019-02-24 20:17:00不過這樣抽也不知道有無公信力, 目前抽的都是中同樣獎金抽不同獎金的也不知道會不會被質疑是否有被操作過何況應該有很多那種有被抽到但不一定知道有中獎的..
作者:
nadoka (å°é‚£ 娜豆å¡)
2019-02-24 20:29:00把五六獎改成雲端發票專屬保證一堆人跑去辦（雲端發票專屬獎真的沒那麼好中~"~
作者:
Sheng98 (賤狗的窩)
2019-02-24 20:33:00分母會越來越大 ....XDD
作者:
RonChin (小瓜)
2019-02-25 09:33:00雲端發票專屬獎真的沒那麼好中+1..然後又不肯把實體獎金多挪到雲端發票獎去....整個不意外會很難推我身邊也只有少數會存載具,長輩幾乎不用(對他們而也太難操作,然後完全沒有誘因.....)
誘因其實不難 存載具中的金額直接*2 就很多人會用了ex.六獎紙本200雲端400 五獎紙本1000雲端2000也不用設什麼雲端專屬獎
作者:
prussian (prussian)
2019-02-25 12:15:00講得好像雲端加碼不用經過立委豬公審預算似的愛加就加
作者:
winsonwu (winson)
2019-02-25 12:38:00上篇推文有說呀!對於財政部他們立場就是因為使用雲端發票人數沒那麼多，要增立獎項就無法增加太多 ＝ 不能硬推之前某立委?中了無實體獎項還不知曉結果說推廣不夠呵呵
作者:
bullce (布爾切)
2019-02-25 12:42:00載具前置作業太麻煩 若能報手機號碼就能存發票就容易多了
作者:
Sheng98 (賤狗的窩)
2019-02-25 12:44:00報手機號碼存發票, 門號更換或到期 (預付卡) 銷號之後發票要如何找回呢?
作者:
bullce (布爾切)
2019-02-25 12:54:00個人手機號碼用了20幾年都沒換過 不過門號都有相對的申請人 發票屬於當時的申請人應該不難做到 XD
作者:
Sheng98 (賤狗的窩)
2019-02-25 12:57:00那就是用申請人的 ID (身份證字號) 去做連結, 就變成像是連結到自然人憑證這樣了...
作者:
winsonwu (winson)
2019-02-25 12:58:00用手機我到覺得用ID卡反正未來也是要更新若能納入在裡面管理會更方便，兌獎也是都需要掃身分證後面條碼
作者:
Sheng98 (賤狗的窩)
2019-02-25 13:00:00說到兌獎, 最近在看今年的紙本發票領獎欄位, 少了填身份
作者:
winsonwu (winson)
2019-02-25 13:00:00只是說光是ID卡是否納入啥功能都討論老半天了!XD
作者:
bullce (布爾切)
2019-02-25 13:00:00報號碼比較簡單 很多人不帶身分證出門的
作者:
prussian (prussian)
2019-02-25 20:08:00手機條碼註冊其實只需要手機號碼和email,不用其他個資匯款設定需要身份證字號但也沒限定要和手機同一人以個資保護來說這樣其實是比較好的
回報一下 財政部給的回覆說密碼身分證字號是個資 自己要保管好 不應任意提供給他人以免個資外洩嘛...基本上沒有人會隨便把個資給人 目前大部分是網站或機構資料庫被發現漏洞 大批個資外流時有所聞大平台的驗證機制我目前是覺得不太ok 大家記得保管好雲端發票囉
作者:
nadoka (å°é‚£ 娜豆å¡)
2019-02-28 20:25:00你要這樣說的話基本上沒有一個平台是OK的吧XD90%以上網站忘記密碼通常都是一個email出去就可以改了除了兩步驟驗證+限定裝置以外大概也沒有更安全的方式了