泰國抗疫網站資安大漏洞 Thaichana泰國要贏?兩大致命問題帶你看

看見泰國編輯團隊

泰國疫情出現了所謂的「新形態」,其中一種泰國新形態,就是在進出商家、餐廳、商場…等,都會被要求掃QR Code登入/出泰國抗疫網站「Thaichana泰國要贏」。目的是什麼?真的有用嗎?VISION THAI 看見泰國的創辦人Chit(黑熊)在其《黑熊v泰國》的影片中披露兩大致命缺失,並分別提出解決方法。(看更多:泰國疫情新常態 當地生活的7個改變

認識泰國要贏Thaichana

Thaichana,Chana就是贏的意思,中文可以翻成「泰國要贏」,也有人稱為「泰勝利」。這個名詞,是從泰國總理巴育在3月16日的疫情直播中喊出”ประเทศไทยต้องchana”的口號,從那個時候就開始盛行。

泰國總理巴育在3月份疫情直播中喊出泰國要贏的口號(影片截圖)

Thaichana泰國要贏網站設置目的?

在影片中,黑熊提到,5月17日泰國開始實施第2階段的解封,Thaichana泰國抗疫網站也同步上線。該網站是由泰國公共衛生部所設置,主要是為了控管進入商家的人員流動,這個計畫算是半強制的,商家需要自行去Thaichana網站註冊,取得QR Code。所有進出商家的民眾都必須掃碼登入登出。

泰國要贏Thaichana網站掃碼成新常態

人流控管與追蹤

現在進出購物中心、餐廳、超市、商場,訪客都會被要求掃碼才能進出,這便是其中一種。而在購物中心,不但進去前要先掃碼登入一次,進去裡面的店家,又要個別再相同動作。(Vlog影片帶你逛泰國商場新形態有哪些?

泰國要贏Thaichana網站掃碼成新常態

民眾/消費者反饋

該系統除了控管人流,也讓民眾能擔任糾察隊,在離開登出時,給予該商家評價,像是有沒有做好衛生與防疫措施等。

可透過泰國要贏網站對商家進行評價(黑熊V泰國影片截圖)

作為是否前往該地的依據

民眾也可以透過Thaichana網站,參考商家的評價以及「即時在場人數」,也就是說,你可以透過數據,自行考量是否要前往該地點。黑熊在影片中也以The EmQuartier購物中心作範例。

可透過泰國要贏網站了解現場情況(黑熊V泰國影片截圖)

Thaichana泰國要贏網站2大致命缺失

整體看來,看起來能達到有效防疫,但黑熊以一個使用者提出了2大致命缺失。

從網域名稱分析,Thaichana網站是在5月13日註冊上線,上線之前有極大的可能沒有進行完整的測試,像是UAT 使用者測試,因此就沒有發現到以下讓系統失去人流控管的作用的兩大問題。

  1. 使用者在簽到時候,需要填入手機號碼,但卻沒有做到簡訊認證,這代表什麼呢?這就是說你可以使用別人的電話號碼做簽到。
  2. 使用者可以透過修改網址,任意進入任何一家商店或是地點。黑熊在影片中舉例,人在Silom辦公室,卻可以透過修改網址,在位於Asok區的購物商場打卡。
泰國要贏網站致命缺失(黑熊V泰國影片截圖)

最後,黑熊也提到泰國數位落差的問題。認為泰國行動裝置或是電腦普及率也是需要納入考量的,因為在泰國有蠻多人並沒有可以聯網的裝置。

Thaichana泰國要贏 要怎麼贏?

影片的最後,黑熊也針對他所提出的兩大缺失提出解決之道。黑熊認為這些問題是可以透過修改系統部分功能做調整的。

第1個問題,可透過加上簡訊認證碼OTP來解決。第2個問題則可以在網址上做URL encoding,就可以防範有心人士利用網址解碼做壞事。

最後,黑熊也總結,從爆出首例確診到現在,一直都待在泰國,也表示肯定泰國政府設立這個網站的立意絕對是好的,但也建議要本該做的做好,才能真正發揮人流控管的作用,泰國才會贏。(點擊看黑熊V泰國影片

泰國要贏Thaichana網站缺失與改進

看更多

即時追蹤新冠肺炎泰國疫情:新冠肺炎泰國疫情地圖與即時確診資訊(中文版)

泰國新創5Lab X 台灣新創VISION THAI,攜手陪你泰國抗疫!即時地圖由5Lab開發,VISION THAI看見泰國協助維護。你可透過地圖了解泰國最新疫情動態與發現確診的地點,並有相關新聞供你參考。