NATIONAL IMMIGRATION AGENCYCIVIL SERVICE ETHICS OFFICE

106/12

政 風 電 子 報

Dec 130No.

封面故事

密碼安全性原則困擾的是駭客還是自己?

表揚廉能

內政部106年廉能公務人員表揚

行政透明

政府資訊公開民眾直接監督提升行政效率

廉政志工

招募中

廉政案例-圖利與便民

破解圖利陷阱

密碼複雜度高就是安全？身分驗證是存取網路服務的第一步，也是保護個人資訊安全的最基本機制。據統計，

民眾最常用的密碼包含：123456、123456789、password、qwerty（鍵盤上的

橫排）等，而為了強化帳戶的安全性，防止帳戶被有心人士盜用，許多單位會訂定

密碼安全性規範，避免密碼被輕易破解。以微軟伺服器作業系統所設定的密碼複雜

度 原則為例，其要求為不包含使用者的帳戶名稱或全名的重要資訊，且必須包含下

列4種字元中的3種：英文大/小寫字元、、10 個基本數字，以及非英文字母字元。

照此設定方式，再加上最小密碼長度設定為8個字元的話，目的是避免密碼被惡意

人士用暴力窮舉法輕易破解。

與其追求字符複雜度，不如擁抱字串長度其實早前NIST已強調密碼長度而非組成複雜度，只要密碼長度足夠，即使是一串簡

單的英文 字元所組成的密碼，其排列組合的可能性數量就已足夠。且考慮到一般民

眾為了使用方便好記又符合複雜度要求的密碼，常常會利用鍵盤排列（例

如 !@#$QWERasdf）、 象形文字（例如將 s 取代成 5）等手法來設計密碼，這也

是為什麼 P@55w0rd 也會於密碼使用排行榜前段名次。而對駭客而言，為了節省

破解時間，一開始會先利用「慣用密碼紀錄表」來進行密碼破解，故其實

“P@55w0rd＂ 比 “ilovemycompany＂這類簡單規則組成的字串更能輕易被破

解。但要特別注意的是，使用簡單組成規則的前提是字串長度要夠長（建議至少

12個字元），可能性數目才足夠。

改變使用密碼的壞習慣理論上，密碼組成字符愈複雜確實會提升破解的難度，但因為使用的對象是人而非

機器，人類的創造力可以無限，但記憶力卻是有限，無法記憶過於複雜的密碼，為

了配合複雜度要求反而容易產生其他不安全的使用行為，導致變得更不安全。

為了應付現今各種網路服務制定的各種帳號密碼要求，目前市面上已有業者開發出

密碼代管服務，用戶只要記憶一個 「超級密碼」，登入該服務後就能存取及管理所

有的密碼紀錄。而筆者認為一般民眾可能不需要那麼專業的密碼管理服務，但最低

限度也不能將密碼寫下來放到抽屜裡藏著，可以自製陽春版的密碼雲端儲存機制，

把密碼紀錄檔案寄送到自己的雲端信箱（例如 Gmail）以隨時查詢，至少存取前還

有一層身分驗證的保護，且是免費並能兼顧易用性。

封面故事

資料來源：清流雙月刊106年11月號「密碼安全性原則 困擾的是駭客還是自己?」(作者：資訊工業策進會工程師 陳彥銘）

困擾的是駭客還是自己?

廉政新聞

資料來源：行政院洗錢防制辦公室、法務部廉政署

行政院業於106年11月22日舉辦「金流透明世界好評＋」宣誓記者

會，邀請部會及產業代表出席；行政院院長賴清德於致詞時表示，

金流透明度跟國際接軌，將可提升台灣國際聲譽，洗錢防制工作需

政府與民間的合作及參與，希望全民共同支持。

為加強宣導洗錢防制相關正確觀念與認知，行政院洗錢防制辦公室

製作拍攝3支宣導影片：

1. 「金流透明世界好評雙首長篇」

2. 「防制洗錢國家向前守門員篇」

3. 「可以幫我洗個東西嗎?」

影片可於下列連結瀏覽觀看：

行 政 院 洗 錢 防 制 辦 公 室 官 網 之 影 音 專 區

（ http://www.amlo.moj.gov.tw/lp.asp?ctNode=45713&C

tUnit=18488&BaseDSD=7&mp=8004 ）

法 務 部 廉 政 署 之 下 載 專 區 / 宣 導 資 料 / 影 音 下 載

（ http://www.moj.gov.tw/lp.asp?ctNode=28305&CtUnit

=8321&BaseDSD=7&mp=001 ）

表揚廉能

(左3：內政部邱常務次長昌嶽；左1：北區事務大隊宜蘭收容所科員洪輝煌)

為期使內政部所屬公務員廉潔自持、公正無私、恪遵廉政倫理，

內政部於106年11月8日召開106年廉政會報，並辦理內政部暨所

屬機關106年廉能公務人員表揚暨頒獎典禮，由邱昌嶽常務次長致

贈當選人每人獎座1座。本次獲獎人員計有內政部2人、警政署2人、

營建署1人、移民署1人(北區事務大隊宜蘭收容所科員洪輝煌)、消

防署1人、空中勤務總隊1人、役政署1人及國土測繪中心1人，合

計10人。

內政部表示本次獲獎人員，均足堪表率，至盼全體同仁相互期

勉，見賢思齊，期共同形塑廉能之政府。

資料及照片來源：內政部政風處

廉政故事

宋朝時有個慣例，也就是皇室有生育喜事時，皇親國戚及諸大臣，

均須貢獻賀禮，而皇室也會大造金幣和準備「洗兒錢果」來答謝，

這往往造成所費不貲。宋仁宗時台諫劉原甫即曾上諫道：「以往都

認為這種慶典賀禮是慣例，但恐非是皇上應承襲的好典啊！大家都

知道，單此慶典就準備了好多的金銀、玉器、琥珀、玳瑁等高貴禮

品，同時鑄造很多金銀製的花果，賜給臣下，從宰相到台諫都能獲

得這種賞賜，真是無益的費用、無名的賞賜啊！假如想以此來誇示

皇室的奢侈華麗，在俗世之人而言，或還可以，但是如果要以此來作

為規範，引導百姓節儉，就萬不可行。宰相、台諫非但不以道德來

匡輔皇上，上奏朝廷不要這樣浪費，而且還自己無功受祿。臣希望

皇上要以身作則，恭奉儉樸以答謝上天的眷顧，不要再施行這些姑

息之恩，損害國家的元氣。」

資料來源：廉政小故事

宋朝皇室的「洗兒錢果」

圖片說明：宋朝官員慶典示意圖

目前政府也正在實行「儉

樸」政策，我們相信，惟

有從政府開始做起，並且

養成民眾知福惜福，以及

不浪費資源的風氣，國家

才夠長治久安。

消費保護

不知您是否發現，最近街頭巷尾突然冒出許多24小時營業的夾娃娃機無人商店，機

臺有標示保證夾取金額，並標榜是經濟部評鑑通過的「選物販賣機」，有民眾檢舉

這種夾娃娃機是掛羊頭賣狗肉的賭博性電玩，希望市府嚴加取締。新北市政府於今

(106)年共計已查察2,602台，發現多數是經濟部評鑑並符合相關規定，但也查扣違

規機台32台，並依電子遊戲場業管理條例第15條規定將違規業者移送法辦。

新北市政府消費者保護官(以下簡稱消保官)指出，夾娃娃機先前因中獎機率無法確

定而被政府視為賭博機臺，自民國89年施行電子遊戲場業管理條例後，夾娃娃機更

被歸類為電子遊戲機。後來業者不斷向經濟部爭取，經濟部同意將夾娃娃機分為兩

類，有獲經濟部評鑑通過的非屬電子遊戲機之夾娃娃機屬於選物販賣機，另沒獲經

濟部評鑑通過的夾娃娃機則被視為電子遊戲機，須領得電子遊戲場業營業級別證的

場所才能合法經營，否則業者將面臨刑事責任。經濟部為區分兩者差異，將現有娃

娃機台交付電子遊戲機評鑑委員會議審查，明定哪些廠牌、型號屬於第一代的「益

智類電子遊戲機」，哪些為「非屬電子遊戲機」的第二代選物販賣機，若有疑義可

上經濟部商業司評鑑通過電子遊戲機名錄查核。

消保官進一步指出，由於所有選物販賣機送經濟部評鑑時都必須繳交說明書，並附

上玩法、保證夾取金額、機臺擺放商品項目。因此若業者擅自更改機臺、更動保證

夾取金額或更換娃娃機內商品種類，皆需重新送評鑑，否則同樣可依電子遊戲場業

管理條例第15條移送法辦。

新北市政府法制局黃怡騰局長呼籲業者應遵守法令規定，不得任意變造機臺影響夾

取率，以免違法受罰。消保官提醒消費者應儘量挑選有顯示累進局數(金額)的選物

販賣機，詳閱操作說明，並避免沉迷，若投幣達到保證夾取金額而未能保證取物，

可向主管機關提出檢舉。消費者如遇有相關消費爭議，亦可撥打1950消費者服務專

線尋求協助。

資料來源：新北市政府法制局

夾娃娃機是選物販賣機

還是賭博性電玩?

消保官說分明

第一科大教授收賄喬標案

矢口否認更審判4年2月

高雄第一科大教授林銳敏擔任政府採購案評選委員，涉受廠商賄賂以助取得標案，一審被依洩密罪、貪汙罪判7年，林不服上訴，今天高雄高分院更一審宣判，仍認定林分別收賄4萬及2萬元，和評選職務有對價關係，依貪汙罪判4年2月，可上訴。洩密部分之前判1年定讞。

當時雄檢因調查嘉義縣長張花冠姊妹等人所涉縣府勞務採購弊案，發現該批涉案廠商、委員疑似遊走高市府關說，深入追查後，2014年起訴前高市府汙水工程科長廖信傑、廠商式新工程顧問公司負責人鄭義雄、中山大學環境工程所教授樓基中、高雄空大科技管理學系主任吳銘圳。

雄院一審判決指出，2011年高市府4件「用戶接管案」的評選委員遴選名單，廖信傑涉洩漏給雲林同鄉鄭義雄，鄭發現有林銳敏名字，向林聯繫得知林獲選其中2件。

鄭義雄再透過吳銘圳、樓基中，和林銳敏談達成賄賂共識，賄款以「研究費」名義由樓轉交，第1件賄款10萬、第2件20萬元。但林卻沒依約把式新公司打最高分，開標時，式新都沒獲優先議價權。

2012年鄭義雄另參與台中豐原區汙水下水道設計監造委託案，鄭在評選現場看到林銳敏，趕緊連絡樓基中表達賄賂，雖林把式新公司評第二，但式新取得第一議價權。鄭事後給15萬元賄款，由吳銘圳代轉交。

一審認定林銳敏涉洩密、收賄，林上訴二審遭駁回，再上訴最高法院，裁定將貪汙部分發回高雄高分院更審。

高分院合議庭認為，林銳敏在高市府2件用戶接管案收賄4萬元、台中豐原下水道案收2萬元，事證明確，但因林僅占評選委員中的一票，且金額均5萬以下得依法減刑。

合議庭指出，林男自稱月入10萬元，高於一般人薪資所得，當評選委員又領國家俸祿，犯案後矢口否認，依2個對職務上之行為收受賄賂罪，判3年7月及3年9月，合併執行4年2月，褫奪公權3年。不法所得6萬元沒收。

其餘被告上訴二審定讞，廖信傑判1年，緩刑伍年；鄭義雄判1年2月，褫奪公權1年；樓基中判8月，得易科罰金，褫奪公權1年，不法所得25萬元沒收；吳銘圳判5月，得易科罰金，褫奪公權1年，不法所得4萬元沒收。

出處: 第一科大教授收賄喬標案矢口否認更審判4年2月 -民生戰線 - udn城市http://city.udn.com/54543/5720286#ixzz4xbqCNh23

公務機密

電梯設備危安案例

一、人員墜入升降道★案例:人員自高處在重力作用下墜入電梯機坑底部。主要兩種情況，一是搭乘人員打開電梯門時，未先留意車廂，誤認電梯已停在本層導致不慎墜入機坑底部，造成傷亡事故。

★另一是從電梯廂頂或升降道高處墜入升降道機坑，多發生在電梯安裝或維護檢修勞工身上，主因多是未採取適當防墜措施(未使用安全帶)，分心走神導致墜落，造成傷亡事故。

二、人員被電梯車廂剪切★案例:指人員被運行中電梯車廂剪切於車廂與樓板間，多發生在手拉門式貨梯，主因為內外門連鎖裝置故障。

三、人員被電梯車廂擠碰★案例:指人員在從事安裝和廂頂檢修作業中，在車廂運行時被擠碰在升降道內壁與樓板突出部之間。主因是作業人員缺乏安全意識，精神不集中，未依維修標準作業程序先行切換內控開關所造成。

四、電梯驟升和驟降★案例:指電梯車廂在運行中失控，衝向升降道頂部或墜向機坑。這是由於電梯的調速機(Governor)、夾軌器、定位極限開關失效造成。

★主因有以下四種:一是鋼索斷裂或鋼索從緊結套筒中脫出；二是電梯超載且安全裝置失效；三是牽引主機槽輪或齒輪斷裂、槽輪摩耗致鋼索打滑、扭矩不足；四是控制程序錯誤或故障，造成電梯誤動作。

五、人員遭電梯夾傷意外★案例:○○醫院手術室護理人員搭乘無菌個案專用電梯，從1樓升至2樓欲將無菌個案車拉出時，車子左前輪卡入電梯與電梯前地板間縫隙，護理人員欲使力拉出無菌個案車時，電梯突然下滑，造成無菌個案車防撞邊桿及電梯前地板夾傷護理人員右腳。護理人員受傷後，至骨科門診就醫。

研析:本案人員疑因驚慌中誤觸電梯控制裝置，且電梯地面無標示安全警示，導致護理人員不慎伸入電梯門關閉區域，造成腳被夾傷。

預防措施一. 定期保養電梯並加強抽檢。二. 待電梯完全停妥後再行進出。三. 發生火災、淹水及地震時切莫搭乘電梯。四. 電梯故障時，聯繫相關單位靜待救援，請勿嘗試打開梯門。

資料來源：臺中市政府財政局政風室

機關安全

參考來源：

http://www.nacs.gov.tw/05_lifelong/01_book_01.asp?book_id=172

好書推薦

林語堂的幽默與閒適，為戒嚴時代的台灣帶來一陣透心涼的清

風。

他來自漳州，負笈上海，留學歐美，致力於東西文化的交流，

成為西方讀者最熟悉的中國作家，晚年落腳台灣，發現此地風

土民情竟是故鄉的翻版，讓他雀躍不已。

這位來自中國的洋博士，連美國人都讚嘆不已的優雅英文，為

西方人介紹了中國文化自在閒適的生活情調，幫他們在繁忙的

工業時代氛圍中打開了另一種人生視野， 這是華人作家首次在

西方獲得巨大的成功。

近鄉情悅

幽默大師林語堂的台灣歲月

廉政案例-破解圖利陷阱

資料來源：法務部廉政署

廉政案例-破解圖利陷阱(續)

法令宣導

各類案件申辦進度查詢

內政部移民署

內政部移民署

政府資訊公開

http://www.immigration.go

v.tw

「廉能是政府的核心價值貪腐足以摧毀政府的形象」

公務員應堅持廉潔 拒絕貪腐

廉政檢舉專線0800-286-586

參考來源：法務部廉政署

刊名：政風電子報出版機關：內政部移民署政風室地址： 10066台北市中正區廣州街15號7F出版年時間：中華民國106年12月頻率：月刊編輯總召：陳宗強主編：郭志建本室編輯小組：曾婉俐(封面、封面故事、廉政新聞、廉政故事、消費保護、廉政案例、好書推薦、副刊廣告、行政透明、排版、校稿、統整)陳安莉(表揚廉能)詹雅涵(公務機密、機關安全)

圖片來源：清流雙月刊106年11月號「密碼安全性原則困擾的是駭客還是自己?」

政 風 電 子 報

移民署政風室專線02-2370-1710

02-2381-1234

臺北市中正區博愛路166號

10099 國史館郵局第153號信箱

法務部廉政署檢舉專線0800-286-586

法務部廉政署檢舉專線

gechief-p@mail.moj.gov.tw

電子郵件檢舉信箱

檢舉專用信箱

親至檢舉中心舉報

親愛的讀者：

喜愛這期政風電子報嗎？

小編需要你的意見與肯定!!

在facebook網站搜尋

「移民署廉政志工團」