一周大事：臺灣有望明年獲GDPR適足性認定。AWS推出雲端量子運算服務

國發會：臺灣有望2020年獲得GDPR適足性認定，歐盟要求設立個資保護獨立專責機關

歐盟最嚴格個資規範GDPR在去年5月上路後，行政院指示國發會成立個人資料保護專案辦公室，並將個資法的法律主政機關移至國發會，且在參考歐盟相關文件後，完成歐盟GDPR適足性評估報告，並於同年12月中，將評估報告送交歐盟。

今年3月上旬，國發會獲得歐盟司法總署正式回應，後續雙方就個資保護相關議題展開技術性對話。國發會副主委鄭貞茂透露申請GDPR適足性認定的最新進程，他表示目前國發會與歐盟談判進展順利，希望在2020年獲得GDPR適足性認定。

一旦臺灣通過歐盟GDPR適足性認定，就可以讓臺灣境內企業，自由與歐盟間進行個資跨境傳輸。鄭貞茂表示，這對臺灣企業來說，就不用各別與歐盟申請符合GDPR規範，可以降低許多企業的成本。更多內容

AWS推出雲端量子運算服務Amazon Braket

AWS與量子硬體廠商合作，推出雲端量子運算服務Amazon Braket，圖為AWS量子電腦供應商Rigetti的產品。（Image courtesy Rigetti Computing. Photo by Justin Fantl）

在多家廠商推出雲端量子運算服務之後，AWS終於也推出了自家的量子運算產品Amazon Braket預覽版，讓用戶可以透過網際網路存取量子運算服務，與微軟的量子運算服務相似，AWS也與多個量子電腦硬體供應商合作，用戶可使用D-Wave、 IonQ以及Rigetti的量子電腦執行模擬實驗。

Amazon Braket提供全託管的Jupyter Notebooks，方便用戶建立與測試應用程式，並視覺化結果。用戶可以從頭開始設計自己的量子演算法，或是選擇預先建置的演算法，在演算法定義完成後，Amazon Braket提供模擬服務，並協助用戶排除故障與驗證。更多內容

微軟員工：現在Win 7、8.1還能免費升級Win 10

圖片來源_微軟

還記得微軟催促Windows 7及8.1用戶快點升級Windows 10，以免2017年底大限後好康不再嗎？一名自稱是微軟的員工說， Windows 7/8.1 PC至今還是可以免費升級Windows 10，因為最後期限根本不存在。

名為CokeRobot的網友在Reddit上貼文，聲稱自己在Windows 10發表前就加入微軟至今。他說，所謂一年「免費升級」期間整件事根本是行銷噱頭，高層其實不在乎Windows授權營收，並提供不違反官方規定的免費升級方法。更多內容

臺灣量子加密通訊技術新突破，專家深入剖析其系統設計與原理

攝影_羅正漢

量子運算讓傳統加密出現危機，而量子加密通訊則以量子力學原理，而非數學複雜度，來安全產生密碼或金鑰。近日，清大前瞻量子科技研究中心團隊公布研究成果，徹底解說其運作，從發送端的衰減到一顆顆光子，搭配差分移相協議，到接收端的讀出。更多內容

中國新規定上路，買SIM卡要先掃描人臉

過去幾年來，在中國購買SIM卡便已邁入了實名制，得先驗證使用者身分，但自今年12月1日起，要購買SIM卡不只要比對身分證，還得進行人臉掃描以比對長相。

中國工業和信息化部是在今年9月公布此一規定，並於12月1日實施。根據工信部的說法，這是為了加強電話用戶實名登記的管理，以維護網路空間的合法權益；藉由人臉掃描及比對，將可確保以電話連結網路的這個環節是人證一致的，電信業者必須要在每個實體據點全面實施此一措施。

這代表在中國不管是要購買或申請新的SIM卡，都必須帶著身分證並進行人臉辨識，確認身分後才能取得SIM卡。更多內容

阿瘦皮鞋建置數據銀行，用顧客資料研發新服務

阿瘦皮鞋開發動態足壓量測系統，透過將感測器嵌入鞋墊，測量顧客或社區長者行走時的腳部足壓等數據，來預測可能的健康風險以及合適的鞋墊，成為阿瘦皮鞋的重要大數據來源之一。（圖片來源_阿瘦皮鞋）

本土老牌鞋業阿瘦皮鞋，積極應對電商挑戰，推動數位轉型，不但成立數位中心、數據銀行以及大數據研究院，更自行設計大數據分析工具的課程，來培訓全體職員，以提高分析工具應用的普及率。更多內容

CWE公布2019年25大危險軟體錯誤

專門分類軟體漏洞與缺陷的「通用缺陷列表」（CWE），發布2019年最危險的25個軟體錯誤，名列第一的是在記憶體緩衝區界限內操作的不當限制。

CWE目前是由美國國土安全部旗下的科學暨技術局（S&T）負責管理，並交由非營利的研發機構MITRE經營，上一次CWE公布該列表是2011年。該列表主要彙整了最常見也最嚴重的軟體錯誤，可能導致軟體出現重大安全漏洞，被視為改善網路安全彈性的重要工具。

名列第一的錯誤編號為CWE-119。根據CWE的說明，特定語言容許直接取得記憶體區域，但並未自動確保這些記憶體緩衝區是有效的，可能造成在這些區域中的讀寫操作牽連到其它的變數、資料結構或內部程序資料，使得讀寫行為超越緩衝區界線，而讓駭客得以執行任意程式、變更控制流程、讀取機密資訊或導致系統當機。更多內容

微軟直播Azure媒體服務可為影片串流加上即時字幕

圖片來源_微軟

近期微軟針對Azure媒體服務（Media Services）新增即時語音轉錄文字的服務，開發者可以選擇在任何的即時事件，啟用即時轉錄功能，將音訊中的口語，即時地轉換成文字，強化影音串流資訊與觀眾的觀看體驗。更多內容

老牌跨平臺開發工具Qt推出擴充套件市集

跨平臺開發框架Qt Qt推出擴充套件市集，提供開發人員一個尋找API、除錯和檢查功能，甚至是加速建置工具的平台，另一方面，也提供獲利管道給擴充套件發布者或公司。更多內容

詐騙集團假冒國內企業與機關網站事件不斷，近期中華郵政、鉅亨網與經濟部相繼發出警告

圖片來源＿中華郵政

企業收到民眾通報釣魚網站並發出警告的案例增加，從11月中旬到12月初，中華郵政、鉅亨網與經濟部接連發出公告，有假冒公司網站與名義的情況，提醒民眾或用戶不要受到釣魚網站詐騙個人資料與敏感資訊。更多內容

美國要以100%關稅報復法國的數位稅

圖片來源_Jessica Barlow

法國政府通過數位服務稅，要向在當地提供數位服務的業者徵收3%的稅收，美國政府認為該政策等於歧視美國公司，打算提高特定法國商品的關稅，幅度可能高達100%，牽涉到24億美元的貿易價值。

法國主要是針對全球年營收超過7.5億歐元，在法國營收超過2,500萬歐元的企業徵收數位服務稅，可望替法國帶來5億美元的稅收，估計影響30家左右的全球企業，包括Google、蘋果、臉書與Amazon等。更多內容

微軟把Outlook.com變成漸進式網路應用程式了

有眼尖的使用者發現，微軟已經著手把Outlook.com變成PWA了，現在舉凡是使用Chrome瀏覽器、Brave瀏覽器或是Canary版Edge瀏覽器的Outlook.com用戶，都可在網址列的右邊看到一個安裝應用程式的通知。

PWA的全名為漸進式網路應用程式（Progressive Web Apps），它以類似傳統應用程式的方式呈現，有快取與通知功能，但比應用程式清爽，本質上還是個網站。Google在2017年就宣布將以漸進式網路應用程式（PWA）取代Chrome app，微軟則是從去年才開始採用漸進式網路應用程式。更多內容

Amazon Aurora內建機器學習支援

圖片來源_AWS

資料庫服務Amazon Aurora透過整合機器學習服務SageMaker和Comprehend，用戶可以直接將資料庫中儲存的結構化資料，應用在機器學習模型，而不需要額外開發應用程式，執行資料存取、格式轉換以及交付給機器學習模型等繁瑣的工作。更多內容

線上購物小心假商城App，美國前10大購物網站有超過6,000個假分身

資安業者RiskIQ指出，去年黑色星期五網路購物創下62億美元的營業額，比2017年增加近1/4，各界預期今年會再創造新的紀錄，使得駭客也打算來分食這塊大餅，因此該公司提出呼籲，消費者要小心有關的假網站與冒牌App等攻擊手法。更多內容