作者passerby2 (路人乙)
看板SYSOP
標題[建議] 使用TWID來驗證帳號
時間Wed Dec 25 19:46:49 2019
TWID好像連結內政部的資料庫
要輸入：
身分證號
發證日期
發證地點
才能通過註冊。
我在用交大的nctu.me時，註冊過twid
我測試就算身分證字號填對(我自己的號碼)
發證日期和發證地點填錯照樣不給過
所以我才相信他有連結內政部資料庫
這樣應該就只有真人能註冊
除非你偷別人身分證
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.115.221.87 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/SYSOP/M.1577274411.A.1D2.html
1F：推 if4: 聽起來，還不錯！114.45.0.17 12/26 00:35
2F：推 w60229: 這個要收費，認證一次收新台幣80元1.200.204.238 12/26 08:30
你應該誤會了，我在註冊nctu.me時，沒有被收過一分錢耶
註冊網址是
https://id.nctu.me，是交大的domain。
看起來是後端連接twid系統，我推測申請過後，學術單位連結twid作為認證用途，我們應該是不用付錢的
3F：推 awerte: 貴49.216.6.158 12/26 08:35
4F：→ laptic: 理論上不錯，但如果是外籍公民呢？115.134.227.232 12/26 08:55
除非有辦法連結他國的戶籍資料庫，或是twid開放護照認證(僅限已入境之護照)。
不然無解，free sms receiver 一大堆，護照號碼民間也沒有方法知道是不是真的
5F：→ sunev: 先處理好台灣人的問題也不錯，使用者應該大140.112.54.158 12/26 09:59
6F：→ sunev: 部份都有台灣的身分證140.112.54.158 12/26 09:59
7F：→ c98406023: 驗證不過，但輸入資料無誤36.232.31.42 12/26 10:45
※ 編輯: passerby2 (36.228.116.245 臺灣), 12/26/2019 11:32:57
※ 編輯: passerby2 (36.228.116.245 臺灣), 12/26/2019 11:39:11
8F：→ chister: 如果學術使用免費的話 可以先開放本國居180.217.119.3 12/26 11:52
9F：→ chister: 民也不錯180.217.119.3 12/26 11:52
學術免費也只是隨便猜測而已，不確定是不是真的這樣。
畢竟我的使用經驗就是在id.nctu.me註冊時，會驗證身分證/發證日期/地點，並且沒有收我的錢
10F：推 w60229: 只有第一次免費，之後每次收費80元，我用1.200.204.238 12/26 12:15
11F：→ w60229: 過了，猜測第一次應該是有單位自行吸收費1.200.204.238 12/26 12:16
12F：推 w60229: 原po應該是交大校方付費吧?交大很有錢的1.200.204.238 12/26 12:21
我不是直接註冊twid，也不是交大學生。
我是在id.nctu.me註冊帳號的
這裡的twid看起來像政府提供的服務，可以讓平台們串接至臺灣網路認證公司的TWID身分識別中心
我不是指使用twid帳號來登入，而是指ptt後端串接TWID身份識別中心來驗證身份
這裡TWID只是負責驗證身份訊息提供的真偽。真的要錢應該是站方付錢，我們應該是不用付錢的
※ 編輯: passerby2 (36.228.116.245 臺灣), 12/26/2019 16:30:28
13F：推 w60229: 政府願意服務ptt?PTT站方很窮，談錢傷感情1.200.204.238 12/26 16:50
不然和交大合作也可以啊......
我只是想說交大「已經」弄出來了，是過去式，還免費開放給大家使用
沒理由台大弄不出來。
不然串接交大的TWID Oauth API也可以，至少這個API已知是免費的，去網站就可以申請使用
14F：→ ig49999: 其實我覺得可以用募款的方式111.71.79.174 12/26 16:59
15F：→ ig49999: 相信願意捐錢的人不少111.71.79.174 12/26 16:59
目前沒有查到這個API收費的消息，也沒查到免費的消息，有的話可以提供一下嗎？
16F：推 ig49999: 但這有幾個問題，第一如果是政府要出資，111.71.79.174 12/26 17:01
17F：→ ig49999: 經費一定很少，第二會有其他網站靠北為111.71.79.174 12/26 17:01
18F：→ ig49999: 什麼只有ptt，第三如果是募款或是私人出111.71.79.174 12/26 17:01
為什麼只有交大可以串接TWID? 台大不行嗎？
19F：→ ig49999: 資，一定會有人出來靠北自己捐多少想要111.71.79.174 12/26 17:01
20F：→ ig49999: 介入或是靠北站方111.71.79.174 12/26 17:01
21F：→ ig49999: 推文bug可以幫刪一下嗎111.71.79.174 12/26 17:02
22F：→ bbbing: 如果這東西有學術用途，透過台大應該不難60.250.191.198 12/26 17:37
23F：→ bbbing: 不過我覺得一些很重視個資的人會很嗨60.250.191.198 12/26 17:37
24F：→ bbbing: 痛批網路實名之類的60.250.191.198 12/26 17:37
25F：→ st3336: 如果是由資工系管理人(教授)提計畫執行140.115.20.47 12/26 17:54
26F：→ st3336: 雖然有機會能有經費 但是建置系統速度仍然140.115.20.47 12/26 17:55
又不一定要花錢，如果串接政府API的要錢，串接交大TWID Oauth的也行啊?
TWID Oauth Provider是免費的，而且後端也是串政府的。雖然串接2層，但是ptt至少不用付錢。
27F：→ st3336: 取決於站方，因為是無給職，這方面可能就140.115.20.47 12/26 17:55
28F：→ st3336: 計畫結束前結案，論執行面我認為不容易。140.115.20.47 12/26 17:56
29F：→ st3336: 而這樣也變成站方受到計畫主持人監督，自140.115.20.47 12/26 17:57
30F：→ st3336: 控制權會因此受到影響，但我認為不是不能140.115.20.47 12/26 17:58
31F：→ st3336: 找資工系或其他有興趣街計畫的系所談140.115.20.47 12/26 17:58
32F：→ st3336: 就端看站務群有沒有這個時間跟心力完成140.115.20.47 12/26 17:58
33F：→ st3336: 這目前的事態來看，感覺站方還是偏好自主140.115.20.47 12/26 17:59
34F：→ st3336: 解決這個問題。140.115.20.47 12/26 18:00
35F：推 ig49999: 因為沒收錢也沒有捐款啊，站方自然站的114.136.169.187 12/26 18:57
36F：→ ig49999: 住腳大聲不給註冊，如果今天有捐款或募114.136.169.187 12/26 18:57
37F：→ ig49999: 資你就知道了114.136.169.187 12/26 18:57
38F：→ ig49999: 不過捐款和募資還是可行啦，就加一個但114.136.169.187 12/26 18:59
39F：→ ig49999: 書，管理權依舊屬於資工系所有114.136.169.187 12/26 18:59
40F：推 w60229: 重點在於ptt連管理都有很大問題,應該大舉1.200.204.238 12/26 20:09
41F：→ w60229: 招聘有給職的專責管理人員,天下沒白吃的午1.200.204.238 12/26 20:11
42F：→ w60229: 餐,該支付的成本就是要付出。1.200.204.238 12/26 20:11
44F：→ jhtsai0825: 內政部有提供查驗36.239.128.119 12/26 21:59
未經本部同意不得非法連結運用本網頁資料耶，內政部的這個網頁好像不能亂接。API版本應該還是要透過TWID或類似的系統
45F：→ bbbing: 有給職管理人員，這個超容易變成臥底的www1.163.23.71 12/26 22:39
46F：推 w60229: 可是這工作本身就是吃力不討好，無給職幾1.200.204.238 12/26 22:51
47F：→ w60229: 個人有熱誠做得下去？1.200.204.238 12/26 22:52
48F：→ bbbing: 論壇就是這麼難經營的東西囉60.250.191.198 12/27 09:01
49F：→ bbbing: 要請有給職，那基本上就是要商業化了60.250.191.198 12/27 09:02
50F：→ arsonlolita: 註冊完再賣掉不就好了= =36.231.78.90 12/27 11:51
51F：→ arsonlolita: 這好像沒有效果36.231.78.90 12/27 11:51
至少不能重複註冊再賣掉啊
還是說你有更好的解決方案？這個方案至少保證了每人只能有一個帳號，賣掉就沒了
52F：推 w60229: 從政府機關和公司企業的行政效率就可得知1.200.210.67 12/27 12:07
53F：→ w60229: PTT不往商業化路線走是玩不贏網軍的,財團y1.200.210.67 12/27 12:09
54F：→ w60229: 法人商業化是延續PTT生命的唯一選擇1.200.210.67 12/27 12:09
55F：推 ig49999: 別傻了，你就以為低卡玩的贏網軍喔111.71.112.212 12/27 16:50
56F：→ ig49999: 低卡也一堆免洗帳號啊111.71.112.212 12/27 16:51
57F：推 w60229: 至少Dcard風向帶不起來，PTT的網軍都是橫1.200.210.67 12/27 17:51
58F：→ w60229: 行霸道，跋扈自恣的。y1.200.210.67 12/27 17:53
59F：→ bnn: 有人好像不知道低卡後台是誰的XD61.230.249.219 12/27 21:52
60F：推 awerte: 誰啊 快縮117.19.145.251 12/27 22:48
61F：推 ig49999: 說真的那也只是你看不出來而已223.137.144.210 12/27 22:49
62F：→ ig49999: PTT葉配帳號有數十年了，是因為網軍大家223.137.144.210 12/27 22:50
63F：→ ig49999: 才開始關注223.137.144.210 12/27 22:50
64F：→ ig49999: Dcard美妝、服飾的葉配也跟Ptt一樣多223.137.144.210 12/27 22:51
65F：→ ig49999: Dcard和Ptt本來就偏綠的比較多，所以打223.137.144.210 12/27 22:52
66F：→ ig49999: 藍的你自然不會去懷疑是不是有人在帶風向223.137.144.210 12/27 22:52
67F：推 w60229: 其實Dcard 站務都有特別在管，反觀PTT 幾1.200.210.67 12/28 00:20
68F：→ w60229: 乎是懶得管，PTT 應當要改革了1.200.210.67 12/28 00:21
69F：→ qoopichu: PTT還要用網軍才能帶風向111.246.10.227 12/28 00:44
70F：→ qoopichu: 商業平台直接找金主就可以箝制言論了111.246.10.227 12/28 00:44
71F：→ qoopichu: 哪邊比較不受外力介入我想不難判斷吧111.246.10.227 12/28 00:45
72F：→ w60229: 總之PTT若不肯財團法人商業化，就是凋亡，1.200.210.67 12/28 01:16
雖然很想問為什麼像商業化就可以避免凋亡？根據是？
不過這個和TWID無關吧，如果是優秀的建議我建議你在SYSOP另開一篇文章給出建議，而不是回文在這篇討論TWID可行性的文章下面
73F：→ w60229: 看各位要哪個，順帶一提，其他論壇都有自y1.200.210.67 12/28 01:17
74F：→ w60229: 由言論，反而是PTT的言論被限縮了呢1.200.210.67 12/28 01:18
75F：推 holishing: 這網域看起來不像是交大本身的111.251.165.57 12/28 12:14
76F：→ holishing: 建議回文整理多一點證據佐證你的想法111.251.165.57 12/28 12:15
對耶，我沒有發現，說不定nctu.me不是交大官方的，或許只是一些學生弄的，借用了交大的名稱？
目前有2個API，一個是TWID，政府的API，不知道要不要錢
一個是TWID Oauth Provider，看起來不是政府的API，不知道是不是交大的。已知免費
無論用哪個註冊都要填入身分證/發證時間/地點，並且填寫錯誤不會通過，由此確認確實有接內政部的資料庫
我的想法就是ptt的註冊系統連結這2個API的其中一個，或是類似的API，來達到防止假帳號的效果
77F：→ uhbygv45: 可以的話多問看看 這是目前看來最好的解111.248.193.120 12/29 19:56
78F：→ uhbygv45: 法，雖然還是有會亂賣 但二次驗證就沒了111.248.193.120 12/29 19:56
79F：→ uhbygv45: 我相信沒有人願意連身份證都賣掉的111.248.193.120 12/29 19:57
※ 編輯: passerby2 (140.115.59.40 臺灣), 12/30/2019 15:20:59
80F：推 ig49999: 樓上 你沒想到盜用223.137.153.168 12/30 15:22
81F：→ ig49999: 個資其實很好取得 以前那種國小補習班都223.137.153.168 12/30 15:23
82F：→ ig49999: 會賣個資給國中補習班223.137.153.168 12/30 15:23
※ 編輯: passerby2 (140.115.59.40 臺灣), 12/30/2019 15:23:53
83F：推 aa2468291: 可是應該換證 地點那些沒有吧… 42.76.79.177 12/30 16:44
84F：→ aa2468291: 除非撿到？ 42.76.79.177 12/30 16:44
85F：→ Henghengpig: 其實有喔...對岸一些黑產tg群都可以 111.250.77.172 12/31 15:42
86F：→ Henghengpig: 買到台灣雙證正反面掃描件 而且很便 111.250.77.172 12/31 15:43
87F：→ Henghengpig: 宜 111.250.77.172 12/31 15:43
88F：→ Henghengpig: 半前年曾經要了一小批測試 約20個 在 111.250.77.172 12/31 15:44
89F：→ Henghengpig: 內政部的身分證換補領查詢都可以過 111.250.77.172 12/31 15:44
90F：→ Henghengpig: 也就是說那至少是真實有效 還沒掛失 111.250.77.172 12/31 15:45
91F：→ Henghengpig: 的身分證沒錯 111.250.77.172 12/31 15:45
92F：→ Henghengpig: 個資可能比很多人想的還容易取得+廉 111.250.77.172 12/31 15:47
93F：→ Henghengpig: 價 111.250.77.172 12/31 15:47
94F：→ Henghengpig: 就算是手機驗證 量夠大 接一次碼都不 111.250.77.172 12/31 15:51
95F：→ Henghengpig: 到50台幣 除非PTT改成要本人掃臉認證 111.250.77.172 12/31 15:52
96F：→ Henghengpig: 那可能會稍微麻煩一點 成本上升一點 111.250.77.172 12/31 15:52
97F：→ Henghengpig: 但跟買帳號的錢比起來那個成本簡直可 111.250.77.172 12/31 15:53
98F：→ Henghengpig: 忽略 低得要命 111.250.77.172 12/31 15:53
99F：→ Henghengpig: 個人覺得浮濫註冊是不可能禁止的 那 111.250.77.172 12/31 15:54
100F：→ Henghengpig: 是作夢 淘寶對浮濫註冊抓地也嚴格 一 111.250.77.172 12/31 15:54
101F：→ Henghengpig: 樣防不了那些黑灰產大量註冊 PTT有多 111.250.77.172 12/31 15:54
102F：→ Henghengpig: 少資源能堪比淘寶的手段? 111.250.77.172 12/31 15:55
103F：→ Henghengpig: *說錯 是不可能阻絕的 111.250.77.172 12/31 15:55