[建議] 使用TWID來驗證帳號

[passerby2 (路人乙)]

TWID好像連結內政部的資料庫

要輸入：
  身分證號
  發證日期
  發證地點
才能通過註冊。

我在用交大的nctu.me時，註冊過twid

我測試就算身分證字號填對(我自己的號碼)
發證日期和發證地點填錯照樣不給過

所以我才相信他有連結內政部資料庫

這樣應該就只有真人能註冊
除非你偷別人身分證


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.115.221.87 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/SYSOP/M.1577274411.A.1D2.html
推 if4: 聽起來，還不錯！
推 w60229: 這個要收費，認證一次收新台幣80元
你應該誤會了，我在註冊nctu.me時，沒有被收過一分錢耶

註冊網址是https://id.nctu.me，是交大的domain。

看起來是後端連接twid系統，我推測申請過後，學術單位連結twid作為認證用途，我們應該是不用付錢的
推 awerte: 貴
→ laptic: 理論上不錯，但如果是外籍公民呢？
除非有辦法連結他國的戶籍資料庫，或是twid開放護照認證(僅限已入境之護照)。

不然無解，free sms receiver 一大堆，護照號碼民間也沒有方法知道是不是真的
→ sunev: 先處理好台灣人的問題也不錯，使用者應該大
→ sunev: 部份都有台灣的身分證
→ c98406023: 驗證不過，但輸入資料無誤
※ 編輯: passerby2 (36.228.116.245 臺灣), 12/26/2019 11:32:57
※ 編輯: passerby2 (36.228.116.245 臺灣), 12/26/2019 11:39:11
→ chister: 如果學術使用免費的話 可以先開放本國居
→ chister: 民也不錯
學術免費也只是隨便猜測而已，不確定是不是真的這樣。
畢竟我的使用經驗就是在id.nctu.me註冊時，會驗證身分證/發證日期/地點，並且沒有收我的錢
推 w60229: 只有第一次免費，之後每次收費80元，我用
→ w60229: 過了，猜測第一次應該是有單位自行吸收費
推 w60229: 原po應該是交大校方付費吧?交大很有錢的
我不是直接註冊twid，也不是交大學生。
我是在id.nctu.me註冊帳號的

這裡的twid看起來像政府提供的服務，可以讓平台們串接至臺灣網路認證公司的TWID身分識別中心

我不是指使用twid帳號來登入，而是指ptt後端串接TWID身份識別中心來驗證身份

這裡TWID只是負責驗證身份訊息提供的真偽。真的要錢應該是站方付錢，我們應該是不用付錢的
※ 編輯: passerby2 (36.228.116.245 臺灣), 12/26/2019 16:30:28
推 w60229: 政府願意服務ptt?PTT站方很窮，談錢傷感情
不然和交大合作也可以啊......
我只是想說交大「已經」弄出來了，是過去式，還免費開放給大家使用

沒理由台大弄不出來。

不然串接交大的TWID Oauth API也可以，至少這個API已知是免費的，去網站就可以申請使用
→ ig49999: 其實我覺得可以用募款的方式
→ ig49999: 相信願意捐錢的人不少
目前沒有查到這個API收費的消息，也沒查到免費的消息，有的話可以提供一下嗎？
推 ig49999: 但這有幾個問題，第一如果是政府要出資，
→ ig49999: 經費一定很少，第二會有其他網站靠北為
→ ig49999: 什麼只有ptt，第三如果是募款或是私人出
為什麼只有交大可以串接TWID? 台大不行嗎？
→ ig49999: 資，一定會有人出來靠北自己捐多少想要
→ ig49999: 介入或是靠北站方
→ ig49999: 推文bug可以幫刪一下嗎
→ bbbing: 如果這東西有學術用途，透過台大應該不難
→ bbbing: 不過我覺得一些很重視個資的人會很嗨
→ bbbing: 痛批網路實名之類的
→ st3336: 如果是由資工系管理人(教授)提計畫執行
→ st3336: 雖然有機會能有經費 但是建置系統速度仍然
又不一定要花錢，如果串接政府API的要錢，串接交大TWID Oauth的也行啊?

TWID Oauth Provider是免費的，而且後端也是串政府的。雖然串接2層，但是ptt至少不用付錢。
→ st3336: 取決於站方，因為是無給職，這方面可能就
→ st3336: 計畫結束前結案，論執行面我認為不容易。
→ st3336: 而這樣也變成站方受到計畫主持人監督，自
→ st3336: 控制權會因此受到影響，但我認為不是不能
→ st3336: 找資工系或其他有興趣街計畫的系所談
→ st3336: 就端看站務群有沒有這個時間跟心力完成
→ st3336: 這目前的事態來看，感覺站方還是偏好自主
→ st3336: 解決這個問題。
推 ig49999: 因為沒收錢也沒有捐款啊，站方自然站的
→ ig49999: 住腳大聲不給註冊，如果今天有捐款或募
→ ig49999: 資你就知道了
→ ig49999: 不過捐款和募資還是可行啦，就加一個但
→ ig49999: 書，管理權依舊屬於資工系所有
推 w60229: 重點在於ptt連管理都有很大問題,應該大舉
→ w60229: 招聘有給職的專責管理人員,天下沒白吃的午
→ w60229: 餐,該支付的成本就是要付出。
推 jhtsai0825: https://reurl.cc/qDjgag
→ jhtsai0825: 內政部有提供查驗
未經本部同意不得非法連結運用本網頁資料耶，內政部的這個網頁好像不能亂接。API版本應該還是要透過TWID或類似的系統
→ bbbing: 有給職管理人員，這個超容易變成臥底的www
推 w60229: 可是這工作本身就是吃力不討好，無給職幾
→ w60229: 個人有熱誠做得下去？
→ bbbing: 論壇就是這麼難經營的東西囉
→ bbbing: 要請有給職，那基本上就是要商業化了
→ arsonlolita: 註冊完再賣掉不就好了= =
→ arsonlolita: 這好像沒有效果
至少不能重複註冊再賣掉啊
還是說你有更好的解決方案？這個方案至少保證了每人只能有一個帳號，賣掉就沒了
推 w60229: 從政府機關和公司企業的行政效率就可得知
→ w60229: PTT不往商業化路線走是玩不贏網軍的,財團y
→ w60229: 法人商業化是延續PTT生命的唯一選擇
推 ig49999: 別傻了，你就以為低卡玩的贏網軍喔
→ ig49999: 低卡也一堆免洗帳號啊
推 w60229: 至少Dcard風向帶不起來，PTT的網軍都是橫
→ w60229: 行霸道，跋扈自恣的。y
→ bnn: 有人好像不知道低卡後台是誰的XD
推 awerte: 誰啊 快縮
推 ig49999: 說真的那也只是你看不出來而已
→ ig49999: PTT葉配帳號有數十年了，是因為網軍大家
→ ig49999: 才開始關注
→ ig49999: Dcard美妝、服飾的葉配也跟Ptt一樣多
→ ig49999: Dcard和Ptt本來就偏綠的比較多，所以打
→ ig49999: 藍的你自然不會去懷疑是不是有人在帶風向
推 w60229: 其實Dcard 站務都有特別在管，反觀PTT 幾
→ w60229: 乎是懶得管，PTT 應當要改革了
→ qoopichu: PTT還要用網軍才能帶風向
→ qoopichu: 商業平台直接找金主就可以箝制言論了
→ qoopichu: 哪邊比較不受外力介入我想不難判斷吧
→ w60229: 總之PTT若不肯財團法人商業化，就是凋亡，
雖然很想問為什麼像商業化就可以避免凋亡？根據是？
不過這個和TWID無關吧，如果是優秀的建議我建議你在SYSOP另開一篇文章給出建議，而不是回文在這篇討論TWID可行性的文章下面
→ w60229: 看各位要哪個，順帶一提，其他論壇都有自y
→ w60229: 由言論，反而是PTT的言論被限縮了呢
推 holishing: 這網域看起來不像是交大本身的
→ holishing: 建議回文整理多一點證據佐證你的想法
對耶，我沒有發現，說不定nctu.me不是交大官方的，或許只是一些學生弄的，借用了交大的名稱？

目前有2個API，一個是TWID，政府的API，不知道要不要錢

一個是TWID Oauth Provider，看起來不是政府的API，不知道是不是交大的。已知免費

無論用哪個註冊都要填入身分證/發證時間/地點，並且填寫錯誤不會通過，由此確認確實有接內政部的資料庫

我的想法就是ptt的註冊系統連結這2個API的其中一個，或是類似的API，來達到防止假帳號的效果
→ uhbygv45: 可以的話多問看看 這是目前看來最好的解
→ uhbygv45: 法，雖然還是有會亂賣 但二次驗證就沒了
→ uhbygv45: 我相信沒有人願意連身份證都賣掉的
※ 編輯: passerby2 (140.115.59.40 臺灣), 12/30/2019 15:20:59
推 ig49999: 樓上 你沒想到盜用
→ ig49999: 個資其實很好取得 以前那種國小補習班都
→ ig49999: 會賣個資給國中補習班
※ 編輯: passerby2 (140.115.59.40 臺灣), 12/30/2019 15:23:53
推 aa2468291: 可是應該換證 地點那些沒有吧…
→ aa2468291: 除非撿到？
→ Henghengpig: 其實有喔...對岸一些黑產tg群都可以
→ Henghengpig: 買到台灣雙證正反面掃描件 而且很便
→ Henghengpig: 宜
→ Henghengpig: 半前年曾經要了一小批測試 約20個 在
→ Henghengpig: 內政部的身分證換補領查詢都可以過
→ Henghengpig: 也就是說那至少是真實有效 還沒掛失
→ Henghengpig: 的身分證沒錯
→ Henghengpig: 個資可能比很多人想的還容易取得+廉
→ Henghengpig: 價
→ Henghengpig: 就算是手機驗證 量夠大 接一次碼都不
→ Henghengpig: 到50台幣 除非PTT改成要本人掃臉認證
→ Henghengpig: 那可能會稍微麻煩一點 成本上升一點
→ Henghengpig: 但跟買帳號的錢比起來那個成本簡直可
→ Henghengpig: 忽略 低得要命
→ Henghengpig: 個人覺得浮濫註冊是不可能禁止的 那
→ Henghengpig: 是作夢 淘寶對浮濫註冊抓地也嚴格 一
→ Henghengpig: 樣防不了那些黑灰產大量註冊 PTT有多
→ Henghengpig: 少資源能堪比淘寶的手段?
→ Henghengpig: *說錯 是不可能阻絕的