孤雨凡花的秘密基地

AS2 訊息回條 (MDN) 中訊息完整性檢查 (MIC) 值計算是否包含標頭的判斷

孤雨凡花-avatar-img
孤雨凡花
發佈於練功房
更新 發佈閱讀 30 分鐘

1. 緒論

訊息完整性的重要性在於確保資料在傳輸過程中未經竄改 1。這對於建立企業對企業 (B2B) 通訊的信任和可靠性至關重要 2。在 AS2 (Applicability Statement 2) 通訊中，訊息完整性檢查 (MIC) 與訊息回條 (MDN) 密切相關，對於法律上有效的不可否認性至關重要 11。訊息完整性不僅僅是錯誤偵測（如網路中的循環冗餘校驗 CRC 6），更包含透過密碼學保證訊息的真實性和防篡改能力。框架檢查序列 (FCS) 和 MIC 的區別在於，MIC 尤其在與密碼學結合使用時，驗證的是發送者的合法性和真實性，而不僅僅是資料是否損壞 6。這意味著在 AS2 等協定中，MIC 提供了更高層級的安全保證。

AS2 是一種透過 HTTP/S 安全地進行 B2B 資料交換的協定, S_R19, 401, 404, 407,27, 412, 414, 415, 418,14, 30, S_S3, S_S4, S_S5, 12,16, 13, 14,140,141,142,143,144,145,146,147,148, 300, 301, 302, 25, 304, 306, 307, 36, 309, S_S30, S_S31, 20, S_S33, S_S34, S_S35, S_S36, S_S37, S_S38, S_S39, S_S40, S_S42, S_S46, S_S48, S_S49, S_S50, S_S51, S_S52, S_S53]。MDN 是一種數位簽章的回條，用於確認訊息的傳輸和完整性 11。MIC 是一個基於訊息內容計算出的雜湊值，用於確保訊息的完整性 [401, 404, 412, 414, 415, 76, 79, S_R51,14, 30, S_S3, S_S4, S_S5, 12,16, 13, 14,141,142,143,144,145,148, 304, 306, 20, S_S35, S_S39, S_S49, S_S51]。MDN 在 AS2 中提供了一個重要的回饋機制，透過確認訊息的接收和原始訊息未被更改的狀態（透過 MIC），實現了不可否認性。多個片段（例如14、30、12、13）強調 MDN 包含原始訊息的 MIC，發送者可以將其與本地計算的 MIC 進行比較。這種比較是驗證完整性和實現接收不可否認性的核心機制。

2. 理解 AS2 協定與訊息回條 (MDN)

AS2 的基礎是 HTTP/S 和 S/MIME, S_R19, 401, 404, 407,27, 412, 414, 415, 418,14, 30, S_S3, S_S4, S_S5, 12,16, 13, 14,140,141,142,143,144,145,146,147,148, 300, 301, 302, 25, 304, 306, 307, 36, 309, S_S30, S_S31, 20, S_S33, S_S34, S_S35, S_S36, S_S37, S_S38, S_S39, S_S40, S_S42, S_S46, S_S48, S_S49, S_S50, S_S51, S_S52, S_S53]，它支援加密、數位簽章和確認 11。AS2 與酬載無關，可以傳輸各種資料格式，如 EDI、XML 等 11。AS2 利用既有的網際網路標準（HTTP、MIME、S/MIME）提供了一個穩健且廣泛採用的安全 B2B 資料交換解決方案，使其更容易實施並與現有基礎架構整合。許多片段（例如14、14、36、20）反覆提及 HTTP/S 和 S/MIME，突顯了 AS2 對這些基本網際網路技術的依賴。這種標準化有助於其互操作性和廣泛採用。

MDN 的作用是確認訊息的接收和完整性 11，它可以是同步的（HTTP 回應）或非同步的（單獨的 HTTP 訊息）12。MDN 通常會進行數位簽章以實現不可否認性 [404, 407, 412, 415, 418,14, 30, S_S3, S_S5, 12,16, 13, 14,141,142,143,144,145,148, 304, 306, 20, S_S35, S_S39, S_S49, S_S51]，並在 Received-Content-MIC 欄位中包含原始訊息的 MIC [404, 407, 412, 415, 418, 30, 12,16, 14,141,142,143,144,14。同步和非同步 MDN 的選項根據貿易夥伴的通訊需求和基礎架構提供了靈活性。對於不需要立即確認或處理時間可能較長的情況，非同步 MDN 特別有用。片段（如27 和16）清楚地解釋了同步和非同步 MDN 之間的區別，並強調了使用 Receipt-delivery-option 標頭進行非同步 MDN。這種區別允許更具適應性的通訊模式。

3. AS2 中的訊息完整性檢查 (MIC) 值計算

MIC 的目的是驗證接收到的訊息內容與發送的內容是否完全相同 [401, 404, 412, 414, 415, 76, 79, S_R51,14, 30, S_S3, S_S4, S_S5, 12,16, 13, 14,141,142,143,144,145,148, 304, 306, 20, S_S35, S_S39, S_S49, S_S51]，並偵測傳輸過程中是否發生任何竄改或變更 2。發送者使用 MIC 與回傳的 MDN 中的 MIC 進行比較 [401, 404, 412, 414, 415, 76, 79, S_R51,14, 30, S_S3, S_S4, S_S5, 12,16, 13, 14,141,142,143,144,145,148, 304, 306, 20, S_S35, S_S39, S_S49, S_S51]。MIC 充當訊息酬載的數位指紋，確保即使是微小的修改也會導致不同的雜湊值，從而提醒接收者（並隨後透過 MDN 比較提醒發送者）潛在的完整性問題。解釋 SHA-256 的片段（40、41、7、42）突顯了雜湊演算法對輸入資料中微小變更的敏感性。此屬性是 MIC 有效偵測篡改的基礎。

用於 MIC 的雜湊演算法通常包括 SHA-1、MD5 和 SHA-256 [404, 414, 415, 79, S_R51, 30, S_S3, S_S4, S_S5, 12,16,141,142,144,145, 304, S_S30, S_S34, S_S35, S_S46, S_S49, S_S50, S_S51, S_S54]。由於安全漏洞，建議使用 SHA-2 而不是 SHA-1 和 MD5 [40, 7, 413, 76, S_R50, 30, S_S3, S_S4, S_S5, 12,16,141,142,144,145, 304, S_S30, S_S34, S_S35, S_S46, S_S49, S_S50, S_S51, S_S54]。演算法在 Disposition-Notification-Options 標頭的 signed-receipt-micalg 參數中指定 [404, 407, 412, 415,16,143,146, 300, S_S33]。雖然一些系統可能仍然支援較舊的演算法，但行業趨勢和安全最佳實踐強烈建議使用更強大的演算法（如 SHA-256）進行 MIC 計算，以降低碰撞攻擊的風險。討論 SHA-256 的片段（40、41、7、42）經常提到其相較於 SHA-1 和 MD5 的更高安全性，這是因為其較大的雜湊輸出大小，使得尋找碰撞在計算上不可行。這就是為什麼它現在是推薦的演算法。

4. MIC 值計算與 MIME 標頭

根據 RFC 4130 的一般規則，對於簽署的訊息，MIC 是基於簽署的 MIME 標頭和內容計算的 [404,43, 78, 25]。對於加密但未簽署的訊息，MIC 是基於未壓縮的資料內容（包括所有 MIME 標頭欄位和任何應用的內容傳輸編碼）計算的 [25,43, 78,149, 25, 20]。對於未簽署且未加密的訊息，MIC 是基於訊息內容計算的，不包含 MIME 標頭 [412,43, 78,14。MIME 標頭是否包含在 MIC 計算中，關鍵取決於應用於原始 AS2 訊息的安全措施。這確保了完整性檢查涵蓋了訊息的整個安全部分。RFC 4130（在43、78 中提及）和 RFC 5402（25、25）中關於基於簽署和加密狀態的標頭包含的明確區分，表明了一個深思熟慮的設計選擇，以確保為不同的安全場景提供適當的完整性檢查。

對於已簽署的訊息，MIC 包含屬於訊息簽署部分的 MIME 標頭 [404,43, 78, 25]。在計算 MIC 之前可能需要對 MIME 標頭進行規範化 [77, 7。當訊息被簽署時，簽章涵蓋訊息的特定部分，包括相關的 MIME 標頭。因此，MDN 的 MIC 必須基於相同的資料進行計算，以確保有效的比較和已簽署組件完整性的驗證。如果 MIC 僅基於已簽署訊息的內容進行計算，攻擊者可能會在不影響 MIC 的情況下更改未簽署的標頭，從而損害接收者所感知的整體訊息完整性。將已簽署的標頭包含在 MIC 中可以防止這種情況發生。

對於加密但未簽署的訊息，MIC 包含未壓縮資料的所有 MIME 標頭欄位和任何應用的內容傳輸編碼 [25,43, 78,149, 25, 20]。MIC 是基於解密的 MIME 標頭和內容計算的 [412,43, 7。即使訊息酬載已加密以確保機密性，MIME 標頭也提供了關於訊息的重要元資料。即使內容本身受到加密保護，將這些標頭包含在未簽署但已加密訊息的 MIC 計算中，也能確保這些元資料在傳輸過程中未被篡改。雖然加密確保了內容的機密性，但它並不能固有地保證其完整性。將標頭包含在 MIC 中為訊息信封提供了一個獨立於加密提供的機密性的完整性檢查。

對於未加密且未簽署的訊息，MIC 僅基於訊息內容計算，不包含 MIME 或任何其他 RFC 2822 標頭 [412,43, 78,14。在沒有任何安全措施（如簽署或加密）的情況下，MIC 的重點完全在於傳輸的實際資料酬載的完整性。在這種情況下包含標頭不會增加顯著的安全價值，反而可能引入實施和比較方面的複雜性。由於沒有簽章將標頭與內容綁定，也沒有加密來保護整個訊息結構，因此僅基於內容計算 MIC 可以簡化對正在交換的核心資料的完整性檢查。

5. SHA-256 在 AS2 MIC 值計算中的作用

SHA-256 是 SHA-2 系列的一部分，被認為比 SHA-1 和 MD5 更安全 7，它產生一個 256 位元（32 位元組）的雜湊值 7，廣泛應用於數位簽章、憑證授權單位和區塊鏈技術 7。SHA-256 由於其較大的雜湊輸出，提供了更高的安全性，相較於較舊的演算法，攻擊者更難找到碰撞。其在各種對安全性要求高的應用中的廣泛採用，突顯了其可靠性。SHA-256 位元長度的增加直接轉化為潛在碰撞的搜尋空間大幅增加，使得使用當前運算能力進行暴力破解或創建具有相同雜湊值的惡意訊息在實際上不可行。

AS2 支援 SHA-256 作為 MIC 演算法 [404, 414, 415, 79, S_R50, S_R51, 30, S_S3, S_S4, S_S5, 12,16,141,142,144,145, 304, S_S30, S_S34, S_S35, S_S46, S_S49, S_S50, S_S51, S_S54]，並且越來越被推薦為優於 SHA-1 和 MD5 的首選演算法 [404, 76, S_R50, 30, S_S3, S_S4, S_S5, 12,16,141,142,144,145, 304, S_S30, S_S34, S_S35, S_S46, S_S49, S_S50, S_S51, S_S54]。一些實作可能仍然預設或支援較舊的演算法以實現相容性 [404, 419, S_R53, S_R56]。雖然 SHA-256 是 AS2 中 MIC 的現代建議，但與舊有系統的互通性可能仍然需要支援較舊的演算法。然而，新的實作應優先考慮 SHA-256 以增強安全性。密碼學標準的發展以及舊演算法中漏洞的發現，推動了對更強大演算法（如 SHA-256）的建議。然而，與使用舊系統的夥伴進行通訊的需求，使得許多 AS2 解決方案需要繼續支援這些演算法。

6. 結論

關於 MIME 標頭的 MIC 值計算規則，根據訊息安全狀態總結如下：對於已簽署的訊息，MIC 包含已簽署的 MIME 標頭和內容。對於加密但未簽署的訊息，MIC 包含所有 MIME 標頭和未壓縮資料的內容傳輸編碼。對於未加密且未簽署的訊息，MIC 僅包含訊息內容，不包含 MIME 標頭。為了提高安全性，應強調使用 SHA-256 進行 MIC 值計算。為了正確計算 MIC 值並確保互通性，遵循 RFC 規範（RFC 4130、RFC 5402）至關重要。


訊息安全狀態MIC 值計算中是否包含 MIME 標頭相關 RFC已簽署是（已簽署的標頭）RFC 4130, RFC 5402加密，未簽署是（所有標頭，未壓縮資料）RFC 4130, RFC 5402未加密，未簽署否RFC 4130, RFC 5402

最終，理解 AS2 訊息的特定安全上下文（已簽署、已加密或兩者皆非）對於正確判斷相應 MDN 的 MIC 值計算是否包含 MIME 標頭至關重要。這確保了準確的完整性驗證和 B2B 資料交換中可靠的不可否認性。針對不同的訊息安全措施，MIC 值計算採用了細緻入微的方法，確保完整性檢查與現有的安全措施範圍相符。

引用的著作

  1. Message Integrity in Cryptography - GeeksforGeeks, 檢索日期：3月 20, 2025， https://www.geeksforgeeks.org/message-integrity-in-cryptography/
  2. engineering.purdue.edu, 檢索日期：3月 20, 2025， https://engineering.purdue.edu/kak/compsec/NewLectures/Lecture15.pdf
  3. Does Encryption Ensure Data Integrity?, 檢索日期：3月 20, 2025， https://blog.ise.io/blog/does-encryption-ensure-data-integrity
  4. Message Integrity – Practical Networking .net, 檢索日期：3月 20, 2025， https://www.practicalnetworking.net/series/cryptography/message-integrity/
  5. Verifying consumer signing information to protect message integrity using WSS APIs - IBM, 檢索日期：3月 20, 2025， https://www.ibm.com/docs/en/was/9.0.5?topic=smrcuwa-verifying-consumer-signing-information-protect-message-integrity-using-wss-apis
  6. Correlation between MIC (Message Integrity Check) and Frame Check Sequence (CRC), Why do we need MIC if we have FCS? : r/networking - Reddit, 檢索日期：3月 20, 2025， https://www.reddit.com/r/networking/comments/1be70wv/correlation_between_mic_message_integrity_check/
  7. What Is the SHA-256 Algorithm & How It Works - SSL Dragon, 檢索日期：3月 20, 2025， https://www.ssldragon.com/blog/sha-256-algorithm/
  8. Verifying data integrity and authenticity using SHA-256 and GPG - Linux Kamarada, 檢索日期：3月 20, 2025， https://linuxkamarada.com/en/2018/11/08/verifying-data-integrity-and-authenticity-using-sha-256-and-gpg/
  9. How to verify SHA-256 checksum? - Rublon Help, 檢索日期：3月 20, 2025， https://help.rublon.com/en/support/solutions/articles/1000308518-how-to-verify-sha-256-checksum-
  10. SHA-256 or MD5 for file integrity - hash - Stack Overflow, 檢索日期：3月 20, 2025， https://stackoverflow.com/questions/14139727/sha-256-or-md5-for-file-integrity
  11. Comprehensive Guide to AS2 Protocol | Aayu Blog, 檢索日期：3月 20, 2025， https://aayutechnologies.com/blog/as2-protocol-explained/
  12. MDN Messages - BizTalk Server - Microsoft Learn, 檢索日期：3月 20, 2025， https://learn.microsoft.com/en-us/biztalk/core/mdn-messages
  13. Introduction to AS2, 檢索日期：3月 20, 2025， https://hstechdocs.helpsystems.com/manuals/globalscape/eft82/mergedprojects/eventrules/introduction_to_as2.htm
  14. The AS2 EDI Protocol Explained - ecosio, 檢索日期：3月 20, 2025， https://ecosio.com/en/blog/the-as2-edi-protocol-explained/
  15. MDN acknowledgments for AS2 messages in Azure Logic Apps, 檢索日期：3月 20, 2025， https://docs.azure.cn/en-us/logic-apps/logic-apps-enterprise-integration-as2-mdn-acknowledgment
  16. AS2 Protocol - Aayu Technologies, 檢索日期：3月 20, 2025， https://aayutechnologies.com/docs/as2/as2-protocol/
  17. AS2: The Complete Guide - CData Arc, 檢索日期：3月 20, 2025， https://arc.cdata.com/resources/edi/as2.rst
  18. What is an AS2 MDN? | JSCAPE, 檢索日期：3月 20, 2025， https://www.jscape.com/blog/what-is-an-as2-mdn
  19. Introduction to AS2, 檢索日期：3月 20, 2025， https://hstechdocs.helpsystems.com/manuals/globalscape/archive/eft5/as2/introduction_to_as2.htm
  20. AS2 (RFC 4130) - MIME-Based Secure Peer-to-Peer Business Data Interchange Using HTTP Applicability Statement 2 (AS2) | Interoperable Europe Portal, 檢索日期：3月 20, 2025， https://interoperable-europe.ec.europa.eu/collection/ict-standards-procurement/solution/as2-rfc-4130-mime-based-secure-peer-peer-business-data-interchange-using-http-applicability
  21. RFC 3335: MIME-based Secure Peer-to-Peer Business Data Interchange over the Internet, 檢索日期：3月 20, 2025， https://www.rfc-editor.org/rfc/rfc3335.html
  22. RFC 3335 - MIME-based Secure Peer-to-Peer Business Data Interchange over the Internet, 檢索日期：3月 20, 2025， https://datatracker.ietf.org/doc/html/rfc3335
  23. AS1 Transport - TIBCO Product Documentation, 檢索日期：3月 20, 2025， https://docs.tibco.com/pub/bcce/1.0.0/doc/html/GUID-408C71B1-3937-452E-B121-D40C89174198.html
  24. MIME-based Secure Peer-to-Peer Business Data Interchange over the Internet, 檢索日期：3月 20, 2025， https://www.researchgate.net/publication/234781707_MIME-based_Secure_Peer-to-Peer_Business_Data_Interchange_over_the_Internet
  25. RFC 5402 - Compressed Data within an Internet Electronic Data Interchange (EDI) Message, 檢索日期：3月 20, 2025， https://datatracker.ietf.org/doc/html/rfc5402
  26. MDN Construction from AS2/AS3 Message - EDIdEv, 檢索日期：3月 20, 2025， https://secure.edidev.net/edidev-ca/help/Using/Using_AS2/Using_MDN/MDNRequestFromAs2SubjMsg.htm
  27. Creating an AS2 Client in Stages - EDIdEv, 檢索日期：3月 20, 2025， https://www.edidev.com/articles/As2Step/creating_As2Client_Step.html
  28. Generating an Outgoing MDN - BizTalk Server | Microsoft Learn, 檢索日期：3月 20, 2025， https://learn.microsoft.com/en-us/biztalk/core/generating-an-outgoing-mdn
  29. How AS2 works - Aayu Technologies, 檢索日期：3月 20, 2025， https://aayutechnologies.com/docs/as2/how-as2-works/
  30. MDN acknowledgments for AS2 messages in Azure Logic Apps - Microsoft Learn, 檢索日期：3月 20, 2025， https://learn.microsoft.com/en-us/azure/logic-apps/logic-apps-enterprise-integration-as2-mdn-acknowledgment
  31. AS2 Troubleshooting - Orderful Developer Hub, 檢索日期：3月 20, 2025， https://docs.orderful.com/docs/as2-troubleshooting
  32. An AS2 Server example in VB .NET - EDIdEv, 檢索日期：3月 20, 2025， https://edidev.com/samples/transmit/vbAs2ServerSourcecode.htm
  33. EDIINT MDN Building Service - IBM, 檢索日期：3月 20, 2025， https://public.dhe.ibm.com/software/commerce/doc/sb2bi/si50/stds62/Stds62_EDIINT_MDN_Building_svc.pdf
  34. S/MIME - Wikipedia, 檢索日期：3月 20, 2025， https://en.wikipedia.org/wiki/S/MIME
  35. Latest S/MIME Baseline Requirements - CA/Browser Forum, 檢索日期：3月 20, 2025， https://cabforum.org/working-groups/smime/requirements/
  36. AS2 - Wikipedia, 檢索日期：3月 20, 2025， https://en.wikipedia.org/wiki/AS2
  37. AS2 Transport - TIBCO Product Documentation, 檢索日期：3月 20, 2025， https://docs.tibco.com/pub/bcce/1.0.0/doc/html/GUID-CFC7054E-F70E-42B1-B311-6ED10EF8C900.html
  38. AS2 Messages - BizTalk Server - Microsoft Learn, 檢索日期：3月 20, 2025， https://learn.microsoft.com/en-us/biztalk/core/as2-messages
  39. Receive-Side Processing of an Incoming EDI Message over AS2 - BizTalk Server, 檢索日期：3月 20, 2025， https://learn.microsoft.com/en-us/biztalk/core/receive-side-processing-of-an-incoming-edi-message-over-as2
  40. What is the SHA-256 algorithm, and how does it work? - NordVPN, 檢索日期：3月 20, 2025， https://nordvpn.com/blog/sha-256/
  41. SHA256 Hash Online Calculator - LambdaTest, 檢索日期：3月 20, 2025， https://www.lambdatest.com/free-online-tools/sha256-hash-calculator
  42. How Does SHA-256 Work? - YouTube, 檢索日期：3月 20, 2025， https://www.youtube.com/watch?v=f9EbD6iY9zI
  43. An AS2 Client example in C# - EDIdEv, 檢索日期：3月 20, 2025， https://www.edidev.com/samples/transmit/cSharpAs2ClientSourcecode.htm
  44. SHA256 File Checksum - Online Tools, 檢索日期：3月 20, 2025， https://emn178.github.io/online-tools/sha256_checksum.html
  45. How to check the SHA256 integrity of a downloaded file or installer | Schneider Electric USA, 檢索日期：3月 20, 2025， https://www.se.com/us/en/faqs/FAQ000244427/
孤雨凡花的秘密基地練功房
留言
avatar-img
留言分享你的想法！
avatar-img
孤雨凡花的秘密基地
6會員
64內容數
分享追劇心得、美食、跟小說創作
孤雨凡花的秘密基地的其他內容
2025/02/13
[SSL 基礎]私有金鑰 – Pirvate Key 有哪些檔案格式
私有金鑰（Private Key）有幾種常見的檔案格式，主要取決於所使用的加密系統和工具。以下是一些常見的私有金鑰格式： PEM (Privacy-Enhanced Mail) 格式： 副檔名通常為 .pem、.key 或 .crt。 PEM 格式的私有金鑰是 Base64 編碼的內文，並且被
2025/02/13
[SSL 基礎]私有金鑰 – Pirvate Key 有哪些檔案格式
私有金鑰（Private Key）有幾種常見的檔案格式，主要取決於所使用的加密系統和工具。以下是一些常見的私有金鑰格式： PEM (Privacy-Enhanced Mail) 格式： 副檔名通常為 .pem、.key 或 .crt。 PEM 格式的私有金鑰是 Base64 編碼的內文，並且被
2025/02/10
使用 PHP 與 OpenSSL 進行憑證轉換 (.der, .crt, .cer 至 .pem)
這篇文章介紹如何使用PHP和OpenSSL函式庫將.der、.crt和.cer憑證檔案轉換成.pem格式。文中提供指令碼範例，並說明如何處理不同格式的憑證，以及openssl_x509_read()函式的使用方法。
Thumbnail
2025/02/10
使用 PHP 與 OpenSSL 進行憑證轉換 (.der, .crt, .cer 至 .pem)
這篇文章介紹如何使用PHP和OpenSSL函式庫將.der、.crt和.cer憑證檔案轉換成.pem格式。文中提供指令碼範例，並說明如何處理不同格式的憑證，以及openssl_x509_read()函式的使用方法。
Thumbnail
2025/01/22
[PR] 人物描邊
步驟 找出要定格的片段(按下C，用剃刀工具或是X，進行切割 片段右鍵 -> 偵定格->入點 將片段複製 (按ALT) 往上拉 選上面的圖層 ->效果控制 ->不透明度 ->鋼筆工具 ->進行人物描邊 效果 ->油漆桶 ->上面圖層 ->右鍵 ->嵌套 ->取名 ->將油漆桶拖到上圖層 效
2025/01/22
[PR] 人物描邊
步驟 找出要定格的片段(按下C，用剃刀工具或是X，進行切割 片段右鍵 -> 偵定格->入點 將片段複製 (按ALT) 往上拉 選上面的圖層 ->效果控制 ->不透明度 ->鋼筆工具 ->進行人物描邊 效果 ->油漆桶 ->上面圖層 ->右鍵 ->嵌套 ->取名 ->將油漆桶拖到上圖層 效
看更多
你可能也想看
Thumbnail
avatar-avatar
Emma 的意識界。
輕鬆賺零用金的祕密 | 蝦皮分潤計畫賺零用金實測成果開箱 ＋近期敗家好物開箱 😁
透過蝦皮分潤計畫，輕鬆賺取零用金！本文分享5-6月實測心得，包含數據流程、實際收入、平臺優點及注意事項，並推薦高分潤商品，教你如何運用空閒時間創造被動收入。
#蝦皮#行動電源#測試
Thumbnail
avatar-avatar
Emma 的意識界。
輕鬆賺零用金的祕密 | 蝦皮分潤計畫賺零用金實測成果開箱 ＋近期敗家好物開箱 😁
透過蝦皮分潤計畫，輕鬆賺取零用金！本文分享5-6月實測心得，包含數據流程、實際收入、平臺優點及注意事項，並推薦高分潤商品，教你如何運用空閒時間創造被動收入。
#蝦皮#行動電源#測試
Thumbnail
avatar-avatar
好好宅在家
【單身實驗室．蝦皮分潤計畫】藏身蝦皮的植系青屬，為我的北向陽台增添家人。
單身的人有些會養寵物，而我養植物。畢竟寵物離世會傷心，植物沒養好再接再厲就好了~（笑）
#開箱#蝦皮分潤計畫#單身實驗室
Thumbnail
avatar-avatar
好好宅在家
【單身實驗室．蝦皮分潤計畫】藏身蝦皮的植系青屬，為我的北向陽台增添家人。
單身的人有些會養寵物，而我養植物。畢竟寵物離世會傷心，植物沒養好再接再厲就好了~（笑）
#開箱#蝦皮分潤計畫#單身實驗室
Thumbnail
avatar-avatar
翰墨飄香的沙龍
補貨小日常｜居家生活用品實測分享，還順便開啟蝦皮分潤計畫小驚喜！
不知你有沒有過這種經驗？衛生紙只剩最後一包、洗衣精倒不出來，或電池突然沒電。這次一次補貨，從電池、衛生紙到洗衣精，還順便分享使用心得。更棒的是，搭配蝦皮分潤計畫，愛用品不僅自己用得安心，分享給朋友還能賺回饋。立即使用推薦碼 X5Q344E，輕鬆上手，隨時隨地賺取分潤！
#衛生紙#洗衣精#居家生活
Thumbnail
avatar-avatar
翰墨飄香的沙龍
補貨小日常｜居家生活用品實測分享，還順便開啟蝦皮分潤計畫小驚喜！
不知你有沒有過這種經驗？衛生紙只剩最後一包、洗衣精倒不出來，或電池突然沒電。這次一次補貨，從電池、衛生紙到洗衣精，還順便分享使用心得。更棒的是，搭配蝦皮分潤計畫，愛用品不僅自己用得安心，分享給朋友還能賺回饋。立即使用推薦碼 X5Q344E，輕鬆上手，隨時隨地賺取分潤！
#衛生紙#洗衣精#居家生活
Thumbnail
avatar-avatar
阿Mo的murmur小天地🪄
開箱＋分潤分享｜社畜的療癒小樹洞 🧑‍🎨 iPad 殼 × 蝦皮分潤計畫
身為一個典型的社畜，上班時間被會議、進度、KPI 塞得滿滿，下班後只想要找一個能夠安靜喘口氣的小角落。對我來說，畫畫就是那個屬於自己的小樹洞。無論是胡亂塗鴉，還是慢慢描繪喜歡的插畫人物，那個專注在筆觸和色彩的過程，就像在幫心靈按摩一樣，讓緊繃的神經慢慢鬆開。
#小確幸#iPad#樹洞
Thumbnail
avatar-avatar
阿Mo的murmur小天地🪄
開箱＋分潤分享｜社畜的療癒小樹洞 🧑‍🎨 iPad 殼 × 蝦皮分潤計畫
身為一個典型的社畜，上班時間被會議、進度、KPI 塞得滿滿，下班後只想要找一個能夠安靜喘口氣的小角落。對我來說，畫畫就是那個屬於自己的小樹洞。無論是胡亂塗鴉，還是慢慢描繪喜歡的插畫人物，那個專注在筆觸和色彩的過程，就像在幫心靈按摩一樣，讓緊繃的神經慢慢鬆開。
#小確幸#iPad#樹洞
Thumbnail
avatar-avatar
Robert Parkin的沙龍
探索親密關係的奧秘：透過深度聆聽和提問，創造更深刻的連結
在現今這個充斥著數位科技和資訊爆炸的時代，人與人之間的連結似乎變得更加脆弱和疏離。我們常常被各種訊息和雜訊所淹沒，忽略了身邊重要的人，也失去了與他們深度交流的機會。然而，真正的親密關係，卻是建立在坦誠的溝通、深度聆聽和相互理解的基礎之上。 本文將深入探討如何透過提問和深度聆聽，創造一個安全
#親密關係#深度聆聽#提問的藝術
Thumbnail
avatar-avatar
Robert Parkin的沙龍
探索親密關係的奧秘：透過深度聆聽和提問，創造更深刻的連結
在現今這個充斥著數位科技和資訊爆炸的時代，人與人之間的連結似乎變得更加脆弱和疏離。我們常常被各種訊息和雜訊所淹沒，忽略了身邊重要的人，也失去了與他們深度交流的機會。然而，真正的親密關係，卻是建立在坦誠的溝通、深度聆聽和相互理解的基礎之上。 本文將深入探討如何透過提問和深度聆聽，創造一個安全
#親密關係#深度聆聽#提問的藝術
Thumbnail
avatar-avatar
斑三選
斑的三選: 簡訊發送平台
想發簡訊給自己經營的電商會員時，可以直接用大量簡訊平台一次發送。 但目前因為詐騙簡訊"盛行"的關係，申請這類平台的規則也變嚴格了，連自己的個資也要上繳給這些平台做身份驗證，所以還是找一些安全、有信譽的廠商，免得把自己的個資賣掉外，自己會員的個資也賣了。
#簡訊#推薦
Thumbnail
avatar-avatar
斑三選
斑的三選: 簡訊發送平台
想發簡訊給自己經營的電商會員時，可以直接用大量簡訊平台一次發送。 但目前因為詐騙簡訊"盛行"的關係，申請這類平台的規則也變嚴格了，連自己的個資也要上繳給這些平台做身份驗證，所以還是找一些安全、有信譽的廠商，免得把自己的個資賣掉外，自己會員的個資也賣了。
#簡訊#推薦
Thumbnail
avatar-avatar
操作一下
你的 iPhone 還在用舊版本？小心資料被駭客偷光光！
在行動裝置安全日益嚴峻的環境下，保護手機資料至關重要。使用者除了養成良好的使用習慣之外，也需要定期更新手機OS系統來提升資料安全防護力，而企業端也可以透過APP加殼加密的方式，讓APP達到更高水平的防護。
#資安#資安解決方案#手機安全性
Thumbnail
avatar-avatar
操作一下
你的 iPhone 還在用舊版本？小心資料被駭客偷光光！
在行動裝置安全日益嚴峻的環境下，保護手機資料至關重要。使用者除了養成良好的使用習慣之外，也需要定期更新手機OS系統來提升資料安全防護力，而企業端也可以透過APP加殼加密的方式，讓APP達到更高水平的防護。
#資安#資安解決方案#手機安全性
Thumbnail
avatar-avatar
《創作者事業研究室》沙龍
【駭入別人銷售漏斗，模仿驗證有效流程】
【駭入別人銷售漏斗，模仿驗證有效流程】
Thumbnail
avatar-avatar
《創作者事業研究室》沙龍
【駭入別人銷售漏斗，模仿驗證有效流程】
【駭入別人銷售漏斗，模仿驗證有效流程】
Thumbnail
avatar-avatar
王家歆的沙龍
再談假訊息
我們從傳統和網路獲取訊息，但網路訊息的真偽性需要特別小心對待，例如抖音上的虛假視頻和假訊息，建議查證後再相信。
#視頻#資訊#醫學
Thumbnail
avatar-avatar
王家歆的沙龍
再談假訊息
我們從傳統和網路獲取訊息，但網路訊息的真偽性需要特別小心對待，例如抖音上的虛假視頻和假訊息，建議查證後再相信。
#視頻#資訊#醫學
Thumbnail
avatar-avatar
linct的沙龍
資料庫運作之自動檢查
每日自動檢查資料庫運作所產生的訊息，若發現有錯誤，自動寄出警告信給擔當人員
#ORACLE#windows#SQLPLUS
Thumbnail
avatar-avatar
linct的沙龍
資料庫運作之自動檢查
每日自動檢查資料庫運作所產生的訊息，若發現有錯誤，自動寄出警告信給擔當人員
#ORACLE#windows#SQLPLUS
Thumbnail
avatar-avatar
Spártā BB Salon
無煙硝的戰場：從威權到民主轉折的國安手記
對時限的保密則應全程為之。 在第一階段單獨準備時，就必須對利害關係人做大量的調研、溝通、聽證，才能確立我方的談判目標、議題、方案、策略、底線、破局後的最佳替代安案等。 各國非但不會以「保密」為理由，來拒絕和利害關係人做溝通，還會運用各種手段來鼓勵他們表達立場、意見、提出疑慮，以求策略之周延。
#美中台#美中#台美
Thumbnail
avatar-avatar
Spártā BB Salon
無煙硝的戰場：從威權到民主轉折的國安手記
對時限的保密則應全程為之。 在第一階段單獨準備時，就必須對利害關係人做大量的調研、溝通、聽證，才能確立我方的談判目標、議題、方案、策略、底線、破局後的最佳替代安案等。 各國非但不會以「保密」為理由，來拒絕和利害關係人做溝通，還會運用各種手段來鼓勵他們表達立場、意見、提出疑慮，以求策略之周延。
#美中台#美中#台美
Thumbnail
avatar-avatar
昕力資訊的沙龍
從日誌管理看現代 IT治理與法規遵循｜昕力資訊
大數據時代下，Log的多元應用至關重要。Log生成龐大，格式各異，特別金融業需合規。探討Log廣泛應用、資訊安全、IT管理和商業決策。建立Log管理系統核心深入法規，強化IT治理、權限控管。一站式Log管理平台，確保資訊安全合規。
#日誌管理#Log管理#資安
Thumbnail
avatar-avatar
昕力資訊的沙龍
從日誌管理看現代 IT治理與法規遵循｜昕力資訊
大數據時代下，Log的多元應用至關重要。Log生成龐大，格式各異，特別金融業需合規。探討Log廣泛應用、資訊安全、IT管理和商業決策。建立Log管理系統核心深入法規，強化IT治理、權限控管。一站式Log管理平台，確保資訊安全合規。
#日誌管理#Log管理#資安
追蹤感興趣的內容從 Google News 追蹤更多 vocus 的最新精選內容追蹤 Google News