謝謝您提供這麼寶貴的時間。剛剛的提的問題，我們會再email給您參考，到一個階段後再向您請教。

大家會覺得可以解決問題，如果還可以接受的，我們儘量小一些可以接受的地方。我想時間也差不多了，謝謝。

這個可以看看。

沒有。

我們跟工研院、資策會現在開始進行試用。

我瞭解您的意思，我們provide這個server是認證身分，認證好之後的話，會送到原來管帳戶的server，這個帳戶已經認證了，你要給他看網頁，就送過去給他。我們會有sample。

對。

（108年4月29日林放補記，LogonToken可以存在獨立的database，跟原來帳戶的database完全分開。我們建議，過度時期server可以並用password及LogonToken，對LogonToken產生信心後，適時把password廢除，徹底解決password的問題。）

有。我們有一個軟體叫做「nicePass_server」給server廢除密碼用的，這部分就是專門在認證身分的，所以原本的server不必管，LogonToken就是由nicePass_server產生和認證，如果繼續用密碼的話，跟nicePass_server沒有關係。

對。

沒有。他們各管各的，我們一向的做法是要open，不可能有任何一個第三方控管一切，不可能，絕對不work，我們強調我們是open environment。還有一點，我們鼓勵他們廢除密碼，任何再大的公司server，都是完全免費的。

對server也是一樣，server可以用幾乎完全一模一樣的那個登錄網頁，如果沒有廢除密碼，用原來完全一模一樣的網頁就好了，如果廢除密碼，唯一的差別是在什麼地方？是在本來人家輸入密碼那個地方，改成輸入LogonToken，其他完全都沒有變，server也沒有什麼改變，使用者也完全沒有改變，這是我們很注重的。

你要登入的時候，你可能設定了二十個帳戶，從帳戶列單裡面選一個，然後按一下 “登入” 按鍵，自動把你選用的瀏覽器打開了，自動打開了登入網頁，跟你原來的做法完全一模一樣，原來是要把那個網頁打開，對不對？這個有兩個資料需要輸入，我們的做法是這樣子，跟我們的軟件沒有關係，在登入的網頁上，移動滑鼠到要輸入帳號的地方，按兩個key，就是ctrl+v，你的帳號就會自動輸入，要enter password的地方，把滑鼠移到那個地方，按兩個key，就是alt＋0，就把你的密碼自動輸入了，然後按一下登入鍵就登入了，所以對你來講，就是簡化讓你方便而已，完全沒有讓你改變使用者的習慣。

第二，哪一個帳戶，帳戶的名稱是什麼，你登入的網址是什麼，也要告訴你使用的產品，存下來之後，就永遠也看不到了。

第一，我們很注重，絕對不改變使用者的使用經驗或習慣，不管是server或者是client，都一樣，我會再寄一些資料給你看，你如果要用密碼登入帳戶的話，是這樣做的，你選至少八個字，那就產生key了，這個是第一步。

(108年4月29日林放補記，我們也不知道使用人的密碼，兩層加密，存在使用人的機器上，只有使用人才能打開。)

這個我要強調一下，password manager一種是用build in的browser，一種是plug in，這個都不好，為什麼不好？對使用者不好，為什麼不好？第一個是有洩密的風險，build in的browser更不用講，你log in之後，他們什麼資料都可以存下來，用plug in的話，也可以把你的密碼存下來，他還很得意地跟你說，你若忘了密碼，他就告訴你，這個都不對的，我們的辦法是讓使用者自己選用browser，我們完全不動它的。

對。

看政委是不是可以幫我們，是不是有什麼單位可以跟他們溝通、交流一下？像科技部或者是工業局？

我們現在是多方進行，如果美國那邊有進展，我想對臺灣這邊也會有好處，基本上我們的重點還是希望把技術放在臺灣，美國那邊就維持一個全球的運作。

前一陣子收到美國聯邦政府的邀請信，6月去參加一個會議，有很多白宮的高層的官員會參加，所以我要去參加，他們特別針對資安這方面，我準備跟他們提出三個proposal，他們要的廢除密碼、帳戶實名資料、政府線上服務。

另外，有一個技術專家，也很不錯，那還不夠，我還有很多儲備人才，過去很多年，我累積很多名單，被我刷掉90％，所以現在10％都是菁英，這一些被我刷掉的，像宏碁的資深副總都被刷掉了，我覺得差不多了。

基本上在技術跟業務這一方面有兩個很有用的人，一個是管理心理博士學位的，他也很資深，有幾十年的業界經驗了，現在我們公司是策略營運長，常常代表的商會跟外界溝通，像外國或是北京到臺灣這邊來。

我過去在美國矽谷開過公司，我的用戶都是大公司，像IBM，現在跟以前的商業模式不一樣，以前他們自己是內部用的，比較簡單，但至少我知道大公司的想法怎麼樣，我很有經驗；現在如何把這個交給大公司，很多都是我天天在想的。

還有一點，我過去在大陸布局很多，現在不去了，中國的官員當面跟我講微信用戶這麼多，中國政府很不喜歡太多人聚在一起，這個辦法就可以把微信拆了，但大陸不去了。我布局很久了，我準備很多年，從2004年，之前還很模糊，最近這幾年很多想法越來越清晰。

這個還不算，你現在要做社交APP的話，如果沒有大財力，可能很難跟那一些大公司競爭。可是我們要培植很多中小社交APP廠商，為什麼？我們創造一個標準的coding，他們不用寫coding，但我們讓他們下載各國文化的圖案或什麼，可以變成阿拉伯的風格、韓國的風格，或是美國的風格，表面上看起來好像是他們自己開發的，他們可以自取產品名稱例如ABCchat什麼的，都可以，可以彼此溝通，這個coding是我們創造的，這樣可以培植很多中小企業，他們找人去用就好了，一樣的，我們插廣告，一樣可以分享廣告營收，我們希望可以培植至少幾萬家。

如果大社交APP公司要來也很歡迎，不收任何一毛錢。臉書都進不去中國大陸，要不要把廣告弄到中國大陸？塞到中國的手機裡面去。微信在中國用戶很多，但進不了歐美，我把微信的廣告塞到歐美那邊去，對他們有好處，而且如果這個跨社交APP溝通的局勢慢慢成長的話，對他們也有壓力，你在中國關起門來可以，可是人家全世界彼此可以溝通。

現在去找大公司，他不會理我，像找微信、LINE，他們不會理我們，我們有幾十個名單，像B咖、C咖的公司，他們使用者會慢慢流失，他們少的幾百萬用戶，多的有幾千萬用戶，朋友間不用相同的社交APP就不能溝通了，全部給他們免費用專利，那加起來幾十億個用戶，比大的社交APP還多，我說不收一毛錢，就讓你們用，但有一個條件，就是讓我插廣告，像在手機底下插廣告，廣告收費就跟你對分，要就來。

第二個，我們要做的是行動廣告，行動廣告要怎麼做？我們可以讓所有的全世界各種社交APP溝通，所以很簡單，我們就把我們的專利免費讓他們用。

第一個，我們奪取Google的點閱廣告市場，Google的點閱廣告點一次就要付一次廣告費，這是非常不合理的，例如你每個月有10萬元美金預算在Google做廣告，我是你的競爭者，我寫一個軟件，每個月第一天、第一個小時就點你的廣告，Google沒有辦法確實防範，我們可以自動認證，所以我們打出的口號是：同一個人看同一個廣告，不管看多少次，只要付一次廣告費就好了，我認為這是很合理的，我認為我們公司去推動這個的話，對Google打擊很大。

臺灣上個月有「智慧城市展覽」，我跟健保局、中華電信去談過，基本上我認為他們都有一些缺點，我們公司不想從這個獲利，只是大家一起結合共同的力量，若從臺灣出口到世界各國去，該收錢就收錢，如果有參與的話，共享就很容易，我們自己要做三個大的商業模式。

另外，我們構想是這樣子，第一個產品有很多功能，好像真的很不錯，現在可以讓人家試用，證實的確不是亂講的，像其他什麼應用，比如我們現在看到醫療資料，因為我看到報導，全世界資料被偷最多的，並不是帳號密碼，而是醫療資料。

我們不尋求政府資助，我們自己會找資金，我們不尋求政府直接間接投資公司，政府很多需要的東西，我們純粹是奉獻。如果臺灣政府直接需要的，我們專門為臺灣政府create的話，我們希望政府承擔成本，我們會按照政府的會計作業方式，我們用多少的人來做什麼，實銷實報。

過去這麼多年，我也累積很多外在資源，現在在臺灣有三個單位很積極支持我們，一個是台美產業合作辦公室，因為我是美商，另外一個是資策會、一個是工研院，都很支持我們，現在要試我的產品。政委在臺灣的名聲非常地響亮，又是政委，我想以你的立場，說不定可以幫助我們，看有沒有比較合適的單位，可以跟他接洽。

我們現在估計，除了特別難、特別大的，我們應該是60個man-month，就可以create一個產品，demo是10天，基本上給你看功能，10天就可以了，我們現在覺得有相當自信，我們有這個機會，我們公司裡面的人都比較資深的，我自己已經71歲了，還來玩這個東西實在是……但是我覺得可以做，解決別人不能解決的問題，我就做，自我壓榨剩餘價值。

還有一個非常重要的平台，因為我們以前剛開始沒有這樣做，都是用手工做測試，那是很花時間，特別很複雜的。市面上也有類似產品，但是我們覺得不合我們用的，在理想的情況下，產品要弄出去，或是改了一個軟件之後，擔心是不是會有新的問題產生，只要按一下按鍵就好了，會自動檢驗產品的一切功能，pass就pass，可以放心。這個現在已經有了，還有其他很多好處，我們在debug產品的時候，好處太多了，我們開發產品的速度會加快很多。

現在我們針對這個產品，我們做一下然後再改一下，幾乎可以做到完整100%全自動轉換，這個有一點作弊，因為你一知道這邊有什麼問題，再把原來的平台改一改。基本上還是有好處，如果只是更改原來的產品，我們在這邊改一下的話，按一下按鍵，那邊就有了。

現在只能在Windows。目前是計劃在5月推出Android，iPhone早晚也要弄，但是目前還沒有計畫，要看我們的resource怎麼樣。還有一點，Android的APP並不是用手工做的，因為在windows上面VB比較容易create出來的，我們幾乎是自動從VB轉成Android的，我們花時間建這個平台，比創造Android的APP還花時間，我們當然以後不能每一個都這樣子，但是一般的，只要沒有牽涉到新的東西像video，我認為新的產品基本上90％以上都可以自動轉過去了。

還沒有。因為資源有限，先只專注於第一個產品，我們現在已經能夠到一個相當完整的地步。

我們現在已經到一個地步了，基本上在認證的部分，都是套用原來的就好了，其他的個別應用就個別應用，你要轉帳就轉帳，我們只要提供認證的部分給他就好了。所以基本上哪一個單位、行業，可能缺什麼東西的話，我們通常在十天之內就可以提供demo。

但是長年累積的有很多，像我本人從二十年前一直累積下來做出來的。

現在不多，只有三個。

對。基本上這個是所有幾十個產品，像FinTech、電子郵件等等，共用同一個Key就好了，我們經過這麼久的時間，才開發出一套通用的機制，本身產品並沒有那麼久。

基本上還是要存在那裡，但我們有補救辦法，萬一你Key被改掉的話，可以重新灌進來。

對。還有一點，在許多系統上要盜用Key都很簡單，相信像Apple跟Google都一樣，至少微軟我們看到是很嚴重的問題，太容易把它改掉，甚至是刪掉，太容易了，我們就可以這樣做，就可以把你的Key刪掉、改掉。

我們這個做到什麼地步你知道嗎？比如你覺得這個聽起來很不錯，想要試試看我們的產品。你下載我們的公司產品，我是駭客坐在你旁邊，我也下載產品，你要set up你的帳號，你登錄需要用的帳戶密碼，或是要把密碼廢除掉的話，就用LogonToken，你打一個字，我也打一個字，你設定完、我也設定完之後，你可以登入你的帳號，我不能登入你的帳戶，這跟密碼差別很大。

最主要我們為了要符合一般使用者在過渡時期，大家都還在用password，這只是讓使用者在登錄的時候，避免要記那一些password的麻煩而已，實際上密碼還是一樣可能被偷，也可能從server被偷，也有可能被釣魚詐騙偷，都可能。

password manager有很多問題，一個最嚴重的問題是，我們沒有查所有的，但有些password manager，你在操作的時候，很喜歡把你的資料存在clipboard裡面，這個問題很嚴重了，我們自己寫的軟件，我忘記是哪一個password manager，你在操作它的時候，我們就把你的密碼偷出來給你看，這很嚴重，我們是沒有這個問題，是偷不到的。

第二，12345678涵蓋所有的帳戶，你可以定期改你的key，這個12345678永遠都不必改，因此你就減少負擔了。

你說的那個12345678不存在任何地方，只存在你的腦袋裡面。