(八打灵再也11日讯)网络安全及渗透测试服务专家冯宗福说,交通部在实施应用程式MyJPJ以推行电子路税和驾照以前,应进行有系统化测试,包括负载测试(Load Test)在内。
他今日受询时向星洲日报说,就连他本身和许多人一样,无法顺利注册MyJPJ的用户ID;很大可能性在于有关系统,无法在同一时间承载大量用户的涌入。
ADVERTISEMENT
“这是政府在数字化政策时,算是犯下低级错误。”
他说,进行负载测试目的, 在于了解有关系统能不能在同一时间,应付100万或更多人涌入注册的承受能力;当政府要推展一项供全国人民使用的应用程式(App),就应展开很有系统化的负载测试。
“我觉得他们并没进行该测试,所以才造成系统瘫痪。一般的大公司都会事先进行负载测试及网络安全系统测试。”
他认为,政府应事先完成这项测试,而不是急于做出新政策的宣布。
他说,如果陆路交通局(JPJ)事先有进行运作测试的话,就应该知晓问题的源头。
“现在是很多人无法注册,甚至连我自己也一样,我重置通关密码时,都无法收到电邮通知。总之,交通部落实MyJPJ措施时,缺乏周详的规划。”
注册不需认证存缺陷
他也说,当民众尝试完成用户ID注册,却被告之已被人捷足先登,现在出现问题,有可能他的帐号真的已被人注册过,因在注册的步骤是不需要通过任何认证的。
他说,只要身分证号码、手机号码即可,而这些资料在大马到处都找得到。
“当注册不到用户ID时,有可能已经被人注册使用过了,这当中存在很大的缺陷。”
他相信,很多人注册不成功,就是因为有关帐号已被人注册了。
“因此,政府也应关注个人资料是否外泄的问题,而新推展的App有没有妥善保护好民众的个资?如果该系统造成个资外泄,显示有关系统还不够成熟。”
ADVERTISEMENT
热门新闻
百格视频
ADVERTISEMENT