AccordHK Blog

最近，有人發現創科生活基金於去年撥出 450 萬為北角街坊會用作開發「八段錦手機應用程式」，惹來普羅大眾的批評。開發手機 App 到底應如何衡量其價值或造價呢？ 資料不足 無法斷言 想必一般大眾都認為，開發一個「八段錦手機應用程式」，絕不可能需要耗費 450 萬港元這麼龐大的資金。不過，若從零開始計，從軟硬投資、請專業人士設計編程、資料搜集、支付一些版權費用等等，確實無法用三言兩語就可下判斷；但由於初步的資料不足的關係，難以估計這個 App 是否需要這價錢來設計。 單靠基金所提供的獲批資料，實在無法估計該手機 App 涉及的程式複雜程度，也未知客人的要求、程式改動次數、需要多少時間及人力資源，因此無法斷言這個價錢是否正常。 最初先會向客戶提出各層面的問題，從中估計客戶在技術層面上需要些甚麼，了解客戶對該手機程式有甚麼需求。從程式的規模而定價，若程式背後需要大量後置作業（ Backend ）的話，相應需要更多資源作支援。經報價後，便會開始進行版面設計（ Layout Design ）、介面設計（ User Interface design ）及編程等部分。完成整個手機程式後，經過客戶驗收測試（ User Acceptance Test, UAT ）後，便可正式推出市場。 執手尾慘過從零開始 毫無疑問，很多人都會看輕開發應用程式的難度，開發程式從零開始固然困難，但很多時候幫人執手尾難度就更高，而很多人就不明白這個道理。 香港 IT 人工開發成本高，通常一個項目需要一個團隊去完成，製作公司當然要衡量自己成本再報價。反之，客戶如果自行建立一個團隊去完成一個項目，可能需要更高戚本，更差的是請了一個團隊，當中隊員未必有足夠經驗及能力去完成項目，又或者可能做兩個月便辭職，成本更難控制，所以為什麼很多企業都選擇外判項目，起碼可以控制成本。 出手太低的程式開發計畫很多時都沒有好結果，由於有些沒經驗的程式開發公司可能開價低，後來才發現虧本，計畫最後爛尾收場，這種情況也很常見。沒有充足資源的開發計畫，很多時都會爛尾，會遠離客戶心目中的要求，當程式開發到一半，客戶才發現程式的設計並不符合他們的要求，不只浪費大家的時間，要補鑊時，所要付出的將會比正常的更多。所以，客戶要委託開發公司開發程式前，一定要與開發公司溝通好，釐訂出一個真正合理的開發預算。 原文網址：https://goo.gl/X9263i

蘋果稍早宣布 App Store 服務正式屆滿 10 週年，同時也闡述此項服務平台成功推動不少手機互動模式，內容體驗方式，並且帶來許多市場發展機會。 蘋果的 App Store 服務，實際上是在 2008 年 7 月 11 日推出 iPhone 3G 時才正式推出，當時上架的App數量僅有 500 款，同年 12 月初便累積收錄超過 1 萬款 App，此後便幾乎以翻倍速度成長，截至今年平均每週約有超過 5 億人造訪 App Store 服務，並且在過去 10 年發展形成龐大經濟規模，而蘋果更已經向全球開發者提撥高達 1000 億美元的分潤金額，透過全球開發人員之手打造豐富、多元的App使用體驗。 相比過往 PC 平台上的銷售模式，平均售價甚少超過 10 美元的 App 顯然更容易吸引用戶購買使用，同時也因為與 iPhone、iPhone touch，乃至於後續推出的 iPad 等產品結合，藉由 App 發揮更多意想不到的應用模式，讓硬體設備可以不必僅侷限在原本使用功能。因此，App Store 的推出，不僅大幅改變 iPhone 等產品使用體驗，同時也進一步改變人機互動方式，並且推動許多廠商競相模仿 App Store 營運模式，進而產生全新

應用數據統計公司分享了 2018 年上半年全球應用營收數據。這次的數據依然顯示，App Store 為開發者帶來的營收遠超任何競爭對手。 App Store 和 Google Play 的用戶在 2018 年上半年一共花費了 344 億美元購買應用和遊戲。與 2017 年上半年相比，消費的幅度增加了 27.8%。去年上半年，App Store 和 Google Play 用戶一共花費了 269 億美元。 App Store 顧客上半年大約花費了 226 億美元，而 Google Play 用戶的花費為 118 億美元。雖然 Google Play 的營收不如 App Store，但前者的消費增長率小幅領先。App Store 的消費增長率為 26.8%，Google Play 為 29.7%。當然，有一點需要特別注意的是，App Store 可以在中國使用，Google Play 則無法。 原文網址：https://technews.tw/2018/07/17/global-app-revenue-reached-34-billion-in-the-first-half-of-2018/

相信有不少用戶都會使用Google Drive為WhatsApp 備份，這些備份在Google Drive 內都佔了不少空間，但由11月12日開始，WhatsApp 的資料將不會再扣除雲端儲存空間。

從Google的母公司Alphabet在 2018年第二季度的綜合收益表中可見，Alphabet 在今年第二季度獲得326.6億美元的收入，大幅超越市場預期，比去年同期增長了26％，而且它的增長速度比去年同期更快。

原來App store 已經10 周年了。App store 的出現不但令我們的生活變得更方便，更讓app成為了大家生活的一部分，令生活有更多可能性。隨著App store的發展，智能裝置亦開始普及，令更多人認識相關的行業，對寫app產生興趣，帶來了更多創新的想法。希望App store在未來可以繼續為我們提供更多啟發。

Instagram 今日推出了一個新版本的應用程式 Instagram Lite。Instagram Lite 所佔的容量只有573 kilobytes，是原有版本的55分之一。除了不能使用分享影片及direct message 的功能外，Instagram Lite 的基本功能與Instagram 相同。

流動應用程式的訂閱是一項重要的業務，但消費者有時不願意註冊，因為暫停和取消現有的訂閱並不像選擇訂閱那麼簡單。Google現在正在為其Android用戶訂閱中心的正式發布解決這些問題。 這項新功能集中了您所有的Google Play訂閱。在Google Play的訂閱中心中，您可以查看所有現有訂閱，取消訂閱，續訂訂閱，甚至還原您之前取消的訂閱。無論是對用戶，還是開發者而言，這項新功能都非常實用。當消費者不害怕他們會忘記或不能在稍後找到取消選項時，他們會更願意嘗試訂閱，從而推動整體訂閱註冊數量。 原文網址：https://techcrunch.com/2018/06/20/google-play-now-makes-it-easier-to-manage-your-subscriptions/

Google 正擴張Android Family Link的功能。這功能不單幫助家長更有效地管理子女的電子設備，現在Family Link更能夠指導家長如何為子女選擇應用程式。在新的探索部分(discovery section)，Family Link 將為6至9歲的兒童挑選一系列的教育應用程式，以供家長安裝。

應用程式開發者如何使用用戶的個人資料是很受關注的議題，為了更進一步保障用戶的個人資料，蘋果推出了新的措施。據彭博社週三的報導，蘋果在上星期了更改了其App Store的規則，限制開發者收集，使用和分享有關iPhone用戶朋友的信息。

每當你在發展一個應用程式時，你會自然地想在所有的設備上運行它。但是，這是完成任務的正確方法嗎？在大多數情況下，正確做法是先在一個平台上構建應用程式，而不是在多個平台上構建應用程式。 那麼，應選擇哪一個呢？ Android應用程式開發或iPhone應用程式開發 Android應用程序開發與iPhone應用程式開發 人口統計 目前，Android擁有全球最大的平台份額（Platform Share) ，在低收入地區和發展中國家尤其突出。與此相比，iOS用戶通常收入更高，參與度更高，並且在每個應用程式上花費更多。該數據表明，Android用戶與iOS用戶相比，有更多的Android用戶。 收入模式 這兩個平台背後的收入模式代表了Apple和Google的做法。雖然Android應用程式有較多的廣告收入，但iOS上的應用程式仍附帶一些價格標籤，因此根據2017年的調查，iOS應用程式 的收入比Android應用程式 更高，使iOS對用戶更有價值。 釋放週期 這兩種模式之間其中值得比較的是它們的發布週期。雖然Android是開源（open source)的，但它仍然受到各種OEM和運營商的鎖定。出於這個原因，iOS在發布週期或採用率方面領先於Android。根據最新的mixpanel.com調查收集的數據，超過95％的iOS用戶使用最新版本，而不到20％的Android用戶使用最新版本。這意味著iOS可以專注於最新版本的操作系統，減少開發和測試週期時間。 特徵 由於Android是一個開源操作系統，因此像Cyanogen Mod這樣的Android方面可以讓開發人員更深入地訪問操作系統。例如，幾年前，主屏更換包括Aviate或Facebook在內。甚至有用自定義ROM構建的應用程序。這些以及更多這樣的理由證實，某些應用程序可能僅適用於Android。 何時首先選擇Android應用程式開發？ 當您的目標受眾主要關注Android時，尤其是在發展中國家和城市的某些細分市場時，首先使用Android應用程式開發是明智之舉。當您定制iOS系統無法訪問的Android操作系統的某個方面時，它也很有用。這可能是您需要選擇應用程式需要運行的硬件或希望對所有軟件和硬件元素進行完全控制時的情況。但請記住，Android不會更快地迭代，而Apple的審批時間相對較快。 何時選擇iOS開發優先？ 您可以根據您的目標受眾特徵首先使用iPhone應用程式開發。今天的大多數開發人員首先偏好在iOS上開發應用程式，然後轉向Android開發。但對於那些精通此平台開發應用程式的人來說，這是一個可行的選擇。如果你想在媒體上獲得更多媒體報導和更多媒體，那麼iOS是最好的選擇。因此，如果您正在製作零售應用程式，或者希望從應用程式中獲得更多收入，那麼iOS應用程序開發是最好的方式。 最佳方法 Apple和Android應用程序開發都有其自身的優點和局限性。儘管An​​droid可以讓更多的觀眾更容易地接觸到，但蘋果的觀眾更忠誠，更有吸引力。最好的方法是首先從任何一個開始，然後進入下一個平台。一旦你完善了一種方法，你可以考慮轉向下一個平台。如果您的數據顯示您的應用程式在一個平台上取得了重大成功，那麼針對下一個平台的受​​眾群體將立即增強您的受​​眾群體，並提高應用程序的可信度。 http://blog.aistechnolabs.com/android-vs-ios-which-app-to-develop-first-2/

我們都記得雅虎臭名昭著的安全漏洞事件。在2013年，有30億用戶的帳戶受到了網絡攻擊影響。此事件成為了史上其中一宗最大規模的安全漏洞事件。 這類型的新聞以廣泛的方式，標記了2017年。 8月份，信用評級機構Equifax被揭發了大規模的數據洩露，當中受影響人數達1.43億人。根據安全公司，Gemalto，在2017年上半年，在全球有約20億的個人記錄受到了盜竊。 這種安全漏洞事件將會繼續不斷發生，因為最新政府使用的黑客工具，意外流出，使得黑客更容易使用惡意軟件竊取公司的數據。根據網絡安全公司的報告，到2021年，由於網絡犯罪，全世界將不得不每年蒙受6萬億美元的損失，這甚至比全球非法毒品交易造成的損失還要多。 這些令人畏懼的數字顯示了為什麼在啟動之前任何類型的軟件，網絡是至關重要的。這裡有五個秘訣去建立一個安全的解決方案： 1.防止SQL攻擊 SQL攻擊是OWASP Top 10 Web應用程式漏洞列表中的主要漏洞之一。 OWASP手機應用安全項目開始的原因，是為開發人員提供一些威脅網絡應用程式安全性的常見因素。SQL攻擊非常常見，並且在不可信源在應用程序中輸入數據時發生。常用的入口點包括購物車，註冊表單和登錄表單。SQL攻擊 是常見的，因為SQL是所有數據庫使用的通用語言，並且不需要太多的專業知識。SQL攻擊允許黑客更改現有數據。黑客也可以披露和銷毀所有數據，甚至更糟的是可以成為服務器的管理員。開發人員可以通過查詢參數化（Query Parametrization）來阻止SQL注入，在這種情況下，服務器在執行請求之前處理請求，以便它知道它是什麼類型的查詢。 2.加密一切加密是保護應用程序最關鍵的一步。 2014年，黑客襲擊了eBay，盜取了100名eBay 員工的信息。黑客從那裡他們獲得了大約1.45億用戶的數據。有趣的是，黑客在公司沒有注意的情況下篡改了eBay的系統229天。 這種情況發生在低質量加密的情況下。攻擊者可以安裝被盜的證書(certificate)，讓他們隱藏。當HTTPS解決方案無法訪問所有密鑰和證書時，這些流氓證書就無法被發現。 另外，值得一提的是，LinkedIn對其移動應用程式感到自滿。當公司推出新的日曆集成功能時，它將本地日曆數據公開地轉移到了互聯網上的LinkedIn服務器上，任何人都可以隨時查看 請參閱您的應用程序已加密，確保軟件和服務器之間的所有通信都通過HTTPS連接完成 3.確保密碼安全密碼安全在任何應用程序開發中都是至關重要的。 Adobe 2013年數據安全漏洞事件是有名的，事件起源於公司沒有安全地存儲密碼。通常，應用程序會存儲密碼未加密的錯誤，這使得它們更容易受到攻擊。 因此，您應該確保你的密碼不能從數據庫中恢復。要真正保護密碼，您可以使用密碼雜湊函數（cryptographic hash），以防止任何嘗混合和切碎輸入。 此外，您可以使用一種名為hash and salt的策略，從而將來自每個密碼的散列函数與一些被稱為’鹽‘（salt)的隨機添加混合在一起。 4.實施多因素認證 隨著世界正朝著多重要素驗證（multifactor authentication.）方向發展，僅使用密碼進行身份驗證就顯得過時了。 Google和Apple等許多網站和應用程序都提供多重要素驗證。支付應用程序Venmo及其安全漏洞事件證明了多重要素驗證 的重要性。 Venmo的一名客戶Griswold的賬戶受到了損害，他發現的時候只剩下3000美元。 雖然目前尚不清楚攻擊者是如何獲得訪問賬戶的，但Venmo因為不支持多重要素驗證而受到批評。 雙重要素驗證的最常見形式是通過手機應用程序。 但是，它不太安全。 最近，Twitter更新了平台的安全性，允許用戶實施第三方認證。 Twitter用戶現在可以使用Google Authenticator等第三方應用進行驗證。 5.進行安全審計 所以，你認為你已經盡了一切來保護你的應用程式，並且對任何攻擊都是免疫的？ 再想一想。 您也可能已經測試並重新測試了您的軟件，但並不能保證您的安全性是無懈可擊的。 這是因為開發人員自己編寫代碼，這使得他們更容易忽視或忽視具體的因素。 這就是為什麼有必要從不同的角度來看你的解決方案。 要進行成功的審計，您首先需要確定您的要求是什麼。 此外，您需要確定您的應用程序可能容易受到的風險類型，以便設計適當的測試。 您也可以使用自動工具進行工作。 這些工具顯著降低了成本，並增加了覆蓋範圍。 總結隨著世界變得越來越密切，我們對軟件解決方案的依賴越來越大。而且，隨著網絡犯罪的興起，任何網絡應用程序都無法生存，特別是PayPal，AliPay，Venmo等支付系統。網絡安全日益變得更具挑戰性，因為黑客越來越聰明，越來越複雜。黑帽常常在安全白帽之前。 一個有經驗的黑客只需要 10分鐘來破解一個六字符的密碼。