關於我們

大家好，這裡是 eduroam 台灣第三方資料庫，目前主要由 chilin.h 和 e0pwr 共同維護。
這個計畫最初的動機，只是為了解決連不上學校網路的問題。
當時照著教學設定完成後，發現同樣的設定，在 A 點可以正常連線，但在 B 點就會連線失敗，而這件事理論上不應該發生。
而我們在研讀各種標準、文檔、並且實際交叉測試、做黑箱分析後，發現臺灣的 eduroam 存在架構性問題，例如：

身分提供者 (IdP) 提供的設定教學不認證伺服器憑證，會導致受到 Evil twin 攻擊，導致使用者帳號洩漏。
IdP 伺服器僅支援 PAP (TANetRoaming) 認證，無法使用 eduroam。
服務提供者 (SP) 接入點啟用 EAP Termination，導致伺服器憑證認證失敗。
SP 針對特定 IdP Relam 屏蔽認證、惡意中斷認證等措施。

上述這些導致無法順利連線的問題，難以在公開文件中找到，只能透過實地黑箱測試的方式得出。在這過程雖然遇到很多困難，但最後還是有研究出成果。
我們將這些資料整理起來，並首次公開在 SITCON 2025 Lightning Talk 上，希望可以讓後來的研究人員可以不用重頭開始黑箱分析整個架構。
而最終目標是讓臺灣的 eduroam 認證服務更透明。且讓臺灣的學術使用者，能夠藉由我們提供的資訊更輕易、安全的連上 eduroam。

目前正在開發、維護的服務有以下幾個：