濫用民眾個資無法可管,指紋、虹膜全落入政府和私人企業掌控

整理撰文|陳廷彥、林冠廷;編輯|郭景晏

在沒有個資法的約旦,政府、國際組織、科技公司都侵犯民眾的隱私

(Photo credict by dimitrisvetsikas1969 on Pixabay)

在缺乏資料保護法制的國家,人民的隱私會面臨怎樣的威脅?
中東國家約旦提供了鮮明的借鑑。由於沒有對個人數位資料的保護進行規範,約旦政府可以用「反恐」之名合法取得任一民眾的個資,並對其展開監視;而最新通過的網路犯罪法、強制採用的智慧身份證,也都加強了政府監控的風險。除此之外,非政府組織與科技公司也同樣不受法律規範,如:聯合國難民組織與約旦政府合作設立的難民營,採用虹膜辨識技術製作智能 ID,民眾得掃描虹膜才能購買民生物資;販賣使用者資料的當地科技公司,也同樣引發侵犯個人隱私權的質疑。
目前,約旦國會已研擬個人資料保護法案的草案,不過它是否能真正立法成功、並有效地被執行,仍在未定之天。

Android 舊手機交給長輩用,如何搖身一變設定成老人機?

(Photo credict by BaldPhone)

不諳科技產品操作的長者,在使用智慧型手機時常常找不到需要的功能。俄羅斯開發者因此開發了「BaldPhone」平台服務,可安裝置 Android 系統中使用,將手機介面變得又大又醒目,還附有用藥提醒、緊急求助按鈕,符合長者需求。最棒的是,「BaldPhone」是自由軟體,每個人都能免費下載並參與開發,行有餘力者也可以捐款給開發人。不過目前「BaldPhone」並沒有上架 Google Play 商店,使用者如果不想要自己從 GitHub 下載 與安裝 APK 檔案,也可以到 F-Droid 軟體商店下載「BaldPhone」。

利用開源概念,驗證硬體是否安全

長期以來我們使用的自由與開源軟體,因為在封裝的時候使用金鑰簽章,讓我們得以驗證其安全性。不過在電腦資安領域,當涉及開源硬體時,在最終實體商品產出送到你手上前,其過程中難以察覺是否有被惡意第三方編篹。
於德國舉辦的第 36 屆「混亂通訊大會」(Chaos Communication Congress)中,就有講者詳細指出科技產品在製造過程中,在 IC 電路等零件裡都可能潛藏著惡意修改的危機。隨著愈來愈多開源硬體的誕生,硬體的安全性同樣不可小覷。

新的一年,你應該更注意手機監控

(Photo by Yura Fresh on Unsplash)

在手機中,同意軟體追蹤你的 GPS 訊號前,你有仔細想過嗎?John Naughton 在英國《衛報》(The Guardian)投書,指出我們現在應該更關注行動裝置的科技監控議題。他認為,史諾登(Edward Snowden)讓我們意識到美國政府對於居民的監視,卻因此讓我們對私人公司在手機的追蹤功能失去防備。
他引用調查報告,發現有 80% 的人認為自己對於科技公司蒐集的資料幾乎沒有控制權,且潛在風險遠大於收益,卻仍然放任私人公司蒐集我們的位置。而《紐約時報》日前揭露的調查報告中,我們被廣泛記錄位置而成的資料庫,更敲響了全面棄守隱私的警鐘。

反送中運動延續到線上?遊戲公司增加防毒面具道具

(Photo on LIHKG, Grand Theft Protest: Hong Kongers and Chinese gamers battle online )

《俠盜獵車手》(GTA Online),是一款玩家可以利用多元武器和道具,享受在美國城市中互相對戰快感的線上遊戲。然而其製作公司 Rockstar,在 12 月更新時釋出了一波影射香港反送中的防毒面罩、汽油彈等道具,導致香港與中國玩家對彼此的不滿從新聞、遊戲對話框的討論,外溢到遊戲本身,將 GTA 化為民主支持與民族主義者意識形態角力的最新戰場。香港人會穿著反送中運動中,為了防止警察胡亂使用催淚彈而戴上的防毒面具,與中國人對打。不過 Rockstar 並沒有回應外界對此事的探問,我們也無法確認出現這些道具是巧合,或代表遊戲公司在反送中運動的立場。


本文章授權條款為以下:
文章發佈 48 小時內,採創用 CC BY-NC-ND (姓名標示-非商業性-禁止改作) 3.0 台灣。
文章發佈 48 小時後,採創用 CC BY (姓名標示) 3.0 台灣。

發表迴響

在下方填入你的資料或按右方圖示以社群網站登入:

WordPress.com 標誌

您的留言將使用 WordPress.com 帳號。 登出 /  變更 )

Twitter picture

您的留言將使用 Twitter 帳號。 登出 /  變更 )

Facebook照片

您的留言將使用 Facebook 帳號。 登出 /  變更 )

連結到 %s

This site uses Akismet to reduce spam. Learn how your comment data is processed.