港大民研公投漏洞侵害公民隱私, 網路安全意識在民間普及應加強

官方早已為公眾打預防針

       早在6月23日《大公報》一篇《反對派通過網上投票進行非法“公投”》文章援引政府網路官員觀點,反復強調“公投”使用的是美國的服務商，所有數據都存儲在美國的伺服器上。如何進行管理，也沒有公佈，這一旦洩露，將給香港市民的隱私帶來很大的危害。文章建議：現在駭客技術防不勝防，不要輕易把這些資訊告訴他人，若是被人複製對個人會造成很大影響。（http://news.takungpao.com/paper/q/2014/0624/2556688.html）

              民間高手的擔憂和警方接案不謀而合

       大陸網站“FreeBuf駭客與極客”近日發表一篇《CloudFlare防護下的破綻：尋找真實IP的幾條途徑》的文章(http://www.freebuf.com/articles/web/41533.html)，圖文並茂列出突破全民投票所用的CloudFlare伺服器過程，更展示一批疑似投票者電話和身分證號碼。警方近期透露，分別接到一名61歲姓陳女子，及一名55歲姓施男子報案，發現自己身份證號碼和手提電話被盜用參加「6.22公投」，案件暫列作「求警調查」，由商業罪案調查科科技罪案。

                                                           

      港大民研PopVote系統致公民隱私洩露早有不良记录

       2013年5月，港大民研PopVote系統載有大批系統使用者的個人數據(包括姓名、身分證號碼、出生日期、地址、電話號碼、電郵地址及銀行帳戶等)，數度遭到駭客入侵，受影響人數多達二千三百人，「占中行動」組織方不肯定這些帳戶，是否是向市民及義工發放車馬費的帳戶。上述情況既違反香港個人資料私隱專員公署頒行的法例，亦使香港普羅大眾嚴重質疑港大民研「公信度」。

       因此，姑且不考慮政治，單從技術角度來看，這種安全保障措施不健全的網路投票成了公民隱私資訊洩露的溫床，非但不能代表真實民意，更嚴重的是嚴重侵害人權，在投票過程、結果上真的都與民主道路背道而馳。