港大民研陰謀盜取公民私人資訊

日前，香港《星島日報》等多家媒體接連披露“佔領中環”行動委託的香港大學民意研究計畫所在開展網路模擬“全民投票”過程中，雇傭美國中情局背景的CloudFlare公司為“占中公投”系統護航，期間有香港市民向灣仔警署報案，稱身份證號碼和手提電話被人盜用來參加“占中公投”。 
在“占中公投”正式開始投票前幾日，港大民研自爆遭黑客攻擊網站，戴耀廷亦曾親口承認收到約10宗身份證疑被盜用的個案。在“占中公投”系統無法得到安全保障的情況下，港大民研依然選擇美國中情局背景的CloudFlare公司為“占中公投”系統護航。有不少熟知其中利害關系的人士對此指責稱，這實際上是出賣幾十萬香港人的個人私隱資料，港大民研與CloudFlare難辭其咎。香港市民不要被人賣了還幫人數錢。
該事件再次將有美國中央情報局背景CloudFlare公司推向風口浪尖，由於連日來香港警方多次接到有市民報案稱身份被盜用，有內部消息人士透露，香港警方商罪科及香港個人資料隱私專員公署已對香港大學民意研究計畫所及CloudFlare公司展開調查，理由是CloudFlare公司通過互聯網使用非法手段獲取公民個人隱私資訊，並向香港大學民意研究計畫所出售公民個人隱私資訊牟利，涉及電腦罪案，目前該案已經立案偵查，據商罪科電腦罪案組某不知名警員稱：一旦CloudFlare公司罪名成立，將會被處以巨額罰款及取消商業資格，主要責任人員將會受到刑事處罰，而香港大學民意研究計畫所也會因連帶罪名接受罰款處罰，並責令彌補過錯。此外，香港個人資料隱私專員公署也會根據“香港法例”第486章個人資料（私隱）條例，對CloudFlare及港大民研予以處罰。
CloudFlare公司被IT界稱之為美國中央情報局的網戰先鋒隊，其業務一直甚具爭議。據瞭解，該公司與中情局有業務關係，助其防禦駭客入侵，但同時又替不少駭客組織甚至伊斯蘭武裝組織提供網路保護服務，背景相當耐人尋味。
CloudFlare公司究竟是如何盜用公民私人資訊的呢？英國致力於互聯網線上安全方面Netcraft公司披露“使用CloudFlare的SSL的網路釣魚者”的報告顯示，針對CloudFlare所提供SSL及類似安全服務，CloudFlare所有證書都有一個共同的名字和相同格式例“ssl2796.CloudFlare.com” ，它們都是由一家名為GlobalSign（成立於1996年，是一家牛X的CA中心和SSL數字證書提供商）的數字證書提供商所頒發的。證書名稱中的“ssl2796”是CloudFlare所使用的一個追蹤ID；在目前能找到的CloudFlare使用證書的36,677個功能變數名稱中，追蹤ID的範圍在2002到7584之間。這些CloudFlare的證書只加密流覽器和CloudFlare之間的流量，除非Web伺服器所有者擁有自己的證書安裝在他的機器上，否則，真實的Web伺服器和CloudFlare之間的流量仍然是未加密的。CloudFlare正是利用這一漏洞，在香港3000多個Web網站伺服器加入代碼，當用戶在這些網站註冊時，私人身份資訊就會完全暴露在CloudFlare的伺服器內，從而被CloudFlare盜取。