由「占领中环」发起、委托香港大学民意研究计划举办的所谓「六二二公投」，早被揭发有严重误导性，近日遭黑客爆料，美国Cloud Flare公司配合其防护嘅投票系统漏洞百出，投票市民个人隐私被泄露。对此，协助「公投」的港大民意研究计划不反省职业操守缺失，放任「全民投票」系统安全隐患，漠视香港市民个人私隐，竟「发声明讲大话」称，网上盗用个人隐私资料，并非来自「全民投票」系统，属于移花接木，系统所收集的个人数据，在储存前已经全部变成不能还原的散列函数，网上流传所谓攻破CloudFlare防护盗取有关资料的方法，技术上并不可行，令人质疑佢哋有「不能说的秘密」。
世上本无「绝对」。较早前，南华早报就踢爆，「全民投票」刚运行即被市民投诉，投票系统有不少漏洞，南华早报记者亲身体验确实存在市民的身份证被盗用作投票的可能性。对于公投系统有漏洞，「占中行动」发起人戴耀廷「声明」表示，民间发起的投票系统会有不完美的地方，由于系统倚赖「信任制度」，因此不能验证投票人士的真伪。港大民研「声明」前后自相矛盾，实则掩盖系统安全存在「先天缺陷」，逃避应负责任。
港大民研「讲大话」，称「6.22民间全民投票」系统所收集的个人数据，在储存前已经全部变成不能还原的散列函数，从来没有文本可供使用或者盗用。「加密无绝对」，有加密就有解密，散列函数破解在科技资讯行业早就不是秘密。8位纯数字散列函数网上有软体瞬间破解，即使更多位数字字符组合的散列函数，在网上专业的散列函数破解网站面前，亦毫无安全可言。就在昨日，福布斯报道，一场比例惊人的数据泄露风暴席卷了韩国，半数韩国人躺枪。6个在线游戏网站密码被攻破，牵扯到2700万人和2.2亿条私人信息数据泄露，数据泄露事件间接带来的损失，至少达到200万美金。港大民研实属「井底之蛙」。
在“占中公投”中，港大民研总监锺庭耀使用CloudFlare公司云安全防护，称活动网站与投票系统之间属于独立运作，没有个人数据传递，没有截取数据的可能。但较早前，壹传媒主席黎智英于最新一期《壹周刊》首次详尽解释被窃私隐及政治捐款事件，踢爆该集团由Cloud Flare公司提供安全防护的网络服务器被黑客入侵了，不仅窃取了十多年来所有文件档案，包括其私人账目和文件，还公布于网上，可见Cloud Flare公司云防护不是「绝对安全」，简直可笑港大民研何来「没有截取数据的可能」。
港大民研在「全民投票」活动中，均发布「个人数据收集声明」。在「6.22民间全民投票」，港大民研还向香港保证，
所有个人数据散列函数，已于2014年6月30日彻底销毁，而纸张选票亦于2014年7月3日全数注销。但据警方公开报道，港大民研因「全民投票」系统安全存在漏洞，多次遭黑客入侵造成个人隐私资料泄露。2013年5月更爆出「全民投票」系统载有大批系统使用者的个人数据，包括姓名、身分证号码、出生日期、地址、电话号码、电邮地址及银行账户等，数度遭到黑客入侵，受影响人数多达二千三百人。上述情况不仅踢爆港大民研违反香港个人资料私隐专员公署颁行的法例行为，亦反应出「职业操守的缺失」和「公信度破产」。
港大民研一直蒙蔽香港市民，在「全民投票」活动中，其委托由CloudFlare提供云端防火墙保护，用户与服务器之间的数据经SSL加密的渠通传送，第三者绝不可能直接存取服务器数据。据英国网络安全公司Netcraft披露「使用CloudFlare的SSL的网络钓鱼者 」的报告显示，几乎所有通过CloudFlare访问HTTPS域名的人都不知道，当他们看到自己电脑屏幕上的挂锁（SSL图标）时，他们觉得一切都是安全的。这就是为什么网络钓鱼者喜欢CloudFlare的SSL。众多隐藏在CloudFlare背后，登记成隐私服务的域名很容易被网络犯罪者所利用。香港市民的港大民研毫无安全保障的「全民投票」系统中，投下了意愿，确带来个人私隐的泄露，金融的损失、人身权益潜在的危害。
在现时的资讯科技和国际网络环境下，要抵御黑客入侵计算机系统「绝无可能」。Cloud Flare公司云安全防护更没人敢说「绝对安全和不可能泄露」。港大民研。在发生投票市民个人隐私被泄露事件后，不检讨系统安全漏洞「讲大话」，罔顾香港市民个人隐私泄露带来的潜在危害，漠视香港市民权益诉求。个人资料隐私的保护属于经济发达的地区或国家的基本人权之一。身份信息被窃取，被冒用，就可能出现个人信息的多次「失窃」，带来各方面的损失。若投票市民敏感资料身份证号码及通讯号码被用心不良的人利用，其完整住址和物业及签名式样容易被窃取，造成金钱损失、人身安全「缠扰及监视」的风险。还引发相关机构和个人用于牟利，将香港市民填写姓名、身份证号码、通讯号码等个人资料出卖，提供给汽车销售商或者广告公司，投票市民将不断遭受直销活动带来的骚扰，影响正常工作和休息。肯请香港个人资料私隐专员公署及香港警方，公开调查港大民研在「全民投票」活动中，香港市民个人私隐泄露违反行为。
没有评论:
发表评论