新聞類別
副刊
詳情#
【明報專訊】議員蝦碌離場，政改議案被大比數否決，事後議員的通訊內容大量被泄。
在建制派忙於捉內鬼的同時，有人建議議員該在熒幕貼上防窺貼；也有人說政客要對話，早就不該用保安問題多多的WhatsApp。
做政客，通話要保密，究竟是否高科技得難以使用？
在機不離手的年代，我們隨波逐流用的通訊方法，究竟安不安全？
唔加密﹕如傳紙仔 攤開張紙
兩個人，透過手機通話，由A發信息，直至B接收到信息，大概只是幾秒鐘就完成的事，但當中過程可能遇到的保安漏洞，其實可以好多。「前線科技人員」成員Jimmy Wong，以傳紙仔來做比喻。「傳信息，你可以想像成小時候的傳紙仔，完全不加密的話，就像把紙仔摺都不摺、坦蕩蕩地傳給對方，傳遞的過程，其他人都可以清楚見到你的信息內容。」把信息加密，就像把紙仔摺好再放在密封的信封，而現在的通訊程式，其實不止這樣，還會把信封放進有幾個鎖的信箱，對話雙方各自擁有可以開鎖解密的鑰匙。
加密不全﹕還是有機會外泄
華爾基利信息安全研究組織電腦保安研究員賴灼東說，現在的通訊程式如WhatsApp，在傳送過程都有加密，「加密的意思，是只有對話雙方看到信息內容，外人要看的話，只會看到一堆亂碼」。雖然傳送過程有加密，但若加密程度不夠高，經過程式的伺服器時，伺服器還是可以解讀這些被加密的信息，「這樣的話，WhatsApp其實看到你的信息」，換句話說，要是信息屬於機密，內容就有外泄的風險。
而這些其實都只是基本的保密措施，有心盜取資料的人，會不停試探通訊程式的保安漏洞，在裏面鑽空子，但求可以得到一些有用的資料。「手機裏，總存着一些紀錄。」要通訊內容保密得更徹底，有些通訊程式甚至會把閱讀過的信息即時「焚毀」。
有bug﹕怪字癱瘓WhatsApp
另外，除了資料被盜取，有心搞破壞的人，其實還有其他方法壞你大事。賴灼東說，早前有人發現，只要簡單地傳送一個用怪字寫成的信息，就可以輕易把對方的WhatsApp癱瘓，「這是源於WhatsApp有bug」。癱瘓程式，後果可大可小，可以想像，若在政改表決前一刻、正當議員在WhatsApp群組裏議論紛紛時，程式突然被癱瘓，情况或許比今天我們看到的更混亂。
不過，對話內容是否可以保密，除了取決於使用的渠道是否安全，Jimmy認為，人也是很重要的因素。「如果A和B，是但一個係內鬼，同C有私下溝通，這樣的話，你怎樣保密都沒有用。」
文/ 陳嘉文
圖/ 資料圖片、手機截圖、網上圖片
編輯/ 屈曉彤
fb﹕http://www.facebook.com/SundayMingpao
在建制派忙於捉內鬼的同時，有人建議議員該在熒幕貼上防窺貼；也有人說政客要對話，早就不該用保安問題多多的WhatsApp。
做政客，通話要保密，究竟是否高科技得難以使用？
在機不離手的年代，我們隨波逐流用的通訊方法，究竟安不安全？
唔加密﹕如傳紙仔 攤開張紙
兩個人，透過手機通話，由A發信息，直至B接收到信息，大概只是幾秒鐘就完成的事，但當中過程可能遇到的保安漏洞，其實可以好多。「前線科技人員」成員Jimmy Wong，以傳紙仔來做比喻。「傳信息，你可以想像成小時候的傳紙仔，完全不加密的話，就像把紙仔摺都不摺、坦蕩蕩地傳給對方，傳遞的過程，其他人都可以清楚見到你的信息內容。」把信息加密，就像把紙仔摺好再放在密封的信封，而現在的通訊程式，其實不止這樣，還會把信封放進有幾個鎖的信箱，對話雙方各自擁有可以開鎖解密的鑰匙。
加密不全﹕還是有機會外泄
華爾基利信息安全研究組織電腦保安研究員賴灼東說，現在的通訊程式如WhatsApp，在傳送過程都有加密，「加密的意思，是只有對話雙方看到信息內容，外人要看的話，只會看到一堆亂碼」。雖然傳送過程有加密，但若加密程度不夠高，經過程式的伺服器時，伺服器還是可以解讀這些被加密的信息，「這樣的話，WhatsApp其實看到你的信息」，換句話說，要是信息屬於機密，內容就有外泄的風險。
而這些其實都只是基本的保密措施，有心盜取資料的人，會不停試探通訊程式的保安漏洞，在裏面鑽空子，但求可以得到一些有用的資料。「手機裏，總存着一些紀錄。」要通訊內容保密得更徹底，有些通訊程式甚至會把閱讀過的信息即時「焚毀」。
有bug﹕怪字癱瘓WhatsApp
另外，除了資料被盜取，有心搞破壞的人，其實還有其他方法壞你大事。賴灼東說，早前有人發現，只要簡單地傳送一個用怪字寫成的信息，就可以輕易把對方的WhatsApp癱瘓，「這是源於WhatsApp有bug」。癱瘓程式，後果可大可小，可以想像，若在政改表決前一刻、正當議員在WhatsApp群組裏議論紛紛時，程式突然被癱瘓，情况或許比今天我們看到的更混亂。
不過，對話內容是否可以保密，除了取決於使用的渠道是否安全，Jimmy認為，人也是很重要的因素。「如果A和B，是但一個係內鬼，同C有私下溝通，這樣的話，你怎樣保密都沒有用。」
文/ 陳嘉文
圖/ 資料圖片、手機截圖、網上圖片
編輯/ 屈曉彤
fb﹕http://www.facebook.com/SundayMingpao
回應 (0)
