資安也是安全防護網的一環!日常生活中做好資訊安全管理,保障人權也保護弱勢

圖/rawpixel @ unsplash

 

文/Yi-Chia Chen

在臺灣,資訊安全是一塊很容易被忽略的領域。聽到資訊安全、隱私權等話題時,很多人第一個反應往往都是:「我沒有做壞事,幹麻怕別人看。」對此,記者 Glenn Greenwald 在一次 TED 演講裡分享,每當他聽到有人這麼說,都會馬上拿出一支筆,寫下自己的電子郵件,並要對方回家之後將自己所有的電子郵件,包括工作及私人電子郵件的帳號密碼都寄給他,好讓他在線上觀察他的一舉一動。當然,從來沒有人應他的要求這麼做。

記者 Glenn Greenwald 的 TED 演講:為什麼隱私重要?

資訊安全是基本人權

資訊安全可以細分成很多種類,個資保護便是其中一環。去年 5 月,針對個資保護,歐盟開始實施《個人資料保護規範》(General Data Protection Regulation 簡稱 GDPR),只要是來自歐盟國家的人,都會受到這項法律保護。如果組織成員裡剛好也有歐盟國家成員,或是會經手處理到歐盟國家成員的相關資料,都得依這項法律做出適當調整。

根據 GDPR 4-1 條規定,個人資料包括任何得以辨識自然人的資料,如姓名、身分證字號、生理及心理狀態,就連經濟、文化等社會特徵都包含在其中。任何一項資料遭到洩漏或被有心人士不當利用,都有可能使一個人的榮譽與名譽受到攻擊,進而違反聯合國《世界人權宣言》第 12 條裡訂定關於人的基本權利:「任何人的私生活、家庭、住宅和通信不得任意干涉,他的榮譽與名譽不得加以攻擊。人人有權享受法律保護,以免受這種干涉及攻擊。」

而既然個資保護牽涉個人隱私,出問題甚至會影響他人的基本權利,身為非營利組織的工作者們更應該正視這項議題,抱持「以人權為本的工作方法」(Human Rights-based Approach)之工作精神,做到知行合一。

圖/Marc-Olivier Jodoin @ unsplash

維護資安,不止保障人權,也保護弱勢

為了避免監控,人權團體所關注的人權捍衛者需要特別小心,此外,一般社工所接觸的案主也都是社會上特別需要保護的一群人,單位甚至時常需要收集他們的個人資料做後續評估,若資安管理出了狀況,不僅案主的名聲會受到負面影響,嚴重的話,如人權捍衛者們,可能還會被企業、政府等擁有較大勢力的團體以更惡劣的手段加乘傷害。

或許有人會提出質疑,認為其經手的個案都不是名人,不會有人想利用這些資料。關於這點,也許可以想想看:對有犯罪意圖的人來說,一旦決定要偽造他人身分犯案,其會選擇名人,還是默默無名的人?哪一個比較容易成功?而這些默默無名的人,本身就屬於社會上相對弱勢的一群人,若身分遭偽造,淪為他人的犯罪工具,用來不當借貸、盜刷,甚至其他更嚴重的違法行為,後果恐怕難以想像。

2016 年時,勞動部就曾爆出其就業網站「臺灣就業通」遭駭,疑似有 3 萬多筆個人資料流出,而這些登錄資料便是來自社會上相對弱勢的族群。當時就有人質疑政府的公共服務系統不夠穩固;此外,也有人呼籲社福界應該就這警鐘好好調整工作模式,並投入資安保護資源等,加強資訊安全。然,事發至今已經 3 年,社福界對於資安管理的知識又增長了多少呢?

圖/Hitesh Choudhary @ unsplash

資安管理從日常生活著手,養成資料維護的好習慣

1. 電子郵件:上網檢查信箱安全、定期更換密碼

電子郵件是一般工作上最常用到的工具,而許多個資外洩也都是從電子郵件開始。

首先,可以透過 Have I Been PwnedHIBP)這個網站做第一步檢查。 HIBP 是由微軟區域經理 Troy Hunt 所開發的網站,裡頭收錄這幾年來曾經被駭客竊取、並公布在網路上的名單資料。只要輸入電子郵件地址,馬上可以知道自己的資料有沒有外洩。

若檢測結果為綠色,代表目前在網路流傳的資料外洩名單裡面,沒有你的電子郵件資料;若檢測結果為紅色,則表示情況不妙,該網站甚至會顯示你的資料是在哪一波被駭的服務中遭到洩漏,此時,記得趕快更改信箱密碼。

若想再更保險,則可以考慮更換安全性更高的電子郵件系統,如 ProtonMailThunderbird 等。但倒也不是換了一次密碼和整個系統後,就可以從此相安無事,使用者還是必須養成定期更換密碼的習慣,也別忘了在寄出郵件前謹慎加密,因為只要郵件加密,就算未來系統被入侵,入侵者也只能截取到一長串的隨機字元,可以確保重要通訊資料不至於外洩。

網站 HIBP 可以協助使用者檢查自己的電子郵件是否增遭駭、資料有沒有外洩,若輸入電子郵件後出現紅色(如圖右),則用戶必須小心個資曾遭洩漏,應即時採取防護措施。圖/作者提供

2. 即時通訊軟體:選擇使用安全性相對高的通訊軟體

現在人手一支手機,網路也隨處可得,即時通訊軟體成了大家所仰賴的生活必需品。不只是私生活領域,很多人也會透過即時通訊軟體聯絡公事,自然也應該是非營利組織工作者的「防疫」重點。

2016 年時,國際特赦組織就曾經針對 11 間科技公司旗下的即時通訊軟體,依據加密程度排名。而這 11 間科技公司及其通訊軟體分數由高到低依序為:FacebookMessengerWhatsApp)、AppleiMessageFacetime)、TelegramTelegram Messenger)、GoogleAlloDuoHangouts)、LineViber MediaViber)、KakaoKakaoTalk)、微軟Skype)、SnapchatBlackberryBlackberry Messenger)、騰訊WeChatQQ)。其中,工作上較多人用的 SkypeGoogle HangoutsWeChat 則完全沒有加入端對端的加密技術, Facebook Messenger 則沒有預設端對端的加密技術。

網站 Secure Messaging Apps Comparison 也針對 AlloiMessageMessengerRiotSignalSkypeTelegramThreemaViberWhatsAppWickerWire 12 個即時通訊軟體做出評比,而裡頭的 SignalThreema  Wire 是網站開發展比較推薦使用的軟體。但他也提醒,如果想完全避免政府監控,則應該使用 Threema Wire

網站 Secure Messaging Apps Comparison 針對全球 12 個通訊軟體評比。圖/作者提供

3. 瀏覽器:選擇維護用戶隱私的網頁瀏覽器,或加裝外掛軟體

瀏覽器是上網必經的媒介,可以透過不同的網頁,搜集用戶的各項資訊。如 Google 就利用 Chrome 搜集了大量的瀏覽數據,轉賣給廣告商,讓廣告商可以精準的對用戶投放廣告。雖然在 Google 的維護下, Chrome 有著一定的安全性,但在隱私方面就不太能有所指望。

擔心資料被大公司任意搜集,可以參考為大眾提供隱私保護的社群計畫 privacytool.io 所推薦的 3 個瀏覽器:洋蔥瀏覽器(Tor)火狐(Mozilla Firefox)以及 Brave。其中,Tor 洋蔥瀏覽器提供額外的匿名層保護,速度慢但隱匿性很高;Mozilla Firefox 則以快速且尊重用戶隱私聞名;而 Brave 則強調自動封鎖廣告與追蹤器。

若不想更換瀏覽器,也可以選擇瀏覽器外掛軟體,像是 Privacy Badger uBlock Origin 與 Disconnect,保護上網隱私。

圖/Andrew Neel @ unsplash

4. 雲端硬碟:使用遵守國際個資規範的雲端服務,提升資料安全

除了各式實體硬碟,很多人也會將資料儲存雲端硬碟上。雖然只要將檔案傳上網,儲存在第三方的伺服器中,就已沒有隱私可言,然而選擇重視資料安全的雲端服務,仍有助於提升使用上的安全

Tresorit Send 便是一款強調其為「已知的宇宙間」最安全的檔案傳輸工具及儲存空間,不僅提供點對點的加密,也遵守瑞士法律及歐盟 GDPR 的相關規範。它支援最大 5 GB 大小的檔案,不過若使用免費版本,檔案只能保存 7 天,或在下載 10 次後便會自動失效。

5. 虛擬私人網路(VPN):雖針對網路提供額外保護,仍不保證安全

VPN 的全名是 virtual private network意思是虛擬私人網路,可以對隱私提供額外保護。雖然大多數的 VPN 都採不記錄用戶活動的策略,但可不是有了 VPN 就一定安全。中國就曾有用戶反映,在特定的政治集會期間,其 VPN 遭受干擾、無法連接。目前市面上免費、且比較安全的 VPN 有 hide.me 以及 ProtonVPN,前者的供應商在馬來西亞,後者則在瑞士。

圖/Markus Spiske @ unsplash

6. 其他個資安全相關配套措施

如果還是不確定該從何做起,也可以參考 Security Planner Security Planner 是由加拿大多倫多大學團隊 Citizen Lab 所開發的計畫,提供大眾簡易的資安建議。

以提問的方式,從一般會使用的軟硬體設備,到個人較注重的資安問題,逐步幫大家分析並找出合適的資安方案。

資安維護需要全民的重視,並共同維護

如同交通安全、住家安全、校園安全等,資訊安全和上述任何一種安全一樣,需要大家重視,也需要大家共同維護。尤其當它涉及個人隱私、關乎人權時,更應該小心看待。如果我們離開辦公室、住家,都會習慣上鎖,線上資料也同樣不容輕忽,試想:不管是在辦公室還是住家,只要有人沒有注意,忘記上鎖,安全防護網便會出現漏洞。那麼,資訊安全做得不夠完全時,有任何人怠忽職守,那是不是也會招來同樣的問題呢?


參考資料:

  1. Why privacy matters
  2. General Data Protection Regulation
  3. 世界人權宣言
  4. Have I Been Pwned
  5. How private are your favourite messaging apps?
  6. Secure Messaging Apps Comparison
  7. privacytools.io
  8. Security Planner

延伸閱讀:

你的 Gmail 也被入侵了嗎?分辨釣魚信件的 5 大技巧!

網路兒少性剝削市場化、產業化,展翅協會:「持有未成年性剝削影像,也屬犯罪行為」

向頂尖非營利組織學會 15 個網路勸募技巧

按讚,追蹤更多好文章:

▼ 這篇不能只有我看到!分享給朋友一起讀 ↓ ▼

作者介紹

NPOst 編輯室

NPOst 公益交流站,隸屬社團法人臺灣數位文化協會,為一非營利數位媒體,專責報導臺灣公益社福動態,重視產業交流、公益發展,促進捐款人、政府、社群、企業、弱勢與社福組織之溝通,強化公益組織橫向連結,矢志成為臺灣最大公益交流平臺。另引進國際發展援助與國外組織動向,舉辦每月實體講座與年會,深入探究議題,激發討論與對話。其姐妹站為「泛傳媒」旗下之泛科學、泛科技、娛樂重擊等專業媒體。NPOst 臉書:https://www.facebook.com/npost.tw

FACEBOOK讀者迴響