政府基于国家安全考量，宣布禁止公务员使用受以色列法律管辖的Waze导航系统，并建议改用TuJu等本土导航应用程式，引发社会对国家安全、数据主权及个人隐私的热议。
对此，科技评论员陈奕强认为，数据主权是值得推动的方向，但不能只著重限制外国应用程式，而应打造让民众愿意使用的本土产品。
陈奕强也是Agmo控股公司首席执行员兼创办人。他对《东方日报》指出，本地人肯定愿意支持本土品牌，但大前提是产品必须好用、安全及稳定。
他以政府倡导使用的TuJu为例来指出，若相关应用是以公私合作模式（PPP），没收政府资金开发，那么公众应给予改善机会，而非一味批评，否则对这款导航也不公平。
“TTuJu原本主要用于查询交通拥堵情况，之后才转型为全国导航系统，仍需要时间提升功能及成熟度。”
为此，陈奕强建议，TuJu可逐步完善功能，待系统成熟后才全面推广至全国。
他点出，以当下的情况是本地导航系统的准确度、即时路况、系统稳定性及承载力等皆有不足，因此应给予开发商足够时间完善产品。
科技评论员陈奕强（Agmo控股公司首席执行员兼创办人） 建立数据外泄通报机制
在安全性方面，据陈奕强所知，TuJu要求用户登入后才能使用，并须提供电邮地址及电话号码等资料；相较于无须登入便能使用的应用程式，这类注册机制可能让服务提供者更容易暴露用户身分与位置、行动轨迹等。
为此，他建议，若要让本土导航系统获得全国民众的信任，开发商应参考国际资讯安全标准，例如ISO 27001资讯安全管理体系标准，建立完善的资讯安全管理制度。
“ISO 27001涵盖风险管理及数据存取权限等范畴，并由独立机构进行审核。据我所知，TuJu尚未公布是否已获取相关认证。”
为了排除政府滥用相关应用监控人民的活动的疑虑， 陈奕强也认为，隐私协议也需阐明数据用途、收集范围，并由第三方进行监督，同时应根据《个人资料保护法令》的标准，制定的数据外泄通报机制，并公开服务水平协议（SLA）及安全标准。
“同时建立清晰的通报机制，让用户在发现系统问题时，能够向相关单位反映。更重要的是，开发商或政府，包括大道局，都应在限定时间内向公众通报相关事件。”
“隐私协议要讲明应用搜集甚么数据，搜集的用途，有没有交给政府，至于有没有偷偷去做，这就需要第三方监管。”
陈奕强认为，作为政府倡导公务员使用的系统，TuJu也应定期去做渗透测试，降低遭骇客入侵的风险。
他也建议，TuJu应定期接受第三方独立审计，并考虑引入漏洞奖励计划，鼓励外部研究人员及用户找出系统漏洞，以便及早修补安全问题。
他认为，导航系统应遵循数据最小化及透明化原则，并接受第三方独立审计，以提升公众对系统安全及数据管理的信任。
与此同时，他也提到，作为本土软件，TuJu应该要做到比外国软件更融入本土多元色彩的特色。
“最重要的是做好本土化，让本土应用程式更有特色，例如：支援泰米尔语及福建话，并采用本地人熟悉的口语及方式提供导航指示。”
此外，他指出，本土导航系统也可针对农历新年、开斋节期间的交通拥堵及水灾等本地情况，提供更贴近民众需求的即时资讯。
他也建议，政府应开放大道局掌握的相关数据，包括：闭路电视画面、收费站数据及大道交通状况，并透过应用程式介面（API）提供给本土开发商，让业者公平竞争，开发各自的导航应用程式，而非只让单一业者取得相关数据。
导航如何危及国安？
然而，谈到导航系统如何危及国家安全？陈奕强则提到，个人行程数据或许没有多大价值，然而数百万人的活动轨迹，便可推算出一个国家的人口流动，交通瓶颈或是敏感设施位置。
“Strava（健身追踪应用程式）曾在2018年公布全球的跑步热力图，然而民众发现阿富汗或叙利亚等地的空白地方（无建筑标识）竟然有人在那边跑步，经查发现是美国士兵在该地操练。这也让我们看到位置追踪所造成的国家安全问题。”
他认为，虽然Waze导航已在我国流通多年，但此次限制对于减少敏感设施的暴露，仍具有一定意义。
“人员会变动，敏感设施将来都会改变，所以如果从今天开始减少暴露的话，其实还是有一些意义的。但更值得去探讨的问题，便是如何系统性管制国外导航。”
但他提到，国家网络安全机构（NACSA）承认，该局无证据显示Waze曾对用户进行行踪数据分析，而是具有潜在风险，这种限制措施也常见其他国家。
他说，若我国政府在实施相关措施时公开风险评估标准，这将更有信服力，让外界知道这是基于风险管控而落实的措施，而非基于政治。
询及调阅公司数据权限，他说，这将涉及公司数据储存地点及所受的法律管辖权。
“数据服务器放在哪个国家，便属于相关国家管辖范围内，当地执法或监管单位通常可以透过法院命令或搜查令，要求在当地运营的公司或数据中心交出数据；不过，若相关公司条款受到某国法律约束，那相关国家也能通过法律让公司交出掌握的数据。”
他补充，正如首相所说，Waze条款列明受以色列法律管辖，若有问题便须到特拉维夫法院处理。
要看最快最熱資訊，請來Follow我們 《東方日報》WhatsApp Channel.
追踪东方日报社交平台
Telegram Xiaohongshu logo - Brandlogos.net追看热门新闻资讯，请下载东方日报APP
Google Play：https://odn.my/android
HUAWEI AppGallery：https://odn.my/appgallery
评论 (0)