Pazu 薯伯伯

Pazu 薯伯伯

旅遊寫作人,為最早一批在網上連載遊記的香港人,多年來足迹遍佈歐、亞多國,在喜馬拉雅山麓、東南亞、南亞等地區生活。著有《風轉西藏》、《北韓迷宮》、《西藏西人西事》及《不正常旅行研究所》,分別在香港、北京及首爾出版。作者 Facebook:https://www.fb.com/pazukong;網誌:https://pazu.com/blog;Pazu 兒歌網:https://www.pazu.com;相集:https://www.instagram.com/pazu;Patreon 頻道:https://www.patreon.com/pazu

2021/1/29 - 19:18

勞民傷財,談 SIM 卡實名制之虛實

資料圖片,來源:Andrey Metelev @ Unsplash

資料圖片,來源:Andrey Metelev @ Unsplash

昨天 1 月 28 日是「數據私隱日」(Data Privacy Day),在美國、加拿大、以色列及 47 個歐洲國家都有群眾舉辦相關活動,旨在提升對私隱和數據的保護。

而在「數據私隱日」的翌日,即 2021 年 1 月 29 日,香港政府正式放風,表示要就 SIM 卡實名登記制度舉行公眾諮詢。香港人一直心裡明白,所謂「公眾諮詢」,只是正式通過前的門面戲,所以 SIM 卡實名制勢在必行。

但問題是,其聲稱實名制的目的是甚麼呢?

廣告

按政府在 1 月 29 日舉行的實名登記制度「公眾諮詢」記者會,官員表示,實施實名制是為了防止電話騙案、製造土製炸彈、禁止恐怖活動,避免不法之徒用儲值卡隱藏身份。(注:最後這點必須正視聽,雖然不法之徒可以用儲值卡隱藏身份,但隱藏身份的不一定是不法之徒,小心混淆兩者關係。)

我們逐點去說:

一,禁絕太空卡,亦未能防止電話騙案

大多電話騙案,本來就是用境外電話卡,相信不少人也曾經收過罕見國家的電話,例如烏干達(+256)、瑙魯(+674)等國的疑似詐騙電話,這些號碼登記完全不受香港政權監管,如何能禁?

而現在發生在香港的電話騙案都是在 WhatsApp 上進行,例如甚麼「投資群組」,根本就不涉香港號碼登記。如果只因有人用過香港號碼作詐騙用就要禁絕香港太空卡,那麼有人用 WhatsApp 來詐騙,下一步是否要禁絕 WhatsApp?

另外在中國就有不少人收購緬甸的電話卡,專門給中國人接收短訊來做不同服務的登記,屢禁不絕。打擊電話騙案,應從騙徒源頭著手,亦應從教育著手。若然偵測能力不足,把關不足,教育又做得不足,卻只從電話號碼的實名登記入手,對於打擊騙案,毫無幫助。

二,禁絕本土太空卡,未能有效阻止引爆炸彈

簡易爆炸裝置(IED,improvised explosive device)的爆炸由雷管觸發,而雷管可以用手機遙控引爆,過程中使用了兩個電話,一個打電話給另一個,電話把訊號發送到電路板引爆。問題是電話裡的 SIM 卡,並不必要是香港號碼,只用兩張能在香港漫遊的國際手機卡,即能達至相同效果。

是否要禁絕一切國際漫遊?連中國境內也沒有禁絕國際漫遊,香港難道想超越?目前真正算是禁絕國際漫遊的國家,我印象中就只有古巴及北韓,香港能走到多遠?如果不打算禁絕國際電話卡在香港的漫遊服務,那麼放置炸彈的人由一部電話加一張外國 SIM 卡,發 SMS 去另一部電話加外國 SIM 卡,就已經能輕易繞過香港的 SIM 卡實名登記限制。

若然真的有爆炸案發生,當然也可能關閉當區網絡來防範進一步遙控引爆,就像波士頓爆炸之後一樣。但對於引爆訊息的排查機制十分複雜,不是單純關網或禁絕國際漫遊就能有效,例如要查驗接收訊息的接收器過往的通訊記錄、在敏感地段停留的時間,不是單看電話有否實名登記。

若然問禁止太空卡對防止製造土製炸彈有沒有幫助,這問題就有點像問,若然把整區封鎖並強檢所有居民,對抗疫有多大成效?答案即使是有,也是勞民傷財,防範效力卻甚低,漏洞亦多。禁絕無實名登記的太空卡,對真正使用者不便,但炸彈狂人若然要放置炸彈,還是會找到他們的方法與技術。

三,禁絕太空卡,與是否用儲值卡隱藏身份毫無關係

這點其實是最可笑,政府聲稱要「避免不法之徒用儲值卡隱藏身份」,但必須強調一點,不想公開身份,絕不代表從事不法勾當,而且說實的,在今時今日的香港,從事非法勾當的人,往往自以為光明磊落,光天化日下也不會受到法律制裁。

說一個實際的例子,中國的 SIM 卡從 2013 年 9 月開始要求實名登記,大概到了 2016 年才較為全面實施,到 2017 年中華人民共和國工業和信息化部再次求三大電信商部署「人臉識別」作認證。但即使在中國這種環境,國際漫遊依然暢通無阻,到了今時今日,仍然可以輕易在鴨寮街買到中國的數據漫遊卡,唯一的差別是沒有中國電話號碼,但上網無礙,即是可以無實名登記下繼續在當地上網,甚至是自動翻牆。

如果香港真的實行所謂的實名制,只要用家從外國購買國際漫遊數據卡,即能輕易突破實名制的限制,如常在香港以沒有實名登記的手機卡上網。香港要不要全面禁止國際漫遊上網,像北韓及古巴那樣,實在不知道。不過連中國都沒有全面禁絕國際的數據漫遊,作為十年都未被上海取代的國際大都會香港,又如何能實行全面禁止國際漫遊?

如果使用沒有實名登記的國際數據漫遊包,已能應付日常大多運作。不妨自問一下,你上一次撥打直線電話是甚麼時候了?還是已經日常使用 Signal、Telegram 及 WhatsApp 作為語音或短訊的溝通平台?而如果是用 Signal 等 app,只要用外國的虛擬號碼登記,即能輕易擺脫香港忽然實施的強制實名制,對日常生活又有甚麼分別或影響?我唯一想到的不便,就是叫外賣或收快遞時,職員不能輕易打電話去外國號碼,但這點有很多解決方案,例如只用一個號碼作收件之用,現在也有些 app 容許顧客以 Telegram 聯絡,例如「和你的」 app。

但我還是不厭其煩地說一聲,就算太空卡沒有實名登記,本身也絕對不應該以為使用了太空卡就等如匿名或隱身,因為隱身極為複雜,結合技術、毅力及堅靭,如果單以為買了一張太空卡就是匿名,就是侮辱智慧。當有官員聲稱禁絕太空卡的目的是要防止有人「用儲值卡隱藏身份」,就像是在說「用儲值卡即能隱藏身份」,那確是侮辱智慧的說法。

四,應對策略

現在不知實名制登記的執行情況如何,但目前放風稱規例生效後第 361 日所有未登記的儲值卡即時失效,時間其實還是很充足,現階段無須心急跑到鴨寮街買 SIM 卡,而且囤積 SIM 卡無意思,要失效的始終要失效。

我認為最好的應對,目前如下:

1. 香港本來很多用戶的電話卡就已經是月費計劃,即早已實名登記,按正常情況如常使用。

2. 儘快把 Signal、Telegram 及 WhatsApp 的電話號碼,轉為虛擬電話號碼。從 SIM 卡號碼跳船至虛擬號碼的原因,倒不是因為避免實名登記(很多人本來的號碼早就是實名登記)。而是我認為以連著 SIM 卡的號碼作為身份,是落後的做法,亦帶來諸多不便。

有關跳船的原因、實例、方法,寫了二萬多字,難以三言兩語說明,有興趣裝備自己的讀者請先看看:
手機號碼跳船策略(上) / (中) / (下)
手機號碼跳船策略(番外篇)(Patreon 獨家文章)

3. 長遠而言,沒得去旅行,就把香港的生活當是旅行的一部份。以前到泰國旅行前會去鴨寮街買泰國數據漫遊 SIM,那麼以後香港人就長備國際數據漫遊卡,在香港尋找旅行的感覺,有平有貴。

Google Fi我沒有親身用過這張卡,但如果每一年會來往美國一兩次的朋友(因為要在美國激活及每半年在美國使用一次),這張卡真是神器,但有點貴。每月約 US$ 45 加稅,即有無限全球數據兼能連接電腦(22 GB 後會減速),能漫遊的地點包括香港、中國、阿富汗等。提供一個美國電話號碼,漫遊時打電話有點不值,但用加密聊天軟件就夠。

3 UK 國際 SIM 卡不同於 3 HK,由 3 英國出品的國際萬能 SIM 卡,在 70 多個國家均能使用,30 天百多元港幣,又或是 365 天三百多元,在鴨寮街經常能找到。如果有朋友在英國,可嘗試上網直接購買免費的 3 UK Pay As You Go SIM 卡,不過我只用過鴨寮街即買即用的 3UK 卡,以後如果真的托人從英國幫我買了 PAYG 再寫使用報告吧。

有些人說澳洲、德國、韓國及台灣等都有手機實名制,為何香港不能?要比較的話,別人也有民主選舉,怎麼能把這件事忘記?

說起來,以上這些國際漫遊卡資料,最初是因為自己喜歡去旅行才留意,例如有年我就是用 3UK 的國際萬能卡,在以色列旅行一個月,剩下的數據還能在其他國家用完,極為方便。

沒有想過,以前因為旅行而整理的資料,居然會在香港本土也用得著。香港發展日日新鮮,身為土生土長的香港人,面對今天的香港,居然有種像是到了異國他鄉的陌生感覺,這能不叫人唏噓嗎?

 

🔑 【資訊保安文章整理,超務實長清單】

作者 Patreon / Facebook / MeWe