PCDVD數位科技討論區 - 瀏覽單個文章

同意我接受？

同意我接受

筆者對身邊的諸多友人做了個有關網路服務的小小實驗與調查，結果數據卻相當的有意思。受訪者有超過八成八的網誌與相簿的使用者沒看完使用條款就按下同意我接受、受訪者中有九成三不知道網誌與相簿上的資料必須使用者自己負責，如果被破解也是使用者要自行承擔風險。事實上，根據一般服務供應商的條款，往往要求使用者先行同意如下條款：

(a)業者不承擔任何直接、間接、附帶、特別、衍生性或懲罰性賠償責任，其中包含您的傳輸或資料遭到未獲授權的存取或變造

(b) 您已認可業者對本服務內容加以任何事先審查，對會員的使用行為於技術上也無法進行全面控制，您使用任何內容時，包括依賴前述內容之正確性、完整性或實用性時，您同意將自行加以判斷並承擔所有風險，而不依賴於本站。

上述只是眾多條約的範例，也意謂著，當你按下「我同意並接受條款」的按鈕時，你也自行宣布了放棄某些與你有切身相關的權利。

或許有人會回應，這是免費服務啊！如果是參加付費服務就會好得多。但是筆者有著截然不同的觀點。套用電視、觀眾與廣告收入的邏輯：各位網民的內容與圖片就猶如電視不同的頻道與節目；電視節目的收益來自於收視率，收視率高就會帶來更高的****效益。你能說，觀眾看的是免費節目嗎？場景換到網路，網民們得到的只是越來越大的空間與所謂的人氣，但其實網站卻因此獲得了龐大的****收入。

真相是，供應商並沒有因為****收入而加強安全機制，反而以一個條款來規避他的責任。供應商對安全難道可以置身事外？你的隱私與創作應該不只值這些吧？免費的代價卻是連安全性都不保的服務？越來越多的破解事件若讓BSP (Blogger service provider)及相簿服務供應商一再不被檢討地逃過，未來供應商的漠視恐怕將進一步助長發生的頻率。幾條條款就想輕易和責任「切割」，小心也一刀割開使用者的信任關係：當放置在上面的資料、照片的隱密與安全性已經不存在，你還願意再使用他的服務？

其實根據筆者在資安業界工作的經驗，現今安全技術要保護使用者並非難事；對供應商而言，從使用者身分辨識管理、單一簽入機制到網路行為的深度鑑識，在在都可以幫助服務供應商遏止犯罪事件的發生。

自保之道

在供應商採取適當行動之前，此時網民們只能尋求自我的保護；其實因為所有的程式等等都寄居於供應商的伺服器上，因此使用者能做的也真的不多。如果你非要分享私密卻又不想當新聞、情色站台與P2P的主角，或許可以參考看看以下做法

一、不想被看到的，就別上網

以現今的技術而言，要竊取網路上的資料並不會太難；因此真正認為隱私且如果曝光會有所影響的，就千萬不要放上網。衝人氣固然重要，但放置資料的同時仍請三思而後行。

二、上鎖就不要貪圖方便

根據研究密碼被破解大約需要十六小時，但是這是指有依照相當規範的密碼進行測試；有相當多網誌與相部的密碼都相當簡當到用生日、電話號碼等等很簡單的數字去設定因此破解成功的速度遠遠低於這個數字。因此適當的加長密碼長度，定期改變密碼是最簡單也可以做到的。

三、自己要做自己的主人

當你將資料放上網後，千萬要時時注意；比如說點閱率的爆增、避免標題的聳動性甚至自己的每個動作都要留下記錄以便於發生事件後的舉證。再者如果你非要透過網路空間分享私密，那麼選個好供應商、謹慎的選擇分享的對象，更甚者對於相片本身採用更嚴謹的保護措施才是上上之策。

如果出書、寫文章宣揚他人隱私是侵權，那寫部落格、張貼照片宣揚他人的隱私，更甚者破解他人相簿憑什麼不算？部落格與貼圖雖然是一種新興的交流方式，但是並不會對已經真實生活中的法律責任產生任何改變。一旦我們繼續放任，情況只會日益惡化，屆時難以遏止。偷窺與侵犯他人隱私一旦成為Web 2.0服務的普遍現象時，今天你看了別人的，小心哪一天你或你的朋友就成了洞裏春光的主角。