密碼、偷窺、web 2.0 - PCDVD數位科技討論區

icehaze

Regular Member

加入日期: Aug 2003

文章: 85

密碼、偷窺、web 2.0

來源: http://taiwan.cnet.com/enterprise/c...20120361,00.htm

林宏嘉　　2007/07/05

隨著Web 2.0變成當紅名詞，網路相簿或部落格也成為時興玩意。火紅程度讓最近淡大粉紅妹、黑澀會美眉、土耳其出賣男等五字訣的相簿被破解或親密照外流的新聞變成大家茶餘飯後的話題。新聞熱鬧過後，作為資安工作者同時也是網路重度使用者的筆者認為，這類應用的安全疑慮其實值得探討；這些新聞反映出由訪客、Blogger、服務供應商構成對資訊隱私的危害。

網路偷窺時代到來？

CNET告訴我，該公司文章近來最受網友歡迎且留言眾多的文章是如何破解BIOS密碼及專家：密碼防護己顯不足。這二篇為什麼那麼多人看，老實說和內文無關；如果讀者有耐心一篇篇點進去看留言，可以發現絕大多數的網友都希望能找到破解某個網路服務如Web mail或相簿某個密碼掉了或被駭的帳號。但每個破解、偷窺的理由是否都如此冠冕堂皇？破解密碼的動機，可能是老公為了掌握老婆行蹤、男女朋友為了偷看是否有情敵、職場競爭對手則想致敵機先而絞盡腦汁。

這又讓我聯想起一位友人的事。我這位友人有著一位美若天仙的賢內助，己婚的她仍然是辦公室注目的焦點且愛慕者不斷。端午假期空檔他約了我說有重要事情詳談。談話中他敘述了內心對婚姻維繫的擔憂，而且為此花費了不知多少心力去刺探他夫人的一切通訊--即時通訊、網路郵件、網誌以及網路相簿。其實他正希望筆者能幫幫他，將各種他夫人已經上鎖的網路相簿等一一解碼！當然他並未從我這得到任何技術與實質上的協助（看了後面讀者就知道原因為何）。當事人的行為道德並不在本文討論範圍，而是讓我對破解與偷窺有了新的認知；它讓我見識到，原來網路偷窺的世代已然到來—而且更加普及。

偷窺的代價

在為所欲為的網際網路，刺探隱私早就從該不該、能不能演變為要不要與想不想的問題。垂手可得的工具、眼花撩亂的討論區更助長了破解門檻的降低。當破解變得輕而易舉，有多少人抵抗得了這誘惑？像是黑澀會美眉的相簿，明明有密碼，卻還是給人破門而入。

但很多人可能忽略了，在滿足了感官及好奇心後，之後須付出的必然代價。以台灣的法律而言，破解他人加密的網路相簿，瀏覽並抓取照片就已經觸犯了刑法第358、359條；而換成實際的處罰來看那應該將是五年以下的刑罰與數十萬元罰款，只要被窺者提出相當的數位證據與相關證明並未授權其瀏覽，那麼偷窺者，你的代價其實相當高！至於在網路上，協助散佈流傳的人，根據刑法第235條，張貼「猥褻」文字、「違害善良風俗的」圖片的人也得小心連帶負起相關刑責啊！

部落格自我展露自由無限？

偷窺者固然有其應負之責任，被窺者呢？有人認為，Web 2.0的精神是互動、開放、平等。YouTube與無名正是網友創意無限、表現自我的最佳實踐。可是當****、親密照片放上網路時，不啻是挑戰網友「柳下惠」般的控制力。（小小密碼怎麼擋得了意志堅決的網友呢？）往往破解、偷窺就是必然結果。

這就談到，部落格照片是不是有「引發犯意的嫌疑」。現實生活中，女生穿迷你裙不等於他人有權利從樓梯底偷看她，雖然我絕對贊成這點，但如果相簿標題寫上「我沒穿內衣」或是「第一次激情外拍」等，就有十足引誘犯罪的威力；這可以從各網誌與相本中的高點閱率—以及可能的強力破解--清楚的看出。即使妳／你是被破解的受害者，但也不能表示你只是單純受害；同樣依據刑法第235條，妳／你可能也會因為張貼具引誘性的文字而難辭其咎。

由於私密行為通常不只一個人，許多相簿被偷窺的主角，往往不是一個人，而是兩個人。淡大粉紅妹本人沒有公佈照片，卻因照片中的男友為衝人氣而將之公佈在部落格中，負心的土耳其男友分手後，透過留言方式將私密照片公佈於女方的部落格上；當郎心變狼心，傷心固然傷心，但他們有沒有法律責任呢？

這個問題或許即將有個答案。去年底發生的「慾望華府隱私攻防戰」新聞，一名任職於華府的女性將她在國會山莊和六位男士的複雜親密關係撰寫成日記並張貼於個人的部落格中，原先僅供友人觀賞，但後來遭八卦媒體挖出而轟動一時。這個官司至今尚未宣判，但它突顯了部落格作者能不能不經他人同意把私密內容公佈的問題。若其中一人未經同意將照片或情節曝光，就會傷害到另一人隱私。

當我們對可憐受害者報以同情眼光時，應該要想到：為什麼他使用的是眾家「有名大站」的服務，卻仍然落得隱私被看光光？這裏要請問讀者：你可曾認真看完你申請網誌的使用條款？（請接下頁）

__________________
『就在這個夏天...終於得到妳這個天使！』

2007-07-05, 12:55 PM #1

icehaze

Regular Member

加入日期: Aug 2003

文章: 85

同意我接受？

同意我接受

筆者對身邊的諸多友人做了個有關網路服務的小小實驗與調查，結果數據卻相當的有意思。受訪者有超過八成八的網誌與相簿的使用者沒看完使用條款就按下同意我接受、受訪者中有九成三不知道網誌與相簿上的資料必須使用者自己負責，如果被破解也是使用者要自行承擔風險。事實上，根據一般服務供應商的條款，往往要求使用者先行同意如下條款：

(a)業者不承擔任何直接、間接、附帶、特別、衍生性或懲罰性賠償責任，其中包含您的傳輸或資料遭到未獲授權的存取或變造

(b) 您已認可業者對本服務內容加以任何事先審查，對會員的使用行為於技術上也無法進行全面控制，您使用任何內容時，包括依賴前述內容之正確性、完整性或實用性時，您同意將自行加以判斷並承擔所有風險，而不依賴於本站。

上述只是眾多條約的範例，也意謂著，當你按下「我同意並接受條款」的按鈕時，你也自行宣布了放棄某些與你有切身相關的權利。

或許有人會回應，這是免費服務啊！如果是參加付費服務就會好得多。但是筆者有著截然不同的觀點。套用電視、觀眾與廣告收入的邏輯：各位網民的內容與圖片就猶如電視不同的頻道與節目；電視節目的收益來自於收視率，收視率高就會帶來更高的****效益。你能說，觀眾看的是免費節目嗎？場景換到網路，網民們得到的只是越來越大的空間與所謂的人氣，但其實網站卻因此獲得了龐大的****收入。

真相是，供應商並沒有因為****收入而加強安全機制，反而以一個條款來規避他的責任。供應商對安全難道可以置身事外？你的隱私與創作應該不只值這些吧？免費的代價卻是連安全性都不保的服務？越來越多的破解事件若讓BSP (Blogger service provider)及相簿服務供應商一再不被檢討地逃過，未來供應商的漠視恐怕將進一步助長發生的頻率。幾條條款就想輕易和責任「切割」，小心也一刀割開使用者的信任關係：當放置在上面的資料、照片的隱密與安全性已經不存在，你還願意再使用他的服務？

其實根據筆者在資安業界工作的經驗，現今安全技術要保護使用者並非難事；對供應商而言，從使用者身分辨識管理、單一簽入機制到網路行為的深度鑑識，在在都可以幫助服務供應商遏止犯罪事件的發生。

自保之道

在供應商採取適當行動之前，此時網民們只能尋求自我的保護；其實因為所有的程式等等都寄居於供應商的伺服器上，因此使用者能做的也真的不多。如果你非要分享私密卻又不想當新聞、情色站台與P2P的主角，或許可以參考看看以下做法

一、不想被看到的，就別上網

以現今的技術而言，要竊取網路上的資料並不會太難；因此真正認為隱私且如果曝光會有所影響的，就千萬不要放上網。衝人氣固然重要，但放置資料的同時仍請三思而後行。

二、上鎖就不要貪圖方便

根據研究密碼被破解大約需要十六小時，但是這是指有依照相當規範的密碼進行測試；有相當多網誌與相部的密碼都相當簡當到用生日、電話號碼等等很簡單的數字去設定因此破解成功的速度遠遠低於這個數字。因此適當的加長密碼長度，定期改變密碼是最簡單也可以做到的。

三、自己要做自己的主人

當你將資料放上網後，千萬要時時注意；比如說點閱率的爆增、避免標題的聳動性甚至自己的每個動作都要留下記錄以便於發生事件後的舉證。再者如果你非要透過網路空間分享私密，那麼選個好供應商、謹慎的選擇分享的對象，更甚者對於相片本身採用更嚴謹的保護措施才是上上之策。

如果出書、寫文章宣揚他人隱私是侵權，那寫部落格、張貼照片宣揚他人的隱私，更甚者破解他人相簿憑什麼不算？部落格與貼圖雖然是一種新興的交流方式，但是並不會對已經真實生活中的法律責任產生任何改變。一旦我們繼續放任，情況只會日益惡化，屆時難以遏止。偷窺與侵犯他人隱私一旦成為Web 2.0服務的普遍現象時，今天你看了別人的，小心哪一天你或你的朋友就成了洞裏春光的主角。

__________________
『就在這個夏天...終於得到妳這個天使！』

2007-07-05, 01:00 PM #2

zick.char Advance Member 加入日期: Nov 2003 文章: 375	好文無論有沒有PO上網路，或拍成照片若要人不知，除非己莫為
2007-07-05, 08:03 PM #3

wja12345 Junior Member 加入日期: Apr 2002 您的住址: 台中市文章: 797	別照像,別打字,別上網...一切都沒事~
2007-07-05, 08:08 PM #4

piyoko Major Member 加入日期: Sep 2006 文章: 123	看人吧...對我來說蠻爛的~ 沒相機，就算有，愛看你就去看吧。=.=我不會替我自己拍**的就算有我的**...愛看就拿去看吧~"~ 裡面唯一比較不想被人知道的，大概就是A片A圖吧~ 不過被知道了又如何~"~哪個男的不看... 所以我從來也不怕人家看我的電腦~"~ 但是很怕他們把他殺掉=.=
2007-07-05, 09:20 PM #5

icehaze Regular Member 加入日期: Aug 2003 文章: 85	所以...不要亂猜密碼喔~呵呵 __________________ 『就在這個夏天...終於得到妳這個天使！』
2007-07-07, 09:52 AM #7