現實中的竊聽風雲

現實中的竊聽風雲

(刋於 AM730 - 2015年11月04日)
http://www.am730.com.hk/column-287965

「竊聽風雲」可以算得上是近年其中一套叫好又叫座的港產片，因為內裏竊聽的情節，非常逼真，而現實世界中，是否真的經常有人被竊聽呢？近年有不同界別人士，不論左中右，都紛紛懷疑自己的電話、短訊及電郵等被竊聽或盜取。科技越先進，情況就越嚴重，大家每天上網、用手機，也難免會提心吊膽。於是近年有很多公司都推出了不同的桌面電腦或手機應用程式，將一些短訊及資料加密。去年美國Silent Circle推出了一部名為Blackphone的加密手機，今年推出第二代，還剛在香港上市發售。這台Blackphone 2本身是建基於Android O/S，再將其改良變成現時的Silent O/S，Silent Circle還將作業系統的原始碼(Source Code)公開，並承諾如果有人找到漏洞，會在72小時內修補漏洞，然後再幫用家隔空升級(OTA  Upgrade)，真正是藝高人膽大。
 

Blackphone 2可以將所有點對點(P2P)音頻及視像對話、短訊加密；亦可查看手機接上的公共Wi-Fi是否安全，更可以控制智能手機程式所能拿取用家資料的權限。Blackphone 2更可以將全機加密，確保黑客無法入侵。這些法寶看似市面上都有推出個別方案，但同時出現在一部手機上，並將所有方案整合，便絕無僅有。你可能會認為，無事不可對人言，但當你的私隱被盜取，並被公開或盜用的時候，你還能這麼豁達嗎？正所謂小心駛得萬年船，在這個資訊保安非常薄弱的年代，斯諾登已經告訴了我們，世界上已經沒有甚麼工具是非常安全的了，包括你的智能手機。

青少年的上網概念

青少年的上網概念

(刋於 AM730 - 2015年11月03日)
http://www.am730.com.hk/column-287822

很多家長可能都曾經面對過這樣的問題，就是在教小朋友看時鐘時，跳字鐘問題不大，但行針鐘卻花很多精神也說不通。為甚麼四時二十五分是「四點五個字」？小朋友沒有基本概念，但有時連我也解釋不了。
同樣在互聯網的世界，我相信很多成年人還是在摸索階段，科技轉變得太快，成年人有時也摸不着頭腦，更遑論要去教導下一代以甚麼態度去瀏覽互聯網？例如，為甚麼我們不要隨便告訴別人我們的用戶名稱及密碼？我們不是教導小朋友，要甚麼也跟別人分享的嗎？為甚麼要保護我們的私隱，我們不是說要跟別人坦誠相待嗎？這些對成年人很顯而易見的道理，小朋友在面對互聯網的浩瀚大海時，如果沒有成年人的指導，其實很容易墮進這些層出不窮的陷阱，小則被欺騙金錢，嚴重的可能會受傷，甚至會有性命危險。
既然說成年人也搞不清楚互聯網，怎樣才可以教導小朋友？還都是要「親子教育」。每天，或者至少每星期，抽一些時間，跟你的小朋友一起上網去，一些基本的上網概念，便可以由此灌輸給他們。互聯網千奇百怪，但只要你肯花心思，與他們一起去面對，一起去分享，你自會領悟到多一點樂趣，當然網上與戶外活動也要分配好時間，才不致一家人也感染了「上網綜合症」。其實只要拿捏得好，家長就不用當互聯網是洪水猛獸，而是一個知識的大寶藏。

誰撼動你心？

誰撼動你心？

(刋於 AM730 - 2015年10月28日)
http://www.am730.com.hk/column-286959

我相信大部分香港人在佔領一周年的時候，心情也非常複雜，我就在這時接到邀請，到樹仁大學觀賞由李家文執導、李志堅監製，講述兩位電視台記者，分別是前有線電視首席記者鄭思思及前無綫電視首席記者林子豪，在佔領期間的前綫採訪工作，和背後內心掙扎的一部紀錄片《撼動》。一年前有香港政府官員說人大常委會的「831決定」不能撼動，觸發維持了79天的佔領運動，亦撼動了每一個香港人的心，看到社會這麼撕裂，其實真的感覺很無奈，很心痛。
作為兩間本地主要電視台的首席記者，他們都表現出專業的一面，畢竟是一個有血有肉的人，在這麼困難的環境下，心情實在是相當複雜，更要面對一大群公眾的挑釁，要沉默冷靜應對真的非常困難。透過紀錄片，可以重溫佔領期間的一些人和事，我亦真心敬佩所有的傳媒，在佔領期間不眠不休的工作，務求將事實的全部公諸於世，誰是誰非，可以讓大家自己做個判斷。片中亦可以看到傳媒的不同階層，為了做好新聞而角力。當大家每天看新聞的時候，試想想每個新聞故事的背後，其實是經過傳媒多少的心血，才能令大家明白事情的真相。
《撼動》暫時只會在本地和海外的大學放映，而未有計劃在戲院公映，我真心希望有一天，大家能夠無憂無慮，坐在戲院內，一次又一次地被這部佔領運動的紀錄片《撼動》。

網上公關災難

網上公關災難

(刋於 AM730 - 2015年10月27日)
http://www.am730.com.hk/column-286685

早前獲香港公共關係專業人員協會邀請，上星期五為一場慶祝協會二十周年的講座擔任主持，講者包括著名旅遊作家項明生、社交媒體專家司徒廣釗及伍致豐等，一起談談於數碼年代如何做好公關工作。講者都舉了很多近期炙手可熱的例子，例如香港警察的Facebook每天如何與成千上萬的網民互動、某日本餐廳為了替它的牛肉飯闢謠如何於網上反擊、近年流行的直播App如何改變社交媒體生態等。我在討論環節時忽發奇想地問了一個問題：「如果香港最高領導人要申請Facebook帳號，你會給他甚麼忠告？」
 

這一問，好像說出了重中之重，有專家乾脆叫他不要開啟Facebook帳戶好了，以免惹來攻擊；但若果他已經申請了並準備開啟呢？其實近年很多公營及政府機構，利用社交媒體發放訊息，並跟市民互動，但我經常說，社交媒體就好像大海一樣，既能載舟亦能覆舟，把持不穩、拿捏不準，便很容易好事變壞事，被人在網上群起圍攻，最後演變成網上公關災難。
 

言猶在耳，前兩天我們的梁特首突然開了一個Facebook私人帳戶，開展網上社交活動。可能仍在測試階段，又或者有大量網民投訴，帳戶時有時無，飄忽不定。除了政務司司長說過不會開Facebook帳戶外，再有政治任命的局長也不約而同地投入社交媒體，是否意味著下一屆特首選戰快到，政府問責團隊不能再逃避在網上面對市民？雖然是禍福難料，不過Facebook必勝秘技仍然只有二字：「真誠」。

電子扒手

電子扒手

(刋於 AM730 - 2015年10月20日)
http://www.am730.com.hk/column-285968

上星期因為Now TV《新聞極客》率先披露了一些NFC非接觸式信用卡的漏洞，導致人心惶惶，其實所謂何事呢？首先要從信用卡的歷史說起，早期的信用卡，卡主姓名、信用卡號碼及信用卡有效日期都印在卡上，然後這些資料以沒有加密的模式存放在信用卡背面的磁帶上；在NFC信用卡推出的初期，也只是用將這些資料直接存放在NFC晶片上，純粹希望將平常刷卡的動作變成「嘟卡」，成為較快速的付款模式，與八達通等非接觸式付費卡爭一日之長短。
但早在2012年，在多國已經發現有不法分子利用一些NFC裝置，隔空盜取NFC信用卡上的資料，然後到網上購物甚至借貸，外地稱之為Electronic Pickpocket(電子扒手)。香港金管局在當年已經向各發卡銀行發出內部通告，要將NFC信用卡上的敏感資料(包括姓名)刪去，但可惜仍然有銀行因為種種原因，拖到現在還沒有解決問題，市面上仍然有125萬張有問題信用卡流通，需要強制回收及更換。
其實今次事件，NFC卡本身並非罪魁禍首，反而是早期的系統設計，低估了原來幾年後會有大量NFC智能手機流通市面，至於該NFC手機程式其實亦非萬惡之源，一般開發NFC系統也會應用到類似程式。至於為何卡上的資料沒有加密？這套系統其實是世界通行，要加密就要全球重新做過，不過其實只要將NFC卡上的姓名刪去，匪徒隔空盜取資料時只剩下卡號及有效日期，便得物無所用。今次事件，七間銀行的疏忽絕對是責無旁貸，金管局也應該對相關指引加強巡查，別再重蹈覆轍。

小朋友使用智能手機需知

小朋友使用智能手機需知

(刋於 AM730 - 2015年10月14日)
http://www.am730.com.hk/column-285103

因為電子教學的推行，加上互聯網有大量教育及娛樂的資訊及程式，這一代的小朋友，不論在學校或課餘時間，都有很多機會接觸智能手機及平板電腦，但網上的資訊良莠不齊，作為一個家長，應該如何自處？早前就有家長向學校投訴，有學生玩一種關於自殺的遊戲，同學在學校玩遊戲亦說要自殺，學校見事態嚴重，便向全校學生發出通告，禁止同學玩這一類遊戲。但坦白說，就算禁了一個遊戲，亦只是冰山一角，在AppStore或Google Play平台上，還有千千萬萬個涉及色情、暴力等的程式及電影可以下載，如何有效地保護小朋友和教導他們正確地使用智能手機？
其實在智能手機及平板電腦內，都有家長監控的功能，在iOS作業系統只要到設定 →一般→功能限制，輸入密碼後，便可以選擇下載程式、音樂、電影等等的年齡限制。而在Android作業系統上，大家只需要到Google Play商店，按下左上方的介面選擇設定，然後按家長監控設定，開啟後輸入密碼，便可以為應用程式及遊戲設下年齡組別。這些家長監控設定，坦白說不是萬能，只是為使用者提供基本的保障，偶然也有漏網之魚，但總比完全沒有防範的好。
其實最直接的，就是家長與子女一同上網，一起玩遊戲，一同在這個互聯網及智能手機的世界內成長，讓他們有問題時可以發問，就算不能每天陪他一、兩小時，一個星期總可以抽空一兩天吧，你做得到嗎？

被呃Like？

被呃Like？

(刋於 AM730 - 2015年10月13日)
http://www.am730.com.hk/column-284926

早前香港警方建立了一個Facebook專頁Hong Kong Police (後來改名為香港警察Hong Kong Police)，之後有「網民」建立了另一個專頁名為「正宗香港警察」，用來諷剌一些警察的「惡行」。警方在本月6日曾經在其Facebook專頁上提醒市民，要認住有「藍剔認證」的香港警察專頁，而不要認錯「正宗」專頁俾錯Like。言猶在耳，「正宗香港警察」的專頁突然消失了，有網民更指，他只有like過「正宗香港警察」而沒有Like過有藍剔的「香港警察Hong Kong Police」，卻突然發現被強行Like了「香港警察Hong Kong Police」專頁，究竟發生了甚麼事？

一般情況之下，如果你同時是兩個Facebook專頁的管理員，而這兩個專頁的名稱又非常相近，你就可以向Facebook申請將這兩個專頁合併。又例如有些專頁是沒有管理員的，而你發現這個專頁可能與你所擁有的有關係，你就可以申請把這個專頁轉為由你管理，然後將兩個專頁合併。有傳「藍剔認證」的專頁如果投訴另一個專頁做假，Facebook可以將這個專頁拿下，甚至可以與「藍剔認證」的專頁合併，不過這說法暫時未經證實。

今次事件正在發酵，一般情況下Facebook不會評論這些「個別事件」，至於香港警方方面，上星期六凌晨才回覆傳媒查詢，說香港警方並沒有向Facebook提出使用有關設定，「正宗香港警察」專頁亦非由警方建立，已知會Facebook並希望對方跟進，至於網民「被呃Like」一事，警方又說要跟Facebook瞭解功能及技術上的問題。這個官方答案各位是否信服？見仁見智了。