跳至主要內容

對於台灣《科技偵查法》草案的想法

圖片
作者：

自社群媒體開始興盛，政府當局發現社群力量不容小覷，不但可以顛覆一個國家政局，也能傷害一個人的心靈，甚至讓年輕的孩子走上絕路時，便開始各種管制措施，雖然脫離不了保護國家安全、兒少保護的需求，但若是被有心人士用於不當的用途，就有可能使人權受到相當大的迫害。

政府對於網路內容與加密通訊的的管制

多數網路使用者可能會記得 2013 年 5 月的「土耳其之春」，抗爭者透過 Twitter 將政府壓制他們的暴力行為傳至網路上，這股力量也隨著社群傳播的威力，讓全球看見當局政府的威權管制。之後又有伊斯蘭國組織 (ISIS) 藉由社群網路傳遞招收年輕新人的訊息，導致愈來愈多年輕人離開自己的國家，參與他們的活動。也有著名的「藍鯨遊戲」利用青少年追求同儕認同的心理，引誘他們自殺，更不用說還有許多在社群媒體、即時通訊軟體之間傳遞的文字暴力、性別歧視與各種待被驗證的訊息。

對於這種會造成傷害的線上訊息 (Online Harm Content) ，各國政府開始進行管制，例如透過網路服務業者負擔內容審查的責任，像是最近很出名的《美國憲法第一修正案》 (First Amendment to the United States Constitution) 與《通訊規範法》第 230 條 (Communications Decency Act Section 230)，而英國也自2019年4月出版《Online Harms White Paper》並向民眾諮詢，於2020年12月將諮詢討論、結果總結於《Online Harms White Paper: Full government response to the consultation》報告書中，並在這份報告書裡，將使用者產出各種型式內容、使用者的互動、搜尋引擎，不論公開或是私人的訊息都列在規範的架構中。台灣也曾經有為了保護未成年的網路使用者而有一份《電腦網路內容分級處理辦法》但已於2012年6月13日廢止，並將相關的罰責規到刑法來處罰。

除了對於「內容」的管制外，管理當局決定更加強力道，對於使用「加密通訊技術」進行進一步的要求，加密技術保護了資料傳輸時的隱密性，這裡的資料可能包括了你個人的資料、所在地點、使用加密通訊軟體 (如 Telegram、Signal 或是 Threema) 所傳遞的訊息，或是你每天寫在某個不為人知的網路世界角落的心情，又不希望被人看到。相信有些人聽過以前的某個朝代的人民，為了反抗當時統治的政府，將準備起義的日期、時間、對象等資訊寫在紙條上並藏在餅中，於佳節時分以送禮的名義傳遞起義的資訊，把資訊藏在某個包裝裡，就也算一種古老的加密處理。

由於加密處理的方式很多，有時破解這些加密手法也耗費許多時間和資源，如果是具時效性的案件，可能在解密後也過了追訴效期，以政府治理者角度來說，需要保護最基本的國家安全與穩定，如果危害國家安全的資訊利用加密手法來傳遞，那就需要被管理。美國政府在2020年6月23日公布《合法訪問加密數據法》 S.4051(Lawful Access to Encrypted Data Act, S. 4051) 、五眼聯盟 (Five Eyes) 在2020年10月發表聯合聲明要求科技業者將使用者端的加密通訊軟體加上「後門」，讓政府可以提早避免危害國家安全、人民生命財產安全的事件發生[1]。2020年12月，歐盟理事會(Council of the European Union) 決定，為了便利於預防網路犯罪、便利取得網路犯罪的證據、保護人民的個人資料安全，要與科技業者、學術研究單位...等相關利害關係人保持對話，持續支持加密的重要性，但同時也對於使用加密技術加強管理 [2]，可能在未來也包括檢視加密過的數據。同樣的，我們也看到了台灣政府在這次的COVID-19疫情中，利用電信技術追蹤群聚或是需要居家隔離的人員，甚至匆忙的想藉此縮短向民眾的諮詢《科技偵查法》草案的時間，最後引起民間極大的反彈，而不得不暫時停止。

民間人權組織的倡議：保持對話

對於政府對於加密處理資料的需求在未來可能會干擾人民的隱私，全球的人權組織與技術團體則是聯合成立了「全球加密聯盟」(Global Encryption Coalition)，主要訴求是希望美國政府針對前述的《合法訪問加密數據法》 S.4051再精進修正、保持與技術團隊之間關於加密策略的溝通，避免降低網路的安全性、侵犯網路使用者的言論自由、干擾人民的隱私，要避免相關人員因缺法能力、保護相關的數據資料安全，造成數據資料外洩，也加重了處理人員的工作負擔。聯盟成員之一的 Global Partners Digital (GPD) 更是集結各國法規中關於「加密」的需求與規定，整理為一份「世界加密法律和政策地圖」 (World map of encryption laws and policies)，讓網路使用者了解哪些國家已有加密相關的法規、規範的程度如何？而哪些國家沒有相關法令。台灣的相關加密法規已經讓 GPD 知道，應該也會在下一次的更新中刊登在上面。

應用程式服務商的提醒

除了人權團體與技術團隊的努力倡議外，四個歐洲的應用程式公司：ProtonMail、 Threema、 Tresorit 和 Tutanota 這四個以加密技術、保障使用者隱私為優先的服務，發表聯合聲明[3]，表示歐盟立法人員最近的行為正在迫使這些保障使用者隱私的服務必需為政府所謂的「合法的安全性要求」而開一道後門。在 Facebook 不斷的將使用者的資料、使用軌跡販售給行銷公司、其他企業，甚至併購WhatsAPP、Instagram 等大量使用者的服務，並要求使用者分享資料給不同服務後，造成使用者對隱私的憂慮，也紛紛轉而使用這些以保障使用者隱私的 End to End encryption 服務中，可以見到使用者們是在意自己的隱私，然而政府的強力干預，可能會迫使這些網路服務在配合政府「合法的安全性要求」裡，損失使用者對其的信任、影響其商譽。

對於台灣《科技偵查法》草案的想法

原本，我非常反對這法案，也很慶幸最後這個草案沒有送進立法院。直到 2020 年 12 月 31 日那晚，看到中央流行疫情指揮中心藉由啟動「電子圍籬 2.0」(又被暱稱為「天網」)找到應該在家自主管理健康者跑出來參加跨年活動，一個個都被找出來[4]時，我開始問自己：「如果我們處在一個人民不願自我管理，把責任和風險都推給其他無辜者，並要求所有人共同承擔他們不當行為的後果時，有沒有亡羊補牢的方法？」

在台灣沒有《科技偵查法》規範政府在運用科技技術對人民調查的前提下，可以依據的是現有的《通訊保障及監察法》(通保法) 。在人民不願自己承擔責任或是避免政府行使不當的手段時，有一則清楚的法律來規範政府與人民什麼可以做、什麼不能做，是比較好的處理手段。很明顯的，在2020年結束，2021年的第一天，在沒有《科技偵查法》的情況下，為了預防「可能」出現 COVID-19 的疫情擴散，跨年夜還是執行了「電子圍籬2.0」[5]，也真的找到了絲毫沒有自制力的人。我同時也問自己，如果沒有這套法，是不是讓政府更肆無忌憚的進行他們要的活動？

在歐盟理事會的文件、英國政府回應民間倡議的報告裡，我讀到了文件中關於立法遵循的架構，也努力的保證會避免侵害人權、積極保持對話，同時也看到民間團體也是有憑有據的要求立法單位明確定義用詞、範圍，避免落入情緒用字；我也讀了台灣民間法律專業人士、民間團體對於《科技偵查法》的建議，在字句間也讀到了過去「白色恐怖」歷史對台灣人所留下的創傷與喪失信任、言論自由、個人隱私的恐懼。

於是找了一個時間重新再把《科技偵查法》的草案重新再讀過。讀完後，以一個非法律從業的市井小民來說，這套法比之前的《數位經濟法》草案來得完整，明確的規範了對象、輕重的處理，當然，法律用語真的艱澀難懂，有些條文要多讀幾次才知道自己誤解的部份早就有解釋在其中。若定義的不清楚，未來就算取得數據資料，也會對處理、保管的人員造成工作負擔，也會造成取得的資料一點用處都沒有。在《科技偵查法》和《資通安全管理法》中都有訂定罰則，且在《科技偵查法》裡，也有救濟的部份，這是讓我稍微覺得有保障但也很無奈的地方，畢竟救濟也是要耗費時間與各種成本的。

在人民仍然依賴法律規範的前提下，我其實是傾向有法律來規範政府與人民行為的。雖然這次法務部操之過急的高姿態[6]反而是造成這個法案沒有溝通的空間，但台灣還算是有言論自由的地方，所以在網路上還是可以找到人權團體、法律專業團隊的意見與建議，相關部會若願意解答民間的疑問，利害關係人之間能保持理性的對談[7]，政府不是單向的一意孤行，人權團體、技術團隊進行相關的監督，避免模糊可操弄空間，也許這套《科技偵察法》會補足以往《通訊保障及監察法》(通保法) 或其他相關的法案在新科技運用及偵查使用上不足的地方，也可以規範及預防政府運用科技侵害人權。

文中提到的相關新聞：

  1. Five Eyes Repeat Encryption Backdoor Calls
  2. Encryption: Council adopts resolution on security through encryption and security despite encryption
  3. EU citizens’ rights are under threat from anti-encryption proposals
  4. 跨年夜「天網」防疫收成效 指揮中心：春節是否撒網再決定
  5. 電子圍籬2.0運作及防疫資料蒐集，兼顧個資保護
  6. 科技偵查法遭質疑　法務部：避免「人家已上太空 我們還在殺豬公」
  7. Moving the Encryption Policy Conversation Forward

Title Image by www_slon_pics from Pixabay

Labels:

留言

發佈留言

請勿匿名留言，待審核後才會出現。

此網誌的熱門文章

女性在防災包中應準備的物品

作者：
全球在這幾年地震頻繁，再加上戰爭的陰影愈來愈大，坊間已經有各種災難包的清單作為一般人備災參考，也看到有些廠商會與名人合作，推廣救災包的重要性。我也採購一個以減少準備的成本，但在檢視與思考廠商陳列的物資清單裡，還是少了什麼，特別是如果遇到戰爭時，那些救災包，不論是幫小朋友準備的、幫寵物準備的，看似很棒，仔細想想，比較像露營用的物品清單。 這讓我很沮喪，因為我買了一個還要花更多成本準備急救藥品的防災包。身為女性，我會選擇多備急救藥品及衛生物品，因為那是能保護生命與尊嚴的基本協助。 網站中所販售的急救內容物是備而不用，反而有些必要的物品，如 止血帶 、止痛藥等，可能因為法規管制而沒有被列在販售的急救藥品清單中，但也沒有詳細的列在教學文章中，許多必要的物品都被輕描淡寫的帶過。我雖然已採購該防災包，但仔細想想，那個可能比較像露營用的清單，有點後悔，但我會留著當基礎，再把沒必要的東西改為必要的物品。災難來臨時，我們都只能選擇必要的，而不是選擇想要的。 急救訓練時的經驗 專科時曾與同學接受紅十字會的急救訓練，有一堂課裡，參與的學員們都討論過「物盡其用」這件事，例如在山上突然骨折或不幸出現開放性傷口時，有什麼東西是可以拿來急救使用的？且當災難來臨時，我們只能帶必要的物品離開，也能減少不必要負重，確保行動方便。 我曾檢視過多份清單，但都沒有看到女性必備的物品。有些東西不論在何時對女性來說是必備的：保險套、避孕藥、衛生棉、消毒藥片，有些物品因為國內法規管制，所以不會在販售清單上出現，所以還是需要自己準備。 保險套 ：在戰亂或災區，被迫流離失所時，女性容易因性暴力而面臨傳染病或非預期懷孕風險。雖然保險套無法完全保護女性尊嚴，但至少能減少性病與意外懷孕的風險。另一方面，與許多大型儲水袋相比，保險套體積小、攜帶方便，也能臨時裝水，在缺乏乾淨飲用水的環境下派上用場。 避孕藥 ：若在災難或戰爭環境中，醫療資源極度不足，女性若意外懷孕，將面臨極高的健康危機。避孕藥雖然在一般通路不易買到，但若能事先向醫師取得處方並納入防災包，就能有效降低非計畫性懷孕。 衛生棉 ：一般型的衛生棉也好，或是夜安型（例如34、40公分）的衛生棉，除了生理期使用外，厚實且吸水量大，在臨時缺少紗布或繃帶時，也可用作包紮或止血墊。如果場地髒亂，同時也能暫時保持傷口乾燥，減少感染風險。雖然占空間，但在災難環境中，這些吸水性佳的材...
發佈留言
閱讀更多

關於花精的FAQ(4)--使用篇

作者：
這部份有十六個Q & A，內容很多，我想應該可以解決在使用花精上最常見的疑問。 花精是芳香療法嗎？是保養品嗎？是藥品嗎？ 花精應該算是順勢療法的一種，可以外用也可以食用，不能說是保養品，因為沒有保養品用在皮膚上的直接效果，可以確定的是，花精並不是藥品也不含所謂藥品的效用，但它確實能藉由自花朵萃取出來的能量來平衡人心中的負面情緒。 花精買回家之後要怎麼使用？ 通常買回家的花精我們被稱為Stock Bottle，裡面有濃度較高的酒精，所以只要放在陰涼處通常可以放很久，但是如果你的居住地方較悶熱，還是建議放在冰箱裡會比較恰當。平常我們在使用的被稱為Treatment Bottle，調配方式如下： 你要先有一個30ml的玻璃瓶，要有滴管，可以少於30ml，買回家後先用沸水煮5分鐘。注意滴管部位的塑膠不要放到熱水裡。 在已消毒過的30ml玻璃瓶中加入礦泉水或是乾淨的飲用水。 從每個花精的Stock bottle裡各取出兩滴花精加到這30ml的瓶子裡。 每天喝四次，每次取四滴，加入水或是飲料裡，或是直接滴四滴到嘴巴裡。 如果你要搭配急救花精的話，加入Treatment Bottle中的急救花精是四滴，其他的花精還是以每種兩滴為主。 我已經有使用其他的花精了，我可以混用巴哈花精嗎？ 原則上是不建議。像是如果你本身已經有澳洲花精的急救花精，就不建議再混合巴哈花精的急救花精。 花精在調配上最多幾種？可不可以三十八種全用？ 一般而言一瓶Treatment Bottle裡最多不超過六種花精，因為太多的花精可能會讓你看不清楚自己真正需要的是什麼？也解決不了根本的問題，可能短期內改善了某種情緒但長期而言是沒有改變的，也有可能會互相抑制。但因為每個人的情況不同，有些人可能只需要一種或兩種；有些人可能需要調配到七種或八種，甚至有些人需要三十八種全部，當我們真正的了解自己的情緒問題出在哪裡時，就知道適合的花精到底有哪些，再慢慢的排除掉不需要的花精。 用錯花精會不會有不良的影響？ 不會，花精是很溫和的東西，簡單的就成份上而言，它就是水而已，頂多加上了白蘭地防腐，特別一些的說法是，花精多了自然界的能量。花精所改善的是我們的負面情緒或是較黑暗的性格，如果選擇了不適合的花精也不會有什麼不好的影響。 如果我已經有其他品牌的急救花精，而且還有很多，我一定要再重新買巴哈急救花精嗎？ 不用，選擇最適合自己...
8 則留言
閱讀更多

停不下來的更新

作者：
一直更新Blog的版型，我必須承認是一件很無聊的事，不過這次除了版型的更動外，連分類和文章內文也做了變動。 先說分類吧！在Blogger叫做Label，不過，Blogger在分類上有一些bugs，只能使用英文，以前這裡的分類大多都是中文分類，結果在link上就是一堆亂七八糟的亂碼，所以我把它改成英文，同時細分一些項目，把出版的文章和一些教學的文章分開來，雖然已經很久沒寫新的，不過既然放上來就做個分類。然而就在新舊label移轉之後，發現中文的label還會存在，而且還會出現莫名奇妙的幽靈數字，Blogger知道這是個bug，不過似乎一直沒有修復的跡象。所以在分類上就出現了如右圖一般的情況，在英文標籤裡會有文章，但是在中文標籤裡是沒有文章出現的，但奇怪的是，有些中文標籤已經不見了，然而在Beauty-Beta這個部落格裡，我也做了分類上的變動，由於以前用英文開頭的Label，所以在label的變動上倒是不用擔心會有這樣的情況。 再來是文章的內容，把以前的文章重新分類，標題前面的一些全形符號或是分類刪掉，除了一些比較特殊的，我會留著，例如壹陸壹，因為在label裡為了統一，我留著原本的E61，但人家的店名是壹陸壹，所以留下文章標題前面的中文分類，另外像是Entertainment項目裡，可能有音樂，可能有電影，就會在前面留下中文分類。 前簡單的CSS和HTML改成現在的XML，這無疑是讓我們再多學些東西，能有時間鑽研當然是好事，可是轉換後，我一直沒有時間去改，當然多半也是因為懶，到現在也是拿別人做好的版型去改配色而已，所以像裡面的設定、安裝的widget和analytics的javascript都要一個一個重新裝，上個星期幾乎每天都弄到天亮才睡，只為了整理這個blog。也因為之前在blog裡放了technorati的分類，所以還要修改以前的文章，把它們加入technorati，還有裡面的語法要更改，所以這個星期甚至下個星期都會一直收到這裡的更新訊息，對於不斷收到訊息干擾的朋友們，在這裡說聲抱歉。 在版面上因為blogger系統在feed接受上的更新，所以還有四個東西沒加進去，分別是最近的文章（Recent Post）、Comments（目前是用別人寫的widget）還有GVO的feed訂閱顯示、Beauty-Beta的訂閱顯示也都還沒放上去。 在Feed訂閱上，以前bl...
發佈留言
閱讀更多