Latest / 彼得森 / 你以為加密就安全？｜彼得森

Transcript

你以為加密就安全？｜彼得森 · 彼得森

• 0:00
  你 有 沒 有 想 過 你 今 天 傳 出 去 的 訊 息， 除 了 你 和 對 方 之 外， 還 有 誰 能 夠 看 得 到 來
• 0:07
  呀？ WhatsApp 還 有 微 信 甚 至 iPhone 的
• 0:09
  iMessage 大 部 分 人 呢？ 其 實 從 來 啊 都 不 知 道。
• 0:13
  這 些 聊 天 APP 真 正 保 護 了 什 麼， 又 沒 有 保 護 到 什 麼， 你 想 像 一 下 這 個 畫 面 吧，
• 0:19
  假 設 呢， 你 發 現 有 一 個 人 吶， 每 天 晚 上 都 和 另 一 個 人 聊 到 2 點 半， 兒 子 每 次 呢
• 0:25
  都 聊 很 久， 一 到 週 末 這 個 聊 天 的 頻 率 呢 還 會 暴 增。
• 0:29
  即 便 你 不 知 道 他 們 之 間 具 體 說 了 什 麼， 但 是 光 是 這 些 信 息 你 大 概 就 已 經 能 夠
• 0:36
  猜 到 很 多 事 情 了。 對 吧， 這 個 東 西 呢 就 叫 做 原 數 據 了。
• 0:41
  其 實 即 便 看 不 到 你 們 雙 方 聊 天 的 內 容， 但 是 很 多 時 候 光 是 這 些 內 容 呀 就 已 經
• 0:48
  很 夠 了。 2014 年 前 任 的 美 國 國 家 安 全 局 的 局
• 0:52
  長。 Michael Hayden 呢， 他 就 說 過 一 句 話。
• 0:56
  Metadata。 我 們 靠 原 數 據 殺 人， 他 講 的 不 是 一 個 比
• 1:01
  喻 啊， 而 是 這 個 美 軍 在 執 行 一 些 就 是 斬 首 行 動 的 時 候 啊， 很 多 時 候 根 本 就 不 需
• 1:07
  要 知 道 這 些 目 標 呢。 究 竟 說 了 什 麼， 只 需 要 他 是 誰 跟 誰 說
• 1:12
  的， 然 後 什 麼 時 候 聯 絡 的？ 然 後 從 哪 裡 聯 絡 的， 光 是 這 些 就 已 經 足
• 1:16
  夠 了。 最 近 Elon 馬 斯 不 是 還 推 出 了 一 個 X
• 1:19
  chat 嗎？ 就 是 主 打 隱 私， 安 全 完 全 加 密， 但 是 這
• 1:23
  個 事 情 真 的 這 麼 簡 單 嗎？ 今 天 這 支 影 片 呢， 我 不 是 要 評 測 這 個 X
• 1:27
  chat 了。 而 是 呢， 我 想 帶 你 一 起 來 看 一 看， 就 是
• 1:30
  你 最 熟 悉 的 那 些 聊 天 APP， 你 以 為 你 很 了 解 他 們， 但 是 你 可 能 從 來 沒 想 清 楚 的
• 1:37
  哪 些 事 情 你 說 的 內 容 誰 能 看 到， 然 後 你 跟 誰 聊 什 麼 時 候 聊 誰 知 道。
• 1:42
  如 果 政 府 或 者 法 院 吧， 就 是 今 天 真 的 來 要 這 些 資 料 的 話， 或 者 就 是 這 個 平 臺 的
• 1:48
  伺 服 器 被 駭 客 給 攻 破 了， 平 台 到 底 能 夠 交 出 去 多 少 呢？
• 1:53
  那 不 是 讓 你 刪 掉 哪 一 個 APP 啦， 而 是 想 讓 你 知 道 你 現 在。
• 1:57
  用 的 這 些 東 西 到 底 保 護 了 你 什 麼 又 沒 有 保 護 什 麼？
• 2:02
  開 始 好， 我 們 先 來 從 台 灣 朋 友 最 常 用 的 來 開 始 吧， 你 現 在 的 這 個 line 應 該 裡
• 2:07
  面 已 經 有 了 幾 10 個 群 組 了 吧？ 像 什 麼 家 庭 的 群 組 啊？
• 2:12
  公 司 的 呀， 同 學 的 群 組 呀， 還 有 一 大 堆， 就 是 你 早 就 已 經 關 掉 了 通 知， 但 是 你 也
• 2:18
  懶 得 退 出 的 那 種 群 組， 這 個 line 呢？ 在 台 灣 早 就 已 經 不 是 一 個 單 純 的 聊 天
• 2:22
  APP 了。 什 麼 政 府 公 告 啊， 醫 院 掛 號 啊， 學 校 通
• 2:26
  知 啊， 還 有 什 麼 定 個 便 當 啊， 叫 外 賣 啊。 還 有 銀 行 保 險 客 戶 通 通 啊， 都 是 在 這 個
• 2:32
  line 上 面 完 成 的， 很 多 人 今 天 沒 帶 錢 包 可 能 沒 關 係， 但 是 如 果 這 個 line 掛
• 2:36
  掉 的 話 呢？ 可 能 真 的 不 知 道 該 怎 麼 生 活 了。
• 2:40
  但 是 就 是 這 樣 一 個 全 民 都 在 用 的 東 西， 台 灣 政 府 卻 規 定 公 務 員 是 不 能 夠 用 它
• 2:47
  來 傳 送 一 些 公 務 的 敏 感 資 料 的， 不 是 說 日 常 也 不 能 用 啊， 而 是 連 政 府 自 己 都 知
• 2:52
  道， 有 些 東 西 呢 是 不 適 合。 放 在 它 上 面 講 的， 這 是 為 什 麼 呢？
• 2:57
  2021 年 3 月， 日 本 兩 大 報 紙 幾 乎 同 時 都 爆 出 了 一 件 事， 就 是 這 個 liner 在 上
• 3:03
  海 啊， 有 一 家 關 聯 公 司， 那 這 家 公 司 的 工 程 師。
• 3:07
  就 被 授 予 了 可 以 存 取 日 本 用 戶 個 資 的 這 個 權 限 了。
• 3:12
  包 括 什 麼 姓 名 啊 電 話 email 啊， 還 有 就 是 部 分 的 一 些 聊 天 的 訊 息 內 容。
• 3:17
  根 據 這 個 日 媒 後 續 的 整 理， 他 們 實 際 上 呢 至 少 已 經 存 取 過 32 次 了。
• 3:22
  整 個 影 響 的 用 戶 規 模 呀， 大 概 是 8600萬 人， 幾 乎 是 整 個 日 本 人 口 的 一 大 半 了。
• 3:28
  那 在 這 個 新 聞 曝 光 出 來 之 前 呢， 這 些 人 根 本 就 不 知 道 自 己 的 這 些 資 料 呢， 會 被
• 3:34
  送 到 大 陸 去 處 理。 這 也 是 為 什 麼 這 個 台 灣 的 政 府 呀。
• 3:38
  早 在 2021 年 就 規 定 公 務 敏 感 資 料 呀， 不 能 在 這 個 line 上 面 傳 了， 然 後 2023
• 3:44
  年 底 呢， line 的 關 聯 企 業 呢？ 又 被 駭 客 給 入 侵 了 用 戶 的 ID 啊， 還 有
• 3:49
  什 麼 電 話 呀？ Email 啊 就 再 次 外 流 了。
• 3:52
  那 這 個 類 似 的 事 情 發 生 兩 次， 其 實 就 代 表 呀， 他 們 內 部 的 這 個 資 安 的 管 理 啊，
• 3:58
  一 直 都 是 有 問 題 的。 那 這 個 line 的 對 話 到 底 有 沒 有 加 密
• 4:02
  呢？ 其 實 是 有 的， 他 的 加 密 叫 做 letter
• 4:05
  ceiling 嘛， 傳 輸 過 程 呢 本 身 是 有 保 護 的， 而 且 這 功 能 現 在 已 經 是 強 制 開 啟 的
• 4:10
  啦， 你 想 關 也 是 關 不 掉 的， 但 是。 這 個 加 密 啊， 其 實 啊， 只 是 在 保 護 這 個
• 4:15
  訊 息 在 路 上 的 欸 這 一 段 時 間， 那 這 邊 我 就 想 問 一 下 大 家 吧， 你 平 常 有 沒 有 就 是
• 4:22
  把 你 的 聊 天 記 錄 備 份 到 雲 端 的 習 慣 呢？ 如 果 有 的 話 呢？
• 4:26
  那 對 於 免 費 用 戶 來 說 吧， 那 些 備 份 呢？ 其 實 啊， 通 常 都 是 備 份 在 Google 的 這
• 4:31
  個 雲 端 伺 服 器 或 者 是 Apple 的 iCloud 上 面 的 line 本 身 呢， 通 常 沒 辦 法 直 接
• 4:36
  補 取 這 些 備 份 的 內 容 了， 但 是 如 果 你 沒 有 額 外 開 啟 更 高 等 級 的 保 護。
• 4:41
  這 個 Apple 和 Google， 他 們 在 技 術 上 呀， 其 實 是 有 能 力 存 取 你 的 這 些 備 份
• 4:47
  的。 前 不 久， line 其 實 推 出 了 一 個 就 是 付
• 4:49
  費 的 功 能 嘛， 其 中 有 一 個 重 點 呢， 就 是 加 密 備 份 它 的 設 計 呢？
• 4:53
  就 是 這 個 備 份 呢， 是 存 在。 來 自 己 的 伺 服 器 上 的， 但 是 這 個 加 密 的
• 4:58
  金 鑰 呀 加 密 的 鑰 匙 吧 是 在 你 自 己 手 上 的， 理 論 上 來 說 呢， 除 了 你 自 己 之 外 啊，
• 5:04
  任 何 其 他 人 都 沒 有 辦 法 解 開 你 的 聊 天 內 容， 也 包 括 line 他 們 自 己。
• 5:10
  不 過 就 算 你 的 這 個 對 話 內 容 現 在 有 加 密 了， line 娜 還 是 知 道 你 跟 誰 聊， 然 後
• 5:15
  幾 點 聊 聊 了 多 久 你 人 在 哪 裡， 這 些 就 是 叫 做 原 數 據 的 內 容 吧。
• 5:20
  加 密 呢 是 保 護 不 到 的， 那 你 的 對 話 的 內 容 呢？
• 5:23
  可 能 沒 人 能 夠 看 到 了。 但 是 你 的 使 用 習 慣 生 活 的 節 奏 常 聯 絡
• 5:28
  的 這 些 人 呢？ 來 都 是 知 道 的。
• 5:31
  根 據 萊 德 母 公 司 自 己 公 布 的 這 個 透 明 度 的 報 告 吧， 台 灣 政 府 的 合 法 執 法 請 求
• 5:36
  line 的 配 合 率 呢？ 是 99% 點。
• 5:39
  六 九， 但 這 裡 要 說 清 楚 啊， 這 個 不 是 說 政 府 想 要 拿， 就 能 夠 拿 到 這 些 資 料， 在
• 5:44
  台 灣 呢？ 你 必 須 就 是 經 過 這 個 法 院 核 發 的 搜 索
• 5:47
  票， 然 後 法 官 要 審 查 決 定 之 後 呢， 才 能 夠 發 這 個 搜 索 票 嗎？
• 5:52
  而 且 因 為 這 個 傳 輸 過 程 本 身 是 有 加 密 的， 那 對 話 的 內 容 呢？
• 5:56
  Line 即 便 想 教 也 是 教 不 出 來 的， 他 能 教 出 去 的 最 多 就 是 那 些 元 數 據， 就 是 你
• 6:02
  跟 誰 聊 啦？ 什 麼 時 候 聊 了 聊 了 多 久 等 等 一 類 的。
• 6:05
  那 這 一 點 呢， 和 等 下 我 們 要 講 的 微 信 呢？
• 6:07
  是 完 全 不 一 樣 的， 香 港 的 朋 友 呢， 應 該 對 下 一 個 很 熟 悉 就 是 我 'S up 啦。
• 6:12
  香 港 差 不 多 有 點 像 這 個 line 在 台 灣 的 這 個 地 位 吧。
• 6:15
  What's up 本 身 也 是 有 加 密 的， 而 且 對 話 的 內 容 還 有 就 是 備 份 都 是 可 以 加 密
• 6:20
  的。 聽 起 來 還 是 挺 安 全 的 對 吧？
• 6:23
  但 是 呢， 我 想 讓 你 想 像 一 個 畫 面 假 設 吧， 就 是 有 一 天 你 發 現 你 的 這 個 另 一 半
• 6:29
  啊， 每 天 晚 上 都 固 定 啊， 和 同 一 個 人 在 傳 訊 息， 然 後 聊 很 久， 每 次 呢 都 可 能 聊
• 6:35
  到 個 半 夜。 而 且 一 到 週 末 的 時 候 呢， 他 們 這 個 聯 絡
• 6:38
  的 頻 率 呢 還 會 暴 增， 那 你 不 用 看 到 他 們 之 間 說 了 什 麼， 你 光 是 從 這 些 訊 息 呢，
• 6:45
  就 已 經 心 裡 有 答 案 了， 對 吧？ 那 到 這 裡 呢， 你 可 能 就 會 發 現 了。
• 6:50
  問 題 其 實 不 是 有 沒 有 加 密 的 問 題， 而 是 這 個 加 密 到 底 保 護 到 哪 一 步 的 問 題，
• 6:56
  line 本 身 它 這 個 傳 輸 過 程 是 有 加 密 的， 然 後 備 份 呢？
• 6:58
  你 也 可 以 選 擇 加 密 嘛， 但 是 原 數 據 呢 是 沒 有 保 護 的， 你 跟 誰 聊 幾 點 聊 這 些 來 都
• 7:04
  是 知 道 的。 WhatsApp 的 情 況 有 點 類 似 內 容 和 備 份
• 7:08
  本 身 呢 都 是 可 以 加 密 的， 官 方 看 不 到 你 說 了 什 麼， 但 是 那 些 原 數 據 還 有， 就 是
• 7:13
  比 如 說 你 用 什 麼 手 機 啊？ 然 後 聯 絡 人 有 哪 些 啊？
• 7:16
  這 些 呢？ WhatsApp 呢？
• 7:17
  也 全 都 是 知 道 的。 而 且 這 些 資 料 呢 就 是 他 的 這 個 母 公 司
• 7:21
  就 是 meta 嘛， 會 拿 來 建 立 你 的 一 個 使 用 者 的 一 個 輪 廓， 那 你 常 用 的 聯 絡 人
• 7:27
  吶， 活 躍 時 間 啊， 裝 置 的 資 訊 呀， 甚 至 就 是 你 的 通 訊 錄 裡 面 的 那 些 關 係 啦， 都 能
• 7:33
  夠 間 接 地 用 在 他 們 的 這 個。 廣 告 系 統 上， 一 旦 政 府 來 藥 的 時 候 呢，
• 7:37
  也 可 以 通 過 就 是 合 法 的 法 律 程 序 吧， 取 得 這 些 原 數 據， 所 以 不 管 是 line 也 好，
• 7:43
  還 是 WhatsApp 也 好， 他 們 保 護 的 主 要 是 你 說 了 什 麼， 但 是 你 跟 誰 說 什 麼 時 候
• 7:48
  說？ 他 們 呢 都 很 清 楚， 也 沒 有 真 的 保 護 到
• 7:51
  你， 那 到 底 有 沒 有 什 麼 辦 法， 連 這 個 原 數 據 也 給 他 保 護 起 來 呢？
• 7:55
  其 實 啊 是 有 的， 就 是 signal 了 signal 的 設 計 原 則 呢， 就 是 就 算 他 自 己 想 知 道
• 8:02
  你 跟 誰 在 聊？ 他 也 做 不 到， 因 為 他 根 本 呢， 就 沒 有 記
• 8:05
  錄 這 些 東 西， 即 便 政 府 來 要 資 料 好 了， 或 者 就 是 伺 服 器 被 駭 客 入 侵 了， 然 後 這
• 8:10
  個 signal 能 交 出 去 的 啊， 就 只 有 兩 件 事 情， 就 是 你 的 帳 號 是 什 麼 時 候 建 立
• 8:16
  的？ 然 後 你 最 後 一 次 使 用 它 是 什 麼 時 候 欸，
• 8:19
  就 這 樣 了， 其 它 的 內 容 呢？ 它 真 的 是 拿 不 出 來 的， 但 signal 呢？
• 8:23
  也 有 一 個 很 現 實 的 問 題， 就 是 它 用 的 人 太 少 了 嘛， 那 如 果 你 的 家 人 還 有 你 的 朋
• 8:28
  友 都 不 用 signal， 你 也 沒 辦 法 用 這 個 跟 他 們 聯 繫 啊。
• 8:32
  那 這 個 呢， 不 是 技 術 問 題 了， 是 人 的 問 題 了， 有 些 朋 友 可 能 還 想 問 啊， 就 是 說
• 8:36
  iPhone 的 iMessage 還 有 就 是 或 者 安 卓 機 的 那 個 Google messages 嘛， 不 是
• 8:41
  也 都 有 加 密 嗎 哎， 沒 錯， 這 個 對 話 本 身 呢 也 都 是 有 加 密 的。
• 8:45
  但 是 在 原 數 據 這 一 塊 啊， 他 們 其 實 都 沒 有 保 護 到， 那 至 少 就 是 主 流 的 聊 天 APP
• 8:51
  裡 邊 吧。 目 前 我 知 道 的 呀， 就 真 的 只 有 這 個
• 8:54
  signal 能 夠 做 到 整 個 的 程 度 就 是 都 是 有 加 密 的。
• 8:57
  不 過 講 到 這 裡 呢， 可 能 有 些 人 呢， 就 會 開 始 覺 得 了。
• 9:00
  那 我 是 不 是 只 要 換 成 這 個 signal 就 絕 對 的 安 全 了 呢？
• 9:05
  其 實 呢， 也 不 是 因 為 聊 天 APP 保 護 的 呀， 是 你 說 了 什 麼， 但 是 你 聯 網 的 網 路
• 9:12
  連 線 本 身 呢 就 是 另 一 件 事 情 了。 又 到 了 每 年 的 求 職 的 旺 季 了， 很 多 人 都
• 9:18
  在 想， 是 不 是 該 換 一 份 工 作 了， 甚 至 呢？ 已 經 開 始 找 一 些 新 的 學 習 的 資 源， 線 上
• 9:23
  的 課 程 花 一 些 職 缺 呀， 投 一 些 履 歷 啊， 幾 乎 全 部 都 是 在 這 個 網 路 上 完 成 的 嘛。
• 9:28
  但 是 有 一 個 細 節 呢？ 其 實 很 多 人 沒 有 注 意 到 你 填 的 那 些 資
• 9:31
  料 電 話 呀 email 啊， 工 作 的 經 歷 啊， 其 實 很 多 呢， 都 是 很 敏 感 的 資 訊 了， 很 多
• 9:36
  人 都 是 在 咖 啡 廳 或 者 是 其 他 的 公 共 WiFi 上 順 手 呢 就 投 出 去 了。
• 9:41
  在 這 個 公 共 網 路 上 傳 這 些 東 西 啊。 不 是 說 一 定 會 出 事 了， 但 是 習 慣 性 的 保
• 9:46
  護 一 下 呢， 心 裡 還 是 會 踏 實 一 點 的， 所 以 我 現 在 的 習 慣 呢， 就 是 只 要 我 在 外 面
• 9:51
  上 網 登 錄 一 些 帳 號， 傳 一 些 資 料， 我 都 會 先 把 這 個 nor 的 VPN 給 它 開 起 來。
• 9:56
  它 會 幫 助 你 把 這 個 連 線 加 密， 就 算 在 這 個 公 共 的 網 路 環 境 資 料 呢， 也 不 容 易 被
• 10:02
  攔 截。 另 外 呢， 像 是 有 些 國 外 的 課 程 啊 資 源
• 10:05
  啊。 不 同 地 區 開 放 的 內 容 呢？
• 10:06
  其 實 都 是 不 太 一 樣 的， 那 你 切 換 一 個 地 區 之 後 呢？
• 10:09
  選 擇 呢 就 會 多 一 些， 那 如 果 你 平 常 都 是 在 家 用 自 己 的 網 路 呢， 那 麼 其 實 倒 不 一
• 10:14
  定 非 得 開 這 個 VPN 了， 但 是 只 要 你 有 在 外 面 上 網 的 習 慣， 那 開 一 下 呢 就 會 安 心
• 10:20
  很 多， 那 如 果 你 剛 剛 有 需 要 的 話， 連 接 我 就 放 在 下 面 了。
• 10:23
  努 力 VP n.com 斜 線 PETERSUN 或 者 在 結 帳 的 時 候 輸 入 一 個 優 惠 碼。
• 10:28
  Ptr SUN 訂 閱 兩 年 方 案 呢？ 再 多 送 你 4 個 月， 還 有 就 是 最 多 可 以 同
• 10:33
  時 保 護 十 臺 裝 置， 也 有 30 天 退 款 的 保 證。
• 10:36
  現 在 網 路 連 線， 我 們 也 給 它 加 密 了， 那 接 下 來 呢？
• 10:39
  我 們 就 來 說 一 個 對 於 全 世 界 的 華 人 很 難 迴 避 的 一 個 APP， 那 就 是 微 信 了， 在
• 10:45
  海 外 呢， 叫 做 Wechat 微 信 在 中 國 大 陸 的 地 位 啊， 甚 至 還 會 超 過 這 個 line 在
• 10:50
  臺 灣 的 地 位。 它 不 只 是 聊 天 啦， 還 有 就 是 支 付 啊， 叫
• 10:53
  車 呀 外 賣 啊， 政 府 的 服 務 啊， 還 有 什 麼 掃 碼 點 單 吶？
• 10:57
  甚 至 就 是 疫 情 的 時 候， 你 能 不 能 乘 坐 這 個 公 車， 都 是 要 靠 這 個 微 信 的， 那 在 大
• 11:03
  陸 呢？ 很 多 事 情 你 不 開 這 個 微 信 啊。
• 11:05
  根 本 是 做 不 了 的， 所 以 只 要 呢， 你 跟 大 陸 有 往 來 的 話， 不 管 是 家 人 朋 友 還 是 是
• 11:11
  業 務 的 往 來 了， 你 就 是 沒 有 辦 法 不 用 它， 而 且 很 多 人 吶， 這 個 用 著 用 著 呀， 就
• 11:17
  習 慣 了， 即 便 已 經 出 了 國 了。 聯 絡 的 雙 方 呢 也 都 不 在 大 陸 了， 但 有 些
• 11:22
  時 候 呢， 還 是 直 接 開 這 個 微 信 來 傳 訊 息， 那 這 個 微 信 到 底 是 什 麼 等 級 的 工 具
• 11:28
  呢？ 我 們 還 是 用 同 樣 的 3 個 問 題 來 看 一 下
• 11:31
  吧。 第 一 個 問 題 呢， 就 是 你 說 的 這 些 內 容，
• 11:34
  到 底 誰 能 看 得 到 這 個 微 信 呢？ 其 實 啊， 它 是 沒 有 端 對 端 加 密 的， 也 是
• 11:39
  我 們 今 天 提 到 的 所 有 的 聊 天 APP 當 中 唯 11 個 沒 有 端 對 端 加 密 的 聊 天 APP。
• 11:46
  所 以 從 這 個 技 術 上 來 說 呀， 他 的 母 公 司 騰 訊 呢， 是 可 以 存 取 你 的 這 些 聊 天 內 容
• 11:51
  的 這 個 呢 和 line 啊， WhatsApp 呀， signal 呀， 都 是 不 一 樣 的， 那 其 他 的
• 11:55
  APP 傳 輸 過 程 呢？ 本 身 是 有 加 密 的 嘛， 平 台 是 看 不 到 你 說
• 11:59
  了 什 麼 的。 但 是 微 信 不 是 你 的 這 個 對 話 內 容 啊， 它
• 12:02
  是 完 全 都 能 夠 看 得 到 沒 有 加 密 的 第 2 個 問 題 呢， 就 是 原 數 據 誰 知 道 了， 就 是
• 12:07
  你 跟 誰 聊， 然 後 幾 點 聊 聊 多 久 你 人 在 哪 裡 這 些 資 訊 呀。
• 12:12
  騰 訊 也 都 是 全 部 都 知 道 的 那 第 3 個 問 題 呢？
• 12:15
  就 是 一 旦 政 府 要 來 要 資 料 的 話， 它 究 竟 能 夠 拿 到 多 少 呢？
• 12:20
  那 這 個 呢？ 其 實 也 是 這 個 微 信 啊， 跟 前 面 所 有 的
• 12:23
  APP 最 不 一 樣 的 另 一 個 地 方 了 中 共 其 實 有 一 部 法 律 叫 做 國 家 情 報 法， 裡 面 第
• 12:29
  7 條 白 紙 黑 字 就 寫 著。 任 何 組 織 和 公 民 都 應 當 支 持 協 助 和 配
• 12:34
  合 國 家 情 報 工 作。 那 騰 訊 是 大 陸 的 公 司 嘛， 就 必 須 遵 守 這
• 12:39
  個 中 共 制 定 的 法 律， 那 這 個 不 是 說 騰 訊 它 本 身 想 監 控 你 啊。
• 12:44
  而 是 所 有 的 大 陸 的 公 司 呀 都 必 須 這 麼 做， 有 些 朋 友 可 能 會 覺 得 那 其 他 的 國 家
• 12:49
  也 有 類 似 的 法 律 啊， 企 業 也 需 要 配 合 這 個 政 府 啊 欸 這 個 話 呢 是 沒 錯， 但 是 這 個
• 12:55
  性 質 啊 是 完 全 不 一 樣 的。 首 先， 因 為 這 個 微 信， 它 本 身 沒 有 端 對
• 12:59
  端 加 密 嘛 騰 訊， 不 僅 可 以 交 出 你 的 原 數 據， 還 可 以 把 你 的 對 話 內 容 呀 一 起 提 供
• 13:04
  出 去。 但 是 line 呀， what's up 啊？
• 13:06
  Signal 這 些 呀， 因 為 它 的 對 話 內 容 至 少 是 有 加 密 的 嘛， 那 就 算 政 府 來 要。
• 13:11
  這 個 對 話 內 容 呢？ 他 們 也 交 不 出 來。
• 13:13
  其 次， 這 個 司 法 程 序 也 是 不 太 一 樣 的。 台 灣 的 live 吧， 比 如 說 需 要 這 個 法 院
• 13:19
  提 供 的 搜 索 票， 然 後 呢 這 個 line 呢 才 能 提 供 這 些 資 料？
• 13:23
  那 美 國 這 邊 也 是 類 似 啦。 香 港 在 那 個 國 安 法 之 後 呢， 現 在 情 況 就
• 13:27
  變 得 有 點 不 太 一 樣 了， 那 這 裡 我 就 不 再 展 開 了， 但 至 少 吧 在 大 陸 呀， 這 個 執 法
• 13:32
  機 關 吶， 是 不 需 要 經 過 獨 立 的 法 院 審 查 的， 那 這 件 事 情 呢 是 很 確 定 的。
• 13:38
  2018 年 曾 經 有 這 樣 一 個 報 導 就 指 出 了 公 安 局 呀。
• 13:41
  在 騰 訊 的 總 部 旁 邊 呢， 就 設 立 了 一 個 專 門 負 責 的 小 組， 可 以 及 時 的 讀 取 這 些 用
• 13:49
  戶 的 對 話 記 錄。 他 不 是 等 到 出 了 事 以 後 呀， 才 去 申 請 什
• 13:52
  麼 搜 索 票 才 來 查。 而 是 隨 時 都 有 能 力 取 得 你 的 聊 天 的 內
• 13:58
  容， 有 些 人 可 能 也 會 說 了， 那 美 國 的 平 台 也 在 收 集 資 料 呀 欸， 這 也 是 沒 錯 的，
• 14:03
  但 是 前 面 我 們 也 都 說 了 嘛， 差 別 在 於 就 是 其 他 的 平 台 啊， 它 只 能 拿 到 你 的 這 些
• 14:08
  原 數 據。 對 話 的 內 容 本 身 呢？
• 14:10
  它 是 交 不 出 來 的， 但 是 微 信 呢？ 它 都 不 需 要， 這 些 程 序 程 度 是 不 同 的，
• 14:15
  這 個 性 質 呀 也 是 完 全 不 同 的， 而 且 這 個 還 不 是 理 論 上 的 風 險 啦。
• 14:19
  根 據 自 由 亞 洲 電 台 的 一 個 報 導， 山 西 呢？
• 14:21
  就 有 一 個 叫 做 高 志 剛 的 人。 他 就 通 過 這 個 微 信 呀， 把 一 段 YouTube
• 14:26
  的 鏈 接 影 片 的 鏈 接 啊， 就 傳 給 了 他 在 美 國 的 朋 友， 欸， 事 後 呢， 他 把 這 個 手 機 裡
• 14:32
  面 的 聊 天 記 錄 啊， 就 全 部 都 刪 掉 了， 但 是 這 個 警 察 呢， 後 來 還 是 找 上 門 了。
• 14:37
  在 法 庭 上 出 現 這 個 截 圖 證 據 的 時 候 呀， 那 個 截 圖 不 是 來 自 他 的 手 機 的， 而 是 直
• 14:42
  接 從 這 個 微 信 的 後 臺 調 出 來 的。 最 後 呢？
• 14:45
  他 就 以 循 性 姿 勢 啊， 就 是 被 判 刑 了。 就 傳 了 一 個 YouTube 的 鏈 接 判 息 了。
• 14:53
  有 人 可 能 會 說， 我 又 沒 做 壞 事， 怕 什 麼 欸？
• 14:56
  但 問 題 是 啊， 在 中 共 的 法 律 體 系 裡 面 呀， 什 麼 叫 做 壞 事？
• 15:01
  這 件 事 不 是 你 自 己 說 了 算 的， 其 實 還 有 一 件 事 啦， 是 2021 年 被 曝 光 出 來 的， 那
• 15:07
  一 年 iPhone 推 出 了 一 個 新 的 功 能 嘛， 就 是 可 以 記 錄 每 一 個 APP 在 後 臺 啊， 偷
• 15:12
  偷 地 都 做 了 什 麼？ 欸， 結 果 呢 就 有 這 個 資 安 的 專 家 發 現 了
• 15:16
  微 信 在 這 個 用 戶 完 全 沒 有 開 啟 這 個 APP 的 情 況 下， 會 在 後 台 呢 自 動 的 讀 取
• 15:22
  你 手 機 裡 面 的 相 簿， 而 且 每 次 這 個 讀 取 的 時 間 都 長 達 40秒到1分 鐘。
• 15:28
  微 信 後 來 就 官 方 解 釋 了， 說 這 是 為 了 讓 你 下 一 次 再 上 傳 照 片 的 時 候 呀 更 順 暢，
• 15:33
  但 是 同 一 時 間 呢， 也 有 人 用 同 樣 的 方 法 去 測 試 了 一 下 WhatsApp 和 signal， 那
• 15:38
  這 些 APP 呢 是 完 全 沒 有 這 種 就 是。 通 過 後 臺 去 讀 取 相 簿 的 行 為 的 他 們， 只
• 15:44
  有 在 你 主 動 點 擊 傳 送 照 片 的 當 下， 才 會 就 是 讀 取 你 的 這 個 相 簿， 一 個 聊 天 的
• 15:50
  APP 在 你 完 全 沒 有 打 開 它 的 情 況 下， 它 在 偷 看 你 的 相 簿。
• 15:54
  你 覺 得 他 在 找 什 麼 呢？ 還 有 一 個 加 拿 大 多 倫 多 大 學 的 研 究 團
• 15:59
  隊 叫 做 citizen love 啦。 他 們 在 2020 年 透 過 一 個 技 術 的 分 析 啊
• 16:04
  就 發 現， 即 使 呢 是 你 在 用 海 外 的 號 碼 呀 註 冊 的 這 個 微 信 的 帳 號。
• 16:10
  你 傳 送 的 這 些 圖 片 和 文 件 還 是 會 被 掃 描 的， 而 且 呢 是 用 來 訓 練 大 陸 的 這 個 審
• 16:17
  查 的 系 統， 那 換 句 話 說 呢， 你 在 海 外 用 微 信 傳 的 每 一 張 圖 每 一 個 文 件， 最 後 呢
• 16:24
  都 會 傳 到 中 國 大 陸。 那 不 管 你 人 在 台 灣， 在 加 拿 大 還 是 在 美
• 16:29
  國 都 是 一 樣 的， 我 們 來 換 一 個 角 度 來 思 考 一 下 這 個 問 題 吧， 如 果 有 這 樣 一 個
• 16:34
  APP， 在 你 沒 有 打 開 它 的 情 況 下 呢？ 就 偷 偷 舞 取 你 的 相 簿， 而 且 你 傳 出 去 的
• 16:39
  圖 片 和 文 件 呢？ 都 會 被 掃 描， 然 後 送 去 某 個 你 不 認 識 的
• 16:43
  伺 服 器， 然 後 你 的 對 話 的 內 容 呢？ 隨 時 都 有 可 能 被 別 人 看 到， 那 你 還 會 用
• 16:49
  這 個 APP 嗎？ 但 是 從 技 術 角 度 來 說 呀， 這 些 事 情 呀，
• 16:53
  就 是 微 信 正 在 做 的 事 情。 那 我 說 了 這 些 啊， 不 是 叫 大 家 把 這 個 微
• 16:58
  信 刪 掉， 完 全 不 要 用， 有 些 時 候 跟 這 個 大 陸 人 聯 繫 啊， 不 用 微 信 呢， 還 真 的 是
• 17:02
  不 行， 但 是 你 至 少 要 知 道 微 信 上 的 聊 天 內 容 呀。
• 17:05
  在 技 術 上， 騰 訊 是 可 以 存 取 的， 在 中 共 的 那 個 法 律 框 架 下 吧。
• 17:10
  政 府 呢 也 是 有 能 力 要 求 平 臺 提 供 這 些 資 料 的， 而 且 不 需 要 法 院 去 把 關， 那 這
• 17:15
  個 是 技 術 事 實 也 是 法 律 的 事 實 了， 如 果 你 必 須 要 用 它 的 話 呢？
• 17:20
  至 少 呀， 你 不 要 在 上 面 說 任 何 你 不 希 望 別 人 知 道 的 事 情。
• 17:24
  而 且 要 記 住 啊， 這 個 不 只 是 你 自 己 的 事 啦， 也 有 可 能 會 給 就 是 大 陸 的 親 友 呀，
• 17:29
  帶 來 不 必 要 的 麻 煩。 說 完 了 微 信， 我 想 順 便 說 一 下 很 多 果 粉
• 17:33
  不 知 道 的 事 吧， 你 可 能 會 覺 得 我 們 平 常 都 在 用 iPhone， 然 後 用 這 個 iMessage
• 17:38
  來。 傳 訊 息 嘛， 應 該 是 很 安 全 的， 對 吧 欸 在
• 17:42
  大 部 分 情 況 下 呢， 確 實 是 這 樣 的， 但 是 有 一 個 地 方 要 特 別 注 意， 就 是 這 個
• 17:47
  iCloud 的 雲 端 備 份 了， 你 的 這 個 iCloud 的 備 份 啊， 其 實 啊， 是 有 加 密
• 17:52
  的。 但 是 解 開 這 個 加 密 的 鑰 匙 啊， 他 在
• 17:55
  Apple 的 手 上 不 在 你 自 己 手 上， 也 就 是 說 呢 Apple 在 技 術 上 呢 是 可 以 存 取 你
• 18:01
  的 這 些 備 份 的 內 容 的， 而 且 在 這 個 合 法 的 這 個 司 法 程 序 下 呀 Apple 技 術 上 也
• 18:07
  是 有 能 力。 提 供 這 些 資 料 的 不 過 到 了 2022 年 底
• 18:10
  iPhone 推 出 了 一 個 新 的 功 能， 叫 做 進 階 資 料 保 護， 一 旦 開 啟 了 之 後 呢？
• 18:15
  就 是 加 密 的 鑰 匙 呀 就 還 給 你 了 一 到 你 自 己 的 手 機 上 了， 那 這 樣 的 話 呢， 連
• 18:21
  iPod 自 己 也 解 不 開 這 些 加 密 的 備 份 了。
• 18:24
  即 便 在 這 個 合 法 的 程 序 下 Apple 也 沒 有 辦 法 提 供 這 些 備 份 的 資 料， 那 這 個 呢
• 18:29
  才 是 真 正 的 保 護， 而 且 呢？ 這 個 功 能 呢 是 免 費 的， 但 是 有 2 個 地 方
• 18:33
  是 例 外 的， 就 是 進 階 資 料 保 護， 這 個 功 能 是 開 不 了 的。
• 18:36
  那 第 一 個 呢， 就 是 中 國 大 陸， 2018 年 中 共 呢？
• 18:40
  要 求 就 是 把 大 陸 iPhone 用 戶 的 這 些 iCloud 的 資 料 呀， 全 部 轉 移 到 大 陸 的
• 18:46
  伺 服 器 之 前 是 在 海 外 嘛， 而 且 呢， 要 求 把 這 個 加 密 的 鑰 匙 呢？
• 18:50
  也 必 須 放 在 大 陸 才 行。 Apple， 其 實 當 時 呀， 有 嘗 試 著 想 把 這
• 18:55
  個 加 密 的 鑰 匙 至 少 留 在 美 國 吧， 但 是 最 後 呢 還 是 妥 協 了， 那 結 果 就 是 呢 伺 服 器
• 19:01
  在 大 陸 資 料 在 大 陸 藥 師 呢？ 也 在 大 陸， 而 且 是 由 大 陸 的 國 有 企 業 雲
• 19:06
  上 貴 州 呀。 去 運 營 和 管 理 的， 雖 然 Apple 在 技 術 上
• 19:10
  也 是 可 以 存 取 的， 但 是 在 中 共 的 法 律 的 框 架 下 呀， 政 府 呢 也 是 完 全 有 能 力 取 得
• 19:15
  的， 而 且 這 個 最 重 要 的 進 階 資 料 保 護 這 個 功 能 呀， 在 大 陸 是 完 全 沒 有 開 放 的。
• 19:20
  那 大 陸 用 戶 呢？ 是 沒 辦 法 用 這 個 功 能 的， 也 就 是 說 呢，
• 19:23
  沒 辦 法 把 這 個 加 密 的 鑰 匙 拿 回 到 自 己 手 上， 那 如 果 你 不 想 你 的 備 份 被 別 人 知
• 19:29
  道 的 話 呢， 唯 一 的 辦 法 呀， 就 是 不 要 用 這 個 iCloud 的 備 份。
• 19:34
  第 2 個 呢？ 其 實 是 英 國 啦， 英 國 的 政 府 呢？
• 19:36
  就 以 這 個 反 恐 的 名 義 要 求 ipon 呢 給 政 府 呀， 專 門 開 一 個 後 門， 然 後 好 讓 這 個
• 19:42
  政 府 呀。 能 夠 存 取 用 戶 的 這 些 備 份 IPO 呢？
• 19:46
  並 沒 有 直 接 配 合 這 個 要 求， 但 是 它 的 做 法。
• 19:49
  那 其 實 是 另 一 種 妥 協 了， 他 就 直 接 把 這 個 進 階 資 料 保 護 的 功 能 呀， 從 英 國 徹 底
• 19:55
  的 下 架 了， 讓 這 個 英 國 用 戶 呀， 根 本 沒 有 辦 法 開 啟 這 個 功 能， 那 最 後 的 結 果 就
• 20:00
  是 呢， 英 國 的 用 戶 到 現 在 啊， 還 是 沒 辦 法 用 到 這 層 保 護。
• 20:04
  你 看 啊， 同 一 支 iPhone 在 不 同 的 地 方 這 個 保 護 的 程 度 呢 是 完 全 不 一 樣 的， 所
• 20:09
  以 很 多 人 以 為 用 Apple 很 安 全， 但 其 實 呢 要 看 你 在 哪 個 國 家， 那 如 果 你 在 台 灣
• 20:15
  啊 香 港 啊， 或 者 是 絕 大 多 數 的 其 他 的 國 家 吧。
• 20:18
  進 階 資 料 保 護 呢， 現 在 就 是 可 以 開 啟 的， 我 就 建 議 大 家 都 去 開 一 下 吧， 開 不
• 20:24
  開 呢？ 從 這 個 資 安 的 角 度 來 說 呢， 真 的 是 差 很
• 20:26
  多 的。 好 說 了 這 麼 多， 我 們 回 到 開 頭 提 到 的 那
• 20:29
  個 就 是 Elon mask 的 X chat 吧， 現 在 呢 你 已 經 知 道 應 該 怎 麼 判 斷 了， 我 們 就
• 20:34
  一 起 快 速 的 看 一 下 吧。 首 先 是 內 容， 誰 看 得 到 X chat 它 本 身
• 20:38
  呢？ 就 是 至 少 呀， 它 是 有 這 個 端 對 端 加 密
• 20:40
  的， 光 是 這 一 點 呢， 已 經 比 我 們 剛 才 說 的 這 個 微 信 要 好 太 多 了， 但 是 呢， 它 缺
• 20:45
  乏 一 個 重 要 的 機 制， 就 是 前 向 保 密。 那 對 於 line 啊， 還 有 WhatsApp 呀
• 20:49
  iMessage signal 來 說， 就 算 有 一 天 你 的 這 個 加 密 的 鑰 匙 啊 被 別 人 拿 到 了 以
• 20:55
  前 傳 過 的 那 些 訊 息 呢， 還 是 安 全 的？ 因 為 每 一 次 對 話 的 這 個 加 密 的 方 式 呀，
• 21:00
  都 是 不 一 樣 的。 但 是 xch 呢， 現 在 還 做 不 到 這 件 事 情，
• 21:03
  加 密 的 鑰 匙 外 流 的 話 呢， 那 過 去 的 那 些 對 話 呢？
• 21:06
  就 有 可 能 被 回 溯 解 密 了 X 官 方 呢？ 也 自 己 承 認 這 個 問 題， 說 是 正 在 開 發 當
• 21:13
  中。 然 後 這 個 原 數 據 誰 掌 握 呢？
• 21:15
  你 跟 誰 傳 就 是 什 麼 時 候 傳 這 些？ 目 前 看 起 來 呀， X 並 沒 有 對 這 個 原 數 據
• 21:21
  呢。 提 供 什 麼 額 外 的 保 護？
• 21:22
  最 後 就 是 政 府 來 要 的 話， 到 底 能 夠 交 出 多 少 X chat 的 加 密 的 鑰 匙 呢？
• 21:27
  這 個 備 份 呢？ 是 在。
• 21:28
  X 自 己 的 伺 服 器 上 的 不 是 在 你 的 手 上 的， 從 目 前 公 開 的 這 個 架 構 來 看 吧 X 在
• 21:34
  技 術 上 呢？ 是 有 能 力 存 取 這 些 備 份 的 資 料 的， 那 今
• 21:38
  天 我 們 說 的 所 有 的 這 些 聊 天 APP， 其 實 你 會 發 現 沒 有 一 個 是 完 美 的。
• 21:43
  但 現 在 你 知 道 應 該 去 怎 麼 判 斷 了 內 容， 誰 看 得 到 原 數 據 誰 掌 握， 還 有 就 是 政 府
• 21:49
  來 要 資 料， 或 者 是 伺 服 器 被 駭 客 入 侵 的 話， 他 們 究 竟 能 夠 拿 到 多 少？
• 21:54
  那 這 3 個 問 題 呢， 是 永 遠 不 會 過 時 的。 法 律 可 能 會 變 產 品 呢？
• 21:59
  本 身 也 在 變 嘛， 但 是 只 只 要 你 知 道 怎 麼 去 判 斷 這 件 事 情， 就 不 會 被 任 何 這 個
• 22:05
  APP 的 行 銷 的 話 術 呀 牽 著 鼻 子 走 了， 我 們 自 己 的 這 些 隱 私 呢， 還 是 要 我 們 自 己
• 22:10
  來 守 護 才 行？ 我 以 後 還 會 分 享 更 多 跟 資 安 相 關 的 信
• 22:14
  息， 那 如 果 對 這 些 方 面 比 較 在 意 的 朋 友 就 記 得 一 定 給 我 點 一 個 讚 吧， 並 且 訂 閱
• 22:20
  一 下 咱 們 的 頻 道。 謝 謝 大 家 觀 看， 我 是 比 芬 森， 那 就 讓 我
• 22:23
  們 下 一 次 再 見。