对Zoom的各种讨论反映出许多人心中不太有「资安」

导读 文:黎时潮(台北爱乐电台首任工程师,主持过该台所有类型节目,台北爵士夜首任主持人,《爵士乐的故事》作者,目前是闲游作者)

文:黎时潮(台北爱乐电台首任工程师,主持过该台所有类型节目,台北爵士夜首任主持人,《爵士乐的故事》作者,目前是闲游作者)

2020年4月3日,联邦调查局(FBI)特意发新闻稿指出,很受欢迎的线上视讯会议软体Zoom存在资安疑虑。

近年来,Zoom软体曾多次发生安全疑虑,荦荦大者包含2019年7月,资安专家Jonathan Leitschuh指出,此软体存在漏洞,可以在未经用户允许下开启电脑镜头加入视讯会议,且会造成移除软体后,会在用户不觉的状态下,重新安装回系统。事后Zoom公司紧急发布修补程式,去除此一漏洞。

其后包含脸书隐私洩漏、「Zoom-Bombing」恶意骚扰等等漏洞,虽然开发者不断针对问题积极修改的态度值得讚许,但目前最大的疑问,由加拿大多伦多大学公民实验室(Citizen Lab)指出,Zoom会将资料送往伺服器;开发团队领导者袁征在官方部落格回应,因近日连线需求爆增,流量调配造成部分资料分散到伺服器是设定上的错误。但这一说法,并未解答人们对此一问题的疑虑。

从过往微信、微博等网路社群应用的资安记录,与政府对其内容的掌控,主力开发团队位于的Zoom,在这方面是否受到政府管制,确实值得担忧。

此外,在加密规格与点对点加密等等系统功能上仍有缺失,是Zoom团队重新获取世人信任必须面对的。

但,如果完全不管资安,Zoom确实是一款简单好用、功能强大的网路视讯软体,也是在爆发的此时,远距离工作、会议、教学的绝佳选择。先前教育部并未指定使用软体,由各学校、教师自行决定,Zoom就因使用上的简便,以及一些权威先行者的推介,成为许多中小学教师的选择。

自国外媒体报导Zoom的资安漏洞、立委在国会殿堂质询后,行政部门立即禁止各级机关与学校使用此软体。

禁令一下,各级政府一体咸遵自不待言,但在各级学校与教师团体间,却产生分歧,甚至可以看到「教学哪来资安问题」的惊人意见!

包含台大电机系叶丙成教授等论者以为,教育部的决策太过粗糙、急促,完全忽视了过去几个月,在第一线教育场域,各方推行Zoom的努力。原本在中小学推动远距教学就极度困难,更别说一切心血一夕推倒。

平心而论,外界只用更换软体的轻巧说法,讥笑众多教师不愿学习新知,确实有不公之处。毕竟,面对整个班级、年级的教学需求,这种等级的软体更换複杂度,绝非个人换手机应用与电脑程式可以比拟。这种类型的应用,与其说安装换新,不如说是系统平台的整体部署,对一般的教师个人来说,确实是挑战。

另一方面,如果抛开阴谋论,即使Zoom的开发公司具备背景,只论Zoom想在极度竞争环境下生存壮大,也必须建立自己在使用社群中的信用。过往虽有很多Zoom的资安问题被揭露,母公司总能用积极快速的方式更新程式,显见这是一家想有一番作为的公司。或许现在所谓的资安问题,会在很短时间内得到回应并解决;在此情形下,教育部的禁令是否下得太快?是可以从各种利弊得失的衡量中,好好讨论的。

整件争议,与其说是单一产品引来的,不如说,一般大众,确实对资安的态度很轻忽。

首先,预见到远距工作与教学的潜在需要时,行政院是否曾针对可用的软体清单进行评估?从一开始,就不存在完美无瑕的软体,尤其是网路会议这类事关紧要的应用上,更该由专业人士与世界各友好国家的资安专家们构成使用者论坛,一起检视可能存在的问题;毕竟,在程式日渐複杂庞大的状态下,即使以一国之力执行这种任务都相当困难。

其次,Zoom之所以受欢迎,除了使用简便外,许多过去必须在教学现场才能完成的事务,都可藉由这个平台达到。但这里要问的是,远距教学和现场教课本就是两回事;要求一个软体平台完成大多数现场功能,是否要求太多?甚至多余?教育部以及教育团体是否曾探讨过,远距教学需要哪些功能才可以达到良好教学效果?

更重要的是,国人对资安的轻忽态度,使得整个争议,在一开始就显得画错重点。

廿一世纪是3C的世纪,在可见的未来,可以预期这个趋势不会改变,甚至可以说,人类对3C产品的倚赖只会越来越深。过去许多演艺人员流出私密照的事件(例如陈冠希、史嘉丽乔韩森等),都是因不注重3C产品资讯安全造成的。如果一套软体被权威机构(例如FBI)指出严重资安漏洞,第一时间停用并重新检视系统设置,实属必须採取的紧急措施,而不是花时间来争论,停用的决策太草率。

没有完全安全的系统与程式,这是网路时代必须谨记在心的。一开始教育部并未指定软体,只列出清单,是合理与安全的作为。因为一旦教育部指定单一软体,除了业配之嫌外,万一之后发现问题,整个重新部署的代价将无比巨大,那时候各级教师才会欲哭无泪吧?

资安类似防疫,国内的严防死守与国际间的社群合作同等重要。希望此次因软体产生的资安争议,可以让政府部门仔细深思如何在面对越来越複杂的网路应用环境中,结合社会力量守住资安环境;同时,以此领域的作为,和国际社会搭上一座合作之桥。

延伸阅读 比较台美远距教学差异:「一体适用」的台式教学,为何失去民主教育精神? 当老师变成直播主:肆虐「停课不停学」,各国网路远距教学怎么做? 当大学被迫推出「线上教学」,刚好可以验证我们的课堂有多少「无效教学」

本文经《思想坦克》授权转载,原文发表于此

免责声明:本文由用户上传,如有侵权请联系删除!

猜你喜欢

最新文章