APNIC文摘—在安全、隱私及便利性之間取得平衡

本APNIC文摘原標題為Balancing security, privacy and convenience,由ICANN SSAC駐董事會聯絡人、資深資安專家 Merike Kaeo 撰文。

開發新產品或服務時,人們常需要在安全、使用者隱私,以及便利性之間做取捨,而最終往往是便利性取得勝利。近年來盛行的智慧健康手環、聲控智慧家電等,都是現在物聯網中以「便利」為首要目標,而忽略蒐集資料被濫用、誤用風險的常見案例。

作者在資安產業深耕超過20年,也常於全球各地的論壇、工作坊分享專業經驗。她發現,當面臨安全、隱私、便利性的選擇時,幾乎所有人的首選都是便利性。設置完備的安全隱私功能並不容易;而且,指出問題的人很多,但願意提供專業知識幫忙解決問題,甚或將問題產品、服務的預設行為資料公開透明化的人,卻少之又少。

當今市面上很多我們慣用的服務或產品,諸如換手機時,直接出現在新手機中的聯絡人清單;選擇用Facebook或google帳戶直接在別的平臺建立新帳戶的選項;使用產品或服務的資料被自動傳送到開發商或第三方,以分析、改善服務性能;裝置無需密碼就自動連上公共Wi-Fi等,都是為了便利性而犧牲安全或隱私保護。

上述的預設功能容許惡意人士輕易從中動手腳,進而危害使用者的隱私安全。為了防範此類惡意行為,我們必須思考如何實際操作認證、驗證、存取控管、完整性、保密性與稽核,並讓這些安全措施成為常態。

作者建議工程師在開發產品或服務時,應審慎考量以下問題:

  • 個人、裝置或應用程式的驗證方式為何?換句話說,使用者需要提出哪些資訊驗證身分?
  • 通過驗證後,個人、裝置或應用程式可以做什麼?
  • 應如何控管特殊性資料或服務?
  • 如何確保通訊的完整性,包括傳送者與接收者都是與互相認定的雙方交流,訊息也未被從中動手腳? 
  • 相關驗證資料管理政策為何?
  • 應該追蹤哪些資訊以監測、通報惡意行為,或供未來稽核使用?

除了安全之外,還需設想使用者隱私,更別忘了其他諸如人權保護、言論自由等更細緻的考量:為了保護處於極端狀況下的個人,確保通訊方的完全匿名性就是隱私設計的關鍵。其他應自問的問題包括:每筆資料的存取權限是否開放?應開放給誰?是否所有資料都只能在得到相應的許可後開放?

文末,作者再次提醒,做到安全、隱私、便利性三全,應是所有技術人員共同的目標。

*台灣網路資訊中心(TWNIC)與亞太網路資訊中心(APNIC)合作,定期精選APNIC Blog文章翻譯摘要,提供中心部落格讀者了解目前亞太地區網路發展之最新趨勢。原文標題為Balancing security, privacy and convenience

Leave a Comment

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *

Scroll to Top