【Zoom 好危險、好可怕？！】

最近好幾位朋友問我對於 Zoom 視訊會議軟體資安問題的看法。但我一直沒有想說什麼。主要的原因是，我對 Zoom 台灣帳號的收費比美國帳號貴，拎北覺得很不爽。所以當 Zoom 被譙的時候，我也懶得說什麼。

但這段期間，網路上對於視訊會議資安問題的報導沸沸揚揚，甚至還變成反對數位教學的人士用來反對線上補課的論述。而且所謂的「資安威脅」，我看到有很多點是過度解讀，甚至有的說法已經到了反智的地步。

有的學校還因此被教育局處長官要求不能用 Zoom，原先的數位準備全部被打亂。

這一切實在讓我看不下去。

所以雖然我知道跟風向不同，我想我還是要說一下我的看法。

先看一下國外知名科技網站 Tom's Guide 針對 Zoom 的資安問題所做的報導，結論是：

"We disagree with that decision, because we think Zoom is safe to use for meetings that aren't highly sensitive. For school classes, after-work get-togethers, or even workplace meetings that stick to routine business, there's not much risk in using Zoom."

結論就是，除非你是英國國防部、SpaceX、或是高科技公司、等這類要討論高度機密的人，不然對於教學、或是一般商務的會議而言，用 Zoom 沒有太大風險 (quote: not much risk in using Zoom）。

那大家一直在傳的資安問題，到底是怎麼回事？這裡面有很多，坦白說真的很瞎，我先抓幾點來說：

1. Zoom Boombing：

不是說有什麼 Zoom Bombing 很可怕，用 Zoom 開會上課到一半，會出現有駭客駭入會議突然丟色情照片擾亂。Zoom 也太糟糕了，居然會被人這樣駭入，太糟糕了！

等等，你有沒有去了解過 Zoom Bombing 是怎麼來的？Zoom 的會議室可以設密碼。但為了方便大家連進來開會，大部分使用者都省略不設密碼，直接把會議室號碼/連結傳給大家。有的人把會議室號碼/連結流出給不相干的人，不相干的人進來亂。這叫做「駭入」？

靠杯喔，你在外面租「小樹屋」的房間開會，門有鎖可以鎖而你不鎖，被無聊人士闖進來丟色情圖片，這叫被駭入？你叫小樹屋要負責？！

以臉書社團為例，你開一個臉書社團，然後你自己不設成私密而設公開讓每個人都可以進得來。然後有人進來亂貼直銷廣告、色情照片，你怎麼不說是臉書資安有問題被人「駭入」？明明就是你自己社團權限沒管控好，不是臉書害你被駭啊。

那為什麼你 Zoom 要開屬於你們自己人的會議，然後你都不設密碼，也沒有告誡大家會議室號碼不要給不相干的人。然後被不相干的人闖進來，你才在哭說是軟體有問題害你被駭？

我也是傻眼了。

根本就是使用者貪圖方便不設會議室密碼啊！

（據說 Zoom 已經自動生成密碼了，以後這種使用者自己不設防的問題應該就會解決）

2. 安裝檔有惡意軟體：

Tom's Guide 上面有說到，有的 Zoom 安裝軟體可能會被連帶偷裝幫人挖礦的程式，造成系統的問題。但 Tom's Guide 也說，這個責任不是 Zoom 的錯，因為任何人都有可能製作出這種惡意的安裝檔給別人下載安裝。

許多人說這是資安問題，我又傻眼了。

每個人都應該要有最基本的資安素養：要安裝軟體，要從官方網站下載，不要從非原廠網站下載來源不明的程式安裝。

Zoom 你不去人家官方網站下載來裝，你偏偏要偷懶從人家給你的來源不明的安裝檔去安裝，結果電腦免費幫人挖礦，你說是誰的錯？如果你就是有這種糟糕習慣的人，你用其他軟體也會幫人家免費挖礦，不會只有 Zoom。

這根本就是使用者偷懶不去官方下載啊！

要安裝軟體，請從官方網站下載。這是常識，OK？

3. 聊天室點了惡意連結，導致系統被駭中毒：

講到這個，我又傻眼了。來源不明的連結不可以點，這你不知道嗎？你在 Line、在 Chrome、在 IE、在 Safari 點了來源不明不該點的連結，會不會中毒？你都知道來源不明連結點了會出問題，那你為什麼在 Zoom 聊天室還要去點來源不明的連結，然後出事了才說是 Zoom 資安有問題被駭？

這根本是使用者手癢亂按不明的連結啊！

------------

最後，我再來談談真正最重要的資訊安全原則是什麼。

真正的資訊安全，就是要假定任何地方都可能出錯，有機密性的東西都完全不該在網路上跟人家談。

你今天用 Meet 或 Team 跟別人視訊會議，就會安全？我也是笑笑了。你今天跟人家視訊會議，說的任何話，都能夠被人錄製桌面而錄下來，事後流出去。

所以真相是，只要你是用視訊會議或網路軟體跟人談事情，不管你是用哪一家的，你都沒有真正的資訊安全。真正的安全是，機密的事情要跟真人實際面對面的口頭談，才會安全。

喔是嗎？你確定對方身上沒有偷裝錄音機？你要不要搜身一下才能確定真正安全？

如果你是做高科技技術的公司、或是高階政府單位，有高機密性的資訊，原本就不應該用任何視訊會議來傳達。很多國際大企業都用美國思科 Cisco 的 Webex 系統，相對比較安全。話說 Webex 是誰開發的？就是 Zoom 的創辦人當年所開發的，他離開 Cisco 之前去創立 Zoom 之前，是副總裁。國際大企業過去十幾二十年都用這個人的東西，這個人有沒有問題，這是個參考指標。

任何軟體都有洞，你個別搜尋各家軟體公司的名字 Google, Microsoft, Line, Facebook, Apple 再加上「資安漏洞」，你都會看到每個軟體都有洞。越多人用的軟體，越有機會被大家找出洞來，也越有機會讓洞被補起來，而變得越安全。

以最多人用的微軟為例，這麼多年來的「資安漏洞」、「被駭風險」的新聞不多嗎？

Zoom 這段期間因為許多人大量使用，所以被看到的洞自然就比較多（雖然有很多洞我認為根本上是使用者習慣的問題），之後就看他們是否有補起來。現在的觀察是，我看他們最近的更新滿頻繁，看起來是有努力在把一些洞補起來。

------------

最後的最後，你問我說我會不會改用其他會議軟體？

從資訊安全的角度來說，如同國外網站說的，並沒有太大的風險。但在台灣，卻被炒作到好像用了電腦就完了。更別說當中很多的風險，都是使用者自己資安習慣不好，用其他軟體也會遇到的。

我的看法是，在台灣，Zoom 的資安問題，已經不是技術問題，而是政治問題。

Zoom 的創辦人來自中國，但他的主要資金來源還是美國的資本市場，Zoom最大外部股東是Emergence Capital，持股12.5%。紅杉資本持股11.4%。跟華為的資金來自政府是不同的。我不覺得 Zoom 有必要亂搞去得罪他在美國的眾多金主投資人。

有人提到，如果中國政府要求 Zoom 提供使用者資料，他們敢不從嗎？

Google 當初退出中國就是這個原因，因為公司的決策要求的是公司最大利益。在大陸，目前大多數的人用的是阿里巴巴跟微信的會議軟體，用 Zoom 的很少。美國跟其他國家市場，才是 Zoom 的主要利基來源。如果 Zoom 在大陸同意把使用者資料交給政府，他在美國的市場絕對雪崩，這也是為什麼當初 Google 寧可全面退出大陸也不把資料給大陸官方。

董事會成員在乎的是公司的最大利益。Zoom 的主要股東是來自美國資本市場，這些人不會由著公司去做傷害公司利益的事。這是為什麼前述的假設狀況，出現的機會不大。當然，我也有可能是錯的。

但同樣的問題，為什麼大家會認為如果中國政府要求，微軟就不會就範呢？特別微軟在大陸投入很多的資源，也有很大的市場。微軟中國分公司就不會就範？我反而覺得微軟若不從，要冒的風險比 Zoom 大很多。

所以，我會繼續用。反正我的課程教學沒有什麼機密。真正有什麼很機密的事，還是來找我喝咖啡再當面聊吧！

如果你要用視訊會議軟體，不管是用哪一家，請注意：

1. 如果有真正很機密的事情，任何視訊軟體通通都不該用，那才是真正的安全。
2. 視訊會議最好設密碼，避免不相干人士進來鬧。
3. 請務必去官方網站下載官方版的安裝軟體，千萬不要用來路不明的安裝檔。
4. 在聊天室不要點擊不明的連結。
5. 不要讓自己的電腦離開自己的視線，被別人摸到。

註：Tom's Guide 評論全文連結：https://bit.ly/2Rg3b8n

（歡迎分享）

《文茜的世界周報》美國人會再給川普四年嗎？答案在民主黨，而它目前四分五裂，並且愈來愈左傾

【美國民主黨第二場總統初選落幕，前副總統拜登依舊不受民主黨選民青睞，得票率排不上前三，選舉聲勢開始不被黨高層寄予厚望，想取而代之趁勢竄起的是前紐約市長彭博，彭博與拜登同屬溫和派，若能成功吸引中間選民全部歸隊，就有擊敗川普的機會。黨內最晚宣佈參選的彭博，近來在全美鋪天蓋地的投放競選廣告，在一系列民調中收到了不差的效果，躍升至黨內第三位。然而這並不令人意外，因為在如此密集的競選宣傳下，任何人都可能收到不錯的政治聲量。川普，也開始意識到彭博視是不能忽視的可能對手，兩人之間的口水戰也因此升高，但分析指出，彭博的最大隱憂在於，縱使近期靠著大量曝光成功拉抬了政治聲量，但他的富豪身分卻可能成為選舉致命傷，能否先從黨內初選拉下反富豪反大企業，靠著左派理念暫時居於領先的桑德斯，將是彭博在初選時會面臨的最大考驗。】

{內文}
美國人會再給川普四年嗎?

(美國總統/川普)
羅傑史東和許許多多其他人都在司法上遭受了不公平待遇，他們的生活被摧毀了，我要感謝司法部發現這樁不公不義之事

媒體鏡頭前，總統川普不假辭色感謝美國司法部出手幹預，讓他的長年親信涉入通俄案的前顧問羅傑史東得以沉冤昭雪，史東涉嫌向國會做虛假陳述，遭檢調以7項罪名求處最高9年重刑，川普愛將美國司法部長巴爾認為史東罪不致此刑期過重要求重新審理。

(美國總統/川普)
我認為這些檢察官應該重回學校修課，因為他們的待人之道不當，沒有人該被如此對待

四名負責檢察官遭總統川普點名執法不公憤而退出，美國輿論高度質疑，是總統背後施壓司法部因此屈服，川普澄清:「我本就有權幹預司法 但這次沒有」。

(彭博競選廣告)
我們處在一個由失控總統操縱的國度 一個充斥謊言混亂和貪腐的白宮

(彭博競選廣告)
我們大可不必搞成這副模樣，美國明年其實可擁有一位能團結社會解決問題並得到結果的領袖，麥可彭博會替你搞定一切

誓言散盡家產也要拉下川普的彭博，在最新競選廣告中，呼籲選民勿把美國交給川普由他再踐踏國家體制四年，年底登場的美國總統大選，由這位民主黨內最晚宣佈參選的前紐約市長，代表出馬對抗川普的可能性正在升高。

(脫口秀主持人vs.彭博)
為什麼要採取這種非傳統選戰策略呢?首先我起步得晚，投入舉行初選最早的四個州已經太遲，其次，我不具參予初選辯論的資格，理由是我沒有獲得任何捐款，喔所以這是篩選條件之一，參選人的民調要達最低門檻(5%)，且要獲得最少22.5萬人的捐款，而我從頭到尾只有一名捐款人，就是我自己，且此人非常熱情 非常熱情

未參加民主黨早期初選的彭博，計畫在15州同步投票包含多個超級大州在內的超級星期二，也就是3月3號起才加入戰局，謝絕外界捐款靠600億美元身家打仗的他，看準民主黨選情混沌尚無能強勢出線的初選共主，近期靠著黨內其他對手望塵莫及的雄厚資金趁「亂」出擊，在全美鋪天蓋地投放廣告黨內全國性民調猛爆性成長，參選之初2%如今躍至15%黨內第三，與排名一二的桑德斯拜登僅差個位數已具能分庭抗禮之勢。

(福斯主持人vs.美國總統川普)
聊聊彭博吧，矮冬瓜一個(173公分)，我只能想到這個形容詞，你知道嗎?他要求在辯論時墊個箱子，這當然無所謂，個子矮不是他的錯，但為什麼要站在箱子上呢?他要求在辯論時墊個箱子，他有什麼資格這麼要求，他有嗎?那是不是每個人都可以要求墊個箱子

川普意識到民主黨戰況改變，近來頻繁攻擊這位後勢看漲的可能對手，專訪中看似嘲笑彭博身高，事實上是話中有話，不滿民主黨緊急替彭博量身修改初選規則，彭博因為不接受外界捐款，不符合修改前的黨內規則，總統參選人須達草根選民捐款門檻值才能參予辯論，規則修改後彭博19號將參加內華達州辯論，首度有機會站上舞臺與同黨對手滔滔雄辯。

(脫口秀主持人vs.民主黨總統參選人/彭博)
競選活動有點像應徵工作對吧，就讓我直接切入重點吧，你是怎麼知道這份職缺的 什麼職缺，美國總統的職缺啊，眼下有職缺啊，是這樣的，我看過行事曆後，發現上面寫著，川普佔了這個職缺，且許多人想要他滾蛋，且他的任期就快到了，我於是有了這樣的念頭:不然我來擠掉此人吧， 所以你接下來四年都有空，我接下來四年都有空，事實上，接下來八年 我都有空

政治評論雜誌評論，彭博黨內聲勢竄起原因之一，是因為這位連任了三屆的紐約市長，確實在治理能力上，比起黨內其他參選人更具抗衡川普的競爭力

(民主黨總統參選人/彭博vs.脫口秀主持人)
你剛剛在後台告訴我，你其實跟川普通過一次電話，沒錯，就在他當選總統後，就任總統前，我聽說他想跟我通上電話，所以我打給了川普，畢竟我也不是愛面子的人，他問我接下來該怎麼做，我告訴他，既然你不熟悉各政府部門的運作方式，是因為你從未擔任過公職，那麼你就應該在內閣中納入經驗豐富，比你更聰明的人才 ，這一點他顯然沒有做到，川普在電話中給了我他的電話，我完全沒有想記下來的意思

但彭博當年曾執行被視為針對非裔「攔查搜身」的維安政策，近期卻遭舊事重提引發非裔選票可能流失的疑慮。

(2015年錄音檔/聲音來源彭博)
派員警到發生犯罪的地方，也就是少數族裔聚居的社區

(新聞片段)
川普總統轉推了這段錄音檔，寫道「哇喔 彭博完全是一個種族主義者」

非裔是民主黨鐵票，美國民意兩極分裂，挑戰川普尤需關鍵族群支持，彭博宣步參選後，選在布魯克林發表演說就此事公開道歉，便遭批評人士質疑是為迎合大選，此外，彭博倚仗雄厚身家在初選大打廣告戰，亦可能是成敗關鍵。

(民主黨總統參選人/桑德斯)
當選民瞭解到，美國這樣一個民主社會，出現一位身家6百億美元的人，用一種史無前例的方式，試圖用錢來買選舉結果，當民主黨所有參選人，在愛荷華州新罕布夏州競選時，甚至是之後的內華達及南卡初選，他都不會出現，不用面對選民回答問題，只須從600億美元中拿出零頭，投入電視廣告，就能收買選票

民主黨另一位總統參選人桑德斯，節目上痛批彭博財大氣粗扭曲黨內初選規則，桑德斯認為富豪與大企業寡佔社會資源，力主可讓財富重新分配的左派政見，在初選中颳起旋風暫居領先地位，向來富豪榜榜上有名的彭博社總裁彭博，正是兩者綜合體，彭博是拜登初選表現不佳後，民主黨高層唯一可寄望吸引中間派選民抗衡川普的人選，「金錢替彭博吸引了足夠注意力」，「令他加入『頂級』競爭者行列」，「但足以讓他買下更多民主黨及大選選民的愛嗎」仍是問號。

https://www.youtube.com/watch?v=eV5GAc1QrK8

［過了八個月，仍然有一種盡忠職守叫保安］

香港人過農曆年，愛說一個關於保安的笑話。話說住客常投訴，一年三百六十日樓下保安服務態度麻麻，一到農曆年之前那幾天就忽然變殷勤，為的就是搏取住客新年派發的利是。保安在香港人心目中，未必是受到尊重的專業。

但年初八的晚上，有一位保安叔叔讓人見識了膽色和擔帶。

這個年初八，在九龍老牌屋村美孚新邨，忽然變得「勇武」起來。美孚新邨落成於1970年代，住客不少是上了年紀的長者，屋邨裡最多的商號是診所，其次就是銀行。這裡的住客，年紀大，坐擁資產豐厚，不少人性格溫和保守，今天起來抗爭，皆因燒到埋身。

話說武漢肺炎疫症之下，政府宣佈把與美孚一街之隔的饒宗頤文化館改為隔離營，表示要在此把與確診者接觸過但未有病徵的人進行隔離之用。消息一出，街坊群起反抗，下午集會後，晚上又聚集起來，在邨口百老匯街的樓梯口聚集：「反對美孚隔離營！」「封關！」的口號此起彼落。

晚上10時許，約一百名街坊聚集在邨口，大部份是中年人，有人穿了拖鞋，有人抱了小狗。區議員宣讀了政府最新的聲明，並表示已收集了居民簽名，有個別街坊不滿：「簽名沒用的！我們要時限！」

年輕人按捺不住，11時許，有數個少年人衝出馬路，以發泡膠盒、雪糕筒、路牌、垃圾筒堵路，有人用噴漆把兩駕巴士車頭玻璃噴花，巴士司機唯有讓乘客下車。

老牌屋苑的園藝功夫出色，農曆年裝飾用的一盤盤年花，被抗爭者整盤借用，菊花連根帶泥被挖出、金色布藝包着的膠花盤，散落一地，成為了美孚獨有的懷舊味而有新年氣氛的路障。馬路上留下了塗鴉：「封關救港」「反對MF隔離營」。

附近的巴士站葵涌道天橋底，一直有幾位軍裝警員在監視，果然，堵路之後，防暴警察極速出現，湧出馬路清理路障。居民回到屋苑範圍內叫口號，罵警察。

隨後的一個半小時，警察站得遠遠，以大光燈照射邨民，邨民回罵，有中年婦女以電筒回射警察，也有少年人氣憤地踢一下路邊的雜物。大批居民站在平台上眺望警方，警察也不斷以電筒照射。

至凌晨一時前，警察的人數忽然大量增加，多輛警車到場，站在街頭的防暴警最少達到100名，並在交投接耳，好像有所盤算。我旁邊的尼泊爾裔記者採訪了半年，預告着事態：「警察正計劃如何衝過來呢，有可能繞路。」部份邨民感應到事情不妙，退到樓梯頂部。

12時50分，警方多方包抄，兩輛警車兜路入邨，在多多餅店、車輪餅小姐後面的吉利徑下車，然後同時派人衝上第三期平台。凌晨時分，百計防暴警在地利亞學校旁邊、滄浪亭、新上海飯店一帶的平台疾走。

有住戶聽到吵耳聲，開燈查看，邨民憤怒得從四方八面回罵，有人從樓上扔下水瓶，警方一度向樓上站在騎樓的女住戶舉起雷明登布袋彈槍。

防暴警衝入邨期間，截停多名居民搜身，又向最少三名男女噴射胡椒。面對百計裝備精良的防暴警，一名身型高大，微胖，但頭髮半秃的保安叔叔，一直跟隨。警察衝入邨之前，我已見到他和一兩位同事在樓梯底待命。我跟他說：「警察隨時也可能衝進來。」他說知道，會盡力做。

整個反修例運動出現過不少勇敢保安的身影，在去年7月，我還在沙田小商場看過保安嘗試阻擋警察；及至10月初，馬鞍山新港城商場的名5保安因嘗試阻止警察入商場而被拘捕；再加上這半年來，警察公開表示，不論是街道、商場、學校、屋苑，任何地方他們都有權進入。「私人地方」這種概念，對警察行動，已經沒有禁忌了。

我記得站在樓梯口的警察嗌咪：「你這裡有非法活動，我們警告了你們兩次了，不要逼我們警察進來執行職務！」有穿着睡衣與外傭落樓下散步的阿伯，看到警察在平台橫衝直撞，光火回罵。女住客扯高嗓子：「這裡是我屋企！甚麼叫非法集結？」有人諷刺說：「你們一世也買不起美孚新邨的了！」（美孚千呎住宅樓價過千萬）

但是警察不為所動，在平台隨意走動，對美孚居民來說，平台平日是孩子學習騎單車的地方，坐輪椅的老人被外傭下午推着曬太陽的地方。這個凌晨，成為了警察暢通無阻長驅直進的地方，個別警察遊走時態度甚差，唬嚇記者：「你說追就追？退後！」「保持距離！」記者經過多個月訓練，都懂得忍着後退。

反而是那位微胖高個子保安，一直緊緊跟着警察，並舉高手指，一夫當關，態度堅定地理論：「叫你們的指揮來見我！我有禮貎問你誰是指揮官！你地兇我有甚麼用？找個人跟我談吧！」保安叔叔說，當時有警員諷刺他只是「保安仔」，叫他「走開！」但他仍是不肯離開。

保安叔叔以一敵眾，他只是穿了一件寫了美孚邨名英文字的「MFSC」風褸，螢光帶在暗黑中閃閃發亮，防疫口罩也給他扯到下巴了，方便說話。

他站在一排防暴警前面，眼睛被警察的大光燈照着，他還是鎮定地回話：「樓上的居民全部給你們吵醒了！你們走吧！」理論一陣子，警察暫時撤退。警察下樓梯之前，胖叔叔還勸說後面憤怒的居民別站太前。

凌晨1時20分，警方再度衝進屋苑平台，拘捕數人。有一對中年夫婦後來下樓，他們表示，兒子說去找朋友，不久後才得悉兒子在樓下被拘捕，他們語氣憂心地聯絡律師及議員協助。紥根美孚多年的區議員伍月蘭亦被捕。而這位胖保安亦在第二次行動中被警察抄下了身份證資料。

後來，這位表示在美孚做了八年保安的叔叔說：「我希望讓你們居民明白，美孚的保安是做嘢的。」

他澄清：「我亦不是代表公司，我是代表美孚，我只是保安。可惜是，警察始終沒有派指揮官出來跟我對話。」

居民忍不住拍手喝采，有男街坊熱情回應：「叔叔我愛你呀！美孚保安好嘢！」

他有點害羞：「一句說話，我只是盡番保安的責任。」

叔叔繼續解釋，早預料警察衝入平台，也曾與同事舉手嘗試攔一下，但警察人多，照衝入邨：「警察有權逗我（截查我），有權噴我（胡椒），有權說我阻差辦公。但我們作為保安，又要維護街坊又要維護同事，好難做，無辦法，我們人丁單薄，我們不想被街坊榨型，投訴我們做保安不做事。」

保安薪金微薄，這樣做值得嗎？保安叔叔說得豁達：「我不怕被拘捕，若被拘捕，最多唔撈囉！（丟掉工作也沒所謂）」街坊聽到報以掌聲。

已經8個月了，警察的行徑有目共睹，最初有人仍然抵抗或許是天真，今天仍然不妥協，那就是一種知其不可而為之的膽色了。

保安叔叔仍腰板挺直地說：「我不怕警察，怕他們甚麼？我甚麼風浪未見過？我年紀又比他們大，工作丟了也沒所謂，一個人最緊要有實力，丟了工作也有容身之地。我有的是自信，但卻不是自負。」

不怕被公司怪罪？「寫字樓那邊可能不滿意，也不知道後果如何，但他們是文職，我是武職，大家的想法會有不同。」他說，清楚知道，自己這樣做，或許會有後果，但他仍然沒有退縮。

不少街坊上前多謝他，說不怪責他沒法阻止警察：「你做了你可以做的事，那已經很足夠。」又有居民說笑，說一定要給他一封很大的新年利是。他有點靦腆地雙手作揖說：「祝大家新年快樂，身體健康。」