美國五角大廈呼籲部屬不要隨便測試基因，你呢？

文：薯伯伯

在 2019 年 12 月 20 日，美國國防部發出一份內部備忘文件，建議其部門人員不要使用商用的 DNA 測試套件，並指這些測試有可能構成安全隱患。

該備忘的擇要如下：

1. 有些直接面對消費者（DTC，direct-to-consumer）的 DNA 測試公司，向軍方人員大派套裝優惠。

2. 這些 DNA 測試公司大多沒有充足監管，可能會洩露個人及遺傳基因資料。

3. 遺傳資料屬敏感資料，若然洩露會有安全隱患，增加行動風險。

4. DNA 測試公司有可能濫用遺傳基因資料，包括大規模監控，以及有可能在未得當事人同意之時，追蹤個人行蹤。

5. 結論：美國國防部建議其部屬不要購買或使用直接面對消費者的 DNA 測試服務。

* * *

這些 DNA 測試服務，在美國最著名的包括 23andMe 及 Ancestry，在中華人民共和國則有 23 魔方及 WeGene 等，還有以中華人民共和國香港特別行政區為基地的 CircleDNA。商用的 DNA 測試服務近幾年變成時尚，甚至有家庭套裝出售。運作方式很簡單，只要吐一啖口水到小膠樽，即大概 2 毫升或半茶匙的唾液，或採用口腔拭子收集脫落細胞，就有足夠的樣本去抽取 DNA 資料作基因測序。寄回樣本後一個星期，就會收到測試報告，你的祖先來自何方，有多少不同種族的成份，又或是對某些疾病的得病傾向等。

測試的結果可以很有趣，例如估計你有沒有恐音症（misophonia），但對受試者的私隱保障，幾近於零。即使你用假名字去購買套裝，付費時又用較隱密的信用卡，寄運時用與自己無關的地址收件，但始終 DNA 的樣本是你獨有，追蹤起來，無所遁形。例如當你某個遠房親戚做了相同測試，資料庫便會自動配對，通知你有親戚出現，更會按其私隱設定來通知你相關人士的名字。在中華人民共和國，通知的方式甚至可以設定為微信的小程式，也就是你的個人遺傳基因資料，會跟微信關連起來。只要你身邊多幾個與你有基因關連的人做測試，你們的關係，以及你的個人身份，就會無處藏身。

有些人會覺得這些套件很好玩，結果很有趣，也不介意自己的 DNA 資料暴露於人前。但是，最先披露五角大樓備忘文件的媒體是美國 Yahoo News，文章訪問了紐約大學法學院教授墨菲說（Erin Murphy），她提到萬一有人利用基因訊息做比對，那就有可能追蹤到行動秘密特工，例如查出暗殺本拉登的特工的真實身份。她說：「不難想象，在這個世界裡，人們輕率地在網上分享（遺傳）訊息，卻不知道自己的遠房親戚是海豹突擊隊的成員，或是中情局的特工。」

* * *

寫這篇文章，不是要推論中華人民共和國香港特別行政區政府推出的「普及社區檢測計劃」會暴露基因資料，但只是想說，一啖口水，即大概 2 毫升或半茶匙的唾液，其實已經足夠用來做全面基因測序。如果這些樣本沒有妥善處理，其影響不只禍及個人，更會禍及所有與你相關或不相關的遠房親人。

至於基因樣本會否得到妥善處理，主要就是看公司背景，實驗室所在的司法區，以及該司法區的政權聲望。

說得直白一點，這次所謂的「全民檢測」，檢測的不只是武漢肺炎的隱性病患者數目，還有是香港人民對於這個政權的信任程度。

* * *

圖：五角大廈有關 DNA 套件的內部備忘文件（來自 Yahoo News）。

注：最先披露五角大廈內部備忘文件的 Yahoo News，相關連結：
https://www.yahoo.com/…/pentagon-warns-military-members-dna…

▶️ 請支持薯伯伯的 Patreon | 零基資安訓練營系列: www.patreon.com/pazu

美國五角大廈呼籲部屬不要隨便測試基因，你呢？

文：薯伯伯

在 2019 年 12 月 20 日，美國國防部發出一份內部備忘文件，建議其部門人員不要使用商用的 DNA 測試套件，並指這些測試有可能構成安全隱患。

該備忘的擇要如下：

1. 有些直接面對消費者（DTC，direct-to-consumer）的 DNA 測試公司，向軍方人員大派套裝優惠。

2. 這些 DNA 測試公司大多沒有充足監管，可能會洩露個人及遺傳基因資料。

3. 遺傳資料屬敏感資料，若然洩露會有安全隱患，增加行動風險。

4. DNA 測試公司有可能濫用遺傳基因資料，包括大規模監控，以及有可能在未得當事人同意之時，追蹤個人行蹤。

5. 結論：美國國防部建議其部屬不要購買或使用直接面對消費者的 DNA 測試服務。

* * *

這些 DNA 測試服務，在美國最著名的包括 23andMe 及 Ancestry，在中華人民共和國則有 23 魔方及 WeGene 等，還有以中華人民共和國香港特別行政區為基地的 CircleDNA。商用的 DNA 測試服務近幾年變成時尚，甚至有家庭套裝出售。運作方式很簡單，只要吐一啖口水到小膠樽，即大概 2 毫升或半茶匙的唾液，或採用口腔拭子收集脫落細胞，就有足夠的樣本去抽取 DNA 資料作基因測序。寄回樣本後一個星期，就會收到測試報告，你的祖先來自何方，有多少不同種族的成份，又或是對某些疾病的得病傾向等。

測試的結果可以很有趣，例如估計你有沒有恐音症（misophonia），但對受試者的私隱保障，幾近於零。即使你用假名字去購買套裝，付費時又用較隱密的信用卡，寄運時用與自己無關的地址收件，但始終 DNA 的樣本是你獨有，追蹤起來，無所遁形。例如當你某個遠房親戚做了相同測試，資料庫便會自動配對，通知你有親戚出現，更會按其私隱設定來通知你相關人士的名字。在中華人民共和國，通知的方式甚至可以設定為微信的小程式，也就是你的個人遺傳基因資料，會跟微信關連起來。只要你身邊多幾個與你有基因關連的人做測試，你們的關係，以及你的個人身份，就會無處藏身。

有些人會覺得這些套件很好玩，結果很有趣，也不介意自己的 DNA 資料暴露於人前。但是，最先披露五角大樓備忘文件的媒體是美國 Yahoo News，文章訪問了紐約大學法學院教授墨菲說（Erin Murphy），她提到萬一有人利用基因訊息做比對，那就有可能追蹤到行動秘密特工，例如查出暗殺本拉登的特工的真實身份。她說：「不難想象，在這個世界裡，人們輕率地在網上分享（遺傳）訊息，卻不知道自己的遠房親戚是海豹突擊隊的成員，或是中情局的特工。」

* * *

寫這篇文章，不是要推論中華人民共和國香港特別行政區政府推出的「普及社區檢測計劃」會暴露基因資料，但只是想說，一啖口水，即大概 2 毫升或半茶匙的唾液，其實已經足夠用來做全面基因測序。如果這些樣本沒有妥善處理，其影響不只禍及個人，更會禍及所有與你相關或不相關的遠房親人。

至於基因樣本會否得到妥善處理，主要就是看公司背景，實驗室所在的司法區，以及該司法區的政權聲望。

說得直白一點，這次所謂的「全民檢測」，檢測的不只是武漢肺炎的隱性病患者數目，還有是香港人民對於這個政權的信任程度。

* * *

圖：五角大廈有關 DNA 套件的內部備忘文件（來自 Yahoo News）。

注：最先披露五角大廈內部備忘文件的 Yahoo News，相關連結：
https://www.yahoo.com/…/pentagon-warns-military-members-dna…

▶️ 請支持薯伯伯的 Patreon | 零基資安訓練營系列: www.patreon.com/pazu

港府在未經招標下「欽點」華大基因等中資公司推行全民自願性病毒檢測，計劃最快8月底啟動。惟華大基上週五（8月14日）遭到一間專門研發生產基因組測序儀的跨國公司入稟香港高等法院，指控其基因測序試劑套裝侵權
#看香港 #李家宏