勞民傷財，談 SIM 卡實名制之虛實

文：薯伯伯

昨天 1 月 28 日是「數據私隱日」（Data Privacy Day），在美國、加拿大、以色列及 47 個歐洲國家都有群眾舉辦相關活動，旨在提升對私隱和數據的保護。

而在「數據私隱日」的翌日，即 2021 年 1 月 29 日，香港政府正式放風，表示要就 SIM 卡實名登記制度舉行公眾諮詢。香港人一直心裡明白，所謂「公眾諮詢」，只是正式通過前的門面戲，所以 SIM 卡實名制勢在必行。

但問題是，其聲稱實名制的目的是甚麼呢？

按政府在 1 月 29 日舉行的實名登記制度「公眾諮詢」記者會，官員表示，實施實名制是為了防止電話騙案、製造土製炸彈、禁止恐怖活動，避免不法之徒用儲值卡隱藏身份。（注：最後這點必須正視聽，雖然不法之徒可以用儲值卡隱藏身份，但隱藏身份的不一定是不法之徒，小心混淆兩者關係。）

我們逐點去說：

一，禁絕太空卡，亦未能防止電話騙案

大多電話騙案，本來就是用境外電話卡，相信不少人也曾經收過罕見國家的電話，例如烏干達（+256）、瑙魯（+674）等國的疑似詐騙電話，這些號碼登記完全不受香港政權監管，如何能禁？

而現在發生在香港的電話騙案都是在 WhatsApp 上進行，例如甚麼「投資群組」，根本就不涉香港號碼登記。如果只因有人用過香港號碼作詐騙用就要禁絕香港太空卡，那麼有人用 WhatsApp 來詐騙，下一步是否要禁絕 WhatsApp？

另外在中國就有不少人收購緬甸的電話卡，專門給中國人接收短訊來做不同服務的登記，屢禁不絕。打擊電話騙案，應從騙徒源頭著手，亦應從教育著手。若然偵測能力不足，把關不足，教育又做得不足，卻只從電話號碼的實名登記入手，對於打擊騙案，毫無幫助。

二，禁絕本土太空卡，未能有效阻止引爆炸彈

簡易爆炸裝置（IED，improvised explosive device）的爆炸由雷管觸發，而雷管可以用手機遙控引爆，過程中使用了兩個電話，一個打電話給另一個，電話把訊號發送到電路板引爆。問題是電話裡的 SIM 卡，並不必要是香港號碼，只用兩張能在香港漫遊的國際手機卡，即能達至相同效果。

是否要禁絕一切國際漫遊？連中國境內也沒有禁絕國際漫遊，香港難道想超越？目前真正算是禁絕國際漫遊的國家，我印象中就只有古巴及北韓，香港能走到多遠？如果不打算禁絕國際電話卡在香港的漫遊服務，那麼放置炸彈的人由一部電話加一張外國 SIM 卡，發 SMS 去另一部電話加外國 SIM 卡，就已經能輕易繞過香港的 SIM 卡實名登記限制。

若然真的有爆炸案發生，當然也可能關閉當區網絡來防範進一步遙控引爆，就像波士頓爆炸之後一樣。但對於引爆訊息的排查機制十分複雜，不是單純關網或禁絕國際漫遊就能有效，例如要查驗接收訊息的接收器過往的通訊記錄、在敏感地段停留的時間，不是單看電話有否實名登記。

若然問禁止太空卡對防止製造土製炸彈有沒有幫助，這問題就有點像問，若然把整區封鎖並強檢所有居民，對抗疫有多大成效？答案即使是有，也是勞民傷財，防範效力卻甚低，漏洞亦多。禁絕無實名登記的太空卡，對真正使用者不便，但炸彈狂人若然要放置炸彈，還是會找到他們的方法與技術。

三，禁絕太空卡，與是否用儲值卡隱藏身份毫無關係

這點其實是最可笑，政府聲稱要「避免不法之徒用儲值卡隱藏身份」，但必須強調一點，不想公開身份，絕不代表從事不法勾當，而且說實的，在今時今日的香港，從事非法勾當的人，往往自以為光明磊落，光天化日下也不會受到法律制裁。

說一個實際的例子，中國的 SIM 卡從 2013 年 9 月開始要求實名登記，大概到了 2016 年才較為全面實施，到 2017 年中華人民共和國工業和信息化部再次求三大電信商部署「人臉識別」作認證。但即使在中國這種環境，國際漫遊依然暢通無阻，到了今時今日，仍然可以輕易在鴨寮街買到中國的數據漫遊卡，唯一的差別是沒有中國電話號碼，但上網無礙，即是可以無實名登記下繼續在當地上網，甚至是自動翻牆。

如果香港真的實行所謂的實名制，只要用家從外國購買國際漫遊數據卡，即能輕易突破實名制的限制，如常在香港以沒有實名登記的手機卡上網。香港要不要全面禁止國際漫遊上網，像北韓及古巴那樣，實在不知道。不過連中國都沒有全面禁絕國際的數據漫遊，作為十年都未被上海取代的國際大都會香港，又如何能實行全面禁止國際漫遊？

如果使用沒有實名登記的國際數據漫遊包，已能應付日常大多運作。不妨自問一下，你上一次撥打直線電話是甚麼時候了？還是已經日常使用 Signal、Telegram 及 WhatsApp 作為語音或短訊的溝通平台？而如果是用 Signal 等 app，只要用外國的虛擬號碼登記，即能輕易擺脫香港忽然實施的強制實名制，對日常生活又有甚麼分別或影響？我唯一想到的不便，就是叫外賣或收快遞時，職員不能輕易打電話去外國號碼，但這點有很多解決方案，例如只用一個號碼作收件之用，現在也有些 app 容許顧客以 Telegram 聯絡，例如「和你的」 app。

但我還是不厭其煩地說一聲，就算太空卡沒有實名登記，本身也絕對不應該以為使用了太空卡就等如匿名或隱身，因為隱身極為複雜，結合技術、毅力及堅靭，如果單以為買了一張太空卡就是匿名，就是侮辱智慧。當有官員聲稱禁絕太空卡的目的是要防止有人「用儲值卡隱藏身份」，就像是在說「用儲值卡即能隱藏身份」，那確是侮辱智慧的說法。

四，應對策略

現在不知實名制登記的執行情況如何，但目前放風稱規例生效後第 361 日所有未登記的儲值卡即時失效，時間其實還是很充足，現階段無須心急跑到鴨寮街買 SIM 卡，而且囤積 SIM 卡無意思，要失效的始終要失效。

我認為最好的應對，目前如下：

1. 香港本來很多用戶的電話卡就已經是月費計劃，即早已實名登記，按正常情況如常使用。

2. 儘快把 Signal、Telegram 及 WhatsApp 的電話號碼，轉為虛擬電話號碼。從 SIM 卡號碼跳船至虛擬號碼的原因，倒不是因為避免實名登記（很多人本來的號碼早就是實名登記）。而是我認為以連著 SIM 卡的號碼作為身份，是落後的做法，亦帶來諸多不便。

有關跳船的原因、實例、方法，寫了二萬多字，難以三言兩語說明，有興趣裝備自己的讀者請先看看：

手機號碼跳船策略（上）：https://www.patreon.com/posts/46473280
手機號碼跳船策略（中）：https://www.patreon.com/posts/46491016
手機號碼跳船策略（下）：https://www.patreon.com/posts/46695482
手機號碼跳船策略（番外篇）：https://www.patreon.com/posts/46736756（Patreon 獨家文章）

3. 長遠而言，沒得去旅行，就把香港的生活當是旅行的一部份。以前到泰國旅行前會去鴨寮街買泰國數據漫遊 SIM，那麼以後香港人就長備國際數據漫遊卡，在香港尋找旅行的感覺，有平有貴。

Google Fi： https://fi.google.com/

我沒有親身用過這張卡，但如果每一年會來往美國一兩次的朋友（因為要在美國激活及每半年在美國使用一次），這張卡真是神器，但有點貴。

每月約 US$ 45 加稅，即有無限全球數據兼能連接電腦（22 GB 後會減速），能漫遊的地點包括香港、中國、阿富汗等。提供一個美國電話號碼，漫遊時打電話有點不值，但用加密聊天軟件就夠。

3 UK 國際 SIM 卡： https://www.three.co.uk/payg-data-packs

不同於 3 HK，由 3 英國出品的國際萬能 SIM 卡，在 70 多個國家均能使用，30 天百多元港幣，又或是 365 天三百多元，在鴨寮街經常能找到。如果有朋友在英國，可嘗試上網直接購買免費的 3 UK Pay As You Go SIM 卡，不過我只用過鴨寮街即買即用的 3UK 卡，以後如果真的托人從英國幫我買了 PAYG 再寫使用報告吧。

有些人說澳洲、德國、韓國及台灣等都有手機實名制，為何香港不能？要比較的話，別人也有民主選舉，怎麼能把這件事忘記？

說起來，以上這些國際漫遊卡資料，最初是因為自己喜歡去旅行才留意，例如有年我就是用 3UK 的國際萬能卡，在以色列旅行一個月，剩下的數據還能在其他國家用完，極為方便。

沒有想過，以前因為旅行而整理的資料，居然會在香港本土也用得著。香港發展日日新鮮，身為土生土長的香港人，面對今天的香港，居然有種像是到了異國他鄉的陌生感覺，這能不叫人唏噓嗎？

圖：Unsplash / Andrey Metelev

【手機號碼跳船系列（2 萬字）】

👉 手機號碼跳船策略（上）：https://www.patreon.com/posts/46473280
👉 手機號碼跳船策略（中）：https://www.patreon.com/posts/46491016
👉 手機號碼跳船策略（下）：https://www.patreon.com/posts/46695482
➡️ 手機號碼跳船策略（番外篇）：https://www.patreon.com/posts/46736756（Patreon 獨家文章）

🔑 【資訊保安文章整理，超務實長清單】 https://www.patreon.com/posts/46192115

▶️ 請訂閱 Patreon 頻道，支持不受干預的獨立創作及評論 | www.patreon.com/pazu

#物聯網IoT #蜂巢式通訊 #機器對機器M2M #LTE-M #NB-IoT

【低功耗 LTE 可能帶來「大規模的 IoT」部署？】

蜂巢式技術的覆蓋範圍比任何其他無線技術更好，強大的通訊協定以及用於蜂巢式通訊的頻譜分配的監管、許可和管理所實現的品質服務保證 (QoS)，進一步強化了這些優勢；這已引起了負責建設物聯網 (IoT) 工程師的注意，有望把遠端低功耗廣域網路 (LPWAN) 的 IoT 感測器直接連接到雲端。另外，蜂巢式技術可當作 LPWAN 基礎，而 LPWAN 可充當由低功耗藍牙或 Thread 等短距離無線技術支援的區域網路 (LAN) 的雲端閘道。但在此之前，還有一些工作要進行。

蜂巢式數據機已找到將昂貴遠端資產連接到雲端的利基市場，例如，用於控制智慧配電網的農村智慧電子設備 (IED) 會定時透過蜂巢式數據機將資訊發送回控制中心，但它們不適合 IoT 應用。首先，許多 IoT 使用正在逐步淘汰的傳統 2G 網路，這些舊技術 2025 年前便會消失。其次，蜂巢式 2G、3G 和 4G LTE 數據機很貴，體積龐大且功耗大——因為它們必須設計為符合電訊標準協會的第三代合作夥伴計畫 (3GPP) 之中，用於更高類別 (更高輸送量) 操作的規範。

3GPP 在 2015 年發佈其第 13 版本的規格時，將數據機類擴展到 LTE 類別 M1 (LTE-M) 和窄頻 (NB-IoT)。這一舉措鼓勵開發用於 IoT 應用的 4G LTE 數據機，這些 IoT 應用是使用更高類別單元時難以實現的。許多廠商認為，LTE 和 NB-IoT 數據機是最有機會實現 LPWAN 的快速大規模部署和加速 IoT 的發展的技術。因為 LTE 是一個開放標準，在 RF 頻譜的許可部分運行；利用現有基礎設施覆蓋以及具有共存機制，這個共存機制允許擴展每個基地站的高節點數。

相比之下，與之競爭的 LPWAN 私有技術包括由某些公司擁有和控制的元件，當其他供應商採用時要繳付許可費用、且產品差異化空間會受到限制；此外，因為這些頻譜是共用資源，在未經許可的 RF 頻譜分配 (通常在低於 1 GHz 頻率) 中很難實現共存性。根據電訊設備製造商愛立信等公司和 GSMA 的看法，低功耗 LTE 可能帶來「大規模的 IoT」部署；愛立信更進一步指出，到 2023 年蜂巢式技術將迅速擴展到助力 18 億個 LPWAN 連接設備中的 75%。

延伸閱讀：
《為甚麼低功耗的蜂巢式技術將可支撐物聯網？》
http://www.compotechasia.com/a/ji___yo…/2018/0709/39352.html
(點擊內文標題即可閱讀全文)

#Nordic #nRF91 #Qorvo

★★【智慧應用開發論壇】(FB 不公開社團：https://www.facebook.com/groups/smart.application/) 誠邀各界擁有工程專業或實作經驗的好手參與討論，採「實名制」入社。申請加入前請至 https://goo.gl/forms/829J9rWjR3lVJ67S2 填寫基本資料，以利規劃議題方向；未留資料者恕不受理。★★