Category: technology

這一兩週台灣網路連線最大的隱患之一，當屬馬祖斷網一事。我們可說馬祖不歸台灣，但其網路基礎建設，卻是完全依賴台灣本島來提供對外連線服務。馬祖海上數島，斷網本就可期。近年來因各種因素，斷掉台馬海纜已是每年必發之事。這次雙纜其斷，海纜再無備援電路，只好依賴微波通訊，提供重要如國安、政府、銀行等體系和本島之必要連線運作。

這就叫做先保存政府生存能力，行有餘力才兼及民生所需。在居民耳中或許聽起來很刺耳，但大家要體認到這將會是未來常見的處理原則。

有看這個 blog 的朋友對於我長期關注這些事大概不會很陌生。當然我也不是一生下來就對個人資料和隱私的保護有比較深刻的體悟，但是在十多年前參與幾場協調會議之後，對於個人資料能被如何拿來運用，甚至是濫用，有了更為第一線的理解。

直接進入重點，這一次某論壇上有人兜售號稱是來自戶政司戶役政檔案這件事，戶政司、數位部等都已經公開表示不可能，但提出的說明一如往常「無關痛癢」。這些資料在不少朋友的抽樣核實之下，資料本身（宜蘭20萬筆樣本檔）的真實性非常高。如果如原兜售者所稱，數據集內有兩千三百五十幾萬筆，只要新台幣十幾萬就可買斷整批資料，那麼相信台灣政府機關有能力保護這件事，基本上在21世紀的今天可以先告一個段落了。

相關的案例過去在南美、東歐等幾個國家發生過，這些國家通常都有國民單一證號（例如身分證字號）的傳統，因此只要一次的大規模洩漏出去，那麼國民終身都會面臨不可預測的風險。

不方便明講的議題，知道的人不少，不知道的人更多，但被大小來自網路攻擊所癱瘓的政府網站，還只是簡單的小戰役而已。以下並不專業，專業的要自己體認到，認真互相內參誠實交流的時間到了。

這幾天最精彩的大概是 Nancy Pelosi 即將在今晚 (8/02) 到達台灣的這件事，有趣的不只是這件事的象徵意義，更重要的是，這件事如何被感知的描繪出台灣島內和島外的巨大差異。

這個差異是可以被「運用」或是「剝削」的。

離2022年地方選舉投票日不到半年，大概很多重要和不重要的議題都會被丟上檯面。不過有兩個攸關「生死」和饒富「發展契機」的領域，我判斷今年的縣市首長候選人可能還不知道要如何掌握：第一個是數位，第二個是民防。

我指得是昨日的 (7/11) 《2022網路訊息戰與國家安全國際論壇》和今日的《2022資安、基礎網路與國家安全論壇》。熟悉台灣相關論壇舉辦生態的，當然不會有什麼異見。不過正因為如此，我們更不能習以為常，因陋就簡。既然是國家安全，那麼勢必要有國家安全的「陣仗」。這樣的期許應該不為過吧？

這個標下得有點大，不過是上週末和台灣科技與法律協會合辦一場相關的座談，放在 #民防搞什麼 的脈絡之下，有幾位律師根據自身的經驗準備了很好的演說，會後很值得寫一篇心得分享。以下的脈絡都是從台灣個人的視角出發，只是算是一個認真探索的開始。

本次烏東情勢詭譎多變，台灣離俄、烏等陣營雖屬遠地，但仍飽受外電所關照，類比兩地處境是否類似。國人雖深切關心以西方為首的外媒報導，得知軍事衝突不若原本想像，但無聲的煙硝卻是真實在資訊和通訊領域上演。槍砲之聲雖僅有烏克蘭部分親俄地區可聞，不過資訊服務障礙所造成的驚慌不便，卻是烏克蘭人的普遍經歷。例如主要銀行和政府機關網路服務的斷線，電力供應不穩的狀況等。

這個議題還蠻重要的。本來不怎麼重要，但想想在設在台南沙崙可能不是最好解，至少缺乏公開討論就是一個敗筆。我也沒有好的答案，但想到很多人洽公要到風光明媚的台南然後發現沙崙不是這麼一回事，我想還是要分享心得。

這個被期待很深（但又不深）、權責範圍大又廣的部會終於在明年要問世了。不過討論這個部會的難度比「全動署」還高，但我還是在此進一步嘗試。

昨日 (Oct 5, 2021) 美國參議院 Commerce Subcommittee on Consumer Protection, Product Safety, and Data Security 聽證會的主要論述之一。

前情提要：沒有。

五倍券 5000.gov.tw 的流量就像是「敵軍來襲」，結果「指揮中心」高調維持單一入口造成各環節癱瘓之後，大家自行其是只求保命。主要就是「五倍券」開始提供線上服務這件事，但這次不是單看網站本身，而是整個服務根本是放生國民「數位技能」的「優生劣敗」，業者「自行其是」的狀態。簡單來說，就是台灣政府在政策端和執行端，都沒有能力服務大量的網路使用者，而且責任在哪一段也沒有搞清楚的機制和誘因。

以下是一次線上短談的回顧。這篇只是摘要，並不是完整的想法。

媒載：連結在這裡（編按，我不引用標題，因為標題反而不是重點）。另外也有前情提要幾則：

• 政要 LINE 被駭的後續？
• 政要發現自己的LINE被駭要如何自處
• 關於媒體報導上百名政要的LINE帳號被駭

讓我們週五一大早來看這件驚悚萬分的事。