学习编程 了解大数据黑暗面——后斯诺登时期数码自主愿景之三(完)

最后一点就在教育方面。「数码21」建议将程序编制纳入基础教育，其目标为培养学生的逻辑及创意思维，来解决复杂的问题，不过这个目标未免太狭 窄太个人化了。一个懂得程序编制人正在使用软件，如果他有个新想法，如何变得更好软件，而且又能合法获取软件的源始码，就可以更改程序来令程序更合用。现 在比较封闭和开码软件，不时着眼点在软件的授权费用上是不是免费。不过将来在很多人也懂程序编制时，开源软件就会带来另一方面的优势，就是用户直接改善软 件。所以在推动将程序编制纳入基础教育的同时，加入优先使用开放源码软件，才可以令学生尽享编制程序的好处。

另一方面，学习编制程序的另一个教学目标应为了解现代社会如何在信息科技的基础上运作，正如文史哲和数理化等科目一样。编制程序不只是个人的事，政 府和企业在信息科技上也拥有很有资源，上文已提到这些机构可以找出用户的朋友圈、信仰和政见等私隐的范畴的元数据 (meta data)，也可以滥用元数据去操控用户。在这方面，我建议政府参考麻省理工媒体实验室所长伊藤穰一，在2011年十一月港大的讲座中所指，要在数学科加强统计学，程序编制中加强数据库使用。这样就可以令学生能打好数据科学的基础，了解政府和企业当握了大数据技术，对一般市民的私隐会有什么影响。

最后斯诺登事件无论在互联网的发展和国际外交层面上也是一件极大的事件，香港作为斯诺登事件中的最重要城市，如果我下一代对此无知，如果外国朋友问 到，实在贻笑大方。况且斯诺登事件能令学生明白私隐的重要性，也要教导学生用自主和公开来保障自己的私隐。在推动电子学习和程序编制中，也要对斯诺登事件 作出回应，要优先使用开放源码软件，来示范自主和公开的重要性。如果教育局在斯诺登事件发生后仍然鼓励学生使用美国出产的云端服务而没有后着，学生在其一 生中如果透过使用这一间公司的云端服务，而让美国得到对香港或中国不利的情报，到时有人把责任算在教育局头上，教育局又如何能解释？ 我们要对下一代的权利着紧，不要再出现斯诺登事件。

建议一览
自主
- 香港政府必需更重视保安及私隐问题，要增拨款项在香港的数码基建上加强保安，并资助中小企去加保强公司的信息保安和保护私隐。
- 香港政府因为自主的理由要优先使用开放源码软件，以减少被其他国家的操控的可能性。
- 香港政府可以原用2004数码21中对开放源码软件的做法，对云端服务替代平台计划的开发和服务供应上提供拨款资助及其他支援措施，好叫市民可以转用安全的、以开放源码为自的云端服务。

公开
- 建议在数码21中列明政府要公布信息透明报告，并协助本地互联网有关的公司制作信息透明报告，令市民可以有效监察政府，如何将基本法第三十条落实，令云端服务客户安心。
- 建议扩大提供公共资料的范围，开放现在要付费的资料，令社会得益。
- 在提供公共资料时的授权条款，要跟国际的做法接轨，令各地的资料可以更容易被互相比较。
- 香港政府应该签署并执行「通讯监控与落实人权的国际原则」(International Principles in the Application of Human Rights to Communications Surveillance) 。
- 因为企业也拥有大量的个人资料，建议政府同时也要监察和规范企业，在企业层面也要推公开信息透明报告和签署并执行「通讯监控与落实人权的国际原则」等。

教育
- 在推动程序编制纳入基础教育时，要优先使用开放源码软件，令学生了解可以自行改善自自己正在使用的程序。
- 在推动程序编制纳入基础教育的同时，要在数学科加强统计学，程序编制中加强数据库使用。这样就可以令学生能打好数据科学的基础，了解政府和企业当握了大数据技术，对一般市民的私隐会有什么影响。
- 将斯诺登揭密事件，纳入基础教育当中，令学生明白私隐的重要性，也要教导学生用自主和公开来保障自己的私隐。
- 在推动电子学习和程序编制中，要优先使用开放源码软件，来示范自主和公开的重要性。

后记
作之一个IT人，写本文实在不容易。记得斯诺登事件刚发生时，社会各界突然对计算机系统失去了信心。正如一个医生面对一个患有重病的病人，当然是以安慰为 先。不过斯诺登走了后，事情其实继续发展，只是在香港没有上报纸头版。正如那个医生，也要慢慢把消息，解释给病人，鼓励他要努力治病。香港得罪了美国国家 安全局，监察更厉害的可能性较高，作为IT人，不应对此事不闻不问。

香港业内大多人是跟着美国大IT公司搵食，出计算机必装Microsoft Windows和Office，大数据库project必用Oracle。不过我们的客户如果因为这些软件出事，我们除了表示无奈，是否应早点指出这些问 题？本文中建议，由政府牵头，走出自主和公开之路，就更能保障客户。香港在斯诺登事件上，叫斯诺登走不洽当，但至少没有向美国低头。不过商誉是要努力维持 的，如果有一天香港的云端服务被发现在斯诺登事件后没有防避，我们会否会流失更多的商机？

文章来源:  http://goo.gl/bxh5rl

远离中国防火墙 建立透明开放的政府——后斯诺登时期数码自主愿景之二

独媒特约报导）要令香港的云端服务客户安心，除了要防止国外的入侵和监控，也要确保香港互联网远离中国的防火墙，并营造一个透明、开放的政府。

「数码21」要加强落实基本法第三十条：「香港居民的通讯自由和通讯秘密受法律的保护。除因公共安全和追查刑事犯罪的需要，由有关机关依照法律程序 对通讯进行检查外，任何部门或个人不得以任何理由侵犯居民的通讯自由和通讯秘密。」 要保障香港人的通讯自由免被侵犯，互联网的管治应该透明化。

透明化的互联网管治

根据香港大学新闻及传媒研究中心和谷歌合作推出〈香港信息公开报告〉，过去3年，本港多个政府部门要求互联网服务供应商(ISP)提供用户个人资料逾14,000次，不少是无法庭命令而供应商自愿合作。莫乃光议员曾向政查询更详的资料，不过得到的不多。

在斯诺登事件之后，美国政府和科技公司挽回人民和国际信心的主要方法，就是公布信息透明报告（Transparency report）。故此，「数码21」中应列明政府要公布信息透明报告，并协助本地互联网有关的公司制作信息透明报告，令市民可以有效监察政府，避免政府部 门和执法机构在没有充份理由下，审查互联网的内容及侵犯用户的言论与通讯自由。

此外，在落实基本法第三十条时，政府应确保在执行「公共安全和追查刑事犯罪的需要」时，执法机关要「依照法律程序」才能对通讯进行检查。

保障私隐权

在斯诺登事件后，国际近400个公民社会团体，已向联合国人权委员会提出「通讯监控与落实人权的国际原则」(International Principles in the Application of Human Rights to Communications Surveillance)，提出13个政府要准守的原则，当中不单要求执法部门要有必要和充份的理据才能进行监控，并要设立一个独立的司法机关去把关，确保所有的监控是必要、有特定目标，并会在调查后销毁。

香港政府应参考这份国际公民社会提出的约章去制定保障互联网用户私隐和通讯自由的机制，令云端服务客户知道，除非在十分充份条件下，客户的资料是不会被执法部门监控。

除政府外，很多企业也拥有大量的个人资料，由于「数码21」咨询文件里提出要重点发展大数据分析技术，然而，用户在互联网活动的元数据 (meta data)，很容易透露用户的私隐、朋友圈、信仰和政见，这些均属于私隐的范畴，要加以保障。故此，政府要监察和规范企业行为，防止企业滥用元数据去操控 用户，令它们明白企业的社会责任也要包括人权，应定期向用户提交透明报告，保障用户的权利。

开放政府让市民议政

机制和规范之外，更重要的是建立更开放的政府，让市民参与政策讨论，这次「数码21」的咨询文件也提到要「广泛提供公共资料」，方向正确。然而，一 直以来，香港政府并未能真正落实部门的「公开信息守则」，香港记者协会一直大力批评，要做到公开透明，一定要通过《档案法》和《信息自由法》，以释放更多 的公共资料，丰富公共讨论。

世界银行的开放政府数据工作小组，就发展了一套资料评估工具（Open Data Readiness Assessment Tool） 去评估机构的开放性，该文件建议政府把16类资料开放给公众使用，其中一项是地理空间如地图等的资料 (Geospatial information)，但目前公众要获取这方面的资料，大多是要付费的。政府的信息，理应属于公众的，在未数码化的年代，要取得资料，需要成本（如人 手查取和影印），在新的数码年代，而政府库房又年年有余，更应该市民免费取得信息，做到咨询文件中定下「开放公共资料， 供大众广为使用， 可开拓有利可图的商机，并为社会带来禆益」的目的。

在文件授权方面，香港政府可参考美国政府放弃大部份的政府的版权，把政府文件放入共公领域 (Public domain) 或澳洲政府把文件以共享创意署名条款(CC-BY)公开。这样就可以跟国际的做法接轨，令各地的资料可以更容易被互相比较。

编辑：林蔼云

文章来源:  http://goo.gl/2urPXi

棱镜计划、大数据和别人的生活

棱镜计划（PRISM）是一项由美国国家安全局（NSA）自2007年起开始实施的绝密级电子监听项目，该计划对美国互联网公司的外国用户进行广泛 的窃听与监控，许可的监听对象包括任何在美国以外地区使用参与项目公司服务的客户，或是任何与国外人士通信的美国公民。该计划日前被前美国中央情报局雇员 曝光。
　　据华盛顿邮报报道，29岁的前美国中央情报局（CIA）雇员Edward Snowden在香港向世人揭密了美国政府的两大秘密监控项目：针对美国普通公民的电话监控项目和针对外国人的互联网监控项目。前者使得当局能够获取并存 储美国电话用户的海量通讯信息：何时、何地与何人进行通讯，通讯频次与时间长度等等。尽管这些普通美国人与恐怖主义也许毫无联系，但有可能被长期、无差别 地监控。这些监控是秘密进行的，用户不会收到任何提示，更不会见到法官签署的法律许可文件。而PRISM计划使得NSA有能力对美国互联网公司的海外用户 进行窃听和监控，这些美国互联网公司括Microsoft（含Hotmail）、Google、Yahoo、Facebook、Skype和Apple。 而根据根据华盛顿邮报提供的绝密级别的幻灯片，NSA能够获取用户的电子邮件、聊天记录、视频、照片等所有存储的信息，甚至可以扩展到用户的社交网络细 节。
棱镜计划、大数据和别人的生活
　　这两个秘密监控项目一被公开，就引起了关注者的激烈争辩。NSA的官员们认为这些监控避免了很多恐怖袭击，而Edward的将之公布于众给美国 情报工作来带巨大损失，他必须受到审判；奥巴马也表示绝对的隐私与绝对的安全不可兼得，竭力为监控项目进行辩护。而笔者则站在Edward Snowden的一方。你可以说Edward 太年轻、太简单，甚至有些幼稚；但他通过呐喊唤醒世人，放弃了20万美元年薪、选择与美国政府为敌流亡到香港，只为了我们能够免于生活在电幕之下。他是一 个英雄！
　　笔者认为，PRISM计划与大数据时代的发展密不可分。每个个体的行为也许都不尽相同，但都是有规律的。通过获取与分析海量数据，我们能够获得 人们的行为习惯的有效信息，从而对个体行为习惯进行推测，提供个性化和定制化的服务。广告主和电商们通过分析海量客户的购买行为能够了解客户，进行有针对 的营销以提升业务；洛杉矶的警方通过分析几十年的犯罪记录，预测犯罪行为模式与频率，从而有针对地安排警力。盯上大数据的显然不仅仅有这些企业和地方警察 局，美国政府也表现出了十足的兴趣。监控计划中的对普通民众电话和互联网的监控也许并不涉及具体某个电话、某封邮件的监听与解读，但是通过关键词筛选、用 户联系频率与地点与恐怖袭击可能存在的联系、不正常现金流向的分析，美国政府也许能从中找出“恐怖袭击”的蛛丝马迹。尽管目前美国政府声称这些秘密监控措 施仅用于反恐，但它们极容易被缺乏监管的当局滥用。预算不公开的秘密机构NSA能够获取你的地理位置、通讯记录、社交网络联系、视频、照片等等数据，并且 能够未经法院许可对你的数据进行分析和解读。（根据《爱国者法案》，政府可以不需要法官监督和许可，即可在任何时间获取任何公民的个人资料、金融交易资料 和医疗资料）美国记者华莱士曾经谈笑风生地说：“如果它看起来像鸭子，游泳像鸭子，叫声像鸭子，那么它可能就是只鸭子。”这句话同样可以用在这些秘密机构 上，NSA看上去像进行互联网监控的机构，建立了大型数据存储与运算中心，也承认自己进行互联网审查。它唯一的挡箭牌就是“为了挫败恐怖袭击，为了你们的 安全”。然而，反恐是个筐，什么都能往里装。谁能保证“反恐”不会成为美国式的维稳呢？
　　随着云计算的发展，人们产生的海量数据会越来越多的存放在网上：邮件、个人档案、信用卡信息、地理位置、个人日程安排、电子书、照片等等。 Apple公司的iCloud服务使得人们能够很方便地同步音乐、邮件、照片和个人文档等等信息。过去，我们相信Google、Amazon和Apple 公司能够为我们的隐私提供足够的保护，也乐于享受云技术的便利，并且期待着更加美好的大数据时代的到来。今天，Edward为世人敲响了隐私权的警钟！如 果将来的某一天，美国政府认为购买过高压锅、与外国人（尤其是穆斯林）经常联系和阅览过“如何在你祖母的厨房中制造炸弹”的人有进行恐怖袭击的倾向，可以 对他们进行重点监控和钓鱼执法的话（笔者非常怀疑NSA有类似的数据挖掘方式），那么小说《1984》中描述的场景终于来临了。这是比菜刀实名制高明得多 的方法：悄无声息、成本极低且十分精准。推动大数据发展的背后，也许不仅仅有那些互联网巨人们，更有那些蠢蠢欲动的野心家。大数据的获取与分析使得野心家 们能够高效、精准地清除异己、控制思想。奥巴马政府就以“反恐”为名迈出了危险的第一步。
　　2006年的一部德国电影《别人的生活》中，有一个场景给笔者留下深刻的印象：阴暗的地下室里坐着无数的拆信员，他们用蒸汽熏信件的封口使得胶 水失效，以便对信件内容进行神不知鬼不觉的审查。而现在，电影又变成了现实，NSA的巨型高性能计算机正在高效运行，情报专家们在大数据中正挖掘得不亦乐 乎。An ever bigger brother is watching you。

http://goo.gl/HloU4