中共密碼法明年上路引外界安全隱憂

中共規定從明年1月1日起實施《密碼法》。該法6月25日由中共「國家密碼管理局」提出，並於10月26日在全國人大常委會會議中通過。中共在設立《網絡安全法》後，再將長臂伸入密碼領域，引外界憂慮。

《密碼法》提出「堅持中國共產黨對密碼工作的領導」，將密碼分為核心、普通及商用3類。核心密碼、普通密碼保護信息的最高密級分別為絕密級、機密級。核心密碼、普通密碼屬於國家秘密。

公民、法人和其它組織可用商用密碼，但又規定，「涉及國家安全、國計民生、社會公共利益的商用密碼產品，應當依法列入網絡關鍵設備和網絡安全專用產品目錄，由具備資格的機構檢測認證合格後，方可銷售或者提供。」「利用密碼從事危害國家安全、社會公共利益、他人合法權益等違法活動的，由有關部門依照《中華人民共和國網絡安全法》和其它有關法律、行政法規的規定追究法律責任。」

對此，台灣淡江大學整合戰略科技中心行政總裁蘇紫雲表示，中共自己的《憲法》規定，號稱人民有「秘密通訊」的自由，所以《密碼法》在法律上其實是違憲的，實在很荒謬可笑。

他表示，從中共威權體制來看，制定《密碼法》對網絡進行全面監管，包括對通訊機密較為保護的區塊鏈技術，一旦《密碼法》上路後將無所遁形，整個國家都沒有任何通訊機密可言。

從政治層面來看，蘇紫雲認為，制定《密碼法》象徵中共政權自己的不安全感，對民眾已完全不信任，恐引發人民更大的反感。

對《密碼法》的管控對象，不同媒體解讀存在分歧。海外媒體報道較多強調「你的密碼國家管」、「網絡密碼忘了就問黨」，但本報記者翻閱《密碼法》全文，並未發現有強制要求密碼由國家保管的條款。

台灣《科技新報》（Technews）刊文分析，根據法案總則第二條說明，「本法所稱密碼，是指採用特定變換的方法對信息等進行加密保護、安全認證的技術、產品和服務」，換句話說，這個法案主要的目的是管制與監控密碼相關技術，而非儲存人民的密碼。

文章稱，如果要獲得人民資料訊息，北京政府早在 2016 年就制定《網絡安全法》，就能讓相關部門擁有權限得以監控網絡，根本就不需要另外推出密碼法案多此一舉，如果當局要你的通訊資料，他們不需要密碼就可拿取。

而中共的《網絡安全法》第二十八條規定，網絡營運者應當為公安機關、國家安全機關依法維護國家安全和偵查犯罪的活動提供技術支持和協助。◇