【零壹易悟】言卂隱士︱智能汽車是私隱超級「黑洞」

有車匙就是「車主」？ 

傳統汽車是以機械主導，電子裝置大多是協助優化機械運作，不會收集及傳送任何個人資料。一些「醒目」的駕駛的裝置，例如車內外攝影鏡頭、導航器、碰撞偵測器等，多由用家自己選擇安裝及使用，而且獨立運作互不相干，亦不倚賴互聯網，所以在私隱問題上不用考慮太多。但隨着科技發展及5G普及化，各大車廠標榜智能駕駛，甚至全自動駕駛，將醒目裝置與行車電腦整合，汽車變成可全面由電腦控制的機器。達致上述目的當然要大量收集使用者及周邊環境的數據，不少更要求車主安裝手機軟件配合使用，汽車電腦可經手機連上互聯網，出現無限可能。當然收集數據可以有各種合理的用途，例如提升安全性的自動駕駛、自動剎車、防碰撞提醒、利用生物特徵啟動、監察駕駛者身體狀況等等。車主的駕駛習慣，例如加速力度、速度、跟車距離、行駛路線覆蓋範圍等，可供給保險公司更精準計算保費。但這些資料亦包含極敏感資訊，例如導航系統長期收集軌跡，可對使用者習慣、住址、工作場所、行蹤準確掌握，車內鏡頭記錄乘客資料，語音指令甚至對話可能被全面記錄，車外鏡頭收集環境資料等。這些資料一旦外洩，或被實時監控，可對私隱構成極嚴重威脅，更可對人身安全不利，甚至威脅國家安全。

（Freepik）

新款汽車未考慮私隱 

Firefox母公司Molliza較早前發表研究報告（註1）指出新款汽車在保障個人私隱在所有電子產品類別之中敬陪末席。報告深入分析25款國際大牌子車廠的汽車，結論是這些汽車蒐集大量用家資料，部份資料與操作汽車無關。84%向第三方分享資料，76%甚至將資料變賣，56%同意將資料交給政府及執法人員。更令人擔憂的是92%使用者無法控制蒐集的資料。即使用戶有所謂選擇，馬上就被一堆警告字眼恐嚇，例如汽車功能將受限、無法運作甚至損毁等。結論是沒有一款型號在私隱上合格。Tesla就多次被中共指是「間諜車」而施加各種限制，諸如不得使用國家電網，不能駛入某些區域，嚴禁公職人員及軍隊人員架駛等。那來自中共品牌又如何？Top10VPN上月就針對中共輸出的電動車作出深入研究報告（註2）指出這些電動車7成私隱條款差勁，當中一款更沒有私隱條文。6成利用GPS追蹤汽車位置，4成儲存使用者軌跡。全部樣本的相應手機軟件收集位置資料，有7成收集IP，有3成收集汽車內的瀏覽行為及IMEI。最值得關注的是7成指明或隱含將資料傳送至中國大陸，其餘三成沒有明確表示。買車等於同意資料收集及私隱條款，沒有第二個選項。中共巨額補貼其電動車搶佔全球市場，這個私隱黑洞一日不閉上，這些新型汽車就是最強的監控及資訊竊取工具。 

提高警覺準備說不 

回到車主層面，問題是有甚麼可以做？首先要改變思維，汽車不再是一部機器，必須有勇氣作出因私隱條款而終止購買。只買車而不看私隱政策不是選項，必須同時查問汽車收集甚麼資料、收集器在那裡、資料儲存及上傳至何方，資料將如何使用。要同時查詢權限，例如有否停止收集及消除資料的權限。深入認識行車電腦軟件功能及設定。查詢不安裝手機軟件如何運作，若要安裝，需弄清權限及傳送的資訊範圍，並特設帳戶安裝。位置是關鍵敏感資料，車主必須知道有否關閉GPS及導航系統的選擇權，事非必要保持GPS處關閉狀態，否則就要向製造商查詢GPS接收器位置，需要時利用防止電波訊號的物料遮蓋。同樣地，有需要時遮掩車內鏡頭或收音麥克風。你必須清楚知道危急時的方案，萬一行車電腦失靈或被操控，可讓你停車及離開車輛。車內必須有擊碎強化玻璃的工具，在無法開啟車門時擊碎車窗離開。若果你有極高私隱要求，在未能全權控制資訊的情況可能要考慮選擇沒有行車電腦的傳統汽車。是時候大幅提升社會關注，多加討論相關議題，成立壓力團體向車廠施壓，挑戰那些不清不楚的私條款，擴大車主可控權，並遊說立法機關加強法例監管。 

既然叫私家車，應當私隱十足，但今天這個假設不能成立，行車電腦可掌控你的私隱甚至汽車控制權。大眾是有必要聯合行動，利用巿場壓力改變現狀，將私家車變回真正的「私家」車，並將資料收集及控制權交還車主。 ◇

註1: https://foundation.mozilla.org/en/privacynotincluded/articles/its-official-cars-are-the-worst-product-category-we-have-ever-reviewed-for-privacy/ 

註2: https://top10vpn.com/research/electric-vehicle-privacy/