特區「假證書之都」
中共對香港實施全面管治權，「由治及興」之際發生世紀火災，奪去161人性命。各種表面證據指向「人禍」，黑幕越揭越多。業主立案法團批出最高價標書，顧問工程公司卻超低價中標，顧問工程報告資料錯漏誤導，承建商高層兼任政府職位涉利益衝突，居民多次向政府各部門反映火災疑慮未解，工程進行時警鐘系統被關。火焰極速蔓延，棚網是否阻燃成為焦點。火災前勞工處指承建商呈交「測試報告」及「證書」，並無發現不符合阻燃標準。火災後政府急急公布初步測試阻燃合格，但其後又改口稱大部份不合格。災後多個同用「山東宸旭」棚網的項目，有傳媒向開立「證書」的「濱州市檢驗測中心」及「國家勞動保護用品質量監督檢驗中心（北京）」查詢，隨即揭發「證書」屬假，卻瞞過所有監管及抽查程序。事實上，證書造假又豈只一端。近日瑪嘉烈醫院擴建工程爆出承建商中鐵建的分判商諾和工程呈交偽造監測震動儀器校正證書，醫療衞生界前立法會議員直指「層層造假」，不是個別事件。較早前特區揭發多宗「高才通」使用假學歷、假收入證明、假工作證明。特區政府採購飲用水涉及假品牌假測試，竟然層層過關中標。只要上淘寶或拼多多，各種假文件、假證書、各種貨幣的所謂「練功券」等，只花十元八塊便成為騙徒囊中物。特區莫非已成「假證書之都」？
數碼世界依賴認證
日常各種運作無可避免倚賴第三方認證。一旦制度失信，影響安全，甚至危及市民生命。在數碼世界，你不知不覺便接受了各種認證，例如瀏覽、收發電郵、登入、安裝軟件等。認證失信有三個層面。一是認證不按條件而發。以網站瀏覽為例，網站提供者先向認證機構提供身份及網址資料，經核實後發出憑證，當造訪網站時，只要網站憑證發出機構在可信名單內，瀏覽器便接受網站屬於真實。16年中共企業沃通（WoSign）秘密收購認證機構Startcom，明知故意地錯誤頒發憑證以規避瀏覽器限制及憑證要求（註1），事發後大部份瀏覽器已剔除對WoSign的信任。其次是認證過程存在漏洞，例如手機軟件理論上經過Google或Apple認證才上架，可是絕大多數軟件並非開源，評估倚靠開發商提供的資訊，根本無法全面檢視權限合理性，在行使權限是否與提供資訊相符，亦不會深入檢視軟件數碼安全，所以軟件上架並不等同安全。以致例如拼多多旗下的Temu軟件，23年就被揭發各種入侵性安全性問題依然在架上（註2），當時下載量過億。最後是認證適用範圍可被誤解。例如世界最大掃地機械人生產商之一的中國企業科沃斯（Ecovacs），其Deebot X2型號存在嚴重安全漏洞（註3），却標注ETSI EN 303 645認證。相關證書不代表產品已接受深入數碼安全測試。
需深入了解倚賴性
應對倚賴第三方憑證的風險，首先是不能再只顧用而不去了解基本運作。今天有AI協助，請習慣提出關鍵問題，包括使用的程式有否倚賴第三方認證？這個第三方是甚麼背景？實質控制人是誰？歷史紀錄如何？對於關鍵裝置及軟件，不要假設官方平台的認證就等同安全或提供足夠私隱保障，你需要進一步理解安全認證所指，測試範圍、時效，向測試方核實報告，並參閱其它獨立測試報告。任何來自極權國家受或政治操控的認證機構，必須額外提防，並考慮額外核實的需要性。數碼世界已進入Web3時代，Web3其中之理念是去中心化、去中介化，加強安全性，讓使用者直接與聯繫方交換資料並作身份認證。區塊鏈是Web3重要工具，其特性是透明、可追溯、且不可篡改，可有效地解決很多認證問題。例如棚網製造商，只要製造每個棚網加上一個數碼身份標簽，然後利用區塊鏈記錄，當整個批次送檢時，只有指定測試公司能更新區塊鏈並將測試結果附上，指定物流公司在送貨時更新區塊鏈，由接收者在鏈上確認收妥，最後每個棚網使用時用手機程式掃一掃即時更新區塊鏈。從生產至使用，區塊鏈令每個程序相扣，造假將非常困難。涉及安全的關鍵物料應積極使用區塊鏈，必要時更要使用防簒改防開封數碼標籤包裝。筆者建議讀者積極建立Web3的認識，尤其是去中心化的概念。
物先腐而後蟲生。一連串「假證書」事故豈有偶然，背後更可能代表社會根本價值與制度失衡，甚至牽涉跨地域的政治問題。五級大火那個「獨立委員會」，能查處多少？民眾可拭目以待。◇
註1 : https://security.googleblog.com/2016/10/distrusting-wosign-and-startcom.html
註3 : https://www.abc.net.au/news/2024-10-04/robot-vacuum-hacked-photos-camera-audio/104414020
-------------------
局勢持續演變
與您見證世界格局重塑
-------------------
🔔下載大紀元App 接收即時新聞通知：
🍎iOS：https://bit.ly/epochhkios
🤖Android：https://bit.ly/epochhkand
📰周末版實體報銷售點👇🏻
http://epochtimeshk.org/stores
