會員專享
無限擴權不受制衡
大部份普通法地區都訂立了保障個人私隱的基本權利。如果裝置鎖上，執法人員在絕大部份的情況下無權要求當事人解鎖。在普通法下有「免於自證罪行」的原則，即個人不必提供任何證據或資訊來使自己陷入犯罪，例如提供密碼等。當然亦有特殊情況，例如取得法庭命令，行駛相關權力的制衡依靠的是法治體制。極權地區，行政立法司法機構都是服務政權的工具，立法司法機關只是一個橡皮圖章，負責替政權擴充及合法化權力。早前某地便不用立法，直接利用行政手段宣布只要警方合理懷疑裝置與危害國家安全有關，取得法庭命令就可強制當事人交出密碼或解鎖，若當事人不配合又或誤導，即可判監。由於這些地區國家安全定義不清，執法者申請法令時更可因國安機密原則不公開理據，法庭根本沒有能力質疑，只能按政權需要而批准。一旦政權取得裝置密碼，就可進入裝置取走資料，亦可要求進一步解鎖內裏上鎖的檔案及軟件。由於數碼緊密連繫，裝置可能連上其他帳戶，甚至有密碼管理器，政權就可順藤摸瓜取得相關帳戶內的資料及登入密碼，影響之深可想而知。商家到訪這些地區，絕對小心安排隨身裝置，被免敏感商業秘密被當地藉以法律之名奪走。身份特殊、政治敏感人士亦然。在「依法」管治的地方，請「依法」行事。
資料集中風險極高
其實要取得裝置密碼的人又何止是政權，還有濫權者、假扮執法者、黑社會、不法份子等。在虛擬貨幣世界就經常出現勒索事件，利用威迫手段要求當事人交出密碼。政權擴權事件亦正好提醒大家及早準備的重要性。今時今日，大部份人貪方便，把所有資訊集中在一個裝置、一個電郵、一個雲端帳戶處理，在脅迫下失去所有資料。亦有不少人誤以為資料處理後刪除即可，其實刪除資料至無法復原並非想像中容易，而且處理資料時可能留下各種紀錄、痕跡、元素據，鑒證分析下令你無法否認曾經處理或擁有資料，今天很多裝置內有AI及回顧功能，一旦裝置被解鎖，這些資料可令你被進一步脅迫。若你有預先制定資訊分割處理策略，就有機會「金蟬退殼」，交出裝置密碼，以小量損失保存最重要資料，關鍵是對方卻無法證明你擁有未交出的資料。策略重點是將一般資料、敏感資料或計劃徹底分開處理，不能有共通作業系統及帳戶。最理想的做法就是利用外接以USB或MicroSD執行的作業系統及儲存，只要將硬碟合理收藏。平時則使用慣常的無傷大雅的硬碟，第三方取得亦無法證明有別的硬碟存在。在實際操作上，以單板電腦較方便。請將作業系統及瀏覽器版本儘量保持一致，例如使用Linux系統的某個Distro，讓系統「指紋」保持一致並使用VPN。將整個作業系統加密以加強保安。
小心遺下蛛絲馬跡
有人提議可將資料放在加密庫，同時設立一隱藏加密庫。Veracrypt提供相關功能。理論上對方無法證明隱藏加密庫的存在，而當受脅迫時可提供外部加密庫。但此舉要留意關鍵幾點。其一，隱藏加密庫只能佔非常少部份，否則深入分析儲存可提高懷疑，其二，外部加密庫需保持資料更新，作為經常使用的理據。其三，處理隱藏加密庫檔案需要非常小心。載入加密庫及處理檔案時可能留下各種紀錄，種類繁多，包括開啟路徑紀錄、軟件開啟紀錄、臨時檔、Page File、Index File等等徹底清洗這些紀錄需要專業知識及工具。一旦留有蛛絲馬跡就有機會受到進一步脅迫。筆者建議使用外接較舊的且同樣款式的USB或MicroSD，上載加密庫時使用虛擬系統、沙盒或RAM Disk等功能。使用完畢徹底清洗儲存。另外，手機絕對不是處理敏感資料的裝置，切勿留有任何處理敏感資料的紀錄。若你需要使用手機，必須是一部獨立並只作處理敏感資料用途，長期使用VPN與Wi-Fi，並穩妥收藏。請開啓不同電郵及雲端儲存帳戶作不同用途，登記及使用時務必連接VPN，避免任何敏感帳戶與正常帳戶聯繫。留意二次認證，不要將敏感帳戶的二次認證放在同一認證軟件處理。請對身邊的資料收集，例如天眼、閉路電視和身邊窺看等保持高度警惕。電影橋段就已重複提醒大家，歒方先會對目標人物跟蹤一段時間然後下手。處理敏感資料及裝置必須在高度私隱的地方進行。
對付無恥之徒，請保持冷靜，不要硬碰，需要時以犧牲小部份保存大局。知識與準備就是你最佳的防護罩。◇
-------------------
局勢持續演變
與您見證世界格局重塑
-------------------
🔔下載大紀元App 接收即時新聞通知：
🍎iOS：https://bit.ly/epochhkios
🤖Android：https://bit.ly/epochhkand
📰周末版實體報銷售點👇🏻
http://epochtimeshk.org/stores
