AI提升光學字元識別
先說三件事件。其一，筆者因為某事需要交託他人處理，對方以快速處理為由，要求筆者將載有個人資料的文件發送至他的即時通訊軟件，筆者拒絕，並重申個人資料只會以上鎖檔案方式發送至他機構的電郵。雖然情況未惡劣至需要向對方機構投訴，但該機構若果容許員工如此處理個人資料，資訊安全已經響起警號。其二，近日到友人家中造訪，席間友人收到電話，來電似乎要求他提供地址證明，友人馬上拿了信用卡月結單，開啟即時通訊軟件拍照，直接傳送對方。其三，網絡保安軟件商卡柏斯基最近公布，蘋果程式商店App Store上有超過40款程式可能利用光學字元辨識技術掃描裝置圖庫，可查找及盜取帳戶或加密錢包密碼等數據。這些軟件當中不少打著人工智能聊天工具的旗號，誘使用戶下載。光學字元辨識技術（簡稱OCR）存在已久，用作辨識圖片中的文字。以往傳統的OCR是按照既定規則分辨字符，遇上影像有雜音時準確性下跌，識別手寫更是未如理想。今時今日，由於有AI的協助，OCR辨識準確度大幅提高，速度更快，能同時處理多國文字：甚至可從上文下理推斷資料內容。即使文字「打格仔」，若果模糊深度不足，且知道是何種語言，尤其是英語，OCR甚至有能力還原部份文字。
影像資料隨時被讀取
將上述三件聽似不相關的事串聯，讀者應該看到威脅所在。事實上，相關風險被大幅低估，而且威脅有多方面。首先是傳送。如果利用一些非點對點加密的即時通訊傳送，資料便直送開發商且有被中間人偷看的可能。例如中共的WeChat不提供點對點加密，其伺服器保留所有資料且能閱讀資料作出審查。其次是資料一旦傳到他人手機，你再沒有控制權。對方開啓時，資料可能自動存放至手機內存，大部份人從不清理手機內存，變成巨大資料庫。對方安裝了有害或極權控制的軟件，你的資料便直接奉送他人。即使軟件不是木馬程式，大量軟件經用戶授權，讀取儲存影像及檔案資料。一旦資料因此洩漏，絕大部份情況你不會知道對方就是罪魁禍首。即使利用電郵發送，對方可能使用手機開啟電郵，檔案自動下載至手機內存而面對同樣風險。另外，不少欺詐軟件就是利用現時熱門的包裝，以前有輕便瀏覽器、方便鍵盤、免費防毒、免費VPN、如今是聊天機械人、生成式AI工具等，不少更借用名牌標識吸引下載。上述卡柏斯基的發現，就是利用免費AI聊天作賣點。如果蘋果有上述的問題軟件，谷歌平台更難以倖免。再一次證明即使從官方渠道下載，不一定穩妥。就算軟件沒有病毒，不少軟件只履行告知義務，內藏大量侵犯私隱的條款，看準用戶不看條款安裝的弱點，收集個人資料。最近被傳媒炒熱而下載量飆升的DeepSeek軟件就屬於這類。
多行一步控制風險
上述清楚可見兩大風險，一是手機資料被竊取的風險，另一是第三方風險，後者更因各種聯繫風險大幅飆升，必須加以控制。本欄不斷重複提醒讀者，將安裝軟件減至最少，改用網上版本。安裝前必查清軟件背景。避開使用來自極權地區的軟件。請減少在手生產及處理資訊，定期清理手機內存資料。若因特殊情況需要將個人或敏感資料存於手機，務必利用手機內的上鎖檔案夾功能，或存於加密庫內，處理完畢後刪除資料。從現在起需要控制接收資訊者的風險。任何人向你要求傳送個人及敏感資料至其手機，切勿貪一時之快，利用即時通訊軟件發給對方，你需要堅持使用加密電郵，先將檔案上鎖再發送給對方，並利用另一渠道通知對方密碼，檔案名稱避免談及內容。由於圖片不能直接上鎖，建議先變作PDF或附於可上鎖的檔案內，然後再傳送。視乎對手風險，筆者有時更只會發送檔案連結，對方收到連結輸入密碼開啟上鎖檔案，連結設定失效日期或指定開啓人，進一步降低對方處理電郵的風險。及早計劃避免緊急而被迫使用即時通訊傳送。雖然上述無法完全避免風險，畢竟對方看到你的資料，可用其它方法複製及發送，但措施仍於大部份情況下有效降低風險。請留意接收方包括親朋好友，有時因為信任或面子問題未必理解你的審慎處理方法，但其實是大好機會宣傳資訊安全信息。
由於各種數碼聯，資訊安全越來越難獨善其身。手機是便利工具，但同時是極權、不良軟件商及不法之徒竊取你資訊的工具。筆者提出審慎處理方法，就是不希望見到有人被不良軟件拿取所有資料，還在讚美軟件方便好用。◇
----------------------
🎯 專題：中共海外升級攻擊法輪功
https://hk.epochtimes.com/category/專題/中共海外升級攻擊法輪功
----------------------
【不忘初衷 延續真相】
📰周末版復印 支持購買👇🏻
http://epochtimeshk.org/stores
🔔下載大紀元App 接收即時新聞通知
🍎iOS：https://bit.ly/epochhkios
🤖Android：https://bit.ly/epochhkand
