相簿是個人生活紀錄
較早前Proton報道，Facebook在iOS及安卓軟件上正在測試一項新功能，允許其AI掃描用戶的手機相冊內容（註）。這項功能將相冊上傳至雲上處理，協助用戶生成AI拼圖或影片，並向用戶推薦合適內容，更可與其關聯第三方分享數據。理論上軟件會先彈出訊息，並徵求用戶同意，但部份用戶指沒收到相關訊息，該功能已默認開啟。臉書母公司Meta則回應用戶可選擇將該功能關掉云云。事件引起對私隱的嚴重關切。首先，相簿就是私人生活的紀錄，內裏包含極多敏感資訊，一旦上傳雲端，或與服務第三方分享，構成私隱洩露的風險。其次是AI可能分析照片中的內容人面特徵，當中可能包括未有授權的第三方，引申法律問題。再有，當然是默認同意與徵求同意有明顯分別，前者隱藏風險而不告知。但其實即使告之用戶，不少軟件商玩的就是「用戶自行小心」遊戲，以改善服務之名，將各種魔鬼細節隱藏在長長的協議書私隱告知，當絕大部份用戶不看而按「同意」鍵，軟件商便「合理合法」地利用你的資料。當然為提升服務更要修補安全漏洞，軟件升級更新實屬無可厚非，但同時亦有不少案例將權限或私隱條款變更隱藏。你不以為意，即使原本沒有私隱問題的軟件亦可變成新的私隱「後門」，臉書事件正好凸顯這類風險。
威脅遠超你所想
十年前你上傳照片到雲端，或許仍可假設只有檔案元數據被讀取。雖然元素據已可以透露不少資料，但與照片內容相比仍是小巫見大巫。今天是AI時代，AI可快速解讀照片內容擷取大量資料，甚至讀出照片含意。人面識別技術可將照片內的人物逐個辨認，又可將你定位 （參閱本欄《AI看照片可將你定位》的文章）。取得你的相簿幾乎等同取得你的行動軌跡、習慣喜好、家庭組織、關係網等，從而進一步推演你的財務健康心理狀況、政治理念、信仰、價值觀取向。不少人習慣將文件拍照，又或透過螢幕擷取並儲存相簿，甚至將高度私隱的證件、登入帳戶、密碼拍照儲存或傳送。那些以文字資訊為主的圖片，AI就可直接取得個人敏感資訊。除此之外，社交媒體軟件擁有你其它資訊，包括瀏覽興趣及對話紀錄、聯絡關係、按讚等，將這些資訊一併整合，它對你的認知隨時超越你自己。有資訊就有資訊安全的風險。絕大部份軟件表明與關聯第三方分享資訊，這些第三方是誰？如何分享？第三方還有第三方，根本無法衡量資訊將落在何人手中。就算你很小心，一旦與你聯絡的聯絡圈子裝了這樣的軟件，他們將你傳給他的媒體上傳。既然臉書如此運作，請問那些更具入侵性來自極權的軟件會否照板煮碗？任何人跟安裝了這些軟件的人傳送媒體資訊，會否將資訊奉上軟件商乃至政權？筆者上期談到最邪惡的「後門」，就是將第三者變成間諜其人卻不自知。這些來自極權的軟件正利用讀取相簿權限與AI功能威脅全球私穩。
（KIRILL KUDRYAVTSEV/AFP via Getty Images）
必須嚴格控制風險
上述可見，讀取相簿引申的資訊安全及私隱問題有多嚴重。控制風險更是刻不容緩，請先從個人做起。首先是大幅減少安裝軟件，對於要求極多權限的軟件必須更加審慎。避免安裝任何來自極權國家或受其控制企業的軟件。請嚴格控制軟件權限，除了照片權限，同時限制任何軟件取得手機檔案存取、位置、聯絡人，通話紀錄，連線資訊的權限。請選擇例如Signal發送資訊，因圖片訊息留在軟件隔區內，不會上載手機相簿，並隨訊息時限而消失。請留意軟件更新情況，筆者建議使用手動，先網上查閱資訊，有否敏感私隱或權限改動，然後再更新。你可利用下列額外手段提高私隱。若使用安卓手機，可開多個帳戶作不同用途，每個帳戶有各自分隔空間，避免互相分享資訊。例如你可開一個帳戶專門用作拍照。安卓與蘋果手機皆有私密空間儲存，你可將資訊移至上鎖檔案。個人行為方面，減少利用手機生產及儲存資訊，尤其是敏感的媒體或檔案資訊。今時今日，你要考慮對方洩露你資訊的風險，尤其對方使用來自極權品牌的手機或軟件。若要降低第三方風險，你可將媒體放在雲端然後以連結發送，連結設時限或密碼，又或將媒體放在上鎖的檔案，並以另外途徑告之密碼。請提點你的家人朋友及年輕下一代相關風險。亂裝軟件，任意將媒體傳送他人，影響的遠超過個人私隱。
數碼世界深度聯繫，加上AI發展，一個入侵性軟件，一個簡單的開關，就可令你和家人及朋友私隱盡失。理解風險所在，做好個人風險管理，減少自己損失，亦是對家人朋友的責任。◇
註：https://proton.me/blog/meta-ai-facebook-camera-roll
----------------------
【新】📊 每周財經解碼
https://tinyurl.com/2asy8m4p
🔑 談股論金
https://tinyurl.com/yc3uda7e
----------------------
【不忘初衷 延續真相】
📰周末版實體報銷售點👇🏻
http://epochtimeshk.org/stores
