在1980年代
共產主義的東德
如果你有一部打字機
你必須向政府登記
你要登記一張打字機打出的樣本
這樣能讓政府追蹤文本來源
要是找到思想不正確的文件
就能追蹤到作者
身處西方的我們
無法理解這種行為
這有多限制言論自由
我們國家絕對不做這種事
但在2011年的今天
若你購買彩色雷射印表機
自任一家大型印表機廠商
並印一頁
那頁會印出淺黃色點點
每一頁都有，構成圖案
讓每頁對你或對印表機而言 都是獨一無二
今天這正發生在我們身上
而且似乎沒有人對此有怨言
這正是一個例子
顯示我們自己的政府
如何用科技對付國民
這正是當今網路問題的 三個主要來源之一
如果檢視網路世界中的事件
就可以根據攻擊者分類攻擊事件
主要分成三大類
第一類是網路罪犯
像這位德米特里•戈盧博夫 (Dmitry Golubov)
來自烏克蘭首都基輔
網路罪犯的動機非常簡單
就是賺錢
透過網路攻擊海賺一筆
賺很多...的錢
事實上我們就有幾宗案件
都是線上百萬甚至千萬富翁
透過網路攻擊致富
這是弗拉基米•帢辛(Vladimir Tsastsin) 來自愛沙尼亞的塔爾圖
阿弗雷德•岡薩雷斯(Alfred Gonzalez)
史提芬•瓦特(Stephen Watt)
比約登•松丁(Bjorn Sundin)
馬修•安德森(Matthew Anderson) 塔里克•阿爾杜(Tariq Al-Daour)
不勝枚舉
這些傢伙在線上賺了很多錢
但是都是非法的
利用銀行木馬程式等等
在我們進行網上銀行業務時 從帳戶裏偷錢
或是透過鍵盤紀錄
在我們用中毒的電腦線上購物時 收集信用卡資訊
美國特勤局在兩個月前
凍結了他的瑞士銀行帳戶
就是這位森姆•傑恩(Sam Jain)
凍結時他帳戶內有1490萬美金
本人目前仍逍遙法外
沒人知道他在哪
我斷言：如今每個人
我們當中任何一個人
在網路都比現實更易成為受害者
顯然這種情況只會惡化
未來絕大多數犯罪行為
都出現在網路上
我們今天要觀察 第二類主要的攻擊者
他們的動機不是金錢
而是別的
為了抗議
為了表態
為了嘲弄
像匿名者(Anonymous)這樣的組織
在過去12個月迅速崛起
成為網路攻擊的要角
這就是三類主要攻擊者
為了錢的罪犯
像匿名者那樣的駭客組織
為了抗議而攻擊
但最後一類是國家
由政府發動攻擊
我們看下DigiNotar公司的案例
這是政府攻擊國民的典型例子
DigiNotar是荷蘭的憑證發行機構
或者說它曾經是
去年秋天它宣佈破產
因為他們被駭了
有人闖進去徹底毀了它
上星期我與荷蘭政府代表開會時
問過一位團隊領導人
是否認為有人的死因
是DigiNotar被駭？
他的回答是：是的
那人為什麼會死於網路攻擊呢
DigiNotar是一家憑證機構
他們販賣憑證
你要憑證幹嘛？
網址顯示https提供SSL加密連線 你就需要憑證
例如和Gmail連線時
現在我們所有人，或大部分人
都使用Gmail這類服務
但這些服務在極權國家更受歡迎
例如伊朗
當地異見人士使用 像是Gmail那樣的外國服務
因為這比本地服務可靠
且透過SSL連線加密
故當地政府無法窺探他們的討論
除非政府駭進外國憑證發行機構
偽造憑證
這正是DigiNotar案的情況
那阿拉伯之春又如何?
例如埃及發生的事呢?
埃及暴民洗劫秘密警察總部
在2011年4月
暴民洗劫大樓並找到很多文件
在那堆文件中
找到標題「FINFISHER」的檔案夾
檔案夾內發現德國公司的記錄
公司賣出一套工具給埃及政府
用以大規模截取
國民全部的通訊
這工具以28萬歐元售予埃及政府
那家公司總部就在這裏
所以西方政府提供極權政府工具
讓她們對付自己的國民
但西方國家自己也這樣做
舉例說，在德國
就在兩個禮拜前
發現一個「國家木馬」(State Trojan)
就是德國政府 監控國民的木馬程式
如果你是刑事案件的嫌犯
顯然你的電話會被監聽
但現在已不僅如此
他們監控你的網路連線
甚至用像國家木馬那樣的工具
感染你的電腦
監視你的所有通信
監聽你的線上討論
收集你的密碼
我們再深入思考這些事情
人們的反應顯然只會這樣
「嗯，聽起來是不太妙
但和我沒有瓜葛吧 我是奉公守法的好公民
我幹嘛擔憂？
反正我也沒甚麼好隱瞞的。」
這種論點毫無道理
隱私是不言自明的
隱私不容許討價還價
這不是隱私與安全之間的問題
而是自由與控制之間的問題
我們也許仍信任政府
在2011年此時此地
但放棄的權利永遠回不來了
我們是否能信任
是否盲目地信任未來的政府
信任50年後的政府？
這些是往後50年都要擔憂的問題
謝謝 (掌聲)