勞民傷財，談 SIM 卡實名制之虛實
文：薯伯伯
昨天 1 月 28 日是「數據私隱日」（Data Privacy Day），在美國、加拿大、以色列及 47 個歐洲國家都有群眾舉辦相關活動，旨在提升對私隱和數據的保護。
而在「數據私隱日」的翌日，即 2021 年 1 月 29 日，香港政府正式放風，表示要就 SIM 卡實名登記制度舉行公眾諮詢。香港人一直心裡明白，所謂「公眾諮詢」，只是正式通過前的門面戲，所以 SIM 卡實名制勢在必行。
但問題是，其聲稱實名制的目的是甚麼呢？
按政府在 1 月 29 日舉行的實名登記制度「公眾諮詢」記者會，官員表示，實施實名制是為了防止電話騙案、製造土製炸彈、禁止恐怖活動，避免不法之徒用儲值卡隱藏身份。（注：最後這點必須正視聽，雖然不法之徒可以用儲值卡隱藏身份，但隱藏身份的不一定是不法之徒，小心混淆兩者關係。）
我們逐點去說：
一，禁絕太空卡，亦未能防止電話騙案
大多電話騙案，本來就是用境外電話卡，相信不少人也曾經收過罕見國家的電話，例如烏干達（+256）、瑙魯（+674）等國的疑似詐騙電話，這些號碼登記完全不受香港政權監管，如何能禁？
而現在發生在香港的電話騙案都是在 WhatsApp 上進行，例如甚麼「投資群組」，根本就不涉香港號碼登記。如果只因有人用過香港號碼作詐騙用就要禁絕香港太空卡，那麼有人用 WhatsApp 來詐騙，下一步是否要禁絕 WhatsApp？
另外在中國就有不少人收購緬甸的電話卡，專門給中國人接收短訊來做不同服務的登記，屢禁不絕。打擊電話騙案，應從騙徒源頭著手，亦應從教育著手。若然偵測能力不足，把關不足，教育又做得不足，卻只從電話號碼的實名登記入手，對於打擊騙案，毫無幫助。
二，禁絕本土太空卡，未能有效阻止引爆炸彈
簡易爆炸裝置（IED，improvised explosive device）的爆炸由雷管觸發，而雷管可以用手機遙控引爆，過程中使用了兩個電話，一個打電話給另一個，電話把訊號發送到電路板引爆。問題是電話裡的 SIM 卡，並不必要是香港號碼，只用兩張能在香港漫遊的國際手機卡，即能達至相同效果。
是否要禁絕一切國際漫遊？連中國境內也沒有禁絕國際漫遊，香港難道想超越？目前真正算是禁絕國際漫遊的國家，我印象中就只有古巴及北韓，香港能走到多遠？如果不打算禁絕國際電話卡在香港的漫遊服務，那麼放置炸彈的人由一部電話加一張外國 SIM 卡，發 SMS 去另一部電話加外國 SIM 卡，就已經能輕易繞過香港的 SIM 卡實名登記限制。
若然真的有爆炸案發生，當然也可能關閉當區網絡來防範進一步遙控引爆，就像波士頓爆炸之後一樣。但對於引爆訊息的排查機制十分複雜，不是單純關網或禁絕國際漫遊就能有效，例如要查驗接收訊息的接收器過往的通訊記錄、在敏感地段停留的時間，不是單看電話有否實名登記。
若然問禁止太空卡對防止製造土製炸彈有沒有幫助，這問題就有點像問，若然把整區封鎖並強檢所有居民，對抗疫有多大成效？答案即使是有，也是勞民傷財，防範效力卻甚低，漏洞亦多。禁絕無實名登記的太空卡，對真正使用者不便，但炸彈狂人若然要放置炸彈，還是會找到他們的方法與技術。
三，禁絕太空卡，與是否用儲值卡隱藏身份毫無關係
這點其實是最可笑，政府聲稱要「避免不法之徒用儲值卡隱藏身份」，但必須強調一點，不想公開身份，絕不代表從事不法勾當，而且說實的，在今時今日的香港，從事非法勾當的人，往往自以為光明磊落，光天化日下也不會受到法律制裁。
說一個實際的例子，中國的 SIM 卡從 2013 年 9 月開始要求實名登記，大概到了 2016 年才較為全面實施，到 2017 年中華人民共和國工業和信息化部再次求三大電信商部署「人臉識別」作認證。但即使在中國這種環境，國際漫遊依然暢通無阻，到了今時今日，仍然可以輕易在鴨寮街買到中國的數據漫遊卡，唯一的差別是沒有中國電話號碼，但上網無礙，即是可以無實名登記下繼續在當地上網，甚至是自動翻牆。
如果香港真的實行所謂的實名制，只要用家從外國購買國際漫遊數據卡，即能輕易突破實名制的限制，如常在香港以沒有實名登記的手機卡上網。香港要不要全面禁止國際漫遊上網，像北韓及古巴那樣，實在不知道。不過連中國都沒有全面禁絕國際的數據漫遊，作為十年都未被上海取代的國際大都會香港，又如何能實行全面禁止國際漫遊？
如果使用沒有實名登記的國際數據漫遊包，已能應付日常大多運作。不妨自問一下，你上一次撥打直線電話是甚麼時候了？還是已經日常使用 Signal、Telegram 及 WhatsApp 作為語音或短訊的溝通平台？而如果是用 Signal 等 app，只要用外國的虛擬號碼登記，即能輕易擺脫香港忽然實施的強制實名制，對日常生活又有甚麼分別或影響？我唯一想到的不便，就是叫外賣或收快遞時，職員不能輕易打電話去外國號碼，但這點有很多解決方案，例如只用一個號碼作收件之用，現在也有些 app 容許顧客以 Telegram 聯絡，例如「和你的」 app。
但我還是不厭其煩地說一聲，就算太空卡沒有實名登記，本身也絕對不應該以為使用了太空卡就等如匿名或隱身，因為隱身極為複雜，結合技術、毅力及堅靭，如果單以為買了一張太空卡就是匿名，就是侮辱智慧。當有官員聲稱禁絕太空卡的目的是要防止有人「用儲值卡隱藏身份」，就像是在說「用儲值卡即能隱藏身份」，那確是侮辱智慧的說法。
四，應對策略
現在不知實名制登記的執行情況如何，但目前放風稱規例生效後第 361 日所有未登記的儲值卡即時失效，時間其實還是很充足，現階段無須心急跑到鴨寮街買 SIM 卡，而且囤積 SIM 卡無意思，要失效的始終要失效。
我認為最好的應對，目前如下：
1. 香港本來很多用戶的電話卡就已經是月費計劃，即早已實名登記，按正常情況如常使用。
2. 儘快把 Signal、Telegram 及 WhatsApp 的電話號碼，轉為虛擬電話號碼。從 SIM 卡號碼跳船至虛擬號碼的原因，倒不是因為避免實名登記（很多人本來的號碼早就是實名登記）。而是我認為以連著 SIM 卡的號碼作為身份，是落後的做法，亦帶來諸多不便。
有關跳船的原因、實例、方法，寫了二萬多字，難以三言兩語說明，有興趣裝備自己的讀者請先看看：
手機號碼跳船策略（上）：https://www.patreon.com/posts/46473280
手機號碼跳船策略（中）：https://www.patreon.com/posts/46491016
手機號碼跳船策略（下）：https://www.patreon.com/posts/46695482
手機號碼跳船策略（番外篇）：https://www.patreon.com/posts/46736756（Patreon 獨家文章）
3. 長遠而言，沒得去旅行，就把香港的生活當是旅行的一部份。以前到泰國旅行前會去鴨寮街買泰國數據漫遊 SIM，那麼以後香港人就長備國際數據漫遊卡，在香港尋找旅行的感覺，有平有貴。
Google Fi： https://fi.google.com/
我沒有親身用過這張卡，但如果每一年會來往美國一兩次的朋友（因為要在美國激活及每半年在美國使用一次），這張卡真是神器，但有點貴。
每月約 US$ 45 加稅，即有無限全球數據兼能連接電腦（22 GB 後會減速），能漫遊的地點包括香港、中國、阿富汗等。提供一個美國電話號碼，漫遊時打電話有點不值，但用加密聊天軟件就夠。
3 UK 國際 SIM 卡： https://www.three.co.uk/payg-data-packs
不同於 3 HK，由 3 英國出品的國際萬能 SIM 卡，在 70 多個國家均能使用，30 天百多元港幣，又或是 365 天三百多元，在鴨寮街經常能找到。如果有朋友在英國，可嘗試上網直接購買免費的 3 UK Pay As You Go SIM 卡，不過我只用過鴨寮街即買即用的 3UK 卡，以後如果真的托人從英國幫我買了 PAYG 再寫使用報告吧。
有些人說澳洲、德國、韓國及台灣等都有手機實名制，為何香港不能？要比較的話，別人也有民主選舉，怎麼能把這件事忘記？
說起來，以上這些國際漫遊卡資料，最初是因為自己喜歡去旅行才留意，例如有年我就是用 3UK 的國際萬能卡，在以色列旅行一個月，剩下的數據還能在其他國家用完，極為方便。
沒有想過，以前因為旅行而整理的資料，居然會在香港本土也用得著。香港發展日日新鮮，身為土生土長的香港人，面對今天的香港，居然有種像是到了異國他鄉的陌生感覺，這能不叫人唏噓嗎？
圖：Unsplash / Andrey Metelev
【手機號碼跳船系列（2 萬字）】
👉 手機號碼跳船策略（上）：https://www.patreon.com/posts/46473280
👉 手機號碼跳船策略（中）：https://www.patreon.com/posts/46491016
👉 手機號碼跳船策略（下）：https://www.patreon.com/posts/46695482
➡️ 手機號碼跳船策略（番外篇）：https://www.patreon.com/posts/46736756（Patreon 獨家文章）
🔑 【資訊保安文章整理，超務實長清單】 https://www.patreon.com/posts/46192115
▶️ 請訂閱 Patreon 頻道，支持不受干預的獨立創作及評論 | www.patreon.com/pazu
儲值卡無限上網 在 預付卡儲值| 中華電信網路門市CHT.com.tw 的推薦與評價
中華電信4G/5G預付卡線上儲值，預付卡不綁約，用多少、儲多少更精省，小資族輕鬆享受 ... 上網無限瀏覽; 加贈$899網內語音通話費; 優惠期限112/4/1~6/30. 立即儲值. ... <看更多>