美國五角大廈呼籲部屬不要隨便測試基因,你呢?
文:薯伯伯
在 2019 年 12 月 20 日,美國國防部發出一份內部備忘文件,建議其部門人員不要使用商用的 DNA 測試套件,並指這些測試有可能構成安全隱患。
該備忘的擇要如下:
1. 有些直接面對消費者(DTC,direct-to-consumer)的 DNA 測試公司,向軍方人員大派套裝優惠。
2. 這些 DNA 測試公司大多沒有充足監管,可能會洩露個人及遺傳基因資料。
3. 遺傳資料屬敏感資料,若然洩露會有安全隱患,增加行動風險。
4. DNA 測試公司有可能濫用遺傳基因資料,包括大規模監控,以及有可能在未得當事人同意之時,追蹤個人行蹤。
5. 結論:美國國防部建議其部屬不要購買或使用直接面對消費者的 DNA 測試服務。
* * *
這些 DNA 測試服務,在美國最著名的包括 23andMe 及 Ancestry,在中華人民共和國則有 23 魔方及 WeGene 等,還有以中華人民共和國香港特別行政區為基地的 CircleDNA。商用的 DNA 測試服務近幾年變成時尚,甚至有家庭套裝出售。運作方式很簡單,只要吐一啖口水到小膠樽,即大概 2 毫升或半茶匙的唾液,或採用口腔拭子收集脫落細胞,就有足夠的樣本去抽取 DNA 資料作基因測序。寄回樣本後一個星期,就會收到測試報告,你的祖先來自何方,有多少不同種族的成份,又或是對某些疾病的得病傾向等。
測試的結果可以很有趣,例如估計你有沒有恐音症(misophonia),但對受試者的私隱保障,幾近於零。即使你用假名字去購買套裝,付費時又用較隱密的信用卡,寄運時用與自己無關的地址收件,但始終 DNA 的樣本是你獨有,追蹤起來,無所遁形。例如當你某個遠房親戚做了相同測試,資料庫便會自動配對,通知你有親戚出現,更會按其私隱設定來通知你相關人士的名字。在中華人民共和國,通知的方式甚至可以設定為微信的小程式,也就是你的個人遺傳基因資料,會跟微信關連起來。只要你身邊多幾個與你有基因關連的人做測試,你們的關係,以及你的個人身份,就會無處藏身。
有些人會覺得這些套件很好玩,結果很有趣,也不介意自己的 DNA 資料暴露於人前。但是,最先披露五角大樓備忘文件的媒體是美國 Yahoo News,文章訪問了紐約大學法學院教授墨菲說(Erin Murphy),她提到萬一有人利用基因訊息做比對,那就有可能追蹤到行動秘密特工,例如查出暗殺本拉登的特工的真實身份。她說:「不難想象,在這個世界裡,人們輕率地在網上分享(遺傳)訊息,卻不知道自己的遠房親戚是海豹突擊隊的成員,或是中情局的特工。」
* * *
寫這篇文章,不是要推論中華人民共和國香港特別行政區政府推出的「普及社區檢測計劃」會暴露基因資料,但只是想說,一啖口水,即大概 2 毫升或半茶匙的唾液,其實已經足夠用來做全面基因測序。如果這些樣本沒有妥善處理,其影響不只禍及個人,更會禍及所有與你相關或不相關的遠房親人。
至於基因樣本會否得到妥善處理,主要就是看公司背景,實驗室所在的司法區,以及該司法區的政權聲望。
說得直白一點,這次所謂的「全民檢測」,檢測的不只是武漢肺炎的隱性病患者數目,還有是香港人民對於這個政權的信任程度。
* * *
圖:五角大廈有關 DNA 套件的內部備忘文件(來自 Yahoo News)。
注:最先披露五角大廈內部備忘文件的 Yahoo News,相關連結:
https://www.yahoo.com/…/pentagon-warns-military-members-dna…
▶️ 請支持薯伯伯的 Patreon | 零基資安訓練營系列: www.patreon.com/pazu
同時也有10000部Youtube影片,追蹤數超過2,910的網紅コバにゃんチャンネル,也在其Youtube影片中提到,...
港人dna資料庫 在 Pazu 薯伯伯 Facebook 的最佳解答
美國五角大廈呼籲部屬不要隨便測試基因,你呢?
文:薯伯伯
在 2019 年 12 月 20 日,美國國防部發出一份內部備忘文件,建議其部門人員不要使用商用的 DNA 測試套件,並指這些測試有可能構成安全隱患。
該備忘的擇要如下:
1. 有些直接面對消費者(DTC,direct-to-consumer)的 DNA 測試公司,向軍方人員大派套裝優惠。
2. 這些 DNA 測試公司大多沒有充足監管,可能會洩露個人及遺傳基因資料。
3. 遺傳資料屬敏感資料,若然洩露會有安全隱患,增加行動風險。
4. DNA 測試公司有可能濫用遺傳基因資料,包括大規模監控,以及有可能在未得當事人同意之時,追蹤個人行蹤。
5. 結論:美國國防部建議其部屬不要購買或使用直接面對消費者的 DNA 測試服務。
* * *
這些 DNA 測試服務,在美國最著名的包括 23andMe 及 Ancestry,在中華人民共和國則有 23 魔方及 WeGene 等,還有以中華人民共和國香港特別行政區為基地的 CircleDNA。商用的 DNA 測試服務近幾年變成時尚,甚至有家庭套裝出售。運作方式很簡單,只要吐一啖口水到小膠樽,即大概 2 毫升或半茶匙的唾液,或採用口腔拭子收集脫落細胞,就有足夠的樣本去抽取 DNA 資料作基因測序。寄回樣本後一個星期,就會收到測試報告,你的祖先來自何方,有多少不同種族的成份,又或是對某些疾病的得病傾向等。
測試的結果可以很有趣,例如估計你有沒有恐音症(misophonia),但對受試者的私隱保障,幾近於零。即使你用假名字去購買套裝,付費時又用較隱密的信用卡,寄運時用與自己無關的地址收件,但始終 DNA 的樣本是你獨有,追蹤起來,無所遁形。例如當你某個遠房親戚做了相同測試,資料庫便會自動配對,通知你有親戚出現,更會按其私隱設定來通知你相關人士的名字。在中華人民共和國,通知的方式甚至可以設定為微信的小程式,也就是你的個人遺傳基因資料,會跟微信關連起來。只要你身邊多幾個與你有基因關連的人做測試,你們的關係,以及你的個人身份,就會無處藏身。
有些人會覺得這些套件很好玩,結果很有趣,也不介意自己的 DNA 資料暴露於人前。但是,最先披露五角大樓備忘文件的媒體是美國 Yahoo News,文章訪問了紐約大學法學院教授墨菲說(Erin Murphy),她提到萬一有人利用基因訊息做比對,那就有可能追蹤到行動秘密特工,例如查出暗殺本拉登的特工的真實身份。她說:「不難想象,在這個世界裡,人們輕率地在網上分享(遺傳)訊息,卻不知道自己的遠房親戚是海豹突擊隊的成員,或是中情局的特工。」
* * *
寫這篇文章,不是要推論中華人民共和國香港特別行政區政府推出的「普及社區檢測計劃」會暴露基因資料,但只是想說,一啖口水,即大概 2 毫升或半茶匙的唾液,其實已經足夠用來做全面基因測序。如果這些樣本沒有妥善處理,其影響不只禍及個人,更會禍及所有與你相關或不相關的遠房親人。
至於基因樣本會否得到妥善處理,主要就是看公司背景,實驗室所在的司法區,以及該司法區的政權聲望。
說得直白一點,這次所謂的「全民檢測」,檢測的不只是武漢肺炎的隱性病患者數目,還有是香港人民對於這個政權的信任程度。
* * *
圖:五角大廈有關 DNA 套件的內部備忘文件(來自 Yahoo News)。
注:最先披露五角大廈內部備忘文件的 Yahoo News,相關連結:
https://www.yahoo.com/…/pentagon-warns-military-members-dna…
▶️ 請支持薯伯伯的 Patreon | 零基資安訓練營系列: www.patreon.com/pazu
港人dna資料庫 在 健吾 Facebook 的最佳貼文
今日,午飯之前,有網友send msg 黎話媽媽話想去驗,因為佢果區區議員做個plan 好抵,350蚊送口罩。
之後佢睇左果d 區議員合作果間化驗所既網頁。竟然有台新銀行既入帳戶口,仲可以去 family mart 畀錢。然後網友好嬲,話果堆係 #自稱抗爭派 既議員口中咁重要既 #香港人dna 資料,可以交畀一間連網頁都係抄台灣唔知咩公司既網頁,資訊不全既機構?
我掛住食飯,唔得閒 reply 果個網友。希望果位網友既家人,唔好信錯人。而家好多人,做好多事,都有好多「意圖」。你唔知果d 意圖係咩。希望大家都安好。
(果個網頁截圖,我放係留言,你地自己睇下。)
特區港府引入中國肺炎測試隊,並即將進行所謂的全民自願測試。張建宗曾指出「樣本不送中」,但絕不代表數據安全。
不論是港府外判的華大基因,抑或是在家測試、有阿里巴巴投資的港企Prentics 的Project Screen,都未有在用家決定測試前,適切透露個人資料收集聲明及知情同意書(Informed Consent) 。華大相屬公司於新疆為政權收集基因作大數據分析,相信廣為人知;而Prentics的相連公司Circle DNA,更是一家標榜以基因大數據為客戶提供生活習慣建議的商業機構。
It’s BIG DATA, stupid! 私人機構才不願意免費保留你的口水樣本。他們只是要留下你的DNA數據「發大財」,甚至為政權服務!光是一條沒有個人身分標識符(Peronsal Identifier)的DNA數據,在現行的《個人資料(私隱)條例》中保障極為有限;華大與Prentics會否使用測試收集的DNA輸入其大數據資料庫,至今仍是一個謎。
近日有私人機構向區議員推銷350元武肺測試,保證樣本及結果「不送中」,部份屯門區議員同儕選擇與該機構合作,實在令人擔憂。我必須指出,機構提出的合作方式未必符合《註冊醫務化驗師專業守則》外,DNA數據會否隨樣本銷毁抑或會成為該公司的大數據庫,亦未有好好交代清楚。該公司網站極為簡陋,一如華大及Project Screen,在網站上是沒有列出個人資料收集聲明及知情同意書的。
DNA大數據有甚麼可怕?它可以讓數據擁有者知道一個群體的身體機能強弱之處。在和平時期當然沒有所謂,但至於現在世界和平與否,反正我就 _了。
如果你確實有需要經私營醫療機構進行武肺測試,請留意以下數點:
1. 測試是否為衛生署認可進行武肺DNA測試的本地醫療機構
2. 如非上述機構,測試是否經本地註冊醫生有效轉介
3. 收集樣本的機構,是否在計劃網站或處所在決定測試前提供完整個人資料收集聲明及知情同意書
4. 上述聲明發同意書中是否提供不轉移個人基因數據作儲存、其他用途或予第三方機構選項
5. 是否提供資料保障主任(Data Protection Officer)聯絡,以作查詢及刪除數據的渠道
#保護自己條DNA
#拔小朋友頭髮驗DNA姻親鑑定是台灣鄉土劇家常便飯
#總之無事無幹唔好驗啦