政府4月底公布「疫苗氣泡」計劃,把食肆劃分為4個級別,如市民想8人一桌,食肆須檢查顧客的疫苗針卡。食環署早前因應此計劃,「特快」推出掃描疫苗針卡的手機應用程式(App)「驗證二維碼掃描器」,供店家核實客人的接種紀錄。
惟計劃甫推出時,該App仍未在Google Play和蘋果App Store上架(正常上架程序需時數天至幾星期不等);而食環署網頁當時只提供Android的APK檔案,此舉令不少用戶質疑該App的安全性。儘管Android能直接安裝APK檔案,但如非在Google Play上架,而是經互聯網下載第三方App的話,安裝前會顯示安全警告,提醒用家APK檔案有可能受病毒或木馬程式感染,使部分人卻步。至上周四,該App正式上架Google Play及App Store,公眾可循官方途徑下載安裝。請謹記切勿透過其他網站下載,或者從其他人手中取得檔案並安裝,以減低手機遭入侵的風險。
該App可掃描「疫苗針卡」上的二維碼,識別市民是否已接種疫苗。惟筆者發現,若使用普通的二維碼掃描器查核針卡上的二維碼,竟可取得接種者的部分個人資料,包括部分姓名、身份證最後4個字、接種日期等,雖非全部資料,不過也屬敏感私隱。根據政府的說法,日後其他國家的入境機關或航空公司倘須檢查疫苗針卡,也要讀取部分市民的個人資料,故無法進行完全加密。
有見及此,市民應妥善保管個人「疫苗針卡」,或考慮採用「電子針卡」並保管於「醫健通」App內(同時可採用「智方便」簡易安全地登入「醫健通」),千萬不要隨便讓別人查閱「電子針卡」,當然更不能把個人疫苗針卡「無遮無掩」地放上網絡或社交媒體,以免遭人盜用。
app 已 無法從 app store 取得 在 粘拔的幸福碎碎念 Facebook 的精選貼文
最近有兩個很重要的系列新聞,一是FBI局長狠批中國對美國的全面威脅,這是近年來FBI高層在公開場合發表中國間諜對美國威脅的最詳盡的介紹,並談到由習近平主導的「獵狐計畫」;二是美國政府將禁止Tik Tok和WeChat等中國社交媒體平台。各大媒體報導零零落落缺乏脈絡,我參照演講稿並重新整理各媒體報導內容以便於閱讀與解析。
一、FBI局長談話內容整理
美國聯邦調查局(FBI)局長克里斯托弗·雷(Christopher Wray,簡稱弗雷)美東時間7月7日在華盛頓智庫哈德遜研究所(Hudson Institute)發表有關對中國反間諜工作講話,這是近年來FBI高層在公開場合發表中國間諜對美國威脅的最詳盡的介紹,重點有三︰
1. 中國正以舉國之力,不擇手段意圖取代美國超強地位。
中國不擇手段以盜竊、勒索、籠絡、離間、脅逼利誘、駭客入侵、操控媒體及網路等手段,取得美國的的資訊、技術、知識產權,再將之與受害的美國公司競爭。受害目標由軍事武器、高科技、工業設備,甚至是糧食種子等研究,以圖超越美國,成為世界超強大國。弗雷形容,中國的手段多元化、多層次、深謀遠慮、有耐性,以威權政府的高效運作,同時不受民主開放原則及法治的制約,美國各界不能視而不見。
中國共產黨早已下定決心,要在這個世代從經濟和技術上超越美國。但是他們發動的這場戰役,不是通過合理的創新、不是通過公平和合法的競爭、也不是通過賦予他們的公民思想、言論和創造力的自由——這些我們在美國十分珍惜的自由——而是不擇手段地、以舉國之力(whole-of-state)努力成為世界上唯一的超級大國。
弗雷談到,正如美國國家安全顧問歐布萊恩(Robert O'Brien)近日發表的對中講話所提出的那樣,美方不能閉眼漠視中方所採取的行動。他表示,由於這一威脅十分的突出,美國司法部長威廉·巴爾和國務卿龐皮歐還將在未來數周內就其所涉及內容發表進一步的講話。
2. 中國對美國的間諜滲透無所不在,美國每10小時新增一起中國間諜案。
弗雷指出,中國的經濟間諜活動,已經影響到美國的國家安全。FBI每隔10小時,便要立案調查新一宗與中國相關的反間諜案件。過去十年,與中國有關連的經濟間諜案增加13倍,目前處理近5000宗反間諜案件中,近一半與中國有關。
他又指中國透過「千人計劃」招募人才,以金錢利誘華裔科學家秘密將美國的知識和創新技術竊取到中國,違反美國的出口管制和利益衝突規則。被竊取的知識,當中包括由聯邦政府資助、有價值的研究,此舉損害美國的研究機構和公司,削弱美國的進步,並減少美國的就業機會。中國政府還利用軍事和駭客攻擊手段,竊取美國公司和個人的數據。
他以中國電訊設備製造商華為為例,如華為那樣的中國公司可不受約束地存取美國電信基建設施資訊,該等公司就可收集美方遍佈那些公司的設備或網絡的任何資料。更甚者,如果有要求,該類公司就別無選擇,只能將資料交予中國政府。
弗雷特別提到俄克拉荷馬州石油公司商業秘密竊取案。持有美國綠卡的中國公民譚鴻晉(Hongjin Tan,音譯)因犯竊取商業秘密罪、未經授權傳播商業秘密罪和未經授權持有商業秘密罪,今年2月被判處2年徒刑。美國司法部的記錄顯示,菲利普斯66石油公司指稱,該公司的這名前僱員從公司竊取了價值超過10億美元的新型鋰電池技術信息,
他說:歸根結底,中國會毫不猶豫用欺騙和誤導手段來影響美國人。
3. 習近平主導「獵狐計畫」給美國華裔 「回中國」或「自殺」二選一。
對於法治的威脅,弗雷提及,中國國家主席習近平主導一項「獵狐計畫」(Fox Hunt),主要就是在抓捕各種批評中國政權的海外華人。中國外交部發言人趙立堅7月8日回應時,承認的確有這項計畫。
這項獵狐計畫是6年前由習近平發起的,表面上是要追捕逃到國外的貪腐官員或是企業高官,但實際上卻是針對那些和中國不同立場、批評中國政權或是試圖揭發中國侵犯人權的海外華人。
習近平藉由這些獵狐計畫控制這些在海外的異議人士,而在美國被鎖定的目標就有數百人,這些人多是美國公民或是綠卡持有人。弗雷指出,為了要逼迫這些華人回國,中國政府採取令人震驚的手段,派出「間諜」找上他們,然後以恐嚇的方式逼他們在「回中國」或「自殺」二選一。
弗雷也提醒在美國的所有華人:「若你覺得自己已經被中國盯上了,請快向FBI聯絡!」他更指出,不只在美國,中國的「獵狐計畫」同樣也在世界各地進行。
不僅如此,弗雷也提到,中國甚至動用惡意的外國勢力去影響美國對於各個事件的決策,不管是透過賄賂、勒索等手段。他以台灣為例,若有美國官員想要到訪台灣,中國就會透過企業或是媒體施壓,去逼迫這些官員取消訪台計畫,若還是無法影響這些官員,就會透過間接的方式,讓這些官員身邊的親信去向他遊說,讓他們為中國說話,而可怕的是,這些人通常不會知道自己成了中國的棋子。
弗雷結論:
美國公眾必須認識到,中國與美國有製度上的根本不同,中國政府所做的一切都是為了利用美國製度的開放性、為中國自己的封閉制度服務。
美國必須清醒、全面地認識到中國政府在各個領域的野心。就在此時此刻,中國正在試圖破壞美國醫療機構、製藥公司和學術機構重要的武漢新型冠狀病毒研究。
二、美國政府即將禁止中國的 TikTok 和WeChat
1. 美國國家安全顧問歐布萊恩7月8日談話︰
美國國家安全顧問歐布萊恩(Robert O'Brien)在美東時間11月8 日 表示,川普總統正在考慮是否將禁止中國的 TikTok 和WeChat等社交媒體平台,並將對中國採取重大措施。
歐布萊恩向媒體表示,總統川普正在密切關注TikTok和WeChat,以及來自中國的其他一些應用程式,這些程式可能被用來獲取數據,將美國人民的隱私資料帶回北京,並用這些數據進行惡意攻擊目的。「川普政府正在準備對中國採取重大舉措」。
報導中指出,川普和美國官員對中國的行為感到憤怒,像是中國沒有在一開始就提供有關武漢新冠肺炎 (COVID-19) 的訊息,使其他國家無法為即將到來的死亡和經濟衰退做好準備。另一方面,針對中國發布的「港版國安法」,川普政府也正在尋求懲罰中國的方式。
「這是十年來的頭條大事之一」。歐布萊恩表示:「香港基本上被中華人民共和國所吞併,中國共產黨將自己的意志強加給自由民主的人民身上。」
2. 美國國務卿龐皮歐7月6日談話︰
7月6日美國國務卿龐皮歐在「英格拉漢姆視角」(The Ingraham Angle)節目中,被主持人英格拉漢姆(Laura Ingraham)問到,印度禁用TikTok、澳洲考慮跟進一事。他回應自己與總統川普(Donald Trump)認真看待相關報導,並指因擔心可能被北京當局用作監視宣傳手段,川普政府「確實正在研究」禁止美國用戶使用中國社交媒體TikTok。
龐皮歐指出,因擔心可能被北京當局用作監視宣傳手段,川普政府正考慮限制美國用戶使用中國社交媒體TikTok。他說:「是的,我們正在評估這件事。這是件大事。看中國怎麼處理病毒,對美國和整個世界做了什麼事,實在可恥。」
龐皮歐說,關於人們手機裡的中國app,他可以保證,美國也會做出正確的決定。不過,龐皮歐並未透露具體細節,僅稱不想趕在川普發布聲明前發聲,但可以確定的是,「這是我們正在考慮的事」,同時警告美國人使用TikTok時應保持謹慎,以免個資「被送中」。
3. 美國副總統彭斯7月7日談話︰
美國副總統彭斯(Michael Richard Pence)在7月7日受訪時表示,將繼續對威脅美國國家安全的中國實體維持「強硬立場」,其中包括在美國廣受青少年歡迎的中國社交媒體抖音國際版TikTok。
彭斯在此次採訪中提及華盛頓對中國電信巨頭華為採取的強硬立場,表示川普總統已經明確表態其政府將捍衛美國的利益免受來自中國共產黨的損害。他強調,對於這些對個人隱私與國家安全構成威脅的中國企業餘軟體,不管是華為、還是TikTok,我們都將持續採取強硬立場。
4.美國總統川普7月8日談話︰
川普7月8日在接受格林電視(Gray Television)採訪時,談到龐皮歐早前的言論,他說:「是的,這正是我們在考慮的事,這是一門大生意,看看中國在處理病毒上發生了什麼,他們的所作所為對美國乃至全世界來說是可恥的。」
川普並未提供這項決定的具體細節,但也表示,禁止TikTok是他針對北京政府防疫不當「諸多反擊方式的其中一種」。
關於TikTok:
TikTok是中國字節跳動「抖音」的海外國際版,也是中國政府大外宣的重要工具之一。TikTok在2017年併購Musical.ly之後成功進入美國市場,並成為全球年輕人喜愛的新社群平台,不僅帶動許多熱門的舞蹈手勢,也讓許多魔性洗腦的歌曲爆紅。
國際數據公司Sensor Tower資料顯示,抖音及TikTok於2020年4月在全球蘋果App Store、Google Play商店獲取的收入已經超過7,800萬美元,超越了國際影音平台巨頭YouTube的7,600萬美元。
TikTok的用戶數已超過10億,下載量超過20億次,該app也成為唯一在中國和西方國家用戶數量皆超過1億的科技公司。今年6月TikTok全球營收超過9070萬美元,比去年同期增7.3倍。中國市場貢獻了約89%的營收(來自抖音);美國貢獻6%的營收,位列第二。
TikTok在美國下載量已超過1.65億次,美國是排在中國與印度後,下載Tiktok最多的國家。Sensor Tower指出,由於人們防疫期間大多留在家中,因此透過短片進行社交的TikTok,就成了避免外出時和外界接軌的方式,這也讓TikTok在短時間創下驚人的下載量。
根據路透社報導,60%的美國TikTok使用者年齡介於16-24歲之間,因此TikTok對美國年輕人的輿論和政治信仰價值有格外重大的影響力。
6月20日川普總統在奧克拉荷馬州(Oklahoma)塔爾薩(Tulsa)市的造勢活動,先前預告盛況空前百萬人有興趣參加,並有10萬名報名訂位,但實際現場卻有1萬9000個座位未坐滿。原因是在12日一名叫maryjolaupp用戶在TikTok上傳了一支短片,內容中鼓勵民眾在線上登記免費門票,但不要出席,讓當天座位空蕩,這則影片獲得70多萬個「讚」,而造勢大會也真的有三分之一的座位是空的。
與此同時,仍在美國各地發酵的BLM「假種族平權、真毛澤東路線」運動,透過了TikTok傳播、號召、動員示威人士,光示威口號「blacklivesmatter」的標籤內容就有高達144億的觀看次數。繼Facebook、Twitter、YouTube、Instagram後,TikTok也加入了影響政治生態、帶動輿論的社群平台。
由於TikTok的中資背景,美國軍方早已禁止軍人使用TikTok,以免洩漏軍事情報。TikTok先前就傳出資安問題,也讓美國聯邦政府下令所有政府官員都禁止使用,因為中國政府疑似正在監控所有TikTok用戶,並將資料回傳至中國。
中國抖音曾誣陷美軍製造投放生化病毒,抹黑美國及海外各國抗疫。海外版TikTok則否認六四屠城、封殺反共信息、洗白中國政府罪責、並向各國用戶灌輸「具中國特色的社會主義」價值觀。
抖音成中共反美宣傳的重型武器(上)
https://www.epochtimes.com/b5/20/5/9/n12096118.htm
抖音成中共反美宣傳重型武器(下)
https://www.epochtimes.com/b5/20/5/13/n12106429.htm
app 已 無法從 app store 取得 在 謝銘元:失敗並不可恥但要有用 Facebook 的精選貼文
IDFA 的末日
在前幾天的 Apple WWDC 線上大會中,Apple 親手殺死了 IDFA,正式宣告自 2020 年 10 月 iOS 14 開始,IDFA 即將被 Apple 用高調的方式來自行步入終結,高達數百億美元規模的行動廣告產業可能遭受重擊。
#IDFA 是 Apple iOS 裝置的 device id,全名是 Identifier for Advertisers,跟 Google 家 Android 裝置上的 Android Advertising ID (AAID) 是兄弟。它是一種用於廣告成效追蹤與身份辨識用的 ID,除非使用者自己跑去深埋在系統功能中的設定去重置,否則幾乎可以說是該手機的永久身份識別機制。
IDFA 跟 AAID 是 App 開發者可以從系統中取得的資訊,因此透過安裝廣告追蹤用的 SDK (或者表面上看起來提供其它功能的 SDK),廣告主或是想利用 App 變現的開發者,甚至是只是想瞭解自己的 App 的行為事件的開發者,都會去取 IDFA / AAID 來用於識別使用者。
常見的情境例如,一款手遊要在 Facebook 或 Google 下廣告。遊戲開發或發行商為了追 iOS 使用者的廣告成效就會去裝 Facebook / Google SDK 在 App 內。當一個使用者從 Facebook 的 App 內看到廣告而點去下載手遊並且開啟後,Facebook 就會把透過自己 Facebook App 取到的 IDFA 去跟剛剛使用者開啟手遊而讓 Facebook SDK 從手遊取得的 IDFA 進行比對,進而得知使用者是從 Facebook 看到廣告才去下載手遊且打開來玩。
然而在未來的 iOS 14,使用者開啟 App 時如果開發者有要求存取 IDFA 那麼就會跟推播、GPS 的權限請求一樣,使用者會被這個彈出的訊息給「嚇到不開」,等於宣告了 IDFA 未來恐怕難以再輕易被存取,因為 99% 的使用者看到下圖訊息應該都會選 Not to Track。
本次的影響最大的受災戶是 Facebook 跟 Google,再來是一些做集成第三方行動裝置成效追蹤的公司 (Mobile Measurment),例如 Adjust、AppsFlyer、Kochava 等,還有一些做 App 下載分析例如 AppAnnie,因為成效肯定會追不準。一些 DMP 可能也被影響,原來建好的訪客與行為資料在未來要想新的解法了,因為追不準就代表成效沒追到,或甚至因為拿不到資料而無法優化,進而惡性循環。
對廣告主來說,其實也是間接受害。因為廣告追不準雖然可能少付一點沒被認到的廣告費給媒體,但也就代表原先數據化評估媒體成效會被影響。
贏家是誰?
我認為最大贏家是 Apple 因為主張隱私保護對於幾乎沒有廣告業務 (賺最少的 App Store Search Ads 才幾億而已) 的 Apple 而言相當合理。至於對使用者而言,廣告主跟廣告業還是要做生意,所以想必會找到別的出路來解套,畢竟「羊毛出在狗身上,讓豬來買單」。
Forbes 報導
https://www.forbes.com/…/apple-just-made-idfa-opt-in-sendi…/