主頁 高登熱話 吃喝玩樂 科技消費 名人專訪 短片
現有會員可[按此]登入。未成為會員可[按此]註冊。
[公司模式 - 關]  [懷舊模式 - 開
[Youtube 預覽 - 關]  [大字型]  [小字型]

您現在聚腳在 時事台內。

請大家務必定期更改密碼

有見近日有會員懷疑自己帳號被盜用,我們在此向大家呼籲,為保安理由請定期更改密碼,並要為電腦安裝最新的網絡保安軟件,如無必要亦請不要在不屬於自己的電腦登入任何需要密碼的網站,謝謝各位。

香港高登管理員團隊
精選文章
DeerGamer
New App Android IOS
跳至第

發起人
安心App窺用家相片 檔案  索大量權限 IT專家:不符比例
58 個回應
3c905x 2.0

https://newsstatic.rthk.hk/images/mfile_1560100_1_L_20201115155605.jpg
【本報訊】政府昨推出「安心出行」感染風險通知流動應用程式,但當中涉及的私隱問題一直惹人關注,就在流動應用程式推出首天,有網民及資訊科技界人士發現程式的Android版本要求大量權限,包括容許讀取用家手機內相片及媒體內容、檢視網絡連線等。數據科學家黃浩華質疑,為何「安心出行」功能不算多,但卻要求用家交出不成比例的權限,更提醒用戶要留意讀取相片或Wi-Fi權限要求,保障私隱風險。

https://hk.appledaily.com/resizer/kFM3vwxt-KoZp6MROCVB7sD7h2A=/802x534/filters:quality(100)/cloudfront-ap-northeast-1.images.arcpublishing.com/appledaily/Z4X6MXK7BRDQBCLJRJVQVVUA6Q.jpg
大埔多處貼出「安心出行」App的相關通告及二維碼,但未見有市民駐足掃描。

負責程式開發的創新及科技局局長薛永恒曾多次強調,明白市民重視個人私隱,又指所有出行資料只會存放在用戶手機,不會存於中央資料庫,不過昨有網民拆解「安心出行」應用程式原碼,發現iOS版本的權限要求相對簡單,例如要求開啟相機功能;Android版本則有多項額外要求,包括讀取用家手機的相片、媒體、檔案以及儲存空間、更改或刪除儲存體內容、檢視網絡連線及所有的網絡位置和權限等。

https://hk.appledaily.com/resizer/QXy1rp4wSA1NcvL7fH_4rXz7308=/802x1477/filters:quality(100)/cloudfront-ap-northeast-1.images.arcpublishing.com/appledaily/PN7MWKDFPNCVFD3T4YX6UDPWVI.jpg
「安心出行」App要求用家交出大量手機使用權限。

用戶不能查閱過往行蹤

記者下載並開啟程式,介面選項包括「進入」、「上車」和「報告確診或初步確診」,下方有收件箱,用作接收由當局發出的感染風險通知,程式未有讓用戶查看過往到訪紀錄的功能。掃描二維碼後,程式會顯示場所地點,離開時需要選擇「我現在離開」或「我已經離開了」,後者要求再輸入離開時間。

對於Android版本要求用家交出大量手機使用權限,資訊科技界選委、數據科學家黃浩華指,目前用戶不能在程式中查閱自己行蹤,但程式卻要求准許讀取用戶儲存空間,「佢睇到你啲嘢但你睇唔到」,做法奇怪。他又指程式功能不算多,「但又要咁多唔同權限要求,官方有責任解釋係點走出嚟」,認為若程式取用與功能不相關權限,開發商亦有責任,幸好該程式沒有要求用戶輸入敏感個人資料,但他仍提醒用戶,要留意程式讀取相片或Wi-Fi的權限要求,若手機被破解權限「咁就要好小心」。

https://gia.info.gov.hk/general/202011/11/P2020111100353_photo_1183844.jpg

創科局回覆查詢指,因程式需要使用相機功能掃描二維碼及的士車牌、將照片文字影像轉化為文字檔儲存、以及定時下確診者提供曾到訪場所資料,與用戶出行記錄比對再發通知,所以需要取得網絡存取、Wi-Fi連線、媒體及檔案、以及容許程式在背景執行等相關權限,強調設計該程式時以保障個人私隱為原則。


#good2#31    #bad#1  
標籤:
你預咗㗎啦下話?[sosad]


https://s.yimg.com/ny/api/res/1.2/2bxF7qZ_iAmHhNWSjKugrg--~A/YXBwaWQ9aGlnaGxhbmRlcjtzbT0xO3c9NTEwO2g9NjM3/http://media.zenfs.com/zh-Hant-TW/homerun/setn.com.tw/cc20851aa5154c2b8ca9579901a9d3dc
「安心出行」


O:-)dw
果然


https://scontent-hkt1-1.xx.fbcdn.net/v/t1.0-9/125190292_2766638486911525_4925154902428354141_n.jpg?_nc_cat=104&ccb=2&_nc_sid=8bfeb9&_nc_ohc=-bDxxC7f0asAX_DTp7x&_nc_ht=scontent-hkt1-1.xx&oh=0b0c590d9b79540186dd5b9dfefc8387&oe=5FD84F40


回望「Google地圖」權限… :Olm


唔犯法驚咩呀


https://s.yimg.com/ny/api/res/1.2/2bxF7qZ_iAmHhNWSjKugrg--~A/YXBwaWQ9aGlnaGxhbmRlcjtzbT0xO3c9NTEwO2g9NjM3/http://media.zenfs.com/zh-Hant-TW/homerun/setn.com.tw/cc20851aa5154c2b8ca9579901a9d3dc
「安心出行」

[sosad]


差唔多全部權限都要開晒畀佢 真係連屎眼都睇埋[sosad]


android要影相、load相同上網就要果的權限架啦
最鬼係「擷取執行中的應用程式」
呢個真係唔覺同佢個app有關係


我藍屍老母好開心咁話裝向左走向右走左[grass]cl


差唔多全部權限都要開晒畀佢 真係連屎眼都睇埋[sosad]

如果你有影過就會真係睇埋[photo] [flowerface]


我藍屍老母好開心咁話裝向左走向右走左[grass]cl

成件事好傻的嗎 唔係咩政見問題
班官日日說你 叫你跟佢個方法防疫 然後下面有班傻閪係咁奶呀奶 但班官自己就乜都唔跟 下面班傻閪又唔覺得有啲咩問題 淨係識話好好好[sosad2]lm


https://s.yimg.com/ny/api/res/1.2/2bxF7qZ_iAmHhNWSjKugrg--~A/YXBwaWQ9aGlnaGxhbmRlcjtzbT0xO3c9NTEwO2g9NjM3/http://media.zenfs.com/zh-Hant-TW/homerun/setn.com.tw/cc20851aa5154c2b8ca9579901a9d3dc
「安心出行」

我都係第一時間諗起佢地[sosad]


政府野係咁上下啦 [369]


國安做嘢啦


用Android真係要小心 好多app都好向左走向右走鬼 無防範意識就最好用iphone[sosad]px
最好就唔好裝政府推薦既app#yup#px

利申 an狗


老既唔識用,後生既唔用[369]


老既唔識用,後生既唔用[369]

#yup#


老既唔識用,後生既唔用[369]

一個老人家手機就出賣晒全屋企人


開發者懶得逐個搞, 先至一次過要求所有權限
但係如果有人有權用盡, 咁呢個講法就唔成立啦 #hehe#


用Android真係要小心 好多app都好向左走向右走鬼 無防範意識就最好用iphone[sosad]px
最好就唔好裝政府推薦既app#yup#px

利申 an狗

全部app唔比權限咪得
一定要果d 要用到就會再問你
例如影相


【安心出行】資科辦強調用戶行蹤資料僅儲存手機內 現有逾9,700個地點可供記錄

https://static02-proxy.hket.com/res/v3/image/content/2800000/2804436/lycn1116025_1024_1024.jpg
副政府資訊科技總監黃志光昨表示,「安心出行」程式目的是解決現時追蹤確診者行蹤時不夠精準問題,強調行蹤資料只會儲存手機內。(林宇翔攝)

港府推出的感染風險通知流動應用程式「安心出行」昨(16日)首日開放下載,市民到訪場所時只需使用應用程式掃描二維碼,便可自動記錄自己行蹤。副政府資訊科技總監黃志光昨表示,資科辦在5月已有概念開發程式,目的是解決現時追蹤確診者行蹤時不夠精準問題,強調行蹤資料只會儲存手機內;而現時有逾9700個公私營地點加入程式,只要場地多,就算使用人數不多,也可起保護作用。

黃志光說,程式的原意是精準記錄用戶到過的地點和時間,資料只會儲存在手機內,並會每日下載由衞生防護中心提供的確診者行蹤公開資料,在程式中作比對,提醒用戶風險,保護自己;一旦用戶確診感染,衞生防護中心會詢問過用戶後才取走程式內的行蹤資料,作緊密接觸者追蹤之用。他說,現時確診者追蹤依靠記憶,就算記得日子也未必記得時間,不夠精準,程式除幫助追蹤外,也能讓用戶知道自己在某段時間內是否與確診者同處,不會驚恐。

黃志光表示,資科辦在5月時見到Apple與Google一同開發追蹤技術,雖然認同概念,但其藍牙交換技術不適合本港使用,「你在地鐵車廂中接觸到20個人,行去另一個車廂又接觸到20人,但大家互相戴口罩,風險不大;技術卻沒有地點資料,只知道接觸40人,是否有用呢?」他又參考過新加坡政府推出類似的追蹤程式,但該國的程式,基本上令居民實名制進出場地,資料也會傳送至中央系統處理,放在香港或會有認受性問題,「防疫措施是否需要強制至如此?」,故認為不適合香港。

https://static02-proxy.hket.com/res/v3/image/content/2800000/2804436/lycn1116015_1024_1024.jpg
現時已有9700個公私營地點設有「安心出行」程式的QR碼。(林宇翔攝)
於是資科辦決定自行開發程式,起初先尋找的士業界商討,原打算印出QR碼讓他們使用,卻發現要全港1.8萬部的士都擁有獨立QR碼有難度,才改為現在影車牌方式。經過不斷試錯,資科辦在8月招標製作程式,而程式至今開發成本約為90萬元,經過向不同業界說服後,現時已有9700個公私營地點加入,包括銀行、商場及1000間食肆等,期望不同行業陸續加入。

被問到對港大感染及傳染病中心總監何栢良早上稱,程式須有全港一半人下載才有成效的看法,黃志光指程式的重點在於幫助市民保護自己,愈多人用就能愈精準地幫助追蹤,但就算使用人數低,只要用戶確實在使用也起保護作用,認為最重要是地點要多,不會設下載人數目標。政府會加強宣傳推廣,包括播放電視廣告、在14日檢疫完成後提醒市民下載,又歡迎創科界利用技術開發類似功能,商界亦可提供優惠吸引市民記錄。


另外,網上有人發現程式的使用權限包括存取用家的相片、媒體、檔案以及儲存空間、檢視Wi-Fi網絡、修改媒體資料等,被質疑權限過大。黃志光回應時指有關指控「似是而非」,強調不是事實的全部,又歡迎公眾搜羅更多有關程式的問題,讓他們可以改善。

https://static02-proxy.hket.com/res/v3/image/content/2800000/2804436/lycn1116016_1024_1024.jpg
黃志光說,應用程式商店有嚴謹的程式碼檢視過程,亦要求程式在使用高風險權限,例如相機時,需問清楚用戶意願。(林宇翔攝)

他解釋,「安心出行」會讀取程式的歷史紀錄,做法與銀行應用程式相同,是確保程式可以更新至最新版本,運行正常;而有存取媒體檔案等,他指程式需要取得相機和媒體權限,以拍下QR碼或的士車牌號碼,用作識別後該相片會立即刪除不會儲存在手機內,故需要存取和刪除的權限;至於開機就啟動、在背景運行和取得網絡及Wi-Fi連接資料,則是因為程式每日都會下載衞生防護中心提供的確診者行蹤公開資料,為節省用戶數據流量及能夠自動下載,才有相關設定。

他續說,Apple和Google的應用程式商店有嚴謹的程式碼檢視過程,亦要求程式在使用高風險權限,例如相機時,需問清楚用戶意願。


信政府,唔驚!


驚咩丫
用晒小米華為
咁唔洗裝都資料直送架啦


跳至第



  快速回覆 - 輸入以下項目

本討論區現只接受會員張貼文章,本站會員請先登入。非會員人仕,您可以按此加入為新會員,費用全免,並可享用其他會員服務。


上次光臨時間: 28/1/2021 6:55
今天貼文總數: 557 | 累積文章數目: 6,803,201

聯絡我們 | 服務條款 | 私隱政策 | 廣告查詢 | 職位空缺
Copyright © 2021 HKGolden.com. All Rights Reserved.