立即捐款

特區政府!你的科技水平太落後啦!

特區政府!你的科技水平太落後啦!

文:浩華@HelloWorld!

最近政府統計處及選舉辦事處均被踢爆發生電腦失竊事件,官員在接受訪問期間試圖淡化事件嚴重性,不過犯了兩個謬誤。

密碼不是無敵

千萬不要以為設定了密碼就能把風險降至零,今時今日坊間已有五花八門的暴力撞密碼的軟件,價錢由免費到100元美金不等,這意味著即使入侵者不是專業黑客,只是一個 script kiddie(指令小子)的話,也有能力把文件解密。另外,如果電腦作業系統沒有設置加密硬碟的話,那麼就更簡單了,黑客把硬碟抽出,直接把檔案複製到多部電腦,並同時執行密碼破解程式的話,視乎密碼本身的長度及複雜性,數個月完成解密不是天方夜譚。

一年不一定能使黑客放棄

如果電腦只是相對較短暫或敏感度較低的資料,例如當時薪水或是學歷的話,或許會放棄入侵電腦。不過試想想假如電腦資料包括個人姓名,住址或身份證號碼等,那情況就不一樣。假設當事人的年齡是20歲,壽命是80年,入侵時間是1年的話,問題已經呼之欲出,就是這一年的時間是值得花的。

電腦保安本來是一個以難度換取時間的學問,迫使入侵者放棄攻擊電腦的同時,亦爭取用家刪除資料及追兇的時間。與其在大氣電波粉飾太平,倒不如花點時間找出偷電腦的人並剷除資料。

作者為資訊科技界選委,以上只代表筆者的個人意見