News «

News

開放實時交通數據助「紓困」

近來社會氣氛持續緊張，我和不少市民一樣，周末都減少出門。靠近示威地點的居民固然擔心會遇上警察清場而誤中催淚煙，但令大多數市民頭痛的其實是交通問題，萬一主要道路受阻，回家之路勢變得長路漫漫，影響遍及全港。港鐵近來除了「飛站」，亦會在示威前夕關閉部分車站，進一步加劇問題。周末自我「宵禁」實為無奈之舉，結果是減少外出消費，進一步傷及零售餐飲等小商戶。政府聲稱示威會影響民生的警告竟變成「現實」，責任誰屬卻有待商榷。澳洲查地圖App 交通實時更新我不是經濟學者或公共行政管理專家，但作為一個關注開放數據的研究者，我發現大型公共事件期間的公共交通管理，其實可以透過數據共享做得更好。先分享一件個人海外旅行經歷。去年夏天，我第一次到澳洲布里斯班旅行。如同世界其他大城市，我用某大型網絡搜尋器的地圖功能查詢公共交通路線，謹慎起見已在出門前查好，到車站後再確認一次，卻發現同一起點和終點的搜尋結果，幾乎每次不同。起初以為是起點位置稍微變化導致，仔細查看方見地圖路線中有標明巴士（包括需要轉車的鐵路等其他交通工具）的預計到站時間，如果有延誤或提前抵達，會有一條橫線劃去原時間並從旁顯示最新到站時間。換言之，搜尋結果會隨公共交通狀况而實時調整，提供當前最節省時間的路線組合。澳洲城市人口密度較低，私家車擁有率高，公共交通服務不如香港般頻密，轉車亦較複雜，錯過一班巴士會好「閉翳」，發布實時公共交通狀况有切實需要。深入了解發現，將巴士抵站時間、道路車流等實時交通數據開放予公眾及私營企業使用，逐漸成為世界各大城市的普遍做法，包括香港視之為競爭對手的新加坡。如果香港市民能夠隨時掌握交通狀况，面對當下困局亦可減輕對日常生活的影響。但實情又如何？九巴港鐵遲遲未全面開放數據實情是，截至本文寫作時（2019年8月末），香港實時交通數據仍未完全開放。香港傳媒及公民社會呼籲了至少5年，政府一直以巴士營辦商為私營機構協調需時，作為進度緩慢的辯解。直至今年上半年，運輸署才與新巴、城巴、大嶼山巴士及港鐵（部分線路）就開放實時到站數據達成共識，7月在政府網站「資料一線通」發布。但最大巴士公司九巴，以及港鐵較繁忙的港島、荃灣、觀塘等線路，則未有開放數據時間表。以開放心態調整管治思路儘管市民仍可透過各公司的網站了解最新情况，卻相當麻煩。坊間常用地圖或交通Apps的搜尋結果，亦未能關聯實時交通狀况，難以令人隨機應變。在社會恢復平靜前，市民恐怕仍要面對周末自我「宵禁」的困局。當局一遇危機，習慣於着墨民生經濟議題，透過派糖「紓困」，但緩解非常時期的出行困難，未必需要大撒金錢，關鍵是以開放心態調整管治思路。文：周穗斌（香港互聯網協會研究員） 2019年8月

RECRUITMENT FOR RESEARCH INTERNS

(Recruitment finished) Internet Society Hong Kong (ISOC HK) is looking for part-time interns for an open data project to evaluate the openness of datasets in Hong Kong. The interns are expected to work under the supervision of project researcher and coordinator to implement assigned tasks according to the research plan on a tight schedule. We…

Security Bootcamp 2019

Join us at the bootcamp to learn more about hacking skills and insights about the security industry! This event targets higher education students who have basic programming skills and are interested in security. Please refer to the below poster for more details. Register here!

BOARD OF DIRECTORS 2018 – 2019

Ben Cheng Charles Low Jacky Ng SC Leung Sang Young Edmon Chung Chester Soong May Yeung Edwin Chu Posts of the board directors are to be confirmed asap.

[明報專訊] 為何密碼不能重用？

為何密碼不能重用？為了資料的安全，電腦專家常說不要重覆使用密碼，但當我協助母親大人在手機安裝不同應用程式（App），並開設新戶口時，她都會向我抱怨太多密碼，根本記不下，然後問為什麼每次也要用不同的密碼，用單一密碼不是更方便等。理論上，每次你開一個新戶口，在設立密碼時，系統都會進行單向加密，簡單解釋是系統並不會把整組密碼，完完整整放在資料庫上，若運用得當，密碼亦難以從單向加密的字串變回完整的密碼。理論安全　實際上卻未必可是，並不是每個IT系統也做足該做的事，也有系統錯誤地把整個密碼存在資料庫，一旦駭客取得資料庫，而你又把同一組密碼用於銀行或其他聊天室上，駭客就可以輕易登入你那些戶口。哪麼如果我一直以來都是重用密碼可以怎麼辦？首先把重要的的戶口更改成其他不重複使用的密碼。重要戶口是指銀行，電郵以及通訊軟件等。銀行密碼的重要性我相信大家很清楚，只是較年長的人為了方便管理自己的密碼，往往忽略電郵和通訊軟件被黑客駭入的重要性。很多時候，電郵是重設密碼的重要渠道，獲得你的電郵登入資訊等同獲得很多其他服務的密碼，因為電郵可以直接重設的密碼，而通訊軟件如Facebook等被駭入，則可能被人利用散播病毒，甚至是行騙，而最後受害更可能是你最親的父母、子女或是親朋好友。密碼失竊　不可掉以輕心另外，不要以為密碼大規模失竊很少有，其實不時都能在新聞上，看到個人資料被偷取的個案，密碼被偷亦不少。想查閱大型戶口洩漏事件，可試試這個網站 https://haveibeenpwned.com ，而用家只要將自己的電郵輸入到這個網站裏，便可以查到用此電郵註冊的服務，有沒有曾被駭客盜取或者洩漏過戶口資料。一旦發現自己的電郵註冊的服務曾經在洩漏名單上，請更改密碼，避免有人以洩漏的密碼登入你的電郵，更改不同服務的密碼。若有能力做好以上兩個提點，聰明的讀者更可以走多一步，幫戶口開啟雙重認證。這就像是銀行保安編碼器，利用多一重一次性密碼，減低其他人進入你戶口的機會，這種一次性密碼可透過 SMS 或者驗證碼產生器獲得，而現時已有不少服務供應商提供雙重認證功能，例如Apple ID、Google、Microsoft等，詳情可以到各個服務上查閱。希望大家學會保護自己，否則最後損失的都是你和你身邊的人。文：楊婉翔（香港互聯網協會幹事）

NOTICE OF AGM 2018

FOR ISOC HK MEMBERS ONLY Notice of AGM and Election The Annual General Meeting (AGM) of Internet Society Hong Kong Limited will be held on 17-Dec-2018 (Monday). The Election of the Board of Directors will be held in the AGM. Five seats of the Board will be opened for election, with four seats for full member…

Important: KSK Rollover

Please read the below message from HKIRC Subject: ALERT: Urge Action on Root Zone Key Signing Key (KSK) Change (KSK Rollover scheduled on 11 Oct 2018) – 中文版本隨英文之後 – Dear Sir/Madam, We are writing to inform you of the schedule of root zone key signing key (“KSK”) change to be conducted by The Internet Corporation…

Events Supported by ISOC HK– August 2018

ISOC HK is supporting the following events: Information Security Summit Build a Secure Cyberspace Seminar Cybersecurity Consortium The Information Security Summit 2018 is a regional event with the aim to give participants from the Asia Pacific region an update on the latest development, trends and status in information security. Overseas and Local Experts from the industry will…

Recruitment For Research Intern

Internet Society Hong Kong (ISOC HK) is looking for part-time interns to conduct preliminary research for developing an index to measure open data in Hong Kong. The interns are expected to work under the supervision of project researcher and coordinator to implement assigned tasks according to the research plan on a tight schedule. We welcome…

【明報專訊】- 安全網絡﹕萬維網朝危險方向發展？

【明報專訊】今年是萬維網（World Wide Web，簡稱WWW）誕生的29周年，它的發明人提摩西·約翰·伯納斯-李（Tim Berners-Lee）在1989年3月13日，初次提出在一個平台上讓全世界的人自由分享資訊這個構想。這些年間，萬維網逐漸成長，從根本上改變了人們接收資訊和獲取知識的方法。而且，今年是互聯網的另一個里程碑——接上互聯網人口終在今年之內首次突破地球的半數人口。聚集於少數平台控制內容發表聽起來，好像現在就是互聯網的黃金時代，可是這名發明人沒有認為我們有什麼值得慶祝。他在萬維網的29周年生日，於英國《衛報》（The Guardian）刊登了一篇公開信，直接地指出萬維網正朝一個危險的方向發展。今天的萬維網非但沒有達到讓全人類共同、開放交流這個願景，反倒我們正在離開這個目標愈走愈遠。萬維網最初由很多不同的個體網站組成，網站在使用同一個協定之下獨立運作，除了遵從一些技術上的基本要求，並沒有一個人或者機構有權去決定什麼內容可以發布、什麼不可以發布。這一個去中心化的網絡，讓來自世界上不同地方、不同背景的人可以自由地交換信息，在這個沒有什麼規限並且權力分散的空間裏，可以容納各種多元的想法和文化。去中心化是萬維網的核心價值之一，可是，這個初衷正逐漸被遺忘。以前在互聯網上發表內容，要不是自行架設網站，就是到眾多小型平台去發表。如今，大多數的萬維網使用者都聚集在facebook、Twitter、微博等少數平台上，我們平日接觸到的大部分內容，都被這幾個平台包攬。即使你把文章刊登在自己的博客網站或小型網媒，要讓人看得見，你最後還得把它放到社交平台上。在萬維網上的權力集中到擁有這些平台的科技企業身上，這些企業有權決定什麼內容適合發表或者顯示在用者面前的次序，少數的企業正在決定我們社會中哪些意見值得被看見和被討論。剝奪無法上網人口學習機會當少數人坐擁極大權力的時候，總會出現問題。科技企業擴張，難免希望打開更多國家的市場，有些國家的政府非常了解這點，繼而威迫利誘科技企業向它們靠攏，以便它們進行網絡監控和言論審查。而資訊科技處理大量數據的強大能力，更令政府的監控和言論審查可以做得更嚴密、更有效率。更甚的是，有些人利用權力集中在少數平台的萬維網變成他們的武器。好像近年一些組織具規模地運用假新聞、假戶口「打手」或「五毛」，去影響輿論甚至選舉結果。雖然好些科技企業也留意到這個問題而做了一些改善，但企業終究也是為了利潤而不是為了公益而存在，單靠它們未必足以處理影響深遠的社會問題。最後還有另外一個問題。當我們愈來愈依賴萬維網去接收資訊和討論社會議題時，我們不能忘記世界上還有一半的人口無法連接到網絡上，而這意味他們都被剝奪學習、取得重要資源和參與社會的機會。有網絡和沒有網絡的鴻溝將會加劇社會不平等，雖然聯合國在2016年已經通過了把互聯網接入作為一項基本人權，但我們還有一段很長的距離要走，要達到這個目標，人們還需要投入更多的資源和關注，推行更多社區的公共連接計劃，讓世界上最貧困的人都有機會連上網路。這些問題都龐大而複雜，要找到答案並不容易。但正如伯納斯-李所說，我們應該視這些問題為程式錯誤（bug），就好像軟件和系統裏經常出現的問題一樣，它們是人製造出來，只要我們正視這些問題，要找到解決問題的辦法並非不可能。文：朱家昌（香港互聯網協會）https://news.mingpao.com/pns/dailynews/web_tc/article/20180328/s00005/1522173730963