從全世界對中國道歉的「熱潮」正視數位隱私的重要性

leafwind

研究所涉獵資訊檢索、資料探勘與機器學習|曾在 Appier 擔任軟體工程師,有五年以上資料科學產品開發經驗|熱衷於寫科普文章、分享心得。| Telegram 聯絡我
leafwind

警覺到可能會失去,才知道珍貴

反送中行動延燒成全球性的言論審查

香港反送中議題延燒了幾個月之後的某一天,突然 NBA、南方公園、暴雪、Tiffany 全部都掀起言論審查的軒然大波。

在這些事件之中,跟暴雪有關的是因為一位香港選手(聰哥)在直播中戴上面具大喊「光復香港,時代革命」,之後便毫不意外地遭到禁賽,連兩位主播都終止合作。

《爐石戰記》亞太區大師職業賽賽事裁決 — 《爐石戰記》 — 暴雪最新消息


全世界開始親自體驗這場言論審查遊戲

就像高空彈跳或潛水一樣,你大概知道那是什麼樣的狀況,也看了很多第一人稱的高畫質影片,但除非你自己親身體驗,否則你不可能知道那是什麼感覺。

同樣地,「被中國要求道歉」對於台灣人來說是很日常的事情;歐美鄉民與政客雖然原本可能早就耳聞這樣的行為,但卻未必親身體驗過,這次算是著實體會到「中國言論審查」的威力了。


暴雪拿了你我的什麼個資呢?

身邊朋友幾乎每個都開始在砍遊戲,身為工作跟 AI、巨量資料有關的工程師,一定會注意暴雪拿了我的什麼個資。

  • 電子郵件:必要,就是帳號
  • 姓名:你可以填假的,但很多人可能沒想那麼多就填了本名
  • 電話:兩次驗證需要,所以部分人給了
  • 地址:有這一欄,我記得好像某次為了寄送贈品有要求提供
  • 密碼:雖然理論上要用加密儲存,但實際上只有內部員工知道,如果玩家偷懶每個服務都共用密碼的話…
  • 付費方式(Paypal 帳號):猜測應該是用在遊戲內付費。

值得注意的是,暴雪預設行為會把你的姓名公開給所有人看到,如果你沒有去關閉,而是直接刪遊戲,那麼其他人還是可以知道這個玩家的真實姓名。


刪遊戲更要砍帳號,但個資砍得掉嗎?

畢竟暴雪是一間騰訊已經入資的遊戲公司,一旦開始進行自我審查,那保守地認為我的個資不受任何保障,也是很合理的推斷。

會這樣說是因為連臉書這間美國公司都洩漏過個資了,即使法律上他們不能這樣做,也無法保證實際上不會這樣做。

因此有些鄉民想要砍帳號來刪除自己的個資,有人翻到的確是可以的 Delete Blizzard Account – Blizzard Support,裡面提到個人資訊會被刪除,交易記錄跟遊戲資訊也可能永久遺失,不過「可能需要政府核可的身分證照片」。

刪除帳號需要身分認證似乎是合理,但是在受到中國言論審查的這個情況下,我想不會有人想要再提供更多的資訊。

畢竟申請帳號的時候並沒有給身分證,給了身分證代表我的人臉、ID號碼都有可能洩漏出去,這實在是很討厭又很好笑的事情。


美國鄉民的嘗試

有人就在這串討論詢問 how to delete blizzard account : Blizzard 有沒有方法可以不要給身分證照片?

鄉民也集思廣益地回應,有人說他把姓名、地址、生日以外的資訊都遮掉(因為那些資訊都是暴雪原本就有的)。

有人看了之後憤恨地表示:

Fuck, I blanked everything except my name and face. Fuck I shouldn’t have given them my face.(幫QQ)

也有人說暴雪的服務條款有載明不提供 13 歲以下的兒童使用,所以跟他們說你小於 10 歲之類,他們就會砍掉帳號了。

有人說他被要求提供身分證照片:

Blizzard want me to provide photo id to cancel my account, nice try China! – 6 hours ago

也有人說他沒有被要求身分證,或是只被要求簡訊認證;但我看到更多的留言是說簡訊認證疑似被太頻繁使用導致失效:how to delete blizzard account : Blizzard,至於是真的被大量玩家申請導致癱瘓,還是故意關閉這個服務,就不得而知了。


我的實驗:台灣無法使用線上服務刪除帳號

首先,前往 https://us.battle.net/support/en/help/wf/services/1328/1361 發送刪除帳號請求

這裡會看到有幾種方式可以驗證身分,有些鄉民說他驗證器無法使用,但我則是連選項都沒有,只有一個選擇:上傳身分證。

隨便找了一張圖片上傳看他會不會接受,結果是「這個系統不是給你的國家使用的」

所以就算能用驗證器或其他方式驗證,台灣人也不能使用美國的線上服務刪除帳號。

另外根據其他地方的消息,台灣應該可以找客服完成,有興趣請自己申請,但為了刪除個資,再提供更多的個資,是否值得?或許你的身分證比裡面的資訊還要貴重。


刪除帳號有用嗎?我們應該在一開始就更謹慎。

退一萬步說,即使暴雪宣稱他刪除了所有資料,我們並沒有能力真的去暴雪伺服器裡面調查真假;甚至為了要刪除帳號,有些人把身分證的照片都給了暴雪。

如果中共拿到了這些資料,以現在的技術,入境中國或是在境內被比對出來是完全做得到的。

更甚者,你的資料並非只能在你身上能發揮作用,也有可能拿來用在別人身上,怎麼說?

這樣想好了:會刪除帳號的人,一定也是中共特別想監控的對象,因此用這些人臉、個資與行為模式(遊戲記錄、消費記錄等),訓練出一個模型,找出一些特徵來辨認「潛在的高風險份子」,理論上是有可能的,只是精準度未必能達到要求。

但當中國收購了一間又一間的跨國公司,取得的資料越來越多之後,這件事情的難度會越來越低,這也是為什麼歐美很忌諱科技公司被中資入股、併購。

最好的保護個資方法,是從一開始就不要提供

這是我認為這次事件讓大家學到的一件寶貴教訓,在未來 AI 主導的集權/極權世界之中,提供任何資料之前請三思。

相關文章:  一卡通將用戶個資攤在陽光下的思考

您可能也會喜歡…

1 個回應

  1. Minz表示:

    從這裡開始探討個資問題真是太實在了QWQ

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *

這個網站採用 Akismet 服務減少垃圾留言。進一步瞭解 Akismet 如何處理網站訪客的留言資料