《真相製造：從聖戰士媽媽、極權政府、網軍教練、境外勢力、打假部隊、內容農場主人到政府小編》中國如何監控香港的網路？｜話鹿讀冊

《真相製造：從聖戰士媽媽、極權政府、網軍教練、境外勢力、打假部隊、內容農場主人到政府小編》中國如何監控香港的網路？｜話鹿讀冊

本文摘自第五章： 2020 ＠中國

第二節《建牆擋水──中國與港府如何在香港進行網路監控》

二○一九年六月因為參與反送中遊行被捕，還在念大學的Lawrence（化名）遭關押四十八小時，被釋放後的第一件事，是從網路上「撤退」。他刪除社群媒體上所有貼文、凍結帳號，並通知所有對話群組把他踢除，他說這是手機被警察取走後的標準程序，是為防止警察透過他的人脈網絡，滲透進自己的朋友圈，或甚至用對話紀錄將朋友「定罪」。

「（被捕之後）我失去了所有的社會連結，三、四個月不使用社群媒體，」Lawrence稱，在警局裡，香港公民雖能依法拒絕提供手機密碼，但警察常以恐嚇威脅，或強迫臉部、指紋解鎖，甚至用破解軟體等方式，強行進入尚未定罪的民眾手機，收集數據，並摸清每個被捕者所參與的對話群組、訊息來源，「警察就是這樣在Telegram布下監控網的，」Lawrence形容。

直到一年後，他才慢慢開始在網路上浮出，重新走上街頭。現在的他不再用真名上網，手機號碼也是不需登記實名的預付卡，反送中運動一週年後，他還多了一個新身分：網路安全顧問。他將自己的經歷發在Telegram裡傳播，他說這是提供港人「一個保持安全的機會」。

「現在大家都在想辦法保護自己，」時任香港立法會議員、互聯網協會創會主席莫乃光告訴我說，反修例運動開始後，香港民間對於網路自由消失的憂慮逐漸升高，非營利組織、學校、社區、新聞記者，紛紛提出資訊安全培訓的需求，資訊背景的專家學者，也開始提供各種義務課程和互助服務，Lawrence只是熱潮中的一員。香港中文大學新聞傳播學院助理教授徐洛文也說，他的學生，現在連加入私密的對話群組都要考慮再三，「每個人的社交網站頭貼都換成黑的，名字也都是假的，我有時都不知道誰是誰了。」

網路監控改變了香港的民主抗爭模式

反送中一週年前夕，二○二○年五月二十一日晚間，中國人民大會將跳過香港立法會、制定港版《國安法》的新聞曝光，一小時內，「VPN」一躍成為香港地區搜尋關鍵字榜首。二十四小時內，香港人下載量最高的App，前十名有七個都是用來藏起自身位置的VPN程式。

如Lawrence般把實名的自己從網路上撤退，從公開的社群平臺、論壇，轉往私密的小群組，甚至非網路的溝通方式成為流行。「過去我們很容易跟陌生人一起合作，搞運動，現在沒辦法了，都必須是認識的，才能一起做事，」一名參與抗爭的學生告訴我們。

「就算是在Telegram上，大型的頻道不再是大家討論的地方，大家各自帶去不同的小組討論，然後再把結果帶回來。反正就是做了心理準備，任何大一點的頻道都有警察在監控就對了。」另一名運動者說，他們也為「斷網」做準備，備好廣播電臺或其他不仰賴網路的溝通工具。還有人成立事實查核頻道，有人提供資安建議，有人擔任第三方認證角色，媒合需要「義載」的運動者跟志工司機。

以無大台、去中心化網路通訊而持續至今的香港抗爭，在一年後風景已不同。

過去做為人們討論中心的香港匿名論壇「連登討論區」（LIHKG），也被使用者發現有操作風向、散布假新聞的有心人士介入。在二○一九年運動一開始，即有大量新使用者註冊，試圖影響平臺風向，讓連登祭出新規，替新使用者設下發文限制。即使如此，有心人仍能以買帳號、網軍推文等方式，在平臺上干擾、帶領政治討論。

「（二○二○年）五月二十七日的遊行前一晚，就有一些文章在相近的時間出現，說上街無用啊、該放棄了啊的論調，但現在大家變聰明了，連看到蔡英文要放棄香港的假訊息，都懂得去找原文，那則假訊息一、兩個小時就沒人理了。」一名來自香港的大學生說。

牆國與水，兩方在網路上的對戰一路演變，但當中國人大決議制定港版《國安法》草案一出，態勢幾乎已定，此舉被視作一國兩制的終結，也被認為是香港網路自由消失的號角。「你要怎麼把香港青年變成愛國愛黨的小粉紅？除了教育，就是從關閉自由網路開始。」莫乃光預測。但香港的電信服務和網路服務高度國際化，不像中國只有中國籍的電信服務商，透過過濾以監控網路資訊的網路長城，短期內無法在香港實現。

震懾、強攻與審查

要在沒有城牆的地方控制網路，面對的又是以Be Water為特色的香港群眾運動，反修例運動開始後的一年，港府與中國政府祭出各種威嚇、監控與審查手段，建牆擋水。

首先是震懾戰，最直接的手法是網路起底。不論是反對港府或支持港府的兩方，在過去一年，皆大量對「敵對陣營」起底，透過新聞畫面、直播或街頭的親手拍攝，將香港警察或是抗爭民眾的照片與個資公布，讓當事者甚至家人感到害怕而不能行事。

根據港府的資料，二○一九年反修例運動開始的四個月，就收到約一千五百件與起底相關、關於隱私侵犯的申訴，其中有四成申訴與警察人員和其家人有關。為保護港警權利，同年十月二十五日，香港律政司及警務處處長向高等法院申請的臨時禁制令中，包括禁止對警員起底，並要求撤下網上所有透露警察及其家人隱私的訊息。直至年底，法庭修訂禁制令，將保護範圍擴展到特別任務的警察。

另一方面，同樣也在兩方對戰中被起底的抗爭民眾，他們的隱私權卻顯然不被港府重視，他們被起底的資料不但不在禁制令範圍，還面臨成為中國政府黑名單的風險─網路上幾個超過十萬人的群組、頻道，要群眾將抗爭者的資料和照片傳上中國國家安全機關舉報平臺（12339.gov.cn），舉報為威脅國家安全的罪犯。更具爭議性的是，這些群組中流傳的起底照片，有些在事後被證明是來自警方所取得的抗爭錄影，或記者拍攝的存證照片等。

震懾的手法，還透過港府申請的禁制令，大規模對所有香港民眾襲來。港府在二○一九年十月底向高等法院提出的禁制令，包括一項禁止任何人於網上（包括連登及Telegram）發布或轉發任何促進、鼓勵、煽動使用或威脅使用暴力言論的要求。對此，香港互聯網協會透過群眾募資在同年十一月提出覆核審理，希望能擋下形同言論審查的禁制令，但高等法院雖然要求文字調整，卻沒有撤回禁制令。

發起司法覆核（司法審查）的香港互聯網協會主席鄭斌彬告訴我，禁制令對網路平臺業者、對話群組管理者的刑責描述模糊，不只影響連登及Telegram，更是對網路服務供應商、論壇管理者和一般民眾造成全面性的心理恐嚇，讓大家時刻戒慎恐懼，擔心因平臺上的言論而招致刑責，他以完全審查的「封網」前兆形容之。

禁制令發布後，民間已出現不少因分享遊行心得而被抓，或開設Telegram頻道而引來警察上門的事情。二○二○年五月，區議員岑敖暉也收到警方警告，要他刪去Facebook貼文，否則就是煽動暴力。「它不一定實質上可以提告，但它要你恐懼、自我審查，希望你會自己害怕，自問『我真的要說這個嗎？』」香港網路安全倡議者鄺頌晴說，這如同港版的白色恐怖，讓與示威相關的言論從網路上消失。

一位熟悉香港資訊安全法律的相關人員告訴我們，逮捕民眾除了威嚇效果，關鍵是警方能以蒐證為名，藉機沒收被捕者的手機，「我看到的時候數字是三千（支手機），現在一定更多。」這些被沒收的手機，警方再以第三方技術破解讀取，或發出搜查令，讓他們「有權」搜查手機內容，展開資料蒐集跟滲透。

曾任香港眾志（已解散）祕書長的黃之鋒是其中一例。他於二○一九年八月底因包圍警察總部被捕，手機被扣留在警方總部，而後警方向法庭申請對警方總部辦公室的搜查令，以此「合法」破解存放在總部內的黃之鋒手機，做為後來向法庭提告的物證。手機的主人黃之鋒，是在法庭上看見被舉證個人訊息才恍然大悟。

禁制令外，港警也向法庭申請搜查令，前往Facebook香港辦公室，要求存取香港眾志成員周庭的Facebook粉絲專頁的追蹤者資料、IP地址及帳戶活動紀錄等。即使因資料由美國公司持有，Facebook以美國法律拒絕港警索取資料，但已成功造成民眾恐慌，紛紛對周庭退讚，日減數千，港警又下一城。

震懾之外，是強攻。「其實我們被當作目標也不是什麼奇怪的事。」還在大學念書的Steven，在Telegram上收過幾次不明連結─關於「黑警」的資料，或其他與香港示威相關的網址─他點過幾次，後來才請資安人員查看，原來是釣魚連結，點下之後會自動安裝病毒，讓寄件者得以遠端監控、讀取、甚至操作Steven的手機。他也說，自己用Zoom遠端上課，用學校信箱登入，但隨即就收到有不明人士試圖登入信箱的通知。

「釣魚郵件一直都有，（附檔）表面上看起來是一份文件，但就是木馬程式，按下去之後就開始安裝了，」由科技界人員組成的倡議組織「前線科技人員」，五年來提供香港民間團體資訊科技相關的訊息與訓練，時常收到媒體、運動分子、議員等的求助，他們告訴我，釣魚郵件的成效，端看使用者是否在網路上透露太多資訊，假設使用者在Telegram上聊天時說了太多關於自己的事，包括住址、職業、興趣、喜好、最近的活動等，就很容易成為有心人設計釣魚郵件的依據，製作出當事人願意點開的內容。通常來說，發出釣魚郵件、植入病毒，是為瞭解目標內部運作、進一步掌握動態，是有目的性的攻擊。

用騙的之外，也有更直接的網路攻擊，例如來自中國的「大炮」DDoS攻擊，二○一九年不斷地攻向連登。美國AT&T Alien實驗室的安全研究員多曼（Chris Doman）接受《美國之音》（Voice of America）採訪時解釋，北京發動「大炮」攻擊，是要徹底擊垮連登，癱瘓民眾分享訊息、協調、組織抗議活動的資訊中心。

阻斷資訊的攻擊也針對意見領袖、分眾媒體、私人群組。二○二○年四月，香港中文大學的電臺、學生會、社會科學學會社交媒體帳號接連被駭，多次發現有不明人士試圖登入帳號，大量刪除半年來針對反修例運動的相關報導貼文。在中大校園電臺被駭的事件中，還發現一筆來自中國廣東省桂州鎮的登入紀錄。Telegram頻道也是被攻擊的標的，從頻道管理者被捕，到直接封鎖頻道，都是香港的現在進行式，採訪期間，我所在的一個Telegram頻道，就收到被封鎖的通知。

網路攻擊的成敗關鍵：個人隱私

威嚇、駭入、癱瘓、封鎖之下，人們Be Water的精神發揮在更零散的群組，或回到真實的人際關係中。只是，對於開放、去中心化的運動來說，「被滲透」成了面對極權政府時的弱點。

「對方知道我們是這樣聯絡的，這就是無大台之下的弱點，」Lawrence說，支持港府者、建制派或中國網軍，以假的粉絲頁、假的社交帳號出現在各大網路平臺中，佯裝成抗爭者加入討論。

Steven傳給我兩張疑似為共青團成員所在的Telegram頻道截圖，裡頭他們討論著如何以激進的方式，引起抗爭者與泛民陣營的分裂，號召群組成員扮演「熱血公民」鼓吹激進的抗爭。「總之擋不住、刪不完，就發假新聞吧，」一名「前線科技人員」的志工如此評論背後的有心人。

無論是什麼樣的手段，圍繞著網路進行的對抗，成功與失敗的關鍵最終都與個人隱私相關。從路上的監視鏡頭、公共Wi-Fi到社交帳號的登入資料，這些屬於每個人的數據和隱私，如果被政府掌握，則前述各種攻擊手段，都將大幅提升「效能」。

例如，港府衛生單位為防止傾倒垃圾而設的三百支監視鏡頭，若做為警方為抗爭者建檔的影像，從此影像收集便不必再仰賴網路上的起底行動。又例如警方若能取得臉部辨識技術，即時地透過智慧燈柱，辨認街上的行人身分，就能做到實體空間的監控。或是港人在各種網路使用上留下的數據，如果被移轉至中國建檔，未來就不必仰賴民眾上國家平臺舉報。

以上所述，是已經發生，或是港府有能力做到的事。根據莫乃光的問政紀錄，他發現警方在街頭抗爭的日子，會向衛生單位提出影像紀錄的存取要求。而《彭博商業周刊》（Bloomberg Businessweek）的報導2也發現，香港政府已購買使用澳洲企業iOmniscient臉部辨識功能至少三年，港警藉由操作軟體，可自動掃描影片，將拍攝到的人臉與警方資料庫配對。

而港人數據移轉至中國使用，根據香港政府在移交中國管轄前訂下、全亞洲第一部《個人資料（私隱）條例》的三十三條，禁止將香港公民個人資料移至香港以外的地方，除非獲資料當事人書面同意、或該地方與香港有相同的隱私保護；只是三十三條至今沒有啟用，香港人在數據隱私上確保一國兩制的機會，至今仍未實現，《國安法》實行後，數據自主、個人隱私安全就更沒有機會實現了。

「這是把中國的手法套用在香港，並包裝得很漂亮，」鄺頌晴批評，從管理車流、禁倒垃圾到智慧燈柱的實驗等，都是因為港人與政府間失去信任，而港府使用大眾數據的方式又不透明公開，於是引來民眾懷疑。二○一九年引起軒然大波的智慧燈柱，二○二○年在公聽會上宣布，不再安裝視像鏡頭，改以熱偵測為主，但又因熱偵測仍具有監控人身行動功能，在美國已有被禁用紀錄，依然引起民眾不滿。


科技業出身的莫乃光，在擔任立法會議員時是最常向港府要求提出數據使用紀錄的議員。他無奈表示，不管是實體世界還是網上，港府對他的提問，大都忽略或以「沒有紀錄」回覆，「不可能沒有record，香港是有多大？」他氣憤地表示，沒有法律規範政府如何使用數據，更沒有法律要求政府留下紀錄。

加上一國兩制下非民主的治理，即使他身為立法會議員，也無法監督政府使用數據的方式；如今數據二字又高度政治化，雖然香港民間從二○一四年左右便推動政府開放資料，仍處處碰壁。「我們的政府不會想要開放透明來取得信任，他們的老闆不是我們，他們（給人民）的答案是更多控制，以取得中央的信任，」莫乃光嘆道。從數據開始討回人民的權利，在港版《國安法》頒布後，是難上加難，但從數據開始守住人民自由，卻也是他們利用既有法制，必須展開的抵抗。多年來推動個人隱私保護和數據自由的香港中文大學助理教授徐洛文也同意，即使港府加快油門，從放出網路實名制、假新聞法的風聲到確立《國安法》來威脅香港的網路自由，他們也必須以現下仍有的公民權利，來守住每個人的數據自主、保護隱私。

這樣的防守，不只是針對公部門，對私人企業也相同。「你要很小心，你給了多少資料給Twitter、Facebook，你的小細節被政府知道，你會有麻煩的，」鄺頌晴說，一年過去，港人最大的體悟是「民主運動的前提，資訊安全是必須的」，而守住每個人的隱私和數據，正是守住安全的第一步。畢竟一國兩制若因《國安法》頒布而告終，香港若也適用中國《網路安全法》的原則，政府未來以國安為由，便能取用境內所有使用者在各家私人網路平臺的數據。

根據Google統計至二○一九年上半，與Facebook統計至二○一九年下半的公開資料，港府對兩家平臺業者索取使用者數據的申請次數，皆創下歷史新高，面對來自中國政府益發緊抓的手，鄺頌晴認為，牆國與水的對抗因《國安法》的到來進入新的階段，「即使是本來親中的人，他們現在會想，自己不能再用Netflix、Facebook、WhatsApp，是要用微信了？！中國這一步是把這些潛在的情緒都推了出來。」做為反政府、反親中的一方，她對香港維權運動的持續並不悲觀，問她這些方法是否只是徒勞，受訪的香港人沒有時間往這裡思考──他們持續為保有香港的隱私和自由、不失去自救的能力而努力著。

 

本文出自春山出版《真相製造：從聖戰士媽媽、極權政府、網軍教練、境外勢力、打假部隊、內容農場主人到政府小編》一書。

 

本書作者：劉致昕

臺南人。政大外交學系畢。寫字跟開咖啡店的人，試著在兩件刻苦的浪漫中完成一些實際的事。

曾任《商業周刊》記者、《金融時報》（Financial Times）駐臺助理記者，現為《報導者》副總編輯。

曾獲獎項：金鼎獎、卓越新聞獎、人權新聞獎、亞洲出版協會大獎、吳舜文新聞獎。

contact：realityisbusiness@gmail.com

podcast：真相製造。