遊戲機暴露用家私隱
電子遊戲機於上世紀七、八十年代興起,當時大多的是攜帶式小型遊戲機,又或電視遊戲機。筆者年幼時,數字機、打怪獸機風靡一時。這些遊戲機的特點是完全獨用,對使用者沒有收集任何敏感資料,即使有收集用家行為都是「在地」,沒有任何資料可離開遊戲機。今天的數碼聯繫世界,電子遊戲性質截然不同,遊戲絕大部份都牽涉各種聯繫,遊戲機盒全部要求連上互聯網。即使一個看似獨用的遊戲,一旦下載軟件,其背後可能有各種詭異行為。很可惜不少人只顧打機玩樂,忽略資訊安全及私隱。另一方面是當中隱患不容易察覺。外國就有一個案例,某名人不希望地址曝光,聘請專家設計整套保障私隱方案,最後地址還是曝光,經資專家抽絲剝繭才發現曝露住宅位置的竟然是遊戲機,原來遊戲機自動掃描Wi-Fi,並將尋找到Wi-Fi的SSID及強度上傳伺服器。由於遊戲機有大量使用者,伺服器長期收集資料,早已透過各種渠道整合出Wi-Fi SSID的位置。當遊戲機掃描到附近Wi-Fi的訊號,即使你不提供位置,伺服器已經知道你大概的位置,若果收到多個Wi-Fi,利用訊號的不同強度更精準定位。某些中國大陸製手持遊戲機更有GPS,直接了當取得用戶位置。今天絕大部份遊戲機不再設有物理連線,強迫使用Wi-Fi。你在哪裏打機,若不採取適當行動,伺服器一清二楚。若你鄰居擁有遊戲機,他不注意安全並早已奉上位置資料,他的遊戲機掃描到你的Wi-Fi網絡,你的Wi-Fi網絡位置亦曝光。
私隱威脅容易被忽略
除了隱秘地取得使用者的準確位置外,遊戲軟件及硬件還收集大量資訊,取得使用者身份亦是輕而易舉,對個人私隱及資訊安全構成風險。要玩遊戲,用戶先登記資料,當中可能有敏感資料,提供電郵地址更是最低要求。中共有法規指定所有公民參與網上遊戲必須使用實名登記。不少遊戲直截了當要求位置,一些AR遊戲要求極準確位置,遊戲進度等同用戶行蹤紀錄。遊戲大多記錄用戶IP地址,甚至打印裝指模,利用IP追溯位置。很多遊戲需要「課金」,即付款購買特殊工具又或遊戲未能過關原地繼續,遊戲商可能取得實名的付款資料。遊戲以觀感刺激優先,投入網絡安全資源未知,帳戶洩漏及被黑客入侵時有發生。現在很多遊戲有視像、語音、社交功能,更可啟動記錄遊戲過程將資訊保留甚至上傳。不少遊戲以團體形式進行,參與者可能在網上湊合,用戶未必知道對方真實身份,但卻經過遊戲不斷溝通,不經意透露個人資料,音訊被收集。若與朋友一起打機,關係網可曝光。玩家安裝軟件時大多未看條款便按同意,要求權限更是全數給予,軟件取得用戶大量授權,並同意收集分享資料給第三方,進行各種入侵性廣告及用戶追蹤行為。色情遊戲大行其道,用戶身份洩漏面臨被勒索的風險。即使你不打機,你的家人購買遊戲機硬件安裝遊戲軟件,將相關風險帶入家居網絡,防不勝防。
不忘保護個人資料
所以不能只顧打機而忽略保障個人資料及數碼安全。應對風險分兩方面,一方面是軟體,安裝遊戲軟件前,先查清楚遊戲軟件的來源,製造商的背景,看看私隱政策,尤其是關於資料蒐集及分享。軟件要求任何權限,先作出合理懷疑,例如為何要求通訊錄及短訊。筆者建議在裝置設立另一最低權限的帳戶,只作遊戲用途,與其它所有軟件分開,甚至安排一部裝置作遊戲專用。登記遊戲帳戶,避免使用任何個人資料及慣用的個人電郵。設定強勁密碼並開啟雙重認證。檢查軟件提供的私隱設定,選項應以保障個人資料為原則。遊戲完畢,即時收回所有權限,利用系統功能暫停應用程式。若要付款,應使用現金購買點數卡或匿名禮物卡,甚至使用加密貨幣。一旦不再參與遊戲,儘快將帳戶刪除。進行遊戲的裝置宜使用VPN。至於遊戲機硬件,檢查所有私隱設定,不使用時遮蔽鏡頭及收音設備。用戶可能無法在遊戲機上設定VPN,可能要將VPN裝在路由器,強制Wi-Fi連線使用VPN。在可行情况下應停止裝置自動掃描WiFi,若沒有如此選項,你要假設你的位置資料曝光。若閣下有高私隱要求,有必要完全避開使用遊戲軟件及硬件,並清楚了解家人遊戲狀況,甚至考慮鄰近周邊的威脅而立隱藏網絡。作為家長,應正確引導下一代,玩遊戲機適可而止,同時要留意資訊安全。
數碼時代,設備及資訊緊密聯繫,電子遊戲當然不會例外。今天的遊戲聲色俱全,極容易上癮,令人疏於防範而忽略箇中風險,引申的損失可由虛擬世界擴展至現實世界,甚至影響身邊的人,不可不慎。◇
----------------------
🎯 專題:中共海外升級攻擊法輪功
https://hk.epochtimes.com/category/專題/中共海外升級攻擊法輪功
----------------------
【不忘初衷 延續真相】
📰周末版復印 支持購買👇🏻
http://epochtimeshk.org/stores
🔔下載大紀元App 接收即時新聞通知
🍎iOS:https://bit.ly/epochhkios
🤖Android:https://bit.ly/epochhkand