資訊科技保安顧問的意見

多個立法會議員和政府的電郵密碼被一個瑞典網站公開，蘋果日報有如下報導。

藍天蔚從朋友傳來的電郵中，看到瑞典網站的資料，從網頁上的資料判斷，黑客明顯是進入了這些人的電郵server內取得login account同密碼，而不是憑猜測估中密碼再公開，也不應是hack了入個人電腦。因為，百多個電郵中，很多屬於同一個ip address，有很多機構，一次過被公開了多個電郵的密碼，而要在網上找到這些人使用的個人電腦去hack，其實不容易。

如果藍天蔚的估計不錯，那麼藍天蔚便要質疑這個自由黨的保安顧問馮先生的智商及IT的知識。打個比喻，現在是竊匪拿電鑽鑽壞了門鎖入了屋偷野，但這位「保安顧問」，卻告訴大家鎖匙不要四圍放！Come on，就算我將鎖匙吊在條頸，個竊匪都實入到黎，因為他拿電鑽。我們要做的，是要問樓下保安，為什麼他日夜坐在那裡，也會被可疑人入到大廈，還拿著電鑽鑽壞了鎖。

密碼也一樣，馮先生叫我們定密碼「用大楷的英文字母，配合標點符號等組成密碼，增加黑客入侵電郵時的難度」，但那是email server被入侵。email server被入侵，無論你個密碼幾長、包括幾複雜的符號和數字，黑客都能從web server裡的database拿到。改複雜的密碼，根本不是辦法。不要忘記，密碼改得太複雜，你會忘記。為免忘記，你要寫下，這樣反而增加危險性。

馮先生負責自由黨的server，正是樓下那個看更。他是最應該為這事負責的人之一，現在這樣混淆視聽，抵賴什麼「密碼只包括數字」，不知是否要騙過自由黨的高層不懂IT，將責任推卸給其他人。



立 會 議 員 電 郵 遭 入 侵
譚 香 文 ： 可 能 想 睇 有 無 選 舉 黑 材 料
【 本 報 訊 】 多 名 泛 民 主 派 立 法 會 議 員 和 民 間 團 體 ， 昨 日 發 現 電 郵 被 黑 客 入 侵 ， 部 份 受 害 人 的 登 入 名 稱 和 密 碼 ， 更 被 公 然 放 在 網 上 任 人 瀏 覽 。 有 泛 民 主 派 議 員 認 為 ， 黑 客 入 侵 發 生 在 區 議 會 和 港 島 區 補 選 前 夕 ， 可 能 是 有 人 想 透 過 入 侵 電 郵 ， 索 取 資 料 進 行 政 治 抹 黑 。 專 家 指 要 提 高 電 郵 的 保 安 性 ， 用 戶 可 用 大 楷 英 文 字 母 ， 配 合 標 點 符 號 等 組 成 密 碼 ， 增 加 黑 客 入 侵 的 難 度 。 　 記 者 ： 林 俊 謙

近 日 一 個 網 站 ， 出 現 100 個 聲 稱 是 政 府 部 門 和 駐 港 總 領 事 館 的 電 郵 密 碼 ， 當 中 包 括 來 自 政 府 新 聞 處 職 員 、 民 主 黨 資 訊 科 技 界 議 員 單 仲 偕 、 公 民 黨 立 法 會 議 員 吳 靄 儀 ， 以 及 該 黨 譚 香 文 、 湯 家 驊 的 職 員 、 自 由 黨 劉 健 儀 和 該 黨 4 名 職 員 、 民 協 、 香 港 人 權 監 察 、 民 陣 、 一 國 兩 制 研 究 中 心 ， 以 及 印 度 、 塔 吉 克 和 哈 薩 克 駐 中 國 領 事 館 的 電 郵 登 入 名 稱 和 密 碼 。
政 府 新 聞 處 回 應 表 示 ， 上 述 「 職 員 」 的 電 郵 戶 口 並 不 存 在 。 政 府 資 訊 科 技 總 監 辦 公 室 表 示 ， 近 日 並 無 收 到 任 何 有 關 黑 客 入 侵 政 府 網 頁 的 報 告 ， 又 指 政 府 部 門 一 直 都 有 適 當 的 網 上 保 安 。
民 協 昨 日 透 過 傳 真 表 示 ， 昨 日 收 到 政 府 資 訊 科 技 總 監 辦 公 室 的 通 知 ， 指 該 會 的 電 郵 疑 遭 黑 客 入 侵 ， 並 將 電 腦 的 密 碼 在 互 聯 網 上 公 開 。 民 協 強 烈 譴 責 有 關 行 為 ， 決 定 向 警 方 備 案 ， 及 全 線 暫 停 使 用 電 郵 通 訊 。

英 文 符 號 密 碼 較 保 險
公 民 黨 立 法 會 議 員 譚 香 文 表 示 ， 每 逢 選 舉 前 夕 ， 該 黨 電 郵 被 黑 客 入 侵 情 況 就 特 別 嚴 重 ， 估 計 是 有 人 想 在 區 議 會 和 港 島 區 補 選 前 夕 ， 透 過 入 侵 電 郵 索 取 資 料 ， 在 選 舉 進 行 政 治 抹 黑 ， 「 可 能 有 人 係 想 睇 電 郵 當 中 ， 有 冇 選 舉 黑 材 料 。 」
單 仲 偕 表 示 ， 對 黑 客 入 侵 不 感 意 外 ， 「 就 算 黑 客 睇 唔 到 ， 共 產 黨 都 一 定 hack （ 入 侵 ） 到 ！ 」 他 每 日 均 會 使 用 上 述 電 郵 ， 並 不 時 改 變 電 郵 密 碼 ， 以 加 強 保 安 性 ； 他 在 得 悉 事 件 後 ， 已 即 時 改 變 電 郵 密 碼 。

目 前 為 自 由 黨 處 理 網 上 保 安 、 資 訊 工 房 有 限 公 司 資 訊 科 技 總 監 馮 德 聰 分 析 ， 以 是 次 黑 客 入 侵 多 名 立 法 會 議 員 的 情 況 評 估 ， 假 如 有 關 電 郵 有 提 及 港 島 區 補 選 協 調 資 料 ， 「 好 可 能 已 經 畀 人 睇 晒 」 。 他 指 今 次 被 入 侵 的 電 郵 ， 不 少 密 碼 都 只 用 數 字 組 成 ， 如 果 市 民 要 提 高 電 郵 的 保 安 性 ， 可 以 用 大 楷 的 英 文 字 母 ， 配 合 標 點 符 號 等 組 成 密 碼 ， 增 加 黑 客 入 侵 電 郵 時 的 難 度 。