保密 事在人為

在說今日的正題之先，實在忍不住對明報的社評又要取笑一番。

明報的社評真是日日新鮮日日甘，文章水平低下不再講，今天還玩自膠。自膠者，自己攞來膠也，對於不明白的事情胡亂作專家，落得硬膠的下場。今天明報以「警方泄機密性質嚴重 應禁用Foxy處理機密」為主題寫了一篇社論，我驟眼看下去己覺得有問題：警方何時使用過Foxy處理過機密？最多是不小心經Foxy泄漏機密。

內文貫切一向的水平：頭三份之二乃支離破碎的新聞報導，但仍多次使用「使用Foxy而泄密」的字句。另有一段則扮專家介紹Foxy是甚麼。(20歲以下的有誰不知？要在社論講？)最後，終於出現驚為天人的一段：

Foxy共用軟件上下載的功能，從連串事件證明若用以處理機密的公務資料，風險甚大，絕不值得，因此，政府應該嚴令禁止用Foxy處理機密的公務資料和涉及私穩的資料，同時訂明哪些員工獲授權可以下載資料回家，以免出現政府機密檔案、市民私隱資料通街跑的情况。

這段文字揭露了原來明報的編輯連事件發生的始末，Foxy的原理和泄密的原因都通通不知。警員是因為攜帶了機密文件回家處理，因為家中電腦安有Foxy，在沒有正確設定權限的情況下不知情地泄露了 (或意外分享了) 該檔案。而明報的編輯卻誤以為警隊使用Foxy軟件來 (傳送？怎樣的處理？是用來編輯還是警員要分享他們？) 處理機密文件，以為Foxy是警方人員使用的工具。這些問題其實看多些新聞也知道，問一問家中的兒子也會知道。一份最有公信力的報紙出現如此低級錯誤實在令人惋惜。

今日的星島日報的社評同樣以Foxy泄密為題，可是人家真的是社評，不是一份出錯資料的新聞稿。

===== (分割線) =====

要解決上述保密的方法不是沒有，就是要視乎警隊有沒有決心去做。(在香港，警權可以很大的！)

• 禁止警員將機密資料帶離警局和教育 (及其他紀律性措施)
  優：簡單
  劣：無效，因為很多時候人員有法不依，執法也不嚴。也不可能監察。另外，對那些真的很勤力的警員可能做成不便。
• 禁止警員在家中電腦安裝Foxy或其他分享軟件
  優：簡單
  劣：無效，因為警員的家中的電腦更加不能被監管。有時電腦裝了分享軟件他可能也不知道，家中電腦的保密也比較差。我在做Internship時公司也講明不準在電腦安裝第三方軟件，但絕大部份人也安裝了。
• 限制可攜帶機密文件的人員級別 
  優：簡單 ，因為現時好像初級人員也能隨便動用這些資料，他們的警覺性也較低。
  劣：要出事的還是會出事。
• 派發手提電腦給要處理機密資料的警員，限制機密文件僅能在該電腦上處理 
  優：利用官方的手提電腦，警方可以透過系統禁止他們在該電腦使用互聯網及安裝任何軟件，同時又有了可攜性，一舉數得。
  劣：可能較為昂貴。此外，由於有了硬件的規限，部份沒有官方手提電腦的人便不能使用。官僚作風亦可能使派發電腦的程序較慢，影響效率。
• 使用網上軟件平台處理機密文件
  即是使用類似Google Documents...等等的軟件分享技術在網上 (或經VPN等)處理該文件。
  優：可攜性最高。資料保護也做得比較安全，因為檔案本身可以不用離開警方的伺服器而被處理，且每個人也可以隨時擁有檔案的最新版本
  劣：技術可能未太成熟，檔案格式可能限於MS Office，Flash等。操作可能較慢。

以上眾多方法我最喜歡的都是第五種。不過最緊要的還是機制的更新。令天有Foxy，明天可能有另一種新分享程式，警隊除了取締BT做了世界第一之外，對自己內部指引的更新也要更與時並進。