若强制社媒用e-KYC，专家忧引监控和泄数据风险

政府拟用e-KYC系统来禁止16岁以下青少年接触社媒，惟网络安全专家警告，交国民身份证资料给社媒平台进行身份验证，可能增加信息被滥用于监控的风险。

理大教授西瓦古玛（Selvakumar Manickam）告诉《当今大马》，e-KYC的使用可能会消除线上匿名性，让当局或不法政府职员能将异议言论或贴文，追查到特定的身份证号码，而这些号码还包含更多用户个人资料。

“这也会产生寒蝉效应，用户因害怕被识别而自我审查。”

“跨机构的数据共享最终可能扩张成一个广泛的监控环境，公民很难选择退出或提出挑战。”

西瓦古玛（下图）也是理大网络安全研究中心主任。

通讯部长法米前几天表示，政府将从明年起禁止16岁及以下大马未成年人拥有社交媒体账号，以加强儿童在线安全。

法米指出，政府正在考虑的机制之一，是要求社交媒体平台实施电子化“认识你的客户”（e-KYC）验证，把出示政府所颁发的证件，如大马卡（MyKad）、护照和MyDigital ID纳入创建账号程序。

e-KYC，即电子化“认识你的客户”，是一种数字流程，利用生物认证和文件验证等技术，在线验证个人身份。

必须严格限制用途

谈到资料可能被滥用于监控的问题，Digital Ihsan创办人阿伦（Aaron Ikram Mokhtar）指出，在法律保障薄弱或监督有限的地方，这类风险会显著提高。

“任何集中存放身份文件和脸部模板的数据库，都可能被有意或在法律强制下重新用于监控用途，例如将脸部与账号比对、跨平台追踪用户，或识别示威者和批评者。”

此外，马大电脑科学与资讯科技学院讲师艾尼努丁（Ainuddin Wahid Abdul Wahab，下图）警告，如果缺乏防止滥用的规则，此举不仅无法减少滥用行为，也可能打击诚实发言。

他表示，系统必须设置严格的用途限制，并建议建立可独立审计的存取记录。

他补充，凡是将e-KYC数据用于安全目标以外用途的行为，都必须受到惩罚。

“像繁忙机场一样”

阿伦也担忧，一旦将身份证资料与生物特征数据集中整合，将成为网络攻击者特别青睐的目标。

他说，与一般数据泄露不同，涉及生物辨识的数据外泄可能带来永久性影响。

“如果社交媒体平台大规模收集e-KYC，一次泄露可能让数百万人的政府身份证与脸部生物数据曝光。”

“这会让风险从一般的骚扰（如垃圾信息）上升到终身的伤害，例如身份被盗用、恶意曝光个人信息（doxxing）及被定向监控。”

西瓦古玛表示，一旦发生身份盗窃，犯罪者可能利用这些资料申请贷款，或以别人的名义注册骡子账户。

虽然社交媒体平台会投资在加强安全系统并聘有专业团队，艾尼努丁指出，它们的系统本质上是为大量收集数据而设计，并需在不同应用程序、供应商与地区之间共享。

他以机场做比喻说：“（机场的）安保措施很强，但入口多、人手多，出错机率也会随之增加。”

“多个内部存取点和第三方整合，都可能成为薄弱的环节，除非受到极严密的控管。”

大马卡个资外泄屡传

马来西亚近年来频频发生国民身份证数据外泄事件，引发各界日益关注。

去年12月，暗网情报公司Stealth Mole曝光一宗疑似数据泄露事件，声称有1700万笔大马卡记录在暗网出售。

部分社交媒体用户指出，Stealth Mole分享的照片似乎是大马卡正面照，显示泄露的可能是e-KYC的资料。

同年2月，一个国际黑客组织声称入侵国家人口与家庭发展局，获取数太字节（TB）的资料。

针对类似事件可能重演的担忧，西瓦古玛分析，社交媒体公司本质上是门广告生意，其平台结构优先考虑的是用户参与度（engagement），而非安全。

他也提醒有“范围蠕变”（scope creep）的风险，担心企业未来可能在未取得明确同意的情况下，把e-KYC数据扩大使用到政治定向广告或监控领域。

吁改用“父母验证”取代

专家们建议，与其直接实施e-KYC，社交媒体平台应寻找更少侵犯隐私的方式保护未成年人。

阿伦主张，最好的办法是由家长或监护人进行验证。

“家长先通过e-KYC登录，再绑定孩子的账号，然后由家长批准孩子的使用权限。”

“如此一来，平台就不会收集孩子的资料，即使孩子自己没有身份证也能运作。家长也会参与其中，并且清楚知道孩子正在使用哪些社交媒体平台。”

艾尼努丁也支持这种做法，并称之为“仅限年龄证明”（age-only proof）。

他指出，，欧盟和英国的一些做法是依靠第三方年龄验证凭证，使平台完全无需存储身份证扫描件。

同样地，西瓦古玛表示，政府在强制要求上传完整身份证之前，应先转向探索更不具侵入性的验证机制。

“在没有绝对的技术与法律保障前，对集中储存身份证资料必须格外谨慎。”

延伸阅读：

史上最严重个资外泄案——到底谁中招？

输入IC即可截取个资，网民控诉税收局网“危险”

凭一组身份证号码，能查到你多少隐私？

禁青少年拥社媒非全面禁网，通讯部称不惩处家长

大马16岁以下未成年人，明年禁止拥有社媒账号

新世代沟通方式很不同，通讯部冀借网游培养爱国心

下令禁16岁以下者用智能手机？首相署称“假文件”

使人转向更不安全平台，Meta反对青少年社媒禁令

政府探讨社媒实名制，或限制16岁以下开账号

内阁拟禁16岁以下用手机，防社媒网游负面影响

张念群吁公众守法，勿传播校园命案未成年人影像

手机社媒乃校园不安全祸源，首相承诺将有果断措施