【翻墙问答】中港Safari用腾讯反诈 改浏览器及地区免数据送中
问:最近有香港用户发现,以往在苹果Safari浏览器使用的诈骗网站警告功能,由原本谷歌提供,改为由腾讯提供。这是一个相当荒谬的设定,因为以往曝光过不少协助中国政府进行黑客攻击的主机,都是腾讯所设立,而且腾讯一定会配合中国当局封锁网站。现行做法等同授权诈骗集团去侦查诈骗案。在这样的情况下,香港乃至其他地区受影响的用户,有甚么方法避免自己的资料被传到腾讯的主机?又有没有一个可以彻底解决问题的方法?
李建军:有人批评这项措施反映苹果向中国当局叩头。在Mac机上,解决的办法比较简单,那是乾脆改用Firefox或Google Chrome浏览器。而且原本除了一些涉及Mac系统内部的功能,大部分情况在Mac用Chrome浏览器可能比Safari更好用和流畅。因此,改用Chrome是最直接的解决办法。技术上,iOS版的Chrome都是采用谷歌去筛走诈骗网站。但这个做法仍有漏洞。由于iOS的独特设计,外人其实很难真正了解,改用浏览器后,Mac会否仍然有受腾讯技术干扰。
而另一个方法,就是将iOS设定地区改为中国和香港以外任何地方,例如台湾、日本或者英国,因为现时除却中港,仍然会使用谷歌作为Safari的防诈骗引擎。但这个同样不是一劳永逸的做法。由于香港暂时未有针对谷歌的网络封锁,所以这一招行得通,只要设定使用其他国家,就能摆脱腾讯诈骗网站警告功能。但未来iOS会否改变设计,迎合中国当局的不合理要求,针对谷歌采取网络封锁,就仍然有待观察。
问:Safari使用腾讯作为诈骗网站警告功能的引擎,除了会令GitHub一类网站被审查,以及香港人的私隐有可能外泄之外,还有甚么潜在问题可能造成威胁?
李建军:谷歌和腾讯都有本身的云端主机服务,将主机租予独立第三者。谷歌会对滥用行为采取行动,不会让钓鱼网站之类有问题的第三方继续在谷歌主机运作。腾讯的情况明显不同。举例,腾讯云如果在中国当局要求下要让钓鱼主机运作以收集用户资料,那腾讯会否向诈骗警告功能用户发送提醒,将在自家公司的IP显示为危险网站?这点十分之令人质疑。因此,苹果使用腾讯作为诈骗网站警告引擎这种做法,是置用户安全于不顾,难免打击香港用家的信心,因为以往不少人选择iOS设备,正是因为感觉它相对比Android来得安全,但现时苹果不断向中国当局叩头的做法是令人失望。
问:采用海外Apple ID能否避免到腾讯的入侵?
李建军:Apple ID 主要针对是iCloud以及App的审查问题,但这次Safari诈骗网站警告引擎,是独立于Apple ID以外,因此,就算你的Apple ID是美国或英国,如果你的手机所设定的国家是中国或香港,都仍难免受Safari中的腾讯反诈功能影响。在Mac,要避免这个问题最彻底方法是改用Chrome;在iOS设备,要彻底避免问题,最好是使用Chrome和改变所在国家地区两招双管齐下。
问:如果搭配VPN使用Safari,又能否避过腾讯的诈骗审查引擎?
李建军:由于采用VPN翻墙上Safari后,只要设定的国家仍然是中国或香港,则仍然会以腾讯的审查引擎作出反诈骗提示。因此,使用VPN是不能解决上述问题,用户仍然要更改所在国家。
只不过,VPN日后或许仍然有用,因为不排除苹果日后根据IP所在国家决定要用腾讯引擎,换言之,到时自行重设所在地区到其他国家也逃不出腾讯魔掌。
而另一点亦要注意,由于之前在谷歌搜寻「香港国歌」,出现的结果中《愿荣光归香港》排首位。因为该事件,香港政府不排除会封锁谷歌,假如这个情况真的发生,届时苹果用家如果不用VPN,恐怕都用不到谷歌的诈骗网站警告功能。因此,香港用家学会翻墙技巧绝对是有备无患。香港人过往未必需要学习如何翻墙,但现在随香港的高度自治不存在,香港仅有的网络自由还可以保持多久十分之令人怀疑,翻墙有可能成为日后香港人的必备知识。香港人要做更多的事,去充分保障自己的剩馀自由,因为香港警方不尊重人权的程度已经与中国无分别。