【港版健康碼】本港即將推行健康碼 有效性及透明度成推行隱憂

科技 13:51 2020/09/01

分享:

有本地科技業界專家表示,健康碼與感染風險App實為兩項不同性質的措施,前者可作為個人身份的認證,以及出入境健康申報用途。

原在7月初推出的「港版健康碼」延期推行,創新及科技局長薛永恒於日前表示,健康碼已準備就緒,但需待本港的新冠肺炎疫情穩定後才能推出。與此同時,局方下月試行「感染風險通知應用程式」,市民可透過掃描二維碼(QR Code)方式自願參與。有本地科技業界專家表示,健康碼與感染風險App實為兩項不同性質的措施,前者可作為個人身份的認證,以及出入境健康申報用途。

【健康碼+追蹤App】專家剖析感染追蹤App成效 QR Code難加密成隱患

【健康碼】「港版健康碼」可確保三地互通 個人資料收集有限

QR code本身是由一串無法轉換的數字組成,能夠承載不同資訊種類,包括數字、字母、位元組(二進制)以及日文、漢字等。其應用範圍廣泛,目前已經擴展到產品跟蹤,物品識別,文件管理等方面,同時延伸至電子支付層面,並可應用在現時的健康碼上,作為個人識別用途。

趨勢科技香港及澳門區顧問總監李浩然表示,QR Code無法加密是一個不爭的事實,故藉此作為個人健康碼存在一定風險。他解釋,QR Code是一項單向性產品,並無接收數據的功能,需要視乎其發行商的網絡保安應變能力。不過,坊間的QR Code設計一般都具有效時間,如15分鐘過後,該編碼就會自動失效,可確保資料免被盜用的問題,保障用戶個人私隱。

此外,由於中國內地及澳門地區早已實施健康碼制度,更會將個人病歷上載,方便醫護人員查閱。內地民眾可透過微信或支付寶等應用程式來儲存健康碼;而澳門則有專屬的政府應用程式,只需於系統登記一次即可隨時更新「澳門健康碼」的顏色和有效日期,其數據將儲存在背後的伺服器當中。

【懶人包】健康碼對外感染風險App對內 一文看清追蹤App運作原理開發情況

【健康碼】「港版健康碼」或推行在即 憑證有效期僅7天 

李浩然認為,港府首次推行健康碼,只會記載出入境所需的個人資料,例如姓名、性別、出生日期、證件號碼和聯絡電話,以及記錄醫療檢測機構名稱和有效的核酸檢測結果,作為出入境健康申報用途,但不排除日後可加入更多資料數據。

在資料儲存方面,他估計港府應會倣效澳門的做法,並由資科辦自行推出港版健康碼應用程式,確保資料不涉及第三方機構,而所有紀錄只會儲存在用戶手機內,政府也就無法掌握市民的行蹤。他又強調,雖然健康碼無法加密,但其資料只會在政府數據中心的伺服器端加密處理,防止資料外洩風險,可消除港人疑慮。

記者:施雯雯

開啟hket App,閱讀全文
緊貼財經時事新聞分析,讚好hket Facebook 專版
訂閱《香港經濟日報》電郵通訊
收取第一手財經新聞資訊 了解更多投資理財知識 提交代表本人同意收取香港經濟日報集團所發出的推廣訊息,你也可以查閱本網站的私隱政策使用條款