T客邦前進莫斯科：尤金‧卡巴斯基談網路隱私及史諾登事件

「稜鏡計畫」事件洩密者史諾登(Edward Snowden)依然滯留在莫斯科的謝列梅捷沃機場，卡巴斯基為俄羅斯最著名的資安軟體公司，國際媒體很自然的會將史諾登與卡巴斯基的創始者：尤金‧卡巴斯基(Eugene Kaspersky)做了相當的連結。

這次卡巴斯基的產品發表會選在莫斯科卡巴斯基新落成的總部舉行，主要是針對現代人擁有多種上網工具的multi-device需求，說明卡巴斯基新一代防毒軟體因應的策略。

▲發表會現場

不過整場發表會上，最引人矚目的當然是創辦者尤金‧卡巴斯基的出席。尤其尤金才在七月份稍早於倫敦舉辦的Infosec發表的演說中，指出目前的某些惡意軟體已經被懷疑幕後可能有國家級的資金在支持，網路犯罪也上升到軍事攻擊、間諜活動等級。因此，在在整場的QA中，所有的發問也幾乎都圍繞在網路犯罪、網路隱私等議題方面。

▲尤金‧卡巴斯基

以下就是尤金‧卡巴斯基針對現今網路所面臨的威脅以及隱私問題，所發表相關看法的整理。

尤金‧卡巴斯基談史諾登事件

【問：論及安全隱私的時候，我們會想到最近的史諾登事件，你認為史諾登做的事情是一種犯罪嗎？根據美國的法律，很明顯，史諾登是一個叛諜。你個人又怎麼看待這件事呢？】

(尤金‧卡巴斯基)

對於政治的問題，我們公司一貫的立場是不予置評。至於你問我個人的想法，關於史諾登的問題，這真的非常複雜。

沒有錯，我也問過我自己這個問題，但我至今並沒有找到答案。一方面來說，在現在這個世界上，仍然確實存在著恐怖主義的威脅。今天透過監控，或許的確可以消弭一些恐怖攻擊。而史諾登將這個消息揭露出來，會有多嚴重的後果，我無法判斷；但在另一方面，人們不想被監視，不希望自己的隱私被揭露，這是顯而易見的。

所以，這是一個非常非常難的問題。這不是非黑即白的問題，我相信我個人也不是有這個評判權的人。毫無疑問，恐怖主義的威脅是我們都要抵制的，我們不能看著恐怖事件發生。但一個國家為了對抗恐怖威脅，可以採取到什麼程度的手段去對付他，採用消極還是積極的態度，這個我無法回答。

【問:在史諾登事件後，使用者是否還能信任軟體公司，把自己的私人訊息交由某些軟體公司來掌控？】

(尤金‧卡巴斯基)

這取決於使用者自己的選擇，如果大部分用戶都接受由軟體公司來監控他們的個人資訊，那麼這種狀況不會改變，大家還是會選擇那樣的系統。軟體公司還是可以看到使用者的私人訊息，然後有可能把這些資訊提供給政府。

如果大部分的使用者都不願意自己的私人訊息被監視，也許這是一個發展的轉捩點，軟體公司可能需要針對更多人的需求，提供更多隱私方面的服務，這取決於使用者的選擇。如果更多人對於自己的隱私被監控感到生氣，世界可能會改變。

但是，讓我問一句，每個人都知道把私人資料放在Google上，Google就可以從中得到你的個人訊息。但是，有多少人因此不用Google了呢？這個狀況顯然沒有太大的改變。

【問：你覺得網路上的監控活動，是一種網路戰爭嗎？】

(尤金‧卡巴斯基)
我認為，還是有所差別的。我們現在說的網路監控，這種行為比傳統戰爭活動要容易得多。軍事上的戰爭是在一定的實體空間裡發生的，你要有場地、有人與人的接觸。但是在網路上，實體空間是不存在的，人與人之間也不一定要有實體接觸。

現在在網路上，網路的武器、間諜的定義，其實與一般普通上網的民眾之間的定義界線越來越模糊了。甚至一般網友，也可能很容易下載到極具有威脅性的駭客軟體，輕易做到專業駭客才能造成的破壞。

而比起網路戰爭來說，我覺得更該注意的是商業型的駭客。最近被發現的木馬、間諜軟體有越來越縝密的設計，攻擊也越來越複雜。原因在於在駭客這一行，笨蛋會被逮捕，而聰明的人則繼續留下來，改進他們的設計。他們的目標多半都在竊取銀行的帳號，而在技術與時俱進的狀況下，他們總會成功的。

（後面還有：尤金論社交網路隱私及比較系統安全性）