從全世界對中國道歉的「熱潮」正視數位隱私的重要性
警覺到可能會失去,才知道珍貴
反送中行動延燒成全球性的言論審查
香港反送中議題延燒了幾個月之後的某一天,突然 NBA、南方公園、暴雪、Tiffany 全部都掀起言論審查的軒然大波。
在這些事件之中,跟暴雪有關的是因為一位香港選手(聰哥)在直播中戴上面具大喊「光復香港,時代革命」,之後便毫不意外地遭到禁賽,連兩位主播都終止合作。
《爐石戰記》亞太區大師職業賽賽事裁決 — 《爐石戰記》 — 暴雪最新消息
全世界開始親自體驗這場言論審查遊戲
就像高空彈跳或潛水一樣,你大概知道那是什麼樣的狀況,也看了很多第一人稱的高畫質影片,但除非你自己親身體驗,否則你不可能知道那是什麼感覺。
同樣地,「被中國要求道歉」對於台灣人來說是很日常的事情;歐美鄉民與政客雖然原本可能早就耳聞這樣的行為,但卻未必親身體驗過,這次算是著實體會到「中國言論審查」的威力了。
暴雪拿了你我的什麼個資呢?
身邊朋友幾乎每個都開始在砍遊戲,身為工作跟 AI、巨量資料有關的工程師,一定會注意暴雪拿了我的什麼個資。
- 電子郵件:必要,就是帳號
- 姓名:你可以填假的,但很多人可能沒想那麼多就填了本名
- 電話:兩次驗證需要,所以部分人給了
- 地址:有這一欄,我記得好像某次為了寄送贈品有要求提供
- 密碼:雖然理論上要用加密儲存,但實際上只有內部員工知道,如果玩家偷懶每個服務都共用密碼的話...
- 付費方式(Paypal 帳號):猜測應該是用在遊戲內付費。
值得注意的是,暴雪預設行為會把你的姓名公開給所有人看到,如果你沒有去關閉,而是直接刪遊戲,那麼其他人還是可以知道這個玩家的真實姓名。
刪遊戲更要砍帳號,但個資砍得掉嗎?
畢竟暴雪是一間騰訊已經入資的遊戲公司,一旦開始進行自我審查,那保守地認為我的個資不受任何保障,也是很合理的推斷。
會這樣說是因為連臉書這間美國公司都洩漏過個資了,即使法律上他們不能這樣做,也無法保證實際上不會這樣做。
因此有些鄉民想要砍帳號來刪除自己的個資,有人翻到的確是可以的 Delete Blizzard Account - Blizzard Support,裡面提到個人資訊會被刪除,交易記錄跟遊戲資訊也可能永久遺失,不過「可能需要政府核可的身分證照片」。
刪除帳號需要身分認證似乎是合理,但是在受到中國言論審查的這個情況下,我想不會有人想要再提供更多的資訊。
畢竟申請帳號的時候並沒有給身分證,給了身分證代表我的人臉、ID號碼都有可能洩漏出去,這實在是很討厭又很好笑的事情。
美國鄉民的嘗試
有人就在這串討論詢問 how to delete blizzard account : Blizzard 有沒有方法可以不要給身分證照片?
鄉民也集思廣益地回應,有人說他把姓名、地址、生日以外的資訊都遮掉(因為那些資訊都是暴雪原本就有的)。
有人看了之後憤恨地表示:
Fuck, I blanked everything except my name and face. Fuck I shouldn’t have given them my face.(幫QQ)
也有人說暴雪的服務條款有載明不提供 13 歲以下的兒童使用,所以跟他們說你小於 10 歲之類,他們就會砍掉帳號了。
有人說他被要求提供身分證照片:
Blizzard want me to provide photo id to cancel my account, nice try China! - 6 hours ago
也有人說他沒有被要求身分證,或是只被要求簡訊認證;但我看到更多的留言是說簡訊認證疑似被太頻繁使用導致失效:how to delete blizzard account : Blizzard,至於是真的被大量玩家申請導致癱瘓,還是故意關閉這個服務,就不得而知了。
我的實驗:台灣無法使用線上服務刪除帳號
首先,前往 https://us.battle.net/support/en/help/wf/services/1328/1361 發送刪除帳號請求
這裡會看到有幾種方式可以驗證身分,有些鄉民說他驗證器無法使用,但我則是連選項都沒有,只有一個選擇:上傳身分證。
隨便找了一張圖片上傳看他會不會接受,結果是「這個系統不是給你的國家使用的」
所以就算能用驗證器或其他方式驗證,台灣人也不能使用美國的線上服務刪除帳號。
另外根據其他地方的消息,台灣應該可以找客服完成,有興趣請自己申請,但為了刪除個資,再提供更多的個資,是否值得?或許你的身分證比裡面的資訊還要貴重。
刪除帳號有用嗎?我們應該在一開始就更謹慎。
退一萬步說,即使暴雪宣稱他刪除了所有資料,我們並沒有能力真的去暴雪伺服器裡面調查真假;甚至為了要刪除帳號,有些人把身分證的照片都給了暴雪。
如果中共拿到了這些資料,以現在的技術,入境中國或是在境內被比對出來是完全做得到的。
更甚者,你的資料並非只能在你身上能發揮作用,也有可能拿來用在別人身上,怎麼說?
這樣想好了:會刪除帳號的人,一定也是中共特別想監控的對象,因此用這些人臉、個資與行為模式(遊戲記錄、消費記錄等),訓練出一個模型,找出一些特徵來辨認「潛在的高風險份子」,理論上是有可能的,只是精準度未必能達到要求。
但當中國收購了一間又一間的跨國公司,取得的資料越來越多之後,這件事情的難度會越來越低,這也是為什麼歐美很忌諱科技公司被中資入股、併購。
最好的保護個資方法,是從一開始就不要提供
這是我認為這次事件讓大家學到的一件寶貴教訓,在未來 AI 主導的集權/極權世界之中,提供任何資料之前請三思。