自 2022年3月1日起，根據《電訊（登記用戶識別卡）規例》香港市民在使用新的用戶識別模塊[SIM卡]之前必須在電信服務供應商完成實名登記，而現有SIM卡用戶須於 2023年2月23日或之前完成實名登記。否則，未登記的SIM卡將被停用，該規例開啟了政府監管互聯網上行為的新趨勢。這讓市民開始擔心政府什麼時候開始規範互聯網上的行為和實名登記，信息安全行業也開始討論實名登記對信息安全帶來什麼好處和影響。

實際上互聯網實名登記並不是的新事物。2017年6月1日中國開始實施的《網絡安全法》第二十四條規定，網絡運營者應當要求用戶提供真實身份信息，“用戶不提供真實身份信息的，網絡運營者不得為其提供相關服務”。這條法律條文被世界普遍認為是中國全面實施網絡實名制的標誌。既然有些國家已經開始實施互聯網實名登記，就得分析一下給互聯網實名登記帶來的好處和壞處。首先，實名登記可以讓國​​家通過查看用戶實名註冊的IP地址來識別用戶在一定時期內的行為。黑客和竊取個人信息此類行動將被政府或警察簡單識別，這大大增加了黑客他們傷害個人或企業行為的風險，相信這將減少IT安全漏洞事件的數量。

然而，機會伴隨而來的就是風險。近日有報導稱，有國家的警方數據庫被黑客竊取了多達十億與互聯網上的行為和實名登記的數據。這事件也反映了互聯網實名登記帶來的風險。當用戶提供所有個人信息給政府以防止IT安全漏洞時，保留用戶個人數據的組織必須增加技術控制以防止安全漏洞。

回到香港互聯網實名登記討論，有關機構需要具備能力保護這些個人資料且免受黑客攻擊造成數據洩露。互聯網實名登記看來需要社會長時間的討論才能作出決定，私隱和信息安全也應確切執行有關控管。

張堯掀

永盛科訊 

地址：香港皇后大道中183號中遠大廈4602室

電郵：info@ringus-solution.com

電話：(852) 2907 6011

網址：www.ringus-solution.com