【林忌评论】WannaCry勒索全球的启示

kindwater

全球过百国家受到WannaCry的病毒攻击，全世界的电脑网络一片混乱；勒索软件的爆发，不是单纯的随机，而是有地域的区别；以华人地区来说，香港受影响较微，台湾相对严重，而中国大陆则是最严重的重灾区，不但个人与小型公司办公室的电脑受袭，由校园、银行、教育网、以至中共公共的电脑，都成为了勒索的对象，可为有史以来最严重的一次。

令中国受创最严重的原因，当然是中国大陆对知识产权的漠视，不但民间少买正版软件，连公司以至大企业的电脑，也可以使用盗版软件；而且不但使用盗版软件，更连为这些电脑的保安以至更新都没有做，软件官方更新既因盗版不能做，连靠技术的定期维护也没有做；在使用者方面，在华人「差不多先生」的幻想认为保安与否「差不多」，或使用了一些自称功能强大，但却被揭发是「另类病毒」的中国软件，这些中国软件不但「后门」特多，更往往本身就带毒，而大陆的用户却常用这类软件，有如为自己的电脑安装了计时炸弹，当然不安全。

这种新型的攻击，再次证明比特币(Bitcoin) 没有疆界而无法追纵的黑暗一面；以往大家对比特币的质疑，都只是集中在追查黑市交易上，即一些罪犯的资金流动，逃税以至一些为逃避国家有理及无理监管的外汇流出问题；然而如今比特币却涉及直接的犯罪，即变成支付赎金的工具，这就显示了在完全无国家，无制度监管下，情况可以完全失控。

以往绑架案的破案关键，在于赎金的流向；如今电脑绑架能够透过比特币支付，即令追查绑架变得困难很多倍；然而这种新型的收赎金方式，不但可以对电脑资讯进行，更可以在传统的绑架、勒索等罪案使用，那么将来要应付这些罪案就更加困难，对全球的治安将会做成更严重的威胁！试想一下如果上星期的一宗强奸案，疑犯之所以曝光，据说是因为去银行用ATM提款被拍下相片；要是疑犯可以在即场劫持事主时，于现场利用事主的钱，买比特币再转给自己，警方想破案的难度就会几何级数增加。

这亦是推动电子支付背后的最大问题；来自中国大陆者，常说中国的电子支付如何方便，却无法理解为何中国以外的地区，对这些支付媒介都极有保留；香港市民宁可使用信用卡，一来香港的信用制度良好，信用卡相对容易申请，坏帐率低而签帐额高；二来经营信用卡的银行有良好的监管，不用怕恶意倒闭以至被网络攻击所瘫痪；这信用制度比起中国大陆，倾向使用储值功能的Debit card 或帐户，本较为进步；然而现实推广上，由于香港现钞的成本更低，又或者中国的伪钞风险更高，因此为本港商户（特别是中小企），在推动电子交易上不及中国大陆。

更重要的就是信用卡即使崩溃或被盗用，由于这些交易属银行的钱，而不是消费者自己的钱，银行将紧张得多；更由于银行不会即时转帐给商户，而会在数期之后才转帐，则市民发现被盗用而可以制止的机会，远高于即时转帐；反之储值卡一旦崩溃倒闭，用户就血本无归；而被盗用时追查与阻截的机会，更远低于信用卡；因此我们宁可要安全可靠的电子商贸服务，也不愿政府放宽监管，令市民的风险大增，WannaCry病毒的可怕，正说明上述危机绝不可以忽视。