弊大于利？菲律宾网络分析师反对SIM卡注册实名制

我爱萨其马虞co

菲律宾推进SIM卡实名注册已经进入等待总统签字的阶段。

实名注册的法案旨在根除移动电话、互联网或其他电子通信设备辅助的犯罪活动。这些犯罪活动包括恐怖主义、短信诈骗、不请自来的不雅或淫秽信息、银行欺诈、拖钓、仇恨言论以及数字虚假信息或假新闻的传播。该法案也相当严格，对使用虚构身份注册 SIM 卡、欺骗和未经授权销售已注册 SIM 卡的行为进行处罚。

如果该法案获得通过，公民将必须在购买 SIM 卡之前向公共电信实体 (PTE) 提供他们的个人信息。

然而凡事都有两面性。这时可以听到反面的声音。

周五菲律宾一项网络安全倡议表示，强制注册 SIM 卡可能只会危及公民的安全和隐私，因为它声称没有证据表明强制注册电信公司的个人信息会遏制犯罪。

网络安全政策分析师 Mary Grace Mirandilla-Santos 来说，该法案如果通过成为法律，可能弊大于利。

“SIM 卡注册有可能将公民的安全、隐私和福利置于风险之中。其他发展中国家和欧盟的经验表明，SIM 卡注册可能给公民带来的风险大于好处。”米兰迪拉-桑托斯在谈到代表亚洲基金会的网络安全倡议中表示。

“没有证据表明注册 SIM 卡对预防犯罪有好处。”她说。

来自全球非营利组织 Privacy International 的调查结果表明，加拿大、捷克共和国、荷兰和爱尔兰等几个国家采用的强制性 SIM 卡注册政策“无效且效率低下”。墨西哥在 2009 年也有强制 SIM 卡注册政策，但在被发现“无效”后三年后废除。

可能会侵犯隐私权

全国人大官员表示，强制 SIM 卡注册也可能引发隐私问题并增加数据泄露的风险。

“强制性注册要求及其实际实施方式可能会侵犯个人的基本隐私权。具体而言，这可能会导致个人数据泄露和未经授权的风险增加处理个人数据。”维拉索托说。

她说，如果用户因为没有有效身份证或无法承担额外的注册费用而无法注册其预付 SIM 卡，该法律还可能在数字、社交和财务方面将其排除在外。

“虽然我们不断然反对该法案的通过，但仍需要进一步研究。”维拉索托说。

不能做到保证100%数据库安全

如果该措施通过成为法律，消费者将首先需要填写一份电子登记表，详细说明他们的个人信息，其中可能包括他们的全名、出生日期、地址和有效政府身份证的照片，然后才能购买和激活一个SIM 卡。

有关公共电信实体 (PTE) 将收集登记表，这些登记表将保存在中央数据库中，作为“SIM 卡登记簿”。该寄存器只能由 PTE 用于处理、激活或停用订阅。 Mirandilla-Santos 建议不要使用中央数据库来存储所有消费者的信息，因为这将成为网络攻击者的一个有吸引力的目标。

“该法案包含一项要求 PTE 遵守最低信息安全标准以降低其记录保存系统风险的规定，这很好。但是，中央数据库的安全性不能保证 100%。”她说。

根据菲律宾现有的网络安全保护能力不容乐观，前段时间BDO网银被黑客攻击的事情已经证明了问题。

身份盗窃，监控可能

Mirandilla-Santos 还指出，该法案没有明确解释 SIM 注册将如何防止欺诈性购买 SIM。

“验证身份文件真实性的重担会落在电信公司和零售商身上吗？启用 SIM 卡交换的犯罪事件已经表明，电信公司无法（无论是否合理）正确验证一个人声称身份的真实性。”她说。

如果法律实施不当，犯罪分子可能会使用被盗的 SIM 卡或 ID 进行网络攻击和身份盗用、在线欺诈和数据泄露等事件。

有了法律，任何 SIM 卡用户也可以成为监视对象，因为可以轻松追踪其下落，这对于举报敏感信息的线人来说并不是一个好兆头。

“正因为如此，批准的法案可能会使举报人的保护处于危险之中，并可能对受宪法保护的言论自由产生寒蝉效应。因此，该法案将因少数人的感知或预期违法行为而惩罚大多数人。”米兰迪拉——桑托斯说。

只要有网络，网络犯罪似乎什么时候也没有停止过。