【资安周报第4期】免费连网服务，已经是台湾的基本人权了吗？
台北市在2011年7月推出的Taipei Free，满足民众享有免费上网的天赋人权。
iThome
由脸书创办人马克祖克柏（Mark Zuckerberg）借由创办Internet.org所推动的免费上网服务，日前在印度以及埃及等国家，因为违反所谓的网络中立（Net Neutrality）原则而被禁止，而这个与各国电信业者合作的免费上网程式，也在今年10月正式更名为Free Basics，意味着，免费的网络连网已经是民众天赋人权之一。马克祖克柏更相信，只要民众可以连结网络时，就表示可以存取工作、教育、医疗与通讯，更可以借此脱离贫困状态。今年脸书更希望可以在全球100个国家推动Free Basics的免费上网服务。
而在1月2日举办的总统辩论议题中，便有公民团体询问包括国民党总统候选人朱立伦、民进党总统候选人蔡英文以及亲民党总统候选人宋楚瑜等3人，是否应该推广免费上网的议题。显见，从一般民众到政治人物，免费上网已经是政府无法忽略的网络政策目标。
台湾已经意识到，免费上网已是天赋基本人权
面对这样的免费连网服务，许多在台北市工作或生活的民众应该不陌生，因为，早在2011年7月由台北市政府资讯处前处长张家生带头，要由北市府带头提供在台北市工作和生活的民众，有免费的Wi-Fi无线网络连网服务。
面对议会以及外界对于由市府提供这种免费连网服务预算的质疑，都因为张家生坚信“当连网已经是人民的基本权利时，政府就应该要提供民众这样的服务。”当台北市政府推出这样的免费上网服务后，之后，行政部门则由研考会（现在已经更名为国发会）带头规划，在各地的公务机关提供i-Taiwan的室内免费上网服务，这样的服务，才真正让许多偏乡地方的民众，可以借由政府部门提供免费的网络服务，存取更多的网络资源，真正落实缩短数位落差。
网络改变现在的社会发展样貌，从2010年末～2011年初带来阿拉伯之春的茉莉花革命，到2014年撼动全台湾的太阳花学运，所有的通讯、联系和传播，网络都扮演重要的角色。像是太阳花革命一开始，在抗议学生进入并占领立法院议场后，许多外围组织包括g0v（零时政府）等义工成员进驻立法院附近后，第一件事情要解决的也是网络连线问题，“没有网络，就没有真相，”借由想办法提供议场内学生稳定的对外网络，就可以将议场内的现况借由网络现场直播，第一时间将抗议学生反对黑箱服贸协定的诉求，对外放送。
从这种种来看，有许多人在重新诠释马斯洛的需求层次理论时，会在最底层的生理需求之下，再加上网络需求。也就是说，现代版的需求层次理论从最底层到最上层，依序为：网络需求、生理需求、安全需求、社会需求、尊重需求和自我实现等6大需求层次。从现代人的生活需求来分析，稳定的网络服务已经比吃喝拉撒睡的生理需求更重要。
当连网成为基本需求，安全议题也随之而来
脸书推动的Free Basic免费连网服务在某一些国家，因为某一些政治或利益问题造成中断，甚至政府当局也禁止脸书提供这样的免费连网服务。“先求有、再求好”，是许多人对于当网络成为一种难以取得的资源时所抱持的态度，不过，以现在的情况，只要有连网，资讯安全将成为必备的优先考量。
举例而言，包括Taipei Free或者是i-Taiwan，所有的使用者都必须先注册申请相关连网服务，在以手机注册的前提下，一旦出现有人滥用免费的网络资源时，有关单位至少有迹可寻，找到滥用的人或者是被冒用的受骇者。甚至于，当这样的连网服务也扩及到外国来台湾观光的旅客时，也都必须做到注册申请。此外，许多国际机场提供的免费上网服务时，也不像以往，只要连上机场内的无线基地台（AP）就可以了，现在都已经要求使用者用手机注册后，才允许使用，一切也都是资安的原因。
许多专家在观察2016年的资安威胁时，都会谈到物联网的安全以及行动装置连网的安全。其中，现在许多行动装置处理器的运算能力，都已经比早期个人电脑的运算处理能力好上数倍，连网的行动装置一旦被骇客掌控，就可以成为发动DDoS（分散式阻断式攻击）的傀儡网络或攻击跳板。为了杜绝这样的威胁，就必须留意，所有装置只要有连网，使用者基本的身份认证和权限控管已经是必须的安全措施，若是风险较高的装置，则可以再另行安装包括防毒等基本防护软件，以确保连网装置的安全性。
随着2016年的到来，未来一年将会有更多的资安风险和威胁新手法陆续出现，当免费上网已经成为人民的基本权利时，资安的问题就应该是双胞胎，无法忽略。
本周重要资安事件回顾：
※Google警告AVG的Chrome外挂设计不良，恐让Web TuneUp百万用户个资遭窃
※北朝鲜Red Star极权操作系统曝光! 不准修改，还会追踨你的档案
※Steam圣诞大放送？用户登入可看到他人个资，Steam紧急修补
