LINE资安长：隐私问题并非只存在服务设计层面资安也需提升使用者认知

在此次第三届资安高峰会里，笔者有机会与LINE资安长暨隐私长，同时担任资讯保护长的中山刚志进行访谈，针对LINE近期在资安方面的努力，以及在Facebook发生隐私丑闻事件、欧盟即将推动史上最严格的资料保护法令GDPR等影响下，LINE方面所做因应措施进行分享，同时也透露未来势必借由区块链等新技术确保用户隐私安全。

对于LINE目前资安防护所做措施，中山刚志说明目前借由吸收来自全球技术人才，使LINE服务平台的安全性能持续以更快脚步发展，同时也借由与Intertrust等第三方机构合作，并且透过漏洞奖金计划等方式吸引更多白帽骇客协助挖掘本身未能即时发现的系统问题，让LINE的漏洞情况持续减少。

中山刚志表示，LINE本身已经形成相当庞大的服务平台规模，并且持续累积不少用户人数与隐私资讯，因此自然有更大的社会责任肩负使用者隐私安全，使得本身持续在资安方面技术精进。相比过去几年的资安技术，中山刚志强调现行LINE所导入防护规格更高，同时也因应使用者使用行为让个资防护变得更加简单，例如透过Letter Sealing将聊天讯息加密，或是透过简单的四位数字密码确保安全之际，让使用者能以更简单方式登入账号。

不过，即便LINE持续努力推动资安防护技术成长，但免不了还是会面临使用者对于资安意识不足，例如可能会直接将个人账号密码透过LINE传递，或是将个人四位数字密码告知他人，导致个人账号面临遭窃风险。

因此在提升服务安全之余，LINE其实也同时着重使用者教育活动，例如过去一年在日本地区便总计造访2500所中、小学及高中等学校机构，向年轻使用族群宣导个人资安保护观念，同时也会与老师、家长借由讨论方式让更多人可以知道现在网络安全知识，以及现阶段可能面临问题，透过互动方式更可让LINE取得更多实际使用反馈意见，进而让服务更加完善。

而在台湾地区，过去也曾透过网络治理论坛、HITCON骇客年会等活动沟通资安问题，同时也透过与大专院校等单位交流，借此了解更多实际使用服务时所面临问题。

在去年10月举办的资安大会时，LINE也公布台湾智能手机使用者平均会有6-7种常用App，但实际使用密码最多仅有1-2种组合，意味个人账号相对容易遭受窃取，甚至有更多年长者担心遗忘个人账号密码，因此经常会将此类资讯告知他人。因此，LINE后续也透过与艺人卢广仲合作宣导活动，透过一个月在LINE等管道持续宣导，并且以贴图作为奖励吸引更多使用者观看宣导内容，使得后来因为四位数字密码外泄导致账号遭窃的比例明显减少。

配合此类宣导活动与交流互动，LINE认为在持续让使用体验最佳化之余，将能更有效率推动资安防护效果。

以Facebook隐私外泄问题为借镜，谨慎面对欧盟GDPR法规

而从近期Facebook用户隐私外泄，以及欧盟即将推动有史以来最严格的资安保护法令GDPR，中山刚志表示从LINE本身也是一家“数据公司 (data company)”的立场来看，Facebook近期面临问题确实成为LINE重要借镜，毕竟LINE提供服务不仅包含用户个人隐私、日常对话等内容，甚至也与许多网络服务登入机制绑定，或是涉及与信用卡等资讯的LINE Pay支付功能，因此LINE在此部分处理也格外谨慎。

中山刚志说明，过去网络服务多半会透过冗长的使用说明让使用者了解个人资讯将被如何使用，但绝大多数的使用者其实并不会有耐性逐一将说明文件看完，通常是很快地将页面往下卷，并且按下“同意”，因此经常衍生许多问题。而在Facebook近期爆发隐私外泄丑闻后，预期将使更多人对于隐私问题更加谨慎，同时也会让更多网络服务重视保护用户隐私，以LINE的立场则是会借由持续提升资安防护、使操作界面更容易使用，同时也持续配合与使用者沟通，让用户资讯安全能具体提升。

对于欧盟即将于5月25日推动的资安保护法令GDPR，中山刚志表示LINE在很早之前就已经开始着手研究，同时强调LINE针对不同市场在地法令均会配合遵守，因此在GDPR法令正式来临之前便持续关注相关细则，同时配合欧洲地区实际使用行为进行调整。

不过，基于LINE本身开拓全球市场发展模式，在这样的法令调整之下是否会让服务内容产生不同地区的使用差异，依照中山刚志的看法认为，若是受限于在地法令规范情况，确实有可能发生使用体验不同情况，但LINE依然会尽可能让整体使用体验不会有明显差异。

同时从过去在日本地区便配合政府机构实施高度个人隐私保护设计，中山刚志认为即便配合GDPR的用户隐私资讯使用限制，并不会构成LINE服务平台面临太大改变。

未来将以区块链技术确保用户隐私安全

对于今年在年度大会中，LINE宣布将投入区块链技术应用，并且将推行自有虚拟货币交易所服务，借此扩展金融科技 (FinTech)技术成长，中山刚志说明公司内部已经成立区块链实验室，开始着手研究如何将相关技术应用在LINE服务内，虽然目前暂时还没有具体细节可作说明，但未来预期也会透过区块链技术确保用户隐私安全。

从目前越来越多服务陆续导入区块链技术，同时透过去中心化、代币化形式让用户隐私比对数据可以安全“存放”个人使用载具内，而非单纯透过账号密码登入存取放置在云端服务器的数据资料，借此确保个人隐私可以真正实现安全保护效果。

不过，确实去中心化、代币化的运作模式也面临全新挑战，例如使用者隐私资讯如何在装置间无缝移转，或是当前使用载具遗失、损毁时，内部存放资讯如何取出、备存，甚至是否能借由云端服务同步使用，这些问题都是接下来的技术发展必须考量层面。

而针对目前LINE所完成资安技术建置，中山刚志表示并不会因此满足，尤其在科技成长快速的当下，认为将以更高规格看待资安问题，并且持续接受挑战。