【星島專訊】隨着與疫情相關的網上詐騙案成功機會增加，加拿大的網絡間諜機構正在推出一個新的而且是免費的「威脅攔截工具」，供所有加拿大人使用。
這種首創舉措在網絡安全領域裏，初步贏得不少認同，但專家警告稱，需要密切關注這一舉措，以確保它不會越過任何紅線。
據加拿大廣播公司（CBC）報道，管理「.ca」互聯網域名的非營利機構，加拿大互聯網註冊局（Canadian Internet Registration Authority，CIRA，）和監控外國信號情報機構通信安全局（Communications Security Establishment）聯手建立了「加拿大防護盾」（CIRA Canadian Shield），這是一個受保護的域名系統(DNS)服務，防止加拿大人連接到可能令裝置中毒，並竊取其個人信息的惡意網站。
CIRA提供威脅攔截技術，而CSE的加拿大網絡安全中心則提供有關威脅的情報，這是一份基本上包羅所有在網絡上漫遊的壞人名單。
網絡安全中心(cyber security centre)負責人Scott Jones表示:「要讓任何惡意軟件攻擊你，90%的工作都有賴於了解互聯網上的地址簿。」他表示：「當我們知道這是心懷不軌的時候，CIRA會確保你不被引導去錯誤的地址。它會阻止你去壞地方。」
Jones說，早在疫症大流行爆發之前，這兩個機構就已經開始着手進行該保安項目。但當前的全球緊急情況使這個項目更有意義，因為大量的加拿大人現正在家工作，家中的通常是在不安全的網絡或設備上。他說：「我們不只是提供與疫情相關的惡意攻擊信息。我們從任何以政府為目標的犯罪活動，或我們所了解的犯罪活動中獲取信息。任何國家支持的活動我們都可以阻止」
「基本上，任何我們用來保衛加拿大政府的東西，我們現在都提供給所有加拿大人，這樣他們就可以保護自己。」
Munk School of Global Affairs and Public Policy的公民實驗室（Citizen Lab）高級研究員Christopher Parsons表示，電子間諜機構正在走出陰影。他說：「（他們）公開通常屬於機密的信息，然後努力使之對加拿大人更有用。」
Parsons說，即使所有參與該項目的人都是出於好心，也應該對其進行審核和測試，以確保它不會意外地阻止加拿大人進入一些安全的網站。
他說：「要對政府提供給CIRA的項目進行評估，並確保這是真正是適合阻斷的。」
「我認為網絡中心不太可能，秘密地利用它來建立一個審查網絡的途徑。我看不到這種情況會發生，但錯誤卻可能會發生。」
Jones強調，該機構只收集匿名統計數據，就是有關「加拿大防護盾」攔阻其威脅名單上網址的頻率。
他說。「這與作為個人用戶的加拿大人無關，我們對他們的使用模式一無所知。」
雖然CSE收集大量與加拿大利益相關的外國通訊，包括電話和電子郵件，但它的權限實質限制了它收集加拿大人數據的能力。鑒於其活動的敏感性，它受到一個獨立組織監督，該組織過去曾因CSE元數據收集（ metadata collection）做法而對該機構進行過譴責。
作為威脅攔截工具的加拿大運作機構，CIRA必須遵守加拿大的隱私法，包括《個人信息保護和電子文件法》(Personal Information Protection and Electronic Documents Act)。
渥太華大學安全及情報專家Wesley Wark說，這個項目可以做很多有益的事情，但仍應注意它收集的匿名數據。他表示:「CIRA網絡防護盾是一項新的公共倡議，當然值得加以審查。」
「匿名化可能是最敏感的問題。正如CSE本身所知，「數據」匿名化是一項棘手的工作。它可能會失敗，如果失敗了，可能會對隱私造成影響。」
「如果加拿大盾牌系統正常運行，在保護隱私的同時，可以為互聯網安全做出重大貢獻。”
CIRA發言人Spencer Callaghan表示，當局已承諾由第三方審計機構進行全面的年度隱私審計。
與此同時，這家網絡機構報告稱，與疫情相關的網絡欺詐成功個案增加。Jones表示，自危機開始以來，該機構已經協助攔截2000多個專門為惡意網絡活動設計的欺詐網站和電子郵件地址。
一些騙徒試圖欺騙人們點擊發放加拿大應急響應基金(CERB)付款的惡意鏈接，而另一些人則試圖用個人防護設備、修復方法來引誘加拿大人。
Jones表示騙案未必有增加，但以新冠狀病毒來行騙，加拿大人容易上釣。
(圖片：CBC) T11
