謠言解拆：從 Line 再看手機保安隱憂

JanHau

近一個星期，又一新 App 成為全城熱話，它就是 「LINE」。LINE 是一個 iOS 和 Android 上共通的即時通訊軟件，由日本公司開發，最早的時候以 Whatsapp 的挑戰者身份首先引起話題，身邊不少人都說要從 Whatsapp 「轉會」到 LINE 上。

但由前幾天，關於 LINE 的討論都趨向負面，例如網上傳言 LINE 會以 SMS 形式傳訊息並收取額外費用、會無端遭不認識的人「搭訕」、被偷電話內資訊、更有報章以「玩 LINE 易被騙財色」為頭版。在掀起討論之餘，在網上一時興起了 LINE 的刪除熱。但究竟 LINE 是否真會造成以上種種的問題？


謠言拆解一：SMS 收費

回望 LINE 的競爭對手、手機通訊的前霸主級 App － Whatsapp 的其中一個成功原因，就是手機在傳訊時只需要用到 3G/ Wi-Fi 等數據，而不需要顧慮到跨台 SMS 的收費可能。而 LINE 其實都一樣。整件謠言只源於幾日前，有報稱由 「PCCW Staff」提供的訊息指，用 LINE 會被收取 SMS 費用，建議停用。

究竟 LINE 會否用 SMS 傳訊？我們為此確認了一下曾有好事之徒拿來作證據的 Android 版 LINE 上所列出的允許權限：

▲ 一看之下，原來 LINE 當真具有收發 SMS 的權限！但讀者們不需要驚惶失措，這早是筆者預料中事。大家回想一下，LINE 在開始使用前，是需要用 SMS 去認證的，故 LINE 需要有此權限自然是不足為怪

我們再看看大家用慣用熟的 Whatsapp：


▲ 其實連大家早已用慣用熟的 Whatsapp 都有一樣的權限，據筆者估計，亦同是用於認證用途，要收 SMS 費用的話，Whatsapp 就不會人人用得不亦樂乎啦？

當然，僅透過權限就驗證大概未能使你放心，我們就再作一個實驗，就是將機上的 SIM 卡取出，只以 Wi-Fi 上網用 LINE：

▲ 結果顯示，即使在無 SIM 卡、只容許緊急通訊的手機在 Wi-Fi 連線下仍可成功用 LINE 傳訊，試問不經任何電訊公司、更無任何付費認證的情況下，LINE 的開發者又如何收錢？此謠言能迅速傳開當令筆者百思不得其解

的確，以 Android 為例，就曾出現過不少獲得過多權限的不明 apk 充斥網上，以圖竊取用戶的個人資料。不過以現階段來看，LINE 並不在這些惡意軟件列。

謠言拆解二：QR code 隱藏電話機密

另一網路謠言則指出，LINE 的其中一種新穎加朋友方式 － QR Code 亦即二維條碼當中隱藏了手機的機密保安資訊，不宜在網上公開。為了認清此 QR code 是否真如此危險，我們就動用了一些常用的 QR Code 解碼公具，以驗證一個 LINE QR Code 的 真面目：

▲ 解碼後，該 QR Code 的內容就只有一個網址，以 http://line.naver.jp/ti/ 開首，後面拖著一堆亂數，估計就是每個用戶不同的 ID。而該網址，在 LINE 以外進入就只會自動連到 LINE 的日本官網，根本不具備任何手機的所謂「機密」

謠言拆解三：電話曝光、會被陌生人打擾？

在 LINE 的功能當中，有一項叫作「Shake it!」，是一個讓用戶主動接觸在附近 LINE 用戶的功能：

▲ 只要進入 Shake it! 的介面，搖動手機，用戶就可找到附近亦在用 Shake it! 的 LINE 用戶，是一個接觸新朋友的途徑。聽起來真的有一定危險性吧？但理論上而言，要被人找到，就必須要你同時都開著 Shake it! 模式，不然他人不會在清單上看見你

▲ 而即使你加了對方為朋友，在正常情況下，會顯示的資訊亦只有你自己輸入的名字和照片，根本不存在任何其他有關你的資訊，除非你自己在對話中透露身份，不然私隱外泄的機會微乎其微

▲ 而如果真的怕人找到你怕得要命，筆者奉勸你在設定內關上「Set ID to Public」，又或者乾脆轉回僅用電話 聯絡人為朋友的 Whatsapp 好了

謠言拆解四：會被騙財、騙色！？

拆解了以上三個謠言，看來 LINE 是十分安全吧？來到最後一個，究竟用 LINE 會否有可能如某大報所言「被騙財騙色」呢？筆者很遺憾地在此告訴各位讀者：是真有此可能的！但這根本不與 LINE 有關、不與手機有關，而是用戶本身的問題。

我們看看 LINE 的功能特徵，不難發現其可與陌生人對話的一點，其實與十年前的 ICQ 有類同之處，只不過經歷科技進步，平台轉移到了智能手機之上。我們不加提防的話，根本騙案隨時都可以發生，在 ICQ 上有，在 Facebook 上有，在 Whatsapp 可以有，在 LINE 上亦是如此。

筆者在這對各位的忠告還是一貫的「警訊」情節：不要輕易跟陌生人外出，不要隨便透露自己的信用卡資料。

▲ 這已經是時逾 8 年的 ICQ 騙案剪報，不要說騙徒手法層出不窮，根本就是換湯不換藥，今時今日還有人被騙的話，只能慨嘆香港人在警覺性上絲毫沒有進步過

總結：智能手機的最大保安漏洞 － 用戶本身

「玩 LINE」，在十多年前曾經在年輕一輩中流行過，是與陌生人透過電話接觸結識的玩意，和 ICQ 一樣差不多年代的產物，想不到在時間良久的今天，會在智能手機平台上重新聽到「玩 LINE」這個動詞，還引起了對手機保安的關注。

一如筆者以上所說，LINE 用得安全與否，其實很大程度取決於用戶本身的用法。雖然坊間已有不少防毒、防間諜 Apps，亦有手機加入了特別的保安措施，但千萬保安配套亦總不及用戶提高自己的提防意識，除了不輕易透露個人資料，在安裝新 Apps 時各位（尤其是 Android 用家）亦務要檢查清楚該 App 的權限。

最後，容許筆者用近幾天在網路上正流行的一句說話：「智能手機還是留給有智能的人用吧！」它說明了用戶們不能沒頭沒腦的用智能手機，總要承擔一下責任，簡單學習一下整部手機的運作流程，才不至被謠言或騙徒輕易迷惑。

線痴

嘩。。。比陌生人見到相片，姓名，id.

線痴

哈。。。

又多一個識靚女機會。

有相，有名，可能重座正你隔離

little_stone

玩乜都有危險....咁怕就算吧啦