Zi 字媒體

不少人會去中國出差，出差想上FB 自然只能VPN翻牆 可是未來可就沒這麼簡單了，因為中國推出個人信息出境安全評估辦法，並將矛頭指向ISP業者 即使你翻了牆也只能看到404頁面 “翻牆罪” 終於來了！！！vpn 將成歷史。 原文來自公號「蠔哥幫幫忙」 六月中旬，中國國家互聯網信息辦公室就《個人信息出境安全評估辦法（徵求意見稿）》向社會公開徵求意見。 根據意見稿，個人信息出境應進行安全評估。 經安全評估認定個人信息出境可能影響國家安全、損害公共利益，或者難以有效保障個人信息安全的，不得出境。 所謂的個人訊息是指 以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別自然人個人身份的各種信息 包括但不限於自然人的姓名、出生日期、身份證件號碼、個人生物識別信息、住址、電話號碼等。 也就是說，只要你的網路通道出了國境，ISP業者應當向所在地省級網信部門，申報個人信息出境安全評估。 個人信息出境安全評估重點評估是否符合國家有關法律法規和政策規定 合同條款是否能夠充分保障個人信息主體合法權益 網絡運營者或接收者是否有損害個人信息主體合法權益的歷史、是否發生過重大網絡安全事件等內容。 網絡運營者應當建立個人信息出境記錄並且至少保存5年。   根據意見稿，只要出現下列三大狀況，中國網信部門可以要求ISP 業者暫停或終止向境外提供個人信息。 1. 出現網絡運營者或接收者發生較大數據洩露、數據濫用等事件 2. 個人信息主體不能或者難以維護個人合法權益 3. 網絡運營者或接收者無力保障個人信息安全等情況之一時， 此外，對違反規定向境外提供個人信息的行為，任何個人和組織有權向省級以上網信部門或者相關部門舉報。 關於這份報告的解讀： 1、是徵求意見，可貌似許多人留言的機會，只有2條留言放出來，估計剩下的是不太和諧的聲音。 2、這次的矛頭直接指向網絡運營者，根據《中華人民共和國網絡安全法》定義，網絡運營者，是指網絡的所有者、管理者和網絡服務提供者。 ISP業者指的是三大通信商 : 中國移動，中國聯通和電信、阿里雲、騰訊雲等ISP業者。 防火牆雖然NB，但很多vpn提供商都是通過更換ip來逃過追踪。 所以現在網信部將矛頭指向ISP業者之後 意味著，一旦發現你翻牆，就直接斷網，迎接你的不是Google，而是404。   3、作那些事會違規? 關於上面所說的信息出境，以及防止境外網站採集的數據，這一點前提就直接把每一個翻牆者卡死了。 大家都知道，只要你打開YouTube、推特這些APP，它都會採集你的一些基本個資 例如手機號、郵件、裝置資訊，地理位置等，而這些都在報告列表中屬於禁止被採集的對象。 意味著，如果你登錄Twitter，你的手機馬上斷網。而且，ISP 還會將你的數據保留，跟祖國回報   4、那麼做外貿的和留學生怎麼辦？ 方案中說了，提前申報，也就是說，還是給做外貿的預留了綠色通道 而普通人幾乎不在綠色通道以內。你我皆是被監控的對象。 vpn 提供商用阿里雲或騰訊雲的服務器，信息會提交審核。   5、方案對誰的影響最大？ 首當其衝的，應該是民運分子。 反正抓很難抓，但斷你網還是可以的，還可以存你的危害國家的言論。無非是一套程序的問題。 其次就是經常要看netflix 的，不翻看不了。   真的無法翻牆嗎? 其實只要手機安裝港台門號用漫遊的方式來做就好，這部分是查不了的 只是成本過於高昂，畢竟目前漫遊都是算天數的   方案什麼時候會正式實施？ 按照以往的情況，預計最快半年左右，最遲2-3 年。畢竟做決策都要深思熟慮的。 該方案的執行須解決3 大技術難題： 1、三大運營商如何監控異常流量？ 2、如何快速關閉通信通道 3、需要多大的空間來存儲用戶數據。