萬維網誕生30周年 創辦人籲保護個人資料勿商品化

「你不應該為錢出賣它，因為這是一項權利」。

今年是萬維網（WWW.World Wide Web）誕生30年，發明萬維網的英國科學家伯納斯李（Tim Berners-Lee）抨擊時下個人資料逐漸商品化的現象，呼籲網絡使用者應盡力「完全掌握」個人資料。

萬維網發明者伯納斯李（Tim Berners-Lee）。AP圖片

眼見假消息氾濫，個人資料未能獲得足夠保護，伯納斯李正盡一切努力挽救他的發明。他在歐洲核子研究組織（CERN）實驗室告訴記者：「你應當完全掌握你的資料。它不是石油，不是商品。」

歐洲核子研究組織正是他當初發明萬維網的地方。他強調，當涉及個人資料時，「你不應該為錢出賣它，因為這是一項權利」。

伯納斯李在紀念萬維網誕生30周年的公開信表示，現在有許多人對網絡是否帶來正面力量存疑。

AP圖片

他認為，若我們不起身面對隱私保護的挑戰，將招致可怕的未來。「想像一下未來你的瀏覽器可能追蹤你買過的所有東西，如此一來，你的瀏覽器實際上擁有的資料甚至比亞馬遜（Amazon）還要多」。

AP圖片

他警告，不要自信地以為喪失個人資料掌控不會帶來任何傷害，並指出人們應當做更多以保護自己的資料，不要單純地期望政府會維護他們的利益。他指出，劍橋分析醜聞爆出後，人們應該明白到自己的個人資料會受到「操控」。

他於去年建立開放原始碼平台Solid，希望幫助使用者掌控自己的資料。

1988年的伯納斯李。AP圖片

美國及歐洲多間科技媒體近日披露，奧地利研究團隊揭示WhatsApp存在多年漏洞，被指可在短時間內「枚舉」全球逾35億個帳號，引起廣泛關注。

研究團隊用改版客戶端枚舉帳號

事件源於奧地利維也納大學（University of Vienna）及 SBA Research 發佈的技術報告。團隊指，他們於2024年12月至2025年4月期間，透過修改版WhatsApp客戶端，以系統化方式驗證全球245 個國家或地區的電話號碼是否註冊 WhatsApp，並取得對應帳戶的公開資料。

研究指，WhatsApp 只要輸入組合號碼，系統便會回應該電話是否為有效帳號，並顯示公開個人檔案照片與文字。團隊聲稱，最終成功枚舉約3.5億個活躍帳號，並取得 57%用戶的大頭照及 29% 的自我介紹文字。

研究：每小時可驗證逾一億個帳戶

據外媒《WIRED》報道，研究人員表示改版客戶端不需特別權限，只是模仿一般用戶新增聯絡人的動作，但以自動化方式大量提交測試電話號碼。團隊甚至指出，每小時可確認超過 一億個活躍帳號，規模遠超一般用戶想像。

團隊形容，整個枚舉過程是屬於 WhatsApp 長期存在的結構性弱點，早在 2017 年已有研究者提醒母公司Meta，但未見實質修補。

Meta稱資料屬「公開資訊」並已限流

多家科技媒體引述 Meta回應，指研究團隊取得的資訊屬於 WhatsApp 用戶自行設定的公開資料，並無涉及非公開或私人內容。Meta 又表示，未發現惡意攻擊者濫用相關漏洞，但已於今年 10 月實施限流措施以減低批量查詢速度。

研究團隊亦強調，他們將過程中獲得的資料全部刪除，並已向 WhatsApp 提交負責任披露。

奧地利研究團隊揭示 WhatsApp 長期存在弱點，可透過改版客戶端在數月內批量驗證全球逾 3.5 億個帳號的公開資料。WhatsApp圖片