留言討論


分享本文至 E-mail 信箱

用 App 打擊貪污,看似可行,但有哪些挑戰?

Bribespot是個可以讓人們傳送貪污和賄賂情報的Android App。人們可將報告上傳到網站,而案例會顯現在應用了Google地圖的應用程式介面(Application Programming Interface,API)上。

今年三月,Artas Bartas和成員分別來自愛沙尼亞、芬蘭和立陶宛的一個團隊,參加了Garage48 這個規定在48小時內擬定開發出App的比賽。Bartas本身就相當熟悉貪污議題,在Bribespot之前,他曾為聯合國發展計畫的反貪污專案工作,且不幸地,確實有針對Bribespot這種App的需求存在。

目前該App已被下載了六百次,在網站上,來自世界各地大概有七百個報告已上傳並具現化。

Bribespot在立陶宛被廣泛採用,服務本身也獲得許多媒體關注。在羅馬尼亞同樣也有許多活躍的使用者,服務也可在部落格和入口網站取得;在羅馬尼亞,許多人經常使用這個App,Barta表示,這也代表著貪污問題一直存在。

Bribespot的成功主要在於其簡單易用性。Barta表示,App本身就有意義,且容易說明,可以快速地展現這個App的本質、人們應該如何使用它。

與國際透明組織合作

有許多組織聯繫過Bartas,詢問能否將這項服務結合進他們的工作中。現在,Bribespot正與國際透明組織(Transparency International)合作開發簡易的Web版。

不過,最大的隱憂在於貪污報告中的誹謗不實陳述。因此,該組織正將發展重心放在使用者資訊的收集上,在接近使用者之餘並證實報告的真實性。

關鍵在於:真實性與準確性

為了幫助證實報告的真實性並加強其準確性,Bribespot團隊以人工方式來確認所有上傳的報告。首先,報告應該要陳述清楚賄賂的具體實例。再者,編輯會刪去針對特定個人的具體指控和名字。大約有2%左右的報告是不宜、必須刪除的。

Bribespot同樣也監控了個別手機上傳了多少報告。「如果我們看到有不尋常的活動,或是有人執意要嘗試發布很多報告,我們就會停止授權。」Bartas表示,雖然目前他們還沒有這麼做過。

Bribespot為避免濫用,也安裝了許多限制:一個人在一天內能透過App發布報告的最多次數、使用者必須等四十分鐘才能再發布下一個報告等。而在網站上,任何人都能夠對報告做標記。

行動安全也是問題

Bartas表示,Bribespot已在安全問題上思考許多。舉例來說,要是哪天某個政府機關或官員,強迫該服務交出它的資料庫?或是如果系統被駭了?再者,要怎麼確保Bribespot使用者不會被追蹤?

App本身只會擷取手機的唯一識別碼或IMEI國際行動設備識別碼。這些資訊只用於辨識是否有人一直用同支手機在上傳報告,在這過程中並不會取得如名字、使用者名稱或電話號碼等其他資訊。

唯一識別碼會在加密的Bribespot資料庫中儲存,技術經理Aleksandr Tkachenko解釋,他們用了標準雜湊演算法(standard hashing algorithm),為識別碼提供基本的保護,就算有心人士入侵了資料庫,還是無法解讀被保護的識別碼。

但是,這會造成問題,尤其是在那些需要嚴格執行行動手機註冊規定的國家,唯一識別碼可能真的會跟個人資訊綁在一起。

另一個威脅則是手機的實體接觸,因為手機容易弄丟、被偷。Bribespot上傳的報告和歷史紀錄則不儲存在App裡面。使用App不需要密碼或登入資訊,因此,假使有心人士要從手機本身下手的話,從App也拿不到你的個人資訊。

基於安全問題的理由,是因為此App並非開發給基本功能手機的SMS信息傳遞所用。透過SMS,匿名性就大為降低,也很容易讓行動網絡營運商或他人辨識出報告的傳送者。

上傳之後,接下來呢?

Bartas表示,Bribespot通常會被問到,接下來呢?使用者上傳報告後,要是有些事件發生,會希望能被通知。

Bribespot並不會對上傳報告作出行動,目的並不在看到受控訴的人們被帶上法庭或判決。Bartas表示,「如果一個國家機關沒有能力處理貪污問題,我並不認為五個技術人員可以取而代之、改正這種數十年來的社會病。」

那麼,Bribespot的目的到底是什麼?簡單來說主要有三,讓正在發生的貪污事件具現化、並扮演在技術面的推促者、以及盡可能地讓更多人意識到這個服務的影響力。再者,Bribespot也希望讓他人容易針對上頭的資訊採取行動,如反貪污組織或調查報導記者。

資料來源:Bribespot: Reporting Corruption Via Mobile App and Map—MobileActive.org

關於作者


PanX 泛科技

PanX 泛科技新聞網從科技議題著手,企圖把未來更清楚地描繪出來。從能源議題、金融科技、生物科技,到物聯網、大數據、工業4.0、自造者,都是我們專注的內容。若有任何見解歡迎向我們聯絡或投稿:contact [at]panx.asia

留言討論


網站更新隱私權聲明
本網站使用 cookie 及其他相關技術分析以確保使用者獲得最佳體驗,通過我們的網站,您確認並同意本網站的隱私權政策更新,了解最新隱私權政策