文字輔導安全嗎？認識加密、私隱與平台保安
科技與輔導，聽起來好像是兩個不太相關的世界。一邊談的是情緒、關係和人生經歷，另一邊則是伺服器、加密和各種看起來令人頭痛的技術名詞。但當輔導搬到文字聊天室之中，科技就變得相當重要。因為如果案主問你：「我在這裡輸入的內容，真的不會被其他人看到嗎？」輔導人員總不能只憑信念回答：「應該不會吧。」
所以在這個章節，我想邀請你玩一個小遊戲。假設今天你暫時放下輔導人員的身份，改行成為一名黑客。你沒有甚麼偉大目標，也沒有打算偷銀行，只是突然非常好奇：「隔壁 team 的阿偉最近心情好像好了很多，他到底在輔導裡說了甚麼？」
你的任務，就是想盡辦法入侵文字輔導平台，找出他的對話紀錄。你會成功嗎？還是平台的保安措施會令你一路失敗？我們一起來看看。
安全文字輔導室的四個關鍵部份
我們可以把安全的文字輔導室想像成一間有「數碼牆壁」的輔導室。案主和輔導人員可以在裡面談話，但外面的人不應該能夠看到、偷聽，或者隨便走進來。
作為黑客要闖進去的話，你需要在以下四個位置之中找到最少一個弱點：
- 訊息傳送者：輸入訊息的輔導人員或案主。
- 傳輸過程：訊息由一部裝置前往另一部裝置的過程。
- 伺服器：平台處理或儲存輔導資料的地方。
- 訊息接收者：收到訊息的輔導員或案主。
現在，就看看你這位黑客能走到第幾關。
保護發送者：訊息一離開裝置，就不是原本的樣子
阿偉剛剛輸入了一大段非常私人的內容。你心想：不用搞得太複雜吧？只要趁訊息由他的手機送出去時把它截下來，不就可以直接看到？
保安如何擋住你
安全的平台不會讓「我最近和家人的關係很差」這句話原封不動地在網絡上四處走。訊息會先經過加密，變成一堆無法直接閱讀的資料。即使你真的把它截下來，看到的也可能只是類似「ekt$6o3.r/2krle@@kykgd;aktgg23k6」的內容。
當中保密程度最高的其中一種做法稱為「端對端加密」（End-to-End Encryption，E2EE）。你可以想像案主把訊息放進一個上鎖的箱子，而只有收件人的裝置有鑰匙。負責搬運箱子的平台，也不能隨便打開它。
所以你的第一個計劃失敗了。你成功拿到的不是阿偉的秘密，而是一堆完全看不懂的資料。
保護傳輸過程：如果我用同一個 Wi-Fi 裡呢？
好吧，直接偷訊息不成功。那如果阿偉正在咖啡店連接公共 Wi-Fi 進行文字輔導，你也在同一個網絡之中，偷偷截取他正在傳送的資料又如何？
這種做法在網絡保安上稱為「中間人攻擊」（Man-in-the-Middle，MITM）。簡單來說，就是有人企圖站在案主與平台中間偷聽。
保安如何擋住你
一個安全的文字輔導平台，會在資料傳送途中提供額外保護：
- 傳輸層安全協定（TLS）： 可以把它想像成一架運送訊息的上鎖解款車。即使你成功截取網絡流量，也不能直接閱讀車裡的內容。
- 數碼證書： 瀏覽器會確認你正在連接的確實是正確的平台，而不是黑客假扮出來的網站。
- 網絡保安系統： 防火牆及監察系統會偵測可疑活動，阻止明顯異常的連線和攻擊。
換句話說，就算你真的坐在阿偉旁邊、連接同一個 Wi-Fi，也不代表你可以像偷聽隔壁桌談話一樣看到他的輔導內容。
保護伺服器：不如直接偷整個資料庫？
兩次都失敗後，你決定不再浪費時間偷傳送中的訊息。既然對話最後可能會儲存在平台，那麼直接攻入伺服器，把所有輔導紀錄一次過拿走，豈不是更加有效率？
保安如何擋住你
可惜，成功進入一部伺服器，也不等於可以立即打開所有案主紀錄：
- 靜態加密（Encryption at rest）： 儲存起來的資料可以再次被加密。即使有人取得資料庫檔案，看到的也不一定是可以直接閱讀的對話內容。
- 嚴格的存取控制： 不同人員只可以接觸工作所需要的資料，不是登入系統的人就可以看到所有案主紀錄。
- 審計紀錄： 誰在甚麼時間查閱過甚麼資料，都可以被記錄下來。你如果真的闖進去，可能還會非常有禮貌地留下自己的足跡。
你的「一網打盡」計劃似乎也沒有想像中容易。
保護接收者：科技攻不破，不如直接看手機？
訊息截不到、網絡偷聽不到、伺服器又難以攻破。你開始懷疑自己根本不適合當黑客。突然，你想到一個非常原始的方法：直接拿走阿偉的手機，不就可以看到嗎？
保安如何擋住你
- 閒置逾時及自動登出： 如果案主一段時間沒有操作，系統可以自動結束登入狀態。
- 限制對話紀錄： 部份平台會限制訊息保存時間，甚至在會談結束後刪除對話內容。
- 裝置層面的保護： 手機本身亦可能有密碼、Face ID、指紋及其他安全機制。
當然，如果案主把手機解鎖後放在茶水間的桌上，那就是另一回事了。這亦帶出一個很重要的重點：再好的科技，也不能完全補救不安全的使用習慣。
你失敗了！
四個位置都沒有讓你輕易得手。這就是為甚麼一個設計完善的文字輔導平台，不會只依賴某一項保安技術，而是從裝置、傳輸、伺服器到使用者身份，逐層保護案主的資料。
所以下次案主問你：「文字輔導真係安全？」你不需要向他解釋 TLS、伺服器架構或加密演算法，而可以比較有信心地說：「我哋用緊嘅平台會喺訊息傳送、儲存及登入方面都提供多重保護，避免其他人看到我哋嘅對話。」
不過，這裡還有一個重要問題。既然我們用了這麼多保安措施，為甚麼仍然不能直接說「文字輔導百分百安全」？
它真的安全嗎？
嚴格來說，沒有任何系統是百分百安全的。銀行、醫院、大型科技公司都投放大量資源在網絡保安上，但仍然不會有人保證資料永遠不可能外洩。這聽起來好像有點令人不安，不過其實實體輔導也是一樣。
面對面的輔導同樣存在保密風險。輔導室的牆太薄，門外的人可能聽到對話；紙本個案紀錄可能被放錯地方；輔導員亦可能在不適合的地方談及案主資料。
我們不會因此認為面對面輔導「不安全」，而是透過隔音、上鎖的檔案櫃、存取限制和專業操守，把風險降低至合理水平。
文字輔導也是同一個道理。真正重要的問題不是「有沒有任何風險」，而是平台有沒有採取合理而足夠的措施，令未經授權的人極難接觸案主資料。
我們每天都會使用網上銀行處理轉帳、信用卡和其他高度敏感的資料。安全的輔導平台所使用的 HTTPS、TLS、身份驗證及資料加密，其實都是同一個數碼保安世界裡常見的工具。
端對端加密並不是唯一的標準
你可能已經留意到一個矛盾。如果訊息真的使用端對端加密，連平台也無法閱讀內容，那麼機構又怎樣保存紀錄、進行督導，甚至處理危機事件？
答案是，專業平台可以採用不同的加密設計。它們並不是簡單地分成「安全」和「不安全」，而是各自有不同的用途和取捨。
只有對話雙方的裝置可以解讀訊息，平台的伺服器只處理無法直接閱讀的密文。WhatsApp、Signal 等通訊程式就是常見例子。
- 保密程度很高，平台營運者一般無法直接閱讀訊息。
- 機構較難在伺服器層面進行紀錄管理、督導檢視或風險偵測。
- 對話紀錄可能主要留在使用者裝置及備份之中，因此裝置本身的安全亦十分重要。
訊息在傳送途中受到 TLS 保護，儲存後亦受到加密及存取控制保護，但獲正式授權的平台人員在特定情況下，技術上仍然可以查閱內容。
- 機構可以保存紀錄，支援督導、服務連貫性及風險管理。
- 保安程度除了取決於加密，也取決於存取控制、審計紀錄及機構政策。
- 案主應該在知情同意過程中知道甚麼人可能查閱對話，以及資料會保存多久。
對輔導人員來說，最重要的不是記住哪一種加密技術「最好」，而是知道自己使用的平台如何處理資料：訊息存放在哪裡、誰可以閱讀、保存多久，以及這些安排有沒有清楚告訴案主。
最弱的一環往往是人
說到這裡，你可能發現了一件有趣的事。故事中的黑客花了大量時間研究加密、伺服器和網絡攻擊，但現實中很多私隱問題根本不需要這麼高超的技術。
一部沒有鎖上的電腦、一個太容易猜到的密碼、一則在鎖定畫面完整顯示的訊息，或者案主身後站著另一個人，都可能比破解加密容易得多。因此，輔導人員和案主本身的使用習慣，往往才是整個系統最需要留意的一環。
- 為平台帳號設定高強度而獨立的密碼，並啟用雙重認證。
- 盡量使用工作專用的裝置或帳號，不要與私人對話混在一起。
- 關閉鎖定螢幕上的訊息內容預覽，離開座位時鎖上螢幕。
- 避免在無法確認安全性的公共網絡上進行敏感工作。
- 使用機構認可、具有清楚私隱及資料保護安排的平台。
- 確認身邊是否有人可以看到螢幕，特別是與家人同住或共用裝置的案主。
- 考慮關閉鎖定畫面的訊息內容預覽。
- 不要把帳號密碼與其他人分享。
- 如果使用會把對話保留在裝置上的通訊方式，應了解紀錄會保存在哪裡。
對於身處家庭衝突、控制關係或有人會查看其手機的案主，真正的風險可能根本不在伺服器，而就在他身邊。會談開始時問一句「你現在方便用文字傾談嗎？身邊有沒有人可能看到你的螢幕？」有時比解釋任何加密技術更重要。
重點回顧
文字輔導的安全並不是依靠某一個神奇的加密技術。訊息傳送時需要受到保護、儲存後需要限制存取、帳號需要身份驗證，而輔導人員和案主的裝置亦需要有良好的保護私隱習慣。
沒有任何數碼系統可以承諾百分百沒有風險，但這也不是判斷文字輔導是否適合使用的標準。只要選擇具備合適保安措施的平台，清楚了解資料如何被處理，再配合良好的專業及個人習慣，文字輔導就可以在合理而專業的私隱保障下進行。
文字輔導真的有效嗎？研究怎樣說，誰最能受惠？
現在我們知道科技令到文字輔導變得安全，但另一個更重要的問題是：它真的有效嗎？誰最能從中受惠？下一個課題會看看研究怎樣說。