Monday, December 03, 2007

政府推電子證書注定失敗

政府推電子證書注定失敗

  審計署署長發表第四十九號報告書,批評香港郵政核證機關的行政管理,指從2000年1月推出至2007年3月期間,即至被接納承辦電子證書業務的私營機構合約開始為止,累積營運虧損1.952億元。

  香港郵政所推出的核證機關服務並不成功,當然無可否認,否則政府最終也毋須結束服務,改為外判私營機構延續服務。不過,審計署署長的報告集中批評香港郵政提供這服務的「商業理據則較弱」,筆者同意這結論,但並不完全同意所採取角度,因為若然政府認為建立公開密碼匙基礎建設是發展香港電子商貿環境的策略性手法,則項目商業理據不應是主要考慮因素。

  回想當年在特區政府還有一個專注資訊科技的政策局(資訊科技及廣播局)時,局方最大的貢獻是為電子交易的法律認可立法,但當年的另外兩項具體工作,包括香港郵政的核證機關和招標以公私營合作方式推行電子公共服務,筆者從當時起已並不看好,這在一些諮詢委員會內的紀錄應該也可以證明。所以,電子證書業務失敗,筆者早已料到,始料不及的,只是執行和推廣上,竟然會一錯再錯,令結果更「萬劫不復」。

不了解真正需求

  首先,筆者從頭反對公營核證機關和電子證書的原因,是電子證書根本不會改善市民接受電子商貿程度。雖然很多「民調」都發現,市民指使用電子交易時最擔心的是保安問題,但若以為只要令交易百分百安全,他們就會使用,就大錯特錯了。你這樣問人家必定這樣答,但對網絡行為稍有認識的都可以說出,用戶實際使用電子交易與否,只在乎需要、方便和價格優惠。市場若有需求,自有公司提供,當局只須依電子交易條例確認就可,毋須自己去做,甚至有與民爭利之嫌。

  例如,在香港的電子證書推出後事實證明,電子銀行和網上股票交易等最受用戶歡迎,原因是用戶有需求和方便,包括可在工作時間在辦公室處理個人財務和不用到分行排隊,因此即使多次出現安全問題,傳媒大事報道,用戶照用如儀。外國最成功的電子商務網站以至最普通的那些,加入電子證書要求的絕無僅有,最成功的如亞馬遜之所以如此,只因產品選擇多而價錢反而比書店便宜。

  需要、方便和價格優惠,這些都是市場因素,所以政府介入是注定無用的。筆者當年甚至已作評論,政府過分簡化地以電子證書等同網絡安全,第一不會達到預期效果,第二更認同和強化市民對交易安全的誤解,令安全成為不使用網上交易的藉口,甚至把本來沒有問題的用戶,連一些利用一般瀏覽器的加密已經足夠的應用也被嚇得不敢使用,所得的盡是反效果。

  及後,筆者也曾向政府反映,既然推行電子證書已成事實,但新的服務推出沒有使用的人和應用電子證書作交易的商戶,那麼為了創造這個市場,總要製造出第一個市場的誘因,即是有吸引力的用戶數量,才可令商戶有支援電子證書的理由,所以,證書至少在開始時必須免費,但香港郵政卻要收50大元,試問誰會付款買一樣「尚未有用的東西」?

  筆者當年估計,以當年互聯網用戶數目推算,找到五十萬人肯安裝試用已經不得了,免費的話香港郵政雖會「損失」2500萬元之多,不過別忘記,免收永遠沒機會收回來的錢其實不是損失,是製造市場的投資,肯定比找蔡少芬拍電視廣告有效得多,除笨有精!審計署署長的報告也引述一所大學所作的調查結論:「數碼證書應最好能像身份證一樣免費提供,以及核證機關服務不應以在短時間內達到收支平衡或以圖利為目標。」及後香港郵政向換取智能身份證人士提供免費電子證書,已經太遲了,只好說句,何必當初?

  再加上,香港郵政推出電子證書過程,可謂是一個「充滿錯誤的鬧劇」:多年一直以磁碟分發,而非光碟或網上下載,極不方便,而且申請和安裝過程繁複,連筆者和行家大多都「半途而廢」,何況一般用戶?系統並不支援微軟以外平台,也令不少蘋果電腦用戶不滿。

  香港郵政核證機關的另一失敗原因,是政府的組織架構中,郵政是屬於經濟局,而推動資訊科技應用和發展,卻是當時的工商科技局的工作,以致後者有意推動發展政策,但前者只當核證機關為另一盤生意,執行政策可能有落差;甚至當我們資訊科技界人士向自己的決策局反映意見,大概也流不到香港郵政那裏。

建議

  別只說人家錯,應該怎樣才可行?筆者會建議把香港定位為區域內的核證中心,向全球性核證機關「招商」,雖然這類以SSL核證電子證書為主的機構(像佔市場五成以上的VeriSign),與像香港郵政這類受本地法律確認的核證機關性質有點分別,但亦可為用戶和網站提供相近功能服務,事實上,當年筆者建立的一些網站並沒有選擇香港郵政核證機關的原因,正是因為其本土局限性,只可供本地市民使用,與很多網絡服務要求不合。

  這花在大白象的1.952億元,若然改為投資在香港的網絡安全基建環境,像HKCERT這些保安應變機構,和業界爭取多年的網絡監察,香港的互聯網必會安全得多,用戶自然更有信心。

刊載於《信報財經新聞》2007年12月3日

2 Comments:

At 2:01 AM, Anonymous Anonymous said...

難怪政府唔敢再講咩高科技咯...做又死唔做又死...審計署就最醒,有佢講無你講,最叻仔。:-D
/anonymous comment.

 
At 10:26 PM, Anonymous Anonymous said...

累積營運虧損1.952億元 on SSL Cert. since 2000. Crazy at all.

 

Post a Comment

<< Home

-->