内地人搞健康码模拟，不行！香港人搞第三方港康码扫码软件，行！

参考帖子：#10615

试用一下第三方港康码扫码软件——出Duck嚟行，发现和真·港康码相比缺了语言选择（系统为简体界面，只能显示英文），希望开发者能够在下一版本增加。GitHub暂时没有北岸红丝闯入，F-Droid已提供下载。

完成基本通知功能後會加入。——出Duck嚟行作者

原作者也在系列博文中点评港康码：

事實上大部份手機有足夠能力，在離線時自行進行 OCR 運算（尤其這裏只涉及統一格式的英數字），若可以離線 OCR ，可較全面地免除顧慮，更符合資料保存於手機內，不會上傳中央資料庫的說法。

公平地說，在「安心出行」的各種限制下（不上傳資料，在用戶端背景配對確診資料，為普及及方便使用而不利用一些手機的硬件保安功能，如生物辨識，或要求每次 Check in 或配對前輸入密碼），在用戶手機內的資訊，根本難以作有效加密，因為所有解密所需的資料都在程式當中（當然從陰謀論者角度，在此機制下，政府本身亦可輕易解密）。若手機失竊，有關資料只能和很多其他私隱資料一樣，靠手機本身的保安設定保護。同樣道理，QR Code 的 hash 編碼，不論用幾多 bit ，在這情況下亦難以保證 QR Code 的真確性。

不過，政府制訂招標要求時，往往無視上述限制，既要方便又要保安，寫入了無意義的加密要求。開發商也許明知沒有用，也要照花資源應付這種表面性的要求，只需提高標價，袋袋平安，。而這種門鎖藏在地氈底的保安虛招，竟又可通過政府創科局，以至花公帑外聘的「獨立第三方的保安風險評估及審計」，成果亦可供局長吹噓，各取所需，皆大歡喜。

反正 False Security is Worse than No Security 這類老生常談，在講求 PR 的環境下是不太適用的。

「安心出行」能否安心使用？（三）

可以想像一下，當人人要使用程式，很快便得悉這個數字的「功能」，當「風險高企」者被發現，除了附近人士彈開，同時亦難以排除在監視的物業管理員可能被要求對「風險高企」者有特別對待，如進一步檢查接觸紀錄，否則禁止進入。

「安心出行」能否安心使用？（四）

以上僅是客觀地列出了「安心出行」一些有跡可尋的發展可能性，以及其私隱影響，以供考慮及自行評估。如果大家相信政府的承諾，資料只會用於抗疫，上述可能性亦不足為懼。相反，對政府抱懷疑態度的公眾，是有相當數量。政府若真心抗疫，要達到全民參與，唯一可做的，就是和很多其他地方一樣，將程序開源讓公眾有效監察，並放上 F-Droid 等開源庫，由獨立可靠的第三方按源碼編繹，保證源碼及程式一致。用立法手段強制使用，將下載數字作為政績，而不同時提高透明度，只是自欺欺人的做法，令部份公眾用各種方式規避，對抗疫沒有好處。