【明報專訊】由政府指定負責全港網上域名註冊及管理的香港互聯網註冊管理有限公司(HKIRC)，董事局將於本月18日重選兩名董事。本報偵查發現，該公司在3月初連續數天內突然新增逾千名新註冊會員，增幅高達三成。本報曾接觸多名新增公司和個人會員，大部分起初指不認識什麼是HKIRC，亦對登記會員一事毫不知情，其後卻紛紛改口說知悉登記事件。有HKIRC董事及議員認為，事件反映HKIRC會員登記制度有漏洞，因個人及團體會員登記時毋須提供身分證明文件或公司註冊文件。
HKIRC：未接盜用投訴 選舉後檢討
HKIRC回應本報稱，至今沒有接獲任何域名持有人或會員關於其身分被盜用之投訴，又強調會員投票時須提交證明文件核對身分。該公司指現行會員登記制度是多年前基於一份顧問研究報告及諮詢法律意見後實施，旨在簡化會員登記程序，鼓勵更多人登記。發言人指會在選舉工作完成後檢討有關事宜，並考慮進一步優化現有會員登記流程。
政府資訊科技總監辦公室稱，HKIRC一向獨立運作，政府沒有參與其中。HKIRC須定期向政府匯報有關域名系統、財務及人力資源等情况的報告，以及提交年度報告。
部分新會員域名無內容
HKIRC會員分為服務提供者界別(supply class)及使用者界別(demand class)，兩者均需要先註冊域名，才可登記成為HKIRC會員(詳見另稿)。本報上月經查冊及蒐集資料後，發現在3月6日截止登記成為會員前的一周內，會員數目由約3600增至約4600個。新增會員中，記者抽樣測試其中逾30個登記人的域名，發現全部沒有內容或未能顯示網頁。本報獲得的資料亦顯示，新登記會員當中，逾80個同樣使用兩個IP地址(詳見另稿)。
商會初指無登記 翌日稱會員代申請
其中香港貴州商務促進會為新登記的服務提供者界別會員。記者上月25日到該會位於觀塘的會址找會籍登記人LI MEI SHEUNG，該會秘書初指「我們沒有這個人」，常務副會長鄺平山亦指沒有提供任何商業登記或公司註冊文件予他人申請會籍；翌日，鄺平山以短訊回覆，指有會員替商會申請HKIRC會籍，「經核實，確認是我們會員申請的」(見圖)。
有新會員問「什麼是HKIRC」
記者上月19日下午曾上門找使用者界別新增會員陳翠鳳，其母指陳在內地工作。陳其後致電記者，反問記者什麼是HKIRC，又稱自己沒有申請自己名字的域名，以其姓名譯音作登記用的電郵也不是她的電郵。晚上本報再致電陳時，陳卻指其電郵及域名皆是由同事協助設立及申請，「我確認番我身分無被人盜用，咁就OK」。
HKIRC現任服務提供者界別董事葉旭暉稱，董事會早前已發現會員人數短時內大增，背後有可能有組織性，經開會後決定是次投票需要核實會員的身分證或公司註冊文件，但登記成為新會員時，仍毋須核實身分證或公司註冊文件，葉認為是明顯漏洞，應予堵塞。
莫乃光倡列公營機構增監管
本身為HKIRC會員的立法會資訊科技界議員莫乃光指HKIRC會員制度存在漏洞，容易被人操縱以致影響選舉結果。他建議，除了核實新登記會員身分證及公司註冊文件外，亦應核實會員的域名是否有效。他又指出，現時HKIRC選舉制度是根據政府多年前的諮詢文件制定，認為政府「責無旁貸，不是完全無責任」，建議考慮提升HKIRC至公營或法定機構，配合相關法例加強監管。
互聯網專業協會會長洪為民稱，自己曾登記過「.hk」域名，登記域名時需要核實身分證明及公司註冊文件，認為已有「.hk」域名人士登記成為HKIRC會員不需再核實身分，「不覺得有太大漏洞」。他又稱，不明白為何本屆董事選舉競爭激烈，如HKIRC掌握域名否決權，該權力應收回由政府行使，並增加透明度。
掌域名否決權 影響網絡保安
莫乃光指不揣測本屆董事選舉競爭激烈的原因，但指HKIRC有其重要性，包括擁有域名否決權及坐擁龐大財政資源，其政策影響着網絡自由及保安。
明報記者 張煒明 李穎欣 鄭佩珊
■明報報料熱線﹕inews@mingpao.com/ 9181 4676
;){kind=small}
;){kind=small}
