一個官方系統能有多難用？

在瑞典首都斯德哥爾摩，有這么一個學校官方系統Skolplattform。該系統耗資超過10億瑞典克朗（約1.17億美元），2013年正式投入使用，旨在為斯德哥爾摩50萬多名兒童、教師和家長提供更加輕松的生活方式。

Skolplattform由三個不同的部分組成，包含18個單獨的模塊，由5個外部公司共同維護。這個系統也已經被600所幼兒園和177所學校所使用，每個老師、學生和家長都有獨立的登錄賬號。

聽上去都很完美，唯一的問題是，這個系統并不怎么會工作。

根據一位三個孩子的父親Christian Landgren表示，他每天的耐心全都浪費在了這個系統上。如果Landgren想了解孩子們在學校都干了些什么，他需要翻閱無窮無盡的復雜菜單欄。

如果說弄清楚上體育課都需要帶些什么器具已經很麻煩了的話，那么想要為孩子們請病假簡直就是一場噩夢。

2018年8月，Skolplattform已經成為了斯德哥爾摩數千名父母心中的刺，“所有家長都很生氣”，Landgren說。

在安卓商場，Skolplattform的用戶評分只有1.2星。

有人留言表示，“這絕對是最爛的APP”，這個APP甚至“讓我后悔生了孩子”。

還有人說得更直接一點，“導航很困難，菜單欄不工作”，他們甚至都不知道怎么打開通知。

到底是出了什么問題，讓家長們如此憤怒和無奈？

官方不改？那自己上

其實，Landgren除了是三個孩子的父親，還是瑞典創新咨詢公司Iteam的開發者和首席執行官。

由于實在受不了Skolplattform的系統，他決定要自己動手創辦一個程序。

于是，他給市政府官員寫信，要求查看Skolplattform的API文件。在等待答復的過程中，他登錄了自己的賬戶，想要弄清楚系統是否可以被逆向開發。

僅僅幾個小時，就有了一些初步的成果，“我現在能看到學校平臺上的一些信息，我要在他們的API之上再建立一個新的API”。

從2020年11月底，斯德哥爾摩教育委員會因Skolplattform的“嚴重缺陷”被罰款400萬瑞典克朗（約456,658美元）后，Landgren就開始著手工作了。

也是在同一時間，瑞典數據監管機構Integritetsskyddsmyndigheten發現該平臺存在嚴重缺陷，暴露了數十萬家長、兒童和教師的數據。在某些情況下，人們的個人信息可以通過谷歌直接獲得。

在隨后的幾周里，Landgren與其他開發者兼家長Johan ?brink和Erik Hellman合作，他們三人制定了一個計劃，決定創建一個開源版本Skolplattform，并將其作為一個應用程序發布，供整個斯德哥爾摩的家長使用。

在Landgren早期工作的基礎上，他們打開Chrome的開發者工具，登錄Skolplattform，寫下了所有的URL和有效載荷。他們利用這些代碼，調用平臺的私有API，并建立軟件包，使其能夠在手機上運行。說白了，也基本上就是在現有的Skolplattform上再創建一個層。

于是就有了?ppna Skolplattformen，即開放學校平臺。

該應用程序于2021年2月12日發布，其所有代碼在GitHub上以開源許可證的形式發布，也就是說，這些代碼是開放給任何人的，包括斯德哥爾摩市政府。

GitHub主頁：

https://github.com/kolplattformen/skolplattformen

但是，政府官員沒有如大家期待地一樣去改善現有的系統，反而在?ppna Skolplattformen發布之前就警告Landgren，這可能是違法的。

官方不想合作，還出動警察調查

在之后的八個月里，斯德哥爾摩市政府試圖破壞或關閉?ppna Skolplattformen。

政府官員警告家長停止使用該應用程序，聲稱它可能會非法獲取個人信息。官員們表示已經向數據保護機構針對該應用程序進行了上報，Landgren表示，他們調整了官方系統的底層代碼，試圖以阻止?ppna Skolplattformen的運行。

4月，市政府宣布警方介入調查。官員聲稱，?ppna Skolplattformen及其聯合創始人犯了刑事數據泄露罪，要求網絡犯罪調查人員調查該應用程序的工作方式。

其實?ppna Skolplattformen本身并不復雜。雖然官方平臺是為斯德哥爾摩每個家庭創辦的，包括20萬名家長、2.35萬名學校工作人員和14萬名學生，但?ppna Skolplattformen的目標用戶只有家長。

目前，應用程序在iPhone和安卓系統上被下載了約12,500次，目前評分為4.2星。

家長主要使用瑞典數字身份系統BankID登錄，Skolplattform同樣如此。登錄后，用戶可以通過Skolplattform API拉入應用程序看到關于他們孩子的信息。

該應用程序還會顯示了學校的日歷和活動，比如音樂會、學生的日程表、與成績和新聞更新相關的教師通知、食堂供應的食物，以及如果孩子生病了可以報告的選項。

?ppna Skolplattformen的聯合創始人之一?brink說：“我們顯示的所有信息都是公開的和公共的。”

他解釋說，比如當你要看學生的成績時，這是通過應用內的瀏覽器顯示的，應用本身并不能訪問任何數據。該應用程序的最初迭代之一就包括了一些家長的個人信息，這些信息可以通過官方平臺獲得，但后來被刪除了。

?brink補充說：“我們從未預料到它會像現在這樣運作良好。”?ppna Skolplattformen團隊與市政府舉行了會議，他們說官員們可以拿著他們的代碼，使用他們版本的應用程序。“他們不想合作，也不想與我們討論合作，他們只是繼續向警方舉報我們”。

拉鋸戰開始了

斯德哥爾摩從一開始就對?ppna Skolplattformen充滿了擔憂。

“我們沒有開放的API，他們做了自己的方案”，教育部門的數字化和IT副主管Hélène Mossberg表示，這個非官方應用程序可能是“非法的”，因為這涉及到人們的個人數據。

雖然Mossberg總體上對該應用程序持肯定態度，但她說正在對其進行“嚴格的調查”。官方文件顯示，斯德哥爾摩鼓勵開發商在調查完成之前不要發布該應用程序。

2月中旬，瑞典安全公司Certezza完成了對該應用程序的外部審計，但最終報告并沒有公布，?ppna Skolplattformen團隊在法庭上對這一做法提出了質疑。

2月底，市政府表示正在對Skolplattform進行安全更新，以阻止任何潛在的個人數據被訪問，這一做法也關閉了?ppna Skolplattformen的自制API。

這也開始了雙方間的拉鋸戰。Skolplattform更新后；?ppna Skolplattformen也進行了相應的更新。直到3月，官方還一直堅持更改其基礎系統，?ppna Skolplattformen也被迫更新了七次。

斯德哥爾摩教育局局長Lena Holmdahl說，該市的行為符合其對供應商、學生和雇員的責任。“?ppna Skolplattformen讓我們很為難，我們有責任遵守協議、法律和法規”。

Holmdahl補充到，市政府已經與該團隊會面，試圖解釋其立場。“背后的開發者們有許多有趣的想法和思路，但他們已經越級染指了我們的工作”。

洗清“冤屈”，但政府卻不怎么買賬

在爭端發生的同時，?ppna Skolplattformen的歡迎程度持續增長，參與開發的人數也逐漸變多了。

聯合創始人Landgren和?brink說，目前有多達40人參與到程序的開發中來。這些人發現并消除了錯誤，開發了搜索功能，并將該應用程序翻譯成不同的語言。甚至在被如此針對的情況下，他們還提出了官方應用程序的潛在安全問題。

“我們使用的這些官方工具還停留在90年代，”Landgren說，“為了彌合這一差距，我們一致認為開源是最佳方式”。公民開發比政府IT項目更高效，因為這些項目往往需要幾年才能完成，但在準備好的時候已經過時了。

8月16日，警方調查負責人?sa Sk?ldberg表示，他們沒有任何犯罪行為，數據監管機構Integritetsskyddsmyndigheten的一位發言人說，他們沒有按照政府的投訴對該軟件進行調查。

同時，Landgren也分享了當時沒有公開的安全審查報告。根據審查結論，這個開源的應用程序沒有向第三方發送任何敏感信息，也沒有對用戶構成威脅。警方報告進一步為其洗清了冤屈，“?ppna Skolplattformen使用的所有信息是斯德哥爾摩市自愿發布的公共信息”。

9月初，政府與一個外部供應商達成了協議，該供應商將能夠在?ppna Skolplattformen和該市之間建立許可證。斯德哥爾摩市議員Isabel Smedberg-Palmqvist在一份聲明中表示，“有了這個解決方案，斯德哥爾摩市可以保證以正確和安全的方式處理個人數據”。

這可以視為對?ppna Skolplattformen的認可，畢竟團隊已經為該程序投入了數百小時時間。但Landgren表示，在幾天前，?ppna Skolplattformen再次受到阻止訪問官方API的沖擊。

政府在發布公告后，就沒有落實了。

革命尚未成功

現在，Landgren希望?ppna Skolplattformen能夠與市政府達成協議，讓政府支付程序的許可費。

“我們的目標是讓所有家長都能免費使用。”細節和數字仍在談判中，如果交易能夠達成，?ppna Skolplattformen的志愿者也將收獲一比酬勞。

其實，Skolplattformen也有所改進，包括在新冠期間，但仍有許多工作需要完善。“我所接觸的教師在使用該系統時都遇到了很大的困難，”斯德哥爾摩L?rarf?rbundet工會的教師兼董事會成員Sanna Olsson說，“隨著逐漸迭代，一些功能已經變得更加順暢也更容易使用，但還有太多的功能沒有真正落實下來”。比如，當她試圖以家長身份登錄系統時，系統有一半時間都不能工作。

Holmdahl承認，這個應用程序可以讓家長更容易使用，但她表示，這和非官方程序不同，這個程序還必須要同時為教師和學生工作。“用戶驅動的信息技術發展是有趣的，但必須與立法和安全的個人數據的責任聯系在一起才行”。Holmdahl堅持認為，斯德哥爾摩有一個許可協議，人們可以用它來獲取個人數據，但在?ppna Skolplattformen在創辦初期并沒有許可供應商。

盡管存在爭議，?ppna Skolplattformen已經輻射到了斯德哥爾摩之外的地區，比如瑞典第二大城市哥德堡。據了解，家長和市政府官員之間還在會談中，團隊表示已經在開發新版本了。

Landgren希望?ppna Skolplattformen的經歷能夠為政治家和政府官員敲響警鐘，政府為公民提供的技術應該要有公民的參與，他們應該學會用小規模團隊運行IT項目。最重要的是，他們應該開放API，放手讓市民去建立更適合他們的技術。

相關報道：

https://www.wired.co.uk/article/sweden-stockholm-school-app-open-source

本文來自微信公眾號 “大數據文摘”（ID：BigDataDigest），作者：Caleb，36氪經授權發布。