(圖/本報製圖)
數位發展部昨日(27)點名「高德地圖」、「嗶哩嗶哩(bilibili)」、「愛奇藝(iQIYI)」以及「BIMOBIMO」等中國製 App 存在資安風險,呼籲民眾避免下載與使用。然而,中國 App 數量龐大,除了上述之外該如何分辨?可參考以下兩種檢查方式。
中國 App 之所以引發資安疑慮,主要是因為調查發現,許多業者會搜集不必要的敏感資訊,甚至過度索取權限以讀取儲存內容、生物特徵及系統資訊。最關鍵的是,這些數據可能被回傳至中國境內的伺服器,並依法提供給中國政府使用。
想確認 App 是否為中國製,最直接的方法是檢視開發公司。無論是蘋果 App Store 還是 Google Play 商店,都會明確列出上架 App 的業者名稱,用戶可進一步搜尋其母公司總部設立於哪個國家,或是檢查開發者的聯絡地址是否位於中國。
另一種方式則是檢視 App 的隱私權條款。在商店下載頁面都能找到「隱私權政策」連結,用戶可透過關鍵字搜尋,確認該 App 是否會將數據資料儲存於中國境內的伺服器,以防範個資外洩。
當然,即便不是中國製 App,也同樣可能存在資安漏洞。因此,使用者務必從官方管道(如 Google Play、App Store)下載應用程式,切勿安裝來路不明的 APK 檔案;同時應拒絕提供不必要的手機權限,在輸入敏感個資前更需謹慎評估其必要性。
《你可能還想看》