中國APP藏風險　資安署提醒三大防護原則

加入為 Google 偏好來源

將 Yahoo 設為首選來源，在 Google 上查看更多我們的精彩報導

[NOWNEWS今日新聞] 生活中不少常用APP，可能來自中國背景，數位發展部今公布4款APP檢測結果發現，高德地圖、嗶哩嗶哩（bilibili）、愛奇藝（iQIYI）及BIMOBIMO等會存取與核心功能無關的敏感權限。數發部資通安全署署長蔡福隆提醒民眾採取三大資安防護原則，同時提醒民眾從安全管道如App Store、Google Play下載程式，不要使用來路不明的網址下載安裝。

三大資安防護原則分別如下：

1. 安裝App前詳閱隱私政策條款：安裝前應確認App如何蒐集、使用及傳輸個人資料，避免個資被不當利用。

2. 確認權限要求合理性：授權前應確認權限與所需功能是否相符，授予權限亦宜避免選擇「使用應用程式時」，而選擇「僅允許這一次」，使每次授權都經過使用者再次確認需求；並定期檢視授權設定，關閉不必要權限並刪除未使用之App。

3. 使用資安防護工具： 安裝手機資安防護軟體，以阻擋惡意App與網站，防範惡意連線與後門 。

數發部表示，個別的權限要求看似無害，但透過大數據蒐集串聯分析後，即可能構成嚴重的隱私缺口。App固然帶來「表面上的便利」，但更應注意「背後的隱形風險」，提醒民眾應保持警覺，落實資安防護以守護個資安全。

同時蔡福隆也提醒民眾赴中國地區旅遊時，勿使用公用USB充電座，因惡意設定的充電座可在使用者充電時將惡意軟體植入，無論民眾或公務員，應使用自備的行動電源與充電器，避免遭駭或遭竊取資料。另，手機若因故離身，或遭搜查或留置，建議返國後立即重置系統，以降低遭安裝監控軟件之風險。

更多 NOWNEWS 今日新聞 報導 不讓防詐成電信業者eSIM緊箍咒 NCC初步開會有共識 連川普也不帶私人手機進中國 數發部與資安專家示警出國首選漫遊 數發部檢測高德地圖、嗶哩嗶哩等4款APP 存取敏感權限且恐被外流