數發部示警：抖音、小紅書、微博、微信、百度雲盤等5款App風險高

数位发展部今（3）日指出，抖音、小红书、微博、微信、百度云盘等5款受测行动应用程式（App）的使用风险，提醒国人应提高警觉，以保障自身数位安全。记者马瑞璇／摄影

数位发展部今（3）日指出，抖音、小红书、微博、微信、百度云盘等5款受测行动应用程式（App）的使用风险，数发部表示，App固然为生活带来许多便利，但更应注意App背后隐藏的风险，避免高风险App成为潜伏在民众手机里的资安破口，提醒国人应提高警觉，以保障自身数位安全。

数发部表示，经分析受测App的资安风险，普遍存有搜集敏感性资讯、读取储存空间、逾越使用权限、掌握生物特征、撷取系统资讯、数据回传与分享等六大风险行为。

数发部进一步解释，一旦民众同意授予App读取储存空间的权限，可能导致民众敏感性资讯，如手机位置、通讯录、信用卡号等隐私资料外泄或被盗刷；此外，生物特征也是容易透过脸部解锁及语音搜寻等功能被App掌握，进一步被伪造成假的影片以欺骗亲友或散播假讯息；同时，诈骗集团更可透过撷取系统资讯，精准地掌握民众手机使用习惯进行诈骗或骚扰。

另外，数发部也提醒民众应注意，中国大陆依照其「网络安全法」及「国家情报法」规定，可要求企业将用户资料提供给国安、公安及情报工作部门。这使得民众不管生活或工作的资料，都可能遭到中国大陆特定单位搜集运用，国人隐私或安全都处于极高的风险。

数发部表示，依照114年9月新修正的资通安全管理法规定，公务机关不得下载、安装或使用这些危害资通讯安全的App，公务机关发配供业务使用之资通讯设备，如手机、笔电，也不得下载、安装或使用，政府提供之网际网路接取服务（GSN），也不提供上述5款资安高风险App的公共传输服务，以确保资通讯安全。