《通網股》「信任」兩字太沉重!中華電董座反駁「世紀大騙局」指控
簡志誠表示,針對Google宣佈自2025年8月1日起,Chrome瀏覽器將撤銷對中華電信新憑證的預設信任,這引發了資安和信任體系的疑慮。中華電信出面說明強調,這是全球性政策調整,並非針對中華電信,且目前所有在7月31日前發出的憑證仍然有效,並不存在信任或失效問題。
簡志誠進一步指出,全球憑證發行是一項商業機制,當前有67家機構提供相關服務,臺灣主要由中華電信及另一家業者負責。憑證就如同網站的「身分證」,網站需要申請憑證,不論選擇哪家發行機構都能辦理。目前全臺約有39.6萬個網站,其中約2,000個商業網站憑證由中華電信發出,此外還有超過11,000個政府網站憑證由中華電信協助發證。中華電早已主動與這些客戶進行一對一聯繫,並且超過九成的替換或轉換工作已完成,剩餘的不到一成仍在處理中。
簡志誠也澄清,Google並非「不信任中華電信」,而是依照國際憑證機構Mozilla對早期根憑證更新的政策。中華電信自2019年起啓用新根憑證系統,並持續運作中。若未來需要重新發放憑證,將依規則與Google重新申請認證。
簡志誠強調,市場對信任危機的關切並無必要,所有在7月31日前所發出的憑證,將按照原定的有效期持續生效,並不會因爲信任的變化而失效,與資安危機或國安問題無關。
最後,簡志誠強調,中華電是一家務實的公司,面對問題會反思自我,並且不會做出不實或違反國際條約的行爲。他表示,絕對不存在被國際大廠質疑信任的問題,並認爲「信任」這兩個字過於沉重。
今日一早國民黨立法委員葛如鈞召開記者會,直指數位發展部面對中華電信TLS伺服器憑證遭Google與Mozilla撤銷信任事件的處理態度敷衍,並認爲所謂的「雙憑證機制」根本是場「超前卸責」的世紀大騙局。