图为一部手机正在运行TikTok应用程序。（Oleksii Pydsosonnii／英文大.纪.元;）

中华民国国安局今天（7月2日）发布警示指出，中国大陆制作的APP如小红书、微博、抖音、微信及百度云盘存在高度资安风险。中华民国国安局建议国人提高警觉，避免下载有资安疑虑的APP，以保护个人隐私及企业机密。

中华民国国安局今天发布新闻稿指出，近年来国际社会持续关注中制“行动装置应用程式”（APP）的资安问题，各国政府及民间研究机构纷纷公开示警，担心中制APP用户的资通讯安全面临严重风险。

“为避免中共以不正当管道窃取我国人个资”，中华民国国安局依据《国家情报工作法》规定，在搜研各国资安调查报告及相关情讯后，通报并统合法务部调查局、警政署刑事局等单位，针对数款中制APP进行抽检，结果显示确有过度搜集个资及侵犯隐私等资安问题，中华民国国安局提醒国人慎选相关产品。

中华民国国安局指出，本次抽验的中制APP包含“小红书”、“微博”、“抖音”、“微信”及“百度云盘”5款国人熟悉的应用程式。

中华民国法务部调查局及警政署刑事局采用数发部发布的“行动应用APP基本资安检测基准v4.0”相关指标，针对“搜集个资”、“逾越使用权限”、“数据回传与分享”、“撷取系统资讯”及“掌握生物特征”5类违规样态所涵括的15项评鉴指标，逐一进行验测分析。

首先，中华民国国安局表示，整体检测结果显示，抽验的5款中制APP均严重违反多项检测指标，尤其“小红书”在15项检测指标中全部验出违规情形；另外，“微博”与“抖音”计有13项违规、“微信”有10项违规，“百度云盘”则有9项违规。此结果显示5款中制APP普遍存在资安风险，超出一般对应用程式搜集资讯的合理预期。

其次，中华民国国安局表示，5款中制APP均有“过度搜集个资”与“权限滥用”等资安问题，包括广泛搜集“脸部资讯”、“截图”、“剪贴簿”、“通讯录”及“定位”等多项违常违规情形。在“撷取系统资讯”部分，5款中制APP都有搜集用户程式清单、设备参数等资安疑虑；另外，在“掌握生物特征”部分，使用者脸部资讯亦可能遭应用程式刻意搜集建档。

再者，中华民国国安局说，就“数据回传与分享”部分，5款中制APP均将封包资料回传中国境内服务器，可能导致使用者个资遭第三方滥用。尤其中共依照《网络安全法》及《国家情报法》规定，可要求企业将用户资料及数据提供给国安、公安及情工部门，恐使国人个资遭中共特定单位掌搜及运用。

中华民国国安局表示，目前世界多国政府，包括美国、加拿大、英国、印度等国均已对特定中制APP发出禁用或警示。欧盟甚至启动“通用资料保护规则”（GDPR），针对与中共相关的特定APP进行窃资调查，并裁罚钜额罚金。面对中制APP存在资安风险，台湾政府机关已禁止使用中共品牌的资通讯产品，包括各种软硬件。

中华民国国安局协同法务部调查局及警政署刑事局验测5款中制APP，结果显示普遍存在资安风险；建议国人提高对行动装置的安全警觉，避免下载具资安疑虑的中制APP，以保护个人隐私及企业营业秘密等相关资讯。