資安即國安 APP須慎選!

看到財訊社長謝金河,訪問 Grab 的組織與能力發展首席執行長王沁瀅。她的一段話,讓我決定用自己的版面,把這家公司分享給大家。
先簡單介紹一下 Grab。它是東南亞最大的「超級 App」,總部在新加坡,從叫車、外送、行動支付到地圖導航都做,也在美國掛牌上市,這次是看上了台灣的外送市場。影片裡也談到,對台灣來說,軟體服務的人才和產業模式都還在成長,這種願意落地深耕的國際公司,對我們建立自己的產業生態其實很有幫助。
不過,真正讓我想分享的,是她談到台灣資安時的那段話。她說(影片 14:42):
「在台灣,政府會非常重視資安,我們對資安也是非常重視的。我們在每一個營運市場都嚴格遵循當地法規,充分理解台灣民眾及主管機關對資安的高度期待。
因此,我們將確保以下幾點:
一、台灣的資料將會儲存在本地;
二、我們將在台灣設立技術治理委員會,以確保平台遵循台灣《個資法》及其他相關法規,讓台灣用戶的資料得到最高規格的保障。」
身為一個重度外送服務的使用者,我看到這樣的保障,真的非常心動!
因為它的對照組,就躺在我們每個人的手機裡。
這半年鬧得沸沸揚揚的中國「高德地圖」,就是最好的反面教材。它在台灣一度爆紅,但國安局檢測發現,它 15 項資安項目裡有 9 項沒過,會把使用者的通話內容、位置等個資回傳到中國伺服器,甚至關掉 App 都還在偷偷傳。報導者實測更發現,它平均每 3 秒就往中國境內回傳一次資料,封包裡還藏著可以追蹤你裝置的固定代碼。
這無關誰比較愛台灣,這是制度的必然。依照中國的《國家安全法》和《網路安全法》,任何中國企業都可能被要求,把手上的資料交給北京。正因為如此,數位發展部已經把高德地圖列為危害國家資安的產品,公務機關全面禁用。
一邊,是把台灣資料留在台灣、願意接受台灣《個資法》監理的國際夥伴;另一邊,是每 3 秒就把你的位置送回中國、還被我們政府列為國安風險的 App。兩個放在一起,差別非常清楚。
作為使用者,我們每天選擇打開哪一個 App、讓誰掌握我們的行蹤和資料,其實就是一道最日常的國安防線。資安,就是國安。