小紅書、抖音用戶快停手！台灣人常用5款APP「狂竊手機資料」上傳自拍個資就飛出去

數位發展部 3 日公開說明對抖音、小紅書、微博、微信、百度雲盤 等 5 款中國來源 APP 的最新風險檢測結果，內容涉及資料蒐集、權限要求與資訊回傳方式，已引發高度關注。數發部強調，這些 APP 的部分操作行為與既有法規不完全契合，風險層級因此被定義為「需要提高警覺」，目前，主管機關已明確要求公部門人員不得安裝、下載、傳輸或使用這些 APP，同時提醒一般民眾務必強化自我保護，減少個資暴露。

這 5 款 APP 究竟存在哪些資安隱憂？

依據數發部公布的檢測資料，抖音、小紅書等 APP 在行為模式上呈現六項共同風險：包含蒐集較高敏感度資訊、擴大讀取手機儲存空間、要求超出必要範圍的權限、可能掌握生物特徵、擷取設備系統資訊、以及頻繁的資料回傳與分享。這些 APP 在功能呈現上看似正常，但其背後運作邏輯讓外界憂心資料去向與使用目的。資安署長蔡福隆指出，依中國現行《網絡安全法》與《國家情報法》，企業在官方要求下需配合提供資料，「民眾日常生活與工作的資訊因此都有可能被特定單位取得」，代表自願授權後的內容，其實已難以掌握後續是否被截存、分析或使用。

授權 APP 的權限，可能造成哪些具體風險？

許多使用者習慣安裝 APP 時一鍵同意所有權限，但數發部提醒，這類操作最容易讓風險擴大。例如，在抖音或小紅書啟用相簿、定位、麥克風、讀取儲存空間等權限後，手機中的敏感資訊都有被擷取的可能；包括個人行程位置、通訊錄、信用卡資料、裝置內存放的文件內容，都可能因授權範圍過大而遭到外洩或遭詐騙集團利用。此外，臉部辨識、語音資料等生物特徵若被回傳，也可能被偽造成影片或語音，引發錯誤訊息散布或社交工程攻擊。同時，APP 若能掌握系統資訊，例如手機型號、使用習慣、網路環境，也會讓詐騙者更容易鎖定特定使用者，進行客製化行騙。

面對抖音、小紅書等 APP 風險，民眾該怎麼降低傷害？

數發部提出三項建議，希望一般使用者能建立正確防護觀念；核心精神不是禁止，而是「知道自己授予了什麼」。首先，使用者在安裝 APP 前需仔細閱讀隱私條款，了解 APP 會蒐集哪些資料、用途為何。其次，在每次跳出權限請求時，務必檢查是否與功能有關，並定期回到手機設定調整權限。最後，主管機關建議安裝防毒軟體或使用電信業者提供的資安防護工具，以阻擋惡意網站、詐騙連結與可疑程式，增加整體使用安全。 （相關報導： 連資安公司都中鏢！F5疑遭中國駭客滲透　專家警告「後果超乎想像」 ｜ 更多文章 ）

這場 APP 資安爭議，是否會改變民眾使用習慣？

從這次公布的五款 APP 名單可見，抖音、小紅書等平台與台灣年輕族群的使用習慣高度重疊，社群依賴強，因此外界更關注風險說明是否會促使下載量下降，或產生不同使用策略。資安署強調，最終目的不是禁止，而是讓民眾知道風險存在於哪裡，「同意權限」本身就是一次資安決定。換言之，只要使用者願意調整自身操作方式，就算繼續使用，也能降低被外部單位擷取資料的可能性。