抖音的資安爭議

這包含兩個層面:

其一是該應用程式於安裝時,可以取用用戶行動裝置內資訊的權限,並同時可以藉由其連網功能,將其取得資訊傳輸到裝置外的網路與雲端伺服器上(註)。

就算這些軟體,沒有辦法直接取得用戶裝置上的重要或私密資訊,由於社群平台鼓勵人們分享生活內容,並與平台上其他人建立聯繫與交換資訊;若平台的經營者、管理者及內部員工,沒有做好資訊安全的防護與權限設定,或者是有意取得特定用戶的相關資訊,則用戶的貼文、限時動態、打卡資訊、上傳的照片影片、甚至是在聊天室中傳輸的訊息與檔案,都會成為隱私權與個人資料洩露的破口。

而抖音與 tiktok 作為應用程式與社群平台,已累積大量用戶的個人資訊、拍攝的影音內容等,這些都有機會被有心人士拿來做更進一步的利用。近年來研究亦發現,tiktok 的應用程式藉由取得裝置內剪貼簿複製與貼上文字的權限,能夠將用戶裝置內的文字內容複製並上傳至線上伺服器,其頻率亦遠超一般軟體。如此一來如果裝置內含有相關的私密或機密資訊,tiktok 將有能力進行傳輸。

前國家高速網路與計算中心主任葉俊雄亦指出,抖音與 tiktok 平台除了要求用戶個資並繞過系統的個資保護系統外,也會收集用戶行為的相關資訊(類似於從後台對於裝置活動進行監控);此外,平台也具有嚴重的資安漏洞,將讓駭客得以利用平台上的漏洞取得用戶的裝置與機密資訊,甚至加以利用。

其二,是 tiktok 平台的營運者 bytedance,與其母公司字節跳動公司、中國政府的關聯。在中國政府的法規及對公司的影響之下,這些平台收集到的用戶相關資訊,能夠輕易地被中國政府所取得及利用,因而衍生出相當大的國安與隱私保障疑慮。

雖然官方聲稱其數據中心並未設置在中國本地,而是在美國與新加坡,但是難以保證其沒有將用戶資訊傳輸至其他地方。同時相關傳輸亦難以進行追蹤與管理,更讓相關的咎責難以進行。 甚至,其也會運用演算法與主動的審查機制,對上傳到平台的內容進行審查,對於不利的內容採取限制或降低演算法的觸及率,而對於特定意識型態的內容則用演算法加以推播,甚至加強親中宣傳的相關內容。

前述現象,不少人認為都指向這件事──抖音與 tiktok 其營運公司之母公司字節跳動設置在中國,必須遵循中國政府對於企業的相關措施。

例如中國政府於 2021 年推出最新的個人資料保護法規,要求企業必須遵循嚴格標準的同時,卻對政府取得與濫用個人資料的相關規範隻字未提。就算有設下限制,審查標準與實務操作上亦十分寬鬆,企業就算想要抗議政府取得資訊,在中國缺乏真正公正的司法制度下,企業往往無法尋求司法救濟,甚至會受到打壓。

這些平台因此缺乏與政府對抗的誘因,也讓平台取得的用戶資訊往往能輕易地受到中國政府的掌握與監控。這也是讓抖音及 tiktok 涉及到的個人資訊保護與隱私權問題上升至國安問題的重要關鍵。

美國政府與智庫很早便注意到,中國科技產品與服務如華為及微信背後的資安及國安疑慮。不過由於 tiktok 已經成為具有一定影響力的社群平台,相關限制不免遇到投鼠忌器的難題,相關討論直到最近中美兩國的競爭持續升溫,且有了更為強力的證據支持後,才由美國政府開始提出相關限制。

以下將繼續介紹目前美國與各國已經正式施行的行政措施與法律規範。

立法全面禁止?要求說明義務?

對於抖音與 tiktok 帶來的資安與國安疑慮,許多人第一直覺的反應,便是禁用或限制使用。這也是許多國家在討論與採用的手段。但這背後可是涉及言論自由的重大難題,相關配套可說茲事體大。不論是推動時機、事前所要爭取的支持,乃至於民意動向皆需要納入考量。

同時禁用後如何實行管制,切斷網域?從應用程式商店下架服務?還是要針對使用者進行罰款等限制措施?相關的政策與規範皆必須經過詳細討論,也要配合大眾期待動向。

前面的作法稍有不慎,都很可能讓限制措施,在西方國家中被操作成政治與種族議題,讓討論失焦,甚至失去輿論支持;最後也難保平台不會利用民主國家內的法律制度,拖延相關措施施行,或是降低措施的強度,讓政策的目的無法達成。

2022 年 11 月初,美國聯邦通訊委員會(Federal Communication Committee, FCC)的共和黨籍委員 Brendan Carr 建議美國政府,基於 tiktok 本身對於資訊安全的威脅,應採取措施限制該平台在美國對用戶提供服務。

而當時美國與中國間除了經貿競爭之外,科技與國安的競爭也逐漸浮上檯面。同時國內民意針對中國的態度也正式轉向,朝野對於中國逐漸達成一致的共識。加上撰稿當下(2023年2月初),中國間諜氣球飛進美國國土的事件,更是激發美國民眾對於外國競爭者的緊張情緒,相關討論也在國會內持續發酵。

即便在如此氛圍下,仍有美國的國會議員認為 tiktok 是重要的聯繫工具,進而反對相關的限制措施。由此可見,如果一個社群平台累積足夠的使用者,具有一定程度的社會影響力,那麼相關限制與禁用措施將會動輒得咎,必須審慎為之。

且由於各州在聯邦法律與機關規範之外,仍享有相當的行政權限,故州政府與州的公務機關的限制措施是由州法規與州行政機關進行規範。目前已經有將近 20 個州,如俄亥俄州、紐澤西州等針對抖音及 tiktok 平台發動管制。

目前各國,針對相關服務的禁令與限制仍然集中於軍方、公務機關設備與場域。而除了美國之外,禁止使用抖音服務的國家還有印度與阿富汗(現由塔利班政府掌控)。

[報導指出](https://www.makeuseof.com/what-countries-is-tiktok-banned/),2020 年以來,印度與中國因邊境問題交惡後,便強力執行相關限制措施,下架 tiktok 與其他中國公司經營的應用程式。阿富汗則是在 2022 年初由塔利班政府發布相關禁令措施。附帶一提,印尼與孟加拉也曾於 2018 年至 2020 年於國內下架過 tiktok。