使用抖音小心隱私外洩

使用抖音小心隱私外洩

「抖音一響，父母白養。」不知道你在校園中是否有聽過這句話呢？

在臺灣，仍然有許多人對抖音上的影音內容抱持負面觀感，不論你是否喜歡抖音，可能或多或少都聽過有人在討論抖音的資安疑慮。抖音所涉及的資安疑慮包含兩個層面：首先是應用程式（App）與社群平臺對資料的利用與傳輸，其次是 抖音 的經營者必須遵守中國法令。

抖音的資安疑慮究竟從何而來？在這樣的資安疑慮下，我們可以如何面對？

我的密碼會被上傳到網路上嗎？

當你在使用App時，App為了提供服務，必須要能夠使用手機內的資料或者是裝置。例如，當你去咖啡廳吃蛋糕，想拍照上傳 Instagram（簡稱 IG）限時動態時，IG 要能夠取得你手機裡的照片，或者是取得利用相機的權限。

然而，隨著網路建設不斷進步，現在有很多App會將取得的資訊上傳到網路上，進行處理與提供服務，而App本身只是讓用戶操作的介面。這也代表，一旦App 擁有你的私密資訊，那App是有能力將這些資訊傳輸到網路伺服器或雲端空間上的。例如，你寫在手機記事本裡的電話號碼、你的手遊帳號密碼，甚至是你家的住址。

也許你會說：那我做好權限設定，在抖音向我要求權限的時候按「拒絕」，讓它沒辦法直接取得你的私密資訊，不就好了嗎？其實就算這麼做，也未必安全。 由於 抖音 鼓勵人們分享生活，並在平臺上與其他人交換資訊，如果平臺的經營者、管理者或內部員工沒有做好資安防護與權限設定，或是有意取得特定用戶的資訊，那麼用戶的貼文、限時動態、打卡資訊、上傳的照片影片、甚至是在聊天室中傳輸的訊息與檔案，也會成為個人資料與隱私洩露的破口。

我的聊天訊息會被監控嗎？

此外，抖音之所以會引發許多資安爭議，也是因為中國的特殊性。由於抖音的母公司「字節跳動有限公司」設置在中國，中國政府基於國家安全與社會穩定的理由，對於企業設下的規則與控制，包含從企業取得政府需要的使用者資訊等，字節跳動有限公司都必須遵守。

例如《中華人民共和國網絡安全法》就規定，網路運營者應當為公安機關、國家安全機關依法維護國家安全和偵查犯罪的活動提供技術支持和協助。

如果中國政府向設置於中國的企業索取用戶資訊，即使企業認為政府措施是違法的，在缺乏公正司法制度的情況下，也往往無法獲得完善的法律救濟，甚至會受到打壓。缺乏制衡的工具，讓平臺所取得的用戶資訊能輕易地受到中國政府的掌握與監控。

禁止使用抖音是好方法嗎？

既然有資安疑慮，大家最先想到的解決方法，可能會是：直接禁止使用抖音！這的確是許多國家在討論或採用的方法。不過，這件事情說起來容易、做起來難。禁止使用抖音，除了可能過度限制言論自由，禁用以後要如何落實也要納入考量。這也是為什麼，目前世界各國推動相關禁令與限制措施的對象，仍然集中於軍方、公務機關設備與場域，而不是全民。

除了直接禁止，立法要求平臺善盡資訊安全與資料管理的責任，也是另一種方式。例如要求抖音定期揭露資料傳輸的方式，禁止 抖音 將用戶資訊放在位於中國的資料中心，或是建立內部管理措施、保障使用者的隱私等。然而，要怎麼設計查核與監督機制，確保抖音有確實履行法律義務，也是一個嚴峻的挑戰。

法規的推動本來就會落後於科技發展，就算是最前瞻的法規及政策，在民主國家中，仍然要經過充分的討論與設計後才能推行，同時也要考量到人民基本權利的保障與法治的延續。比起前兩種作法，普及資安意識與數位素養，其實比起要求國家設計一套完美制度來得更加重要。

事實上，教育部今年公布的「數位時代媒體素養教育白皮書」就將強化網路個資安全列為當前媒體素養教育的重要課題。好好充實自己的資安意識，提升自己的數位素養，才能在使用抖音之餘保護好自己。