市售手機僅5款通過資安檢測 NCC採自願送測未強制

華為手機是否有資安疑慮成為不少人關注的焦點。根據 NCC 公布的 ESS 手機資安檢測，全台僅有 SAMSUNG Galaxy S6 edge、NOKIA 7 Plus、OPPO R15 Pro、InFocus M7s，以及 HUAWEI P20 等 5 款手機通過，有 3 款手機的製造商來自於中國。不過，手機資安檢測採取業者自願送測，並不像手機型式認證強制要求廠商在台灣販售必須送審，所以才會出現僅 5 家通過的狀況，但也無從得知是否有產品送測未通過。

NCC 所推動的 ESS 手機資安檢測，全名為「智慧型手機系統內建軟體資通安全等級標章」，分成初、中、高級，初級規範如蒐集個人隱私敏感性資料前，必須明確告知使用者；中級則要求手機應提供完整資料保護機制，包含資料在使用、儲存及傳輸時，皆可獲得安全保護；高級必須做到確保手機核心底層不被竄改或被不正當的獲取資訊。獲得認證的 5 款手機，除了 SAMSUNG Galaxy S6 edge 通過中級外，其餘皆為初級，甚至沒有產品取得高級標章。



針對 ESS 手機資安檢測為何並非強制要求，NCC 曾發出聲明表示，考量目前全球有關行動裝置資安規範多屬指引或風險評估，未強制要求檢測，因此 NCC 才會也以鼓勵廠商自主送測方式推動手機資安檢測。

使用手機與 App 可掌握 6 個步驟，降低非自願性個資洩漏的風險。一、打勾前想清楚，軟體權限看仔細；二、下載 App 前查看回應的留言，或上網搜尋是否有不良紀錄；三、支持正版！不下載來路不明的盜版 App；四、不想見光的東西，就不要放在網路上；五、注意軟體中的「同步」功能；六、安裝手機防毒軟體，降低病毒竊資風險。詳情可參閱《行動裝置成資安漏洞？6步驟教你遠離個資外洩危害》。