手機上的小紅書標誌。(圖片來源：Anthony Kwan/Getty Images)
【看中國2025年7月2日訊】（看中國記者盧乙欣綜合報導）談及中國製行動裝置應用程式（APP）資安問題，國安局表示，驗測小紅書、微博、抖音、微信，以及百度雲盤5款中製APP，都具有「過度蒐集個資」及「權限濫用」問題，顯示普遍存在資安風險，當中的小紅書15項檢測指標全部違規，因此建議民眾提高警覺，避免下載有疑慮的中製APP。，
國家安全局今天發布新聞稿指出，國際社會近年來持續關注中國製「行動裝置應用程式」（APP）資安問題，各國政府及民間研究機構也紛紛公開示警，擔心中製APP用戶的資通訊安全遭到嚴重曝險。
為了避免中共以不正當管道竊取台灣民眾的個資，國安局依據「國家情報工作法」之規定，蒐研各國資安調查報告及相關情訊之後，通報並且統合法務部調查局、警政署刑事局等單位，針對幾款中製APP進行抽檢，結果顯示確實存在過度蒐集個資及侵犯隱私等資安問題，因此提醒民眾慎選相關產品。
國安局指出，這次抽驗的中製APP，包括了小紅書、微博、抖音、微信與百度雲盤等5款台灣民眾熟悉的應用程式。法務部調查局與警政署刑事局採用數發部發布了「行動應用APP基本資安檢測基準v4.0」相關指標，針對蒐集個資、逾越使用權限、數據回傳及分享、擷取系統資訊與掌握生物特徵等5類違規樣態所包括的15項評鑑指標，逐一進行驗測分析。
國安局表示，首先，整體檢測結果顯示，抽驗的這5款中製APP，都嚴重違反了多項檢測指標。尤其是小紅書在15項檢測指標中，全部已驗出違規情形；另外，微博跟抖音計有13項違規，微信則有10項違規，百度雲盤則有9項違規，今次結果顯示5款中製APP普遍存在著資安風險，超出一般對於應用程式蒐集資訊的合理預期。
第二，國安局表示，5款中製APP均有「過度蒐集個資」及「權限濫用」等資安問題，包括了廣泛蒐集臉部資訊、截圖、剪貼簿、通訊錄，以及定位等多項違常違規情形。在「擷取系統資訊」的部分，5款中製APP均有蒐集用戶程式清單，以及設備參數等資安疑慮；另外，在「掌握生物特徵」的部分，使用者臉部資訊也可能遭到應用程式刻意蒐集建檔。
再者，國安局也說明，就「數據回傳與分享」部分，5款中製APP都將封包資料回傳至中國境內伺服器，可能會導致使用者個資遭到第三方濫用。尤其中共當局依照「網路安全法」及「國家情報法」之規定，可要求企業將用戶資料與數據提供給國安、公安及情工部門，恐讓民眾個資遭到中共特定單位掌蒐與運用。
國安局強調，目前世界多國政府，包括了美國、加拿大、英國及印度等國都已經對特定中製APP發出禁用或警示，歐盟甚至啟動了「通用資料保護規則」（GDPR），針對跟中共相關的特定APP，進行竊資調查並且裁罰鉅額罰金。面對中製APP存在資安風險，台灣政府機關也已經禁止使用中共品牌的資通訊產品，包含各種軟硬體。
國安局強調，協同法務部調查局與警政署刑事局，驗測5款中製APP，結果顯示了普遍存在資安風險；建議民眾提高對於行動裝置的安全警覺，避免下載具有資安疑慮的中製APP，來保護個人隱私及企業營業秘密等相關資訊。
