作者raphael0911 (拉斐爾)
看板MobileComm
標題Re: [討論] 資安問題是不是需要認真討論一遍？（隱私）
時間Wed Dec 18 22:09:19 2024
中肯推。其實真正有資安的問題稱之為後門，而且必須在一出廠的時候就被惡意植入，但是這種情況基本上不會有，因為第三方資安公司一但檢測到公佈後，品牌基本上就完蛋。另外，政府機構也不是省油的燈，會有一定的檢測及規範，所以在大陸以外例如台灣購買陸機是安全的，但是使用者自己從大陸集運過來的就無法保證。
陸機最大的安全隱患其實是後續「內建」的App同意條款，其中保存和利用使用者資料的年限及範圍往往會被忽略，以及要求過多的權限和超自動的善意安裝，時不時桌面就多了個莫名App。
※ 引述《haeyhotw (haha)》之銘言：
: 這問題從兩個角度切入
: 但首先說明討論的範圍侷限大陸知名品牌
: ex:小米 oppo vivo 華為 聯想 魅族與子品牌
: 不討論白牌機
: 1.以上品牌手機是否能保護用戶隱私？
: 答案是從高機率是可保護隱私的
: 為什麼？怎麼確認？
: 其實只要google. 品牌名稱+隱私
: 幾乎都有經過iso 認證及歐美各國機構標準
: 的認證規章，
: 要說沒有保護隱私，除非是標準有漏洞，不易認定有問題。
: 如果是用白牌機則很難保證
: 2.使用陸機有沒有可能沒有言論自由
: 或者因為言論被對岸抓走？
: 目前沒有明確證據指出這點，但是可以從歷史案例推演
: 以史諾登事件為例，若要取得重要資訊不是透過手機是電子郵件，通訊紀錄等
: 雖然沒有提到手機品牌，從這個例子
: 也無法排除手機未被監控的媒介，但是
: 相較一般通訊軟體（email,即時通訊等）
: 手機設備的識別程度不是那麼高
: 但不能否認手機被監聽等的危險
: 因此如果有疑慮就別用為妙，小心駛得萬年船
: 但除非有明確證據，不然再討論幾次還是各說各話。
: 總之用陸機取決於你對廠商的隱私認證信任程度，
: 當然還有支援GMS的程度。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.227.188.176 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/MobileComm/M.1734530963.A.F6C.html
1F：推 se2422 : 中國的App最厲害的以為關閉了 結果還在後台運行 12/18 23:33
2F：→ se2422 : 我認為App的隱私跟收集的資料才是一般人要關心的事 12/18 23:34
3F：推 away612101 : 不一定要出廠就內建，OTA更新也是廠商說了算 12/18 23:35
4F：→ away612101 : 選有技術力的廠商才重要，是技術力不夠才會出包 12/18 23:35
5F：→ away612101 : 譬如說之前貼牌的台灣大哥大 XDD 12/18 23:35
6F：→ se2422 : 沒拿中國品牌的手機 卻在App那邊自行給廠商使用了 12/18 23:36
7F：→ se2422 : 至於資料回傳中國 我認為如果是中國品牌手機在亞洲 12/18 23:37
8F：→ se2422 : 其他地區沒有建立其他支援平台 資料回傳大概也挺正 12/18 23:38
9F：推 se2422 : 常的 就跟其他品牌商一樣 回傳美國 或回傳其他國家 12/18 23:41
10F：→ raphael0911 : away大提到的台灣大哥大手機令我印象深刻XDD 12/18 23:46
11F：→ chi17 : 國際版要遵守GDPR國內版不用,隨便收隨便爽 12/19 00:01
12F：推 stonecold123: 台灣的政府機構就是省油的燈，比如素胃發展部… 12/19 07:24
13F：推 maria001 : 因應中國流氓APP橫行問題，陸版系統反而有比國際版 12/19 09:27
14F：→ maria001 : 更多的APP權限控制跟背景啟動限制，跟煉蠱差不多 12/19 09:27
15F：推 LazyEye : 推 我有疑慮所以不會用，但這篇說明看起來很合理。 12/19 13:21
16F：→ LazyEye : 一堆人沾到中國就無法討論，真的是沒必要 12/19 13:21
17F：→ hnjsh : 之前有看過一篇報導，記者偽裝成開發者打入圈子中， 12/19 21:02
18F：→ hnjsh : app的開發商私底下也都是狂撈個資轉賣分析等等，對 12/19 21:02
19F：→ hnjsh : 外都宣稱有遵照GDPR等等 12/19 21:02