数位发展部昨日（27）点名“高德地图”、“哔哩哔哩（bilibili）”、“爱奇艺（iQIYI）”以及“BIMOBIMO”等中国制App存在资安风险，呼吁民众避免下载与使用。 然而，中国App数量庞大，除了上述之外该如何分辨？ 可参考以下两种检查方式。

中国App之所以引发资安疑虑，主要是因为调查发现，许多业者会搜集不必要的敏感资讯，甚至过度索取权限以读取储存内容、生物特征及系统信息。 最关键的是，这些数据可能被回传至中国境内的服务器，并依法提供给中国政府使用。

想确认App是否为中国制，最直接的方法是检视开发公司。 无论是苹果 App Store 还是 Google Play 商店，都会明确列出上架 App 的业者名称，用户可进一步搜索其母公司总部设立于哪个国家，或是检查开发者的联络地址是否位于中国。

另一种方式则是检视App的隐私权条款。 在商店下载页面都能找到“隐私权政策”链接，用户可透过关键字搜索，确认该App是否会将数据资料储存于中国境内的服务器，以防范个资外泄。

当然，即便不是中国制App，也同样可能存在资安漏洞。 因此，用户务必从官方渠道（如 Google Play、App Store）下载应用程式，切勿安装来路不明的 APK 文件; 同时应拒绝提供不必要的手机权限，在输入敏感个资前更需谨慎评估其必要性。

（图/本报图）