[閒聊] realme的ncc認證並不包含資安檢測項目

[tank9 (speed)]

想買realme的x3
因為realme有經過ncc認證
但我不知道所謂的認證有沒有包含資安認證
所以寫了一封mail到ncc的意見信箱問一下

ncc回信給我了
ncc認證就只是射頻性能、電氣安全及電磁相容這些認證
並沒有包含資安認證
https://imgur.com/pv0cPtg



全文如下：

敬啟者：
　　茲復臺端11月5日電子郵件有關「Realme手機『NCC認證』是否有包含資安檢測項目，
此手機就資安方面是否可信賴」案，本會說明如下：

　　一、查電信管理法第44條規定，電信終端設備應符合技術規範，並經審驗合格，始得
製造或輸入等，惟前揭審驗範圍僅於射頻性能、電氣安全及電磁相容，尚不含資安檢測，
先予敘明。
　　二、本會為保障消費者權益及帶動智慧型手機製造商重視內建軟體資通安全，自108
年起，就智慧型手機內建軟體進行資安抽測，每年抽測結果將於下年度發布。
　　三、通過資安檢測之各式智慧型手機，僅代表其內建軟體在檢測當下符合檢測項目之
要求，具有一定之資安防護能力。然而資通安全防護除慎選資通設備外，良好之使用習慣
亦不可少，如連接的Wi-Fi接取點要開啟加密防護、不要使用預設密碼或弱密碼、即時更
新資通設備軟韌體、關閉未使用的無線（如Wi-Fi或藍牙）功能等。　　
　　四、承蒙臺端關心資通安全業務，本會謹致謝忱，並祝安康。
　　　　　　　　　　　　　　國家通訊傳播委員會 敬啟

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 118.233.42.224 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1605873249.A.723.html
推 pandp       : 機子資安檢測沒有意義啊，出廠沒問題，後續軟體更新
→ pandp       : 搞你也沒辦法
推 ReDmango    : 以下20篇文將每家NCC電磁規格認證不含資安認證寫入
推 hms5232     : 原本手機就沒這項認證 可以提議新增 但如樓上所說
→ hms5232     : 後面更新偷藏什麼你也不知道 如果要每次更新都送審
→ hms5232     : 那更新速度一定超級慢
推 geesegeese  : 怕就別用
推 issemn      : NCC不敢認證資安這不是早就知道的事嗎，如果認證匪
→ issemn      : 機不會回傳資料怎麼辦？ 會回傳資料一直是這板的人
→ issemn      : 的浮木欸
推 nisioisin   : 其他家有測嗎？
推 kodo5566    : 所以你買他牌手機的時候有寫信去問嗎:)
推 NickXiang   : 有沒有回傳你又知道了 講的好像肯定沒有的樣子 先
→ NickXiang   : 戰本板就對了= =
推 eason2000   : 不在測試範圍當然沒有通過啊
→ NickXiang   : 某樓很棒
推 issemn      : 你朋友傳笑話給你 習近平跟著笑呵呵
→ issemn      : 我知道我很棒呀
噓 Brown1010   : 菜鳥喔
                 你才菜鳥 滿身菜味
→ issemn      : 不然你叫NCC測呀
→ issemn      : 我早就寄過信問過NCC了
推 benedict76  : 資安要怎麼測，標準是什麼？
推 issemn      : 我之前寫信給NCC 說小米會回傳資料給祖國 快將小米
→ issemn      : 撤照
→ issemn      : NCC回我一大堆垃圾
→ issemn      : 臺端109年5月3日陳情有關「小米手機竊取用戶隱私，
→ issemn      : 請本會審查小米已在臺上市之手機，並撤銷其審驗證明
→ issemn      : 」案，謹回復如下：
→ issemn      :
→ issemn      : 　　一、查手機屬電信法第42條第1項規定之連接第一
→ issemn      : 類電信事業所設電信機線設備之電信終端設備，應符合
→ issemn      : 技術規範，並經審驗合格，始得輸入或販賣。同條第3
→ issemn      : 項規定略以，該等技術規範之訂定，應確保電信介面、
→ issemn      : 電磁相容及電氣安全等事項，合先敘明。
→ issemn      : 　　二、基上，本會係依前揭規定就手機之電信介面、
→ issemn      : 電磁相容及電氣安全等辦理審驗，惟審驗範圍並不含手
→ issemn      : 機內建軟體之資安檢測(詳附件本會107年3月28日發布
→ issemn      : 之新聞稿)，爰手機廠商不得以手機經本會就其電信介
→ issemn      : 面、電磁相容及電氣安全等技術要求審驗合格，混稱手
→ issemn      : 機內建軟體取得資通安全檢測認證。
→ issemn      : 　　三、本會刻正推動之智慧型手機系統內建軟體資通
→ issemn      : 安全檢測，係參考國際作法，由業界自主送測，並非強
→ issemn      : 制性質。爰目前已在臺上市之小米手機均未取得資安認
→ issemn      : 證。
→ issemn      : 　　四、荷承關注通訊傳播業務，謹致謝忱，敬祝安康
→ issemn      : 。
→ issemn      : 　　　　　　　　　　　　　　國家通訊傳播委員會
→ issemn      : 敬啟
原來已經有人先問過了
※ 編輯: tank9 (118.233.42.224 臺灣), 11/20/2020 20:30:43
推 icemaydays  : 呵呵，小粉紅開勳嗎？
→ limitup     : 安桌頻果都有資安問題
推 wctoymr     : 不用即可
推 paul40807   : 啊不然咧
推 benedict76  : 蘋果安卓用個釣魚網頁資料都沒了，重點是用手機的人
→ benedict76  : 腦袋，有疑慮還買中國機幹嘛
推 Horatio5566 : 以美國的技術查華為都查不到證據了  還有誰能驗證??
噓 finhisky    : 認證了，覺卿還是不信，幹嘛認證
→ tctv2002    : 不可能會有資安檢測啦 大數據時代 不管哪個廠牌 絕
→ tctv2002    : 對都會回傳一些資料  安卓 IOS都是啦
推 kuyfd456    : 資安認證是甚麼？沒看過這類測試
噓 DiviNeLuke  : 網路直接拔掉就好 就不用怕什麼被回傳資料
推 tommy123310 : 收了資料後怎麼用 才是重點吧 這個你怎麼抓==
噓 lovebabyqqq : 無聊 中國機根本不該考慮 該檢測的是你的腦子
噓 Tahuiyuan   : 沒差，幹嘛那麼抖M買中國機？資匪還是資敵？
推 yanshi      : 怕就不要買 想買又怕 毛真多
推 a08155556   : 如果是pixel要做資安檢測嗎？
推 saico8023   : 資安？？自己嚇自己
→ pure2249    : 本來就沒有驗資安啊，不要說NCC了，FCC也沒驗啊
→ twinmick    : 你想要的認證只會有防毒公司或是資訊安全的公司在各
→ twinmick    : 做各的，不會有標準法規好嗎..標準必須建立在數學可
→ twinmick    : 以計算建構並能驗證的才叫標準..
推 ck60000     : NCC:沒測啦
噓 bandongo    : 買蘋果阿
→ gdtg10900   : 沒事必要的時候才會但是
噓 corrosivo   : 資安檢測的執行單位是你的大腦。
噓 kawhi5566   : 測過了你也不會信阿 不要裝了
推 Goodlife    : 有疑慮就不要買啊
→ Goodlife    : 會買REALME我想都是因為看到價格便宜
噓 JellyKing   : 光是會考慮陸牌這件事就說明你自身有問題了
→ Doub1eK     : 自己測啊 看有沒有網路流量跑到你覺得有問題的app
推 chpop       : 不用中國雞不是共識嗎？
→ Urakaze     : 老樣子 會怕別用 用的不怕
噓 dejavu0409  : ncc本來就沒在驗這個
推 issemn      : 幫平衡
→ issemn      : https://i.imgur.com/YBM2MUG.jpg
推 RicciCurvatu: 中國發朋友微信就被約談的案例這麼多你們能有信心也
→ RicciCurvatu: 真不簡單...
推 jialin6666  : NCC 本來就不負責這個，只是這塊各單位互踢皮球，沒
→ jialin6666  : 一個單位要扛
→ REMEMBERYAU : 不負責的說一句，只要是大陸製的政府想來陰的有誰
→ REMEMBERYAU : 擋的了
噓 z36963zat   : 真的有菜
→ yomax       : 想買中國機 還想要資安 平行世界？
→ MengXian    : 上面應該有些推文會被桶吧…
推 ted51633    : 多花個好幾千上萬塊買有台灣價值的手機有這麼難嗎？
→ ted51633    : 應該沒那麼窮吧
推 wilbur15nov : 工程師用三星不就被韓國偷光光
→ Tomberd     : 這就沒標準測試法規，NCC的規範大都是參照美國的，
→ Tomberd     : 他們都沒制定測試方法和法規自然就沒有啊
推 dinetoe     : 其實你是vivo的水軍吧，躲在後面，故意想黑realme
→ dinetoe     : 跟小米吧
噓 charliebitme: 好像蘋果沒蒐集使用資料一樣 帶什麼風向到realme看
→ charliebitme: 不懂
推 playcool    : 請先明白""認證""這兩個字所代表的意義與測試規定
→ playcool    : ，不然就會像美國的落選總統或覺青一樣，為了反對
→ playcool    : 而反對。
噓 chennylee809: 有疑慮就不要買 最簡單
推 stylemusic  : 真的吃飽太