Re: [討論] 資安問題是不是需要認真討論一遍？

[s78513221 (月亮兔)]

要討論前可以先好好定義一下
狹義 : 大陸版本系統的大陸品牌資通產品
廣義 : 國際版本系統的大陸品牌資通產品

前者不用討論就是有資安疑慮，或者說資安風險層級高
你可以說杞人憂天，但資安就是建立在資料盜竊發生前的預防
而國際版本相較之下經多國使用，資安風險沒有大陸版本那麼高
不過我國還是有大陸地區資安產品禁用清單給公務採購參考
即便是中小企業有做公務招標的也是要遵守自用設備規範

當然考量資安都是從商用或者公務/軍用角度出發
這各行各業都有買手機的需求，民用更重視的是品牌信任度
有對大陸品牌嗤之以鼻的，也有對大陸品牌開放接受的
比起品牌偏好，民眾還是先做好自我資安保護的措施吧

任何智慧型手機之硬體、軟體及韌體都有可能資料外洩甚至回傳至特定伺服器
手機資安風險亦包括製造商或App提供者是否提醒、告知軟體的使用權限
且以受到攻擊的防禦能力來看，有安全晶片獨立隔離的三星Knox
https://www.samsung.com/tw/sustainability/security-and-privacy/security/
跟Pixel Titan m2 https://safety.google/intl/zh-TW_tw/pixel/
Apple也有類似的安全隔離區設計存在
https://support.apple.com/zh-tw/guide/security/sec59b0b31ff/web
而大陸品牌則鮮少有這樣的設計，相對之下又多了一分資安疑慮呢


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 42.79.165.44 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1734404475.A.301.html
推 ssshleo     : 使用習慣可能更重要一些
上個月去資訊月看到在跟小朋友宣傳這個
感覺很多大人也都沒有做到這樣的習慣呢
https://i.imgur.com/HDOAmus.jpeg
※ 編輯: s78513221 (42.79.165.44 臺灣), 12/17/2024 11:06:26
推 rz759       : 推一下文末有安全晶片的廠
推 fshfsh      : 從你說就是有問題不用考慮，基本上就不用再討論了，
→ fshfsh      : 後面什麼安全隔離區都是廢話，陸牌手機也可以出安全
→ fshfsh      : 隔離區啊，到時候你還不是會懷疑他的隔離區真安全嗎
→ fshfsh      : 只要你懷疑，那產品永遠有資安問題；只要你停止懷疑
→ fshfsh      : ，那產品就沒有資安問題
→ fshfsh      : 我第一次覺得廢話其實不是廢話
→ fshfsh      : 禁用清單到底是資安問題還是政治問題，你想一下
禁用清單就是資安疑慮已被政府證實了
民眾從對岸買大陸資通產品也沒禁進口，硬要扯政治罷了
資安管制條例也說是公部門不採購不聯網
外包廠商誤用就是追究管理人員跟廠商責任而已

之前我很好奇大陸資通產品到底厲害到哪
在京東買了陸版，台灣也買一台台版的比較
https://i.imgur.com/ILbVNrw.png
陸版會幫我掃Port回傳呢，當下就刷OpenWRT了
推 fmatt       : 你覺得他是資安問題，就是資安問題
→ fmatt       : 你覺得他是政治問題，就是政治問題
噓 rainylife   : 國際版本資安問題沒有陸版高? 數據在哪？還是你覺得
→ rainylife   : ? 還是聽人家說?
推 maria001    : 你跟他討論資安問題，他就跟你講政治，跟他討論政
→ maria001    : 治問題，他就檢舉你鬧板
所以我選擇笑笑就好，本魯自有SSCP跟COMPS
這些經驗告訴我風險高就別用，除非不可取代
推 aegis43210  : 有安全晶片就是比較好，陸機這方面很少著墨
推 fshfsh      : 就如我說的，就算陸機出安全晶片，也會有人不信任
推 maria001    : ARM有TrustZone，高通有SPU、SPE等隔離機制
※ 編輯: s78513221 (42.79.165.44 臺灣), 12/17/2024 12:40:49
※ 編輯: s78513221 (42.79.165.44 臺灣), 12/17/2024 12:49:53
推 rogergon    : 個人安全保障必須存在，不然社會運作無法維繫
→ rogergon    : 敏感或者機密方面的內容，最好別相信任何機種
→ rogergon    : 不是陸機就沒問題嗎？無時無刻都在竊聽對話呢。
→ oopsskimo   : https://youtu.be/XaDeuYIQMOs
推 s01714      : 這篇比較正常一點，講資安不談風險那就是雞同鴨講
推 WindSucker  : 急了
推 ctes940008  : 某個帳號到底是懂哥還是槓精，到底在急什麼。
推 xoy         : 這篇比較正常，我比較好奇用中國版的蘋果或三星對
→ xoy         : 公務單位或軍方是合規定的嗎？另外說到安全晶片，
→ xoy         : 所以中國版三星沒有Knox？
推 ssshleo     : https://reurl.cc/G5KpjW
→ ssshleo     : 我在中國三星的網站查是有啦 但實際上不清楚
推 taiga666    : 掃port的問題是不是當ap用就沒問題了呢
推 kaede0711   : 我覺得原文最無聊的就是他想從資安去化解品牌信任
→ kaede0711   :  但品牌信任問題本身就是中國政府搞出來的 在那邊
→ kaede0711   : 扯美日韓五四三一點意義都沒有 這東西從一開始就是
→ kaede0711   : 政治問題…
→ kaede0711   : 基本上沒有風險意識的人本來用哪個品牌就都是有風
→ kaede0711   : 險的 但問題是涉及到品牌信任時本來就是信者恆信
→ kaede0711   : 畢竟中國政府就是劣跡斑斑 加上台灣又有地緣關係的
→ kaede0711   : 反感因素存在