報導者實測：從台北街頭到中國伺服器…「高德地圖」有什麼資安疑慮？

【高德地圖很好用，為何政府說不行？繞台北一圈，從實測數據理解風險】 「不知山林、險阻、沮澤之形者，不能行軍；不用嚮導，不能得地利。」——《孫子兵法・九地篇》 在數位部宣稱高德地圖有「資安風險」後，為了核實政府說法，《報導者》國防記者許詩愷、特約資料工程師黃靖緯進行開車實測，在85分鐘的車程中，包括上傳跟下載，高德地圖App總共傳了184MB數據，分別是同樣進行測試的國產導航王3D的90倍，Google Maps10倍。 除了平均3秒上傳一次、幾乎全程都在搜集的GPS足跡外，這些資料還包含每分鐘上傳手機內建「環境感測器」的數據，以及未經使用者同意直接與手機綁定的「廣告追蹤代碼」CAID。 「為什麼需要上傳這些東西？」 環境感測數據能幫助導航軟體判斷你是上高架橋或在地下道，但其實能直接在手機「線下」運算，多名工程師、資安專家受訪時都對高德上傳這類資料的「必要性」表達疑惑，因為就程式設計實務來說，「一直上傳，軟體反應就會變得很慢。」CAID則是許多中國App通用的「廣告追蹤代碼」，有心人可能透過你在不同中國App的使用行為——搜尋、購物、導航等，有機會推敲出「你是誰」 CAID跨平台且接近「非匿名」的個資搜集，構成對個人的隱私疑慮；而密集的圖資上傳，在中國官方能隨時要求企業提供資料，中國組織與公民「依法」須提供必要支持的法律規定之下，則可能是國安的隱憂。 在這支影片，我們想跟你分享，高德地圖App的使用體驗，拆解上傳封包的發現與未知，並透過個案實務與舉例說明，解釋數位足跡可能怎麼被運用、造成怎樣風險？ 如果對實測技術好奇，以及想知道更多深度的內容，邀請你延伸閱讀：https://www.twreporter.org/a/national... ────── 《報導者》是台灣第一個由公益基金會成立的網路媒體，秉持深度、開放、非營利的精神，致力於公共領域調查報導，共同打造多元進步的社會與媒體環境。 在沒有廣告、不接政府標案、不收政黨與政治人物治捐款的堅持下，每一筆贊助，都是非營利媒體運作的重要基石，邀請你用行動支持報導者：https://pse.is/5fgs5z 官方網站：https://pse.is/86ndy2 #報導者