[新聞] 研究揭eSIM數據送中國引資安疑慮 看懂出國網路怎麼挑才安全

看板MobileComm (行動通訊)作者 (qwe)時間1小時前 (2026/05/12 03:25), 編輯推噓0(000)
留言0則, 0人參與, 最新討論串1/1
1.原文連結: https://www.cna.com.tw/news/ahel/202605115002.aspx 2.原文標題: 研究揭eSIM數據送中國引資安疑慮 看懂出國網路怎麼挑才安全 3.原文來源(媒體/作者):中央社 黑立安 4.原文內容: 2026/5/11 16:40(5/11 19:30 更新) (中央社網站)eSIM服務因具備即買即用、免更換實體卡片等優勢,近年逐漸成為民眾出 國旅遊時的首選。但有研究報告指出,主流旅遊eSIM業者的方案,裝置拿到的IP是來自中 國電信商,引發民眾對於資安的疑慮。 便宜eSIM為何有風險? cacaFly聖洋科技董事長邱繼弘在臉書發文,內容提到美國東北大學(Northeastern University)研究團隊去年8月在非營利國際學術組織USENIX第34屆年會上發表的論文「 eSIM簡單化,還是eSIM化繁為簡?」(eSIMplicity or eSIMplification?)。 研究團隊測試25家主流旅遊eSIM業者的方案,結果發現裝置拿到的公網IP,跟使用者實際 所在位置對不上。像是使用總部位在愛爾蘭都柏林的Holafly的eSIM上網,裝置拿到的IP 段卻是屬於中國電信商「中國移動」。 邱繼弘指出,中國「網路安全法」和「國家情報法」明定,在中國境內運營的電信業者必 須配合國家情報工作,「中國移動國際雖然註冊在香港,但香港的法律地位你我都心知肚 明。」 部分民眾可能認為資安問題聽起來過於遙遠,邱繼弘進一步說明,民眾出國使用eSIM時, 可能發現大部分沒辦法使用ChatGPT、Gemini等AI工具,就是因為網路繞到香港,導致系 統把用戶誤認為香港使用者。 雖然有些業者會教導使用者將APN切換至其他地區,即可使用AI工具。但邱繼弘表示,APN 改的是「網路出口」,並非「網路身分」;從使用者開機後,位置軌跡、流量行為等資訊 就已經在中國移動的系統裡完整呈現,APN影響的只有「最後一段出口」,所有通訊元資 料仍持續經過中國移動的核心網路。 出國網路怎麼挑才安全? 民眾在購買eSIM前,應先確認數據供應商,避免來路不明的低價卡;若仍偏好eSIM的便利 性與價格優勢,可考慮直接使用目的地當地電信商網路資源的「原生eSIM」。但使用原生 eSIM時,仍要注意若是安裝步驟需要「打開漫遊」,可能並不是真正的「原生卡」。 數位發展部資通安全署曾指出,使用台灣電信業者(如中華電信、遠傳、台灣大哥大)的 「原號漫遊」服務時,通訊內容將以加密方式傳輸。雖然數據漫遊短期成本較高,但也比 使用當地SIM卡或eSIM安全。(編輯:黑立安)1150511 5.心得/評論: 美國東北大學研究團隊去年8月在非營利國際學術組織USENIX第34屆年會上發表的論文「 eSIM簡單化,還是eSIM化繁為簡?」 團隊測試25家旅遊eSIM業者,發現不少eSIM的IP位置與使用地不符合,例如Holafly用戶 會是中國移動的IP 沒辦法使用ChatGPT、Gemini等等工具 邱繼弘指出,電信商依中國「網路安全法」和「國家情報法」必須配合中國情報工作,因 此用戶的上網行為、位置軌跡等資料等於被掌握 即使修改APN,只能改變「網路出口」並非「網路身分」,資料仍經過中國移動核心網路 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 101.9.199.37 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1778527510.A.3C7.html
文章代碼(AID): #1g0YqMF7 (MobileComm)
文章代碼(AID): #1g0YqMF7 (MobileComm)