NCC 公佈 2020 年手機資安抽測結果，iPhone 11 第一次就通過
-
-
說真的這不令人感到意外啦，蘋果手機的安全性本來就是最好的，其他手機廠商要加油了猩猩的爺爺還是猩猩
-
或許很多人不在意資安跟隱私授權
但請切記 你允許授權不等於可以讓取得的那方做任意並毫無理由的使用Fulo say something -
感覺跟iOS的性質也有關係，隱私也是apple常常喜歡說的
-
NCC本身公正性就讓我懷疑，所以我持保留態度
-
蘋果的強項本來就在安全這一塊上面
NCC公布這個消息真的是讓iphone再加分
多少還是會讓人更加喜歡chiu -
未取得資安認證為什麼還可以拿出來賣我不懂？
還有這些手機都快停產了
可以測一測現在市場上賣的跟未來要上市的好嗎？ -
哀鳳自己也是很強調隱私,如果跟ncc檢測的一樣,有雙重保證,那對消費者是最好的
-
iPhone的資安真的不錯，所以很多人喜歡。eprice超佛心的
-
iPhone資安做得不錯 一次就通過檢測~就純看資訊囉
Photo by Dan Nelson on Unsplash
NCC 指出，NCC 於 2020 年下半年至 2021 年第 1 季針對 2020 年第 1、2 季電信業者銷售量較高且未取得資安認證之 10 款不同廠牌智慧型手機，以及 3 款業者自有廠牌與 2 款其他中國大陸廠牌手機，進行手機系統內建軟體之資通安全檢測，經完成初測、複測及改善程序後，有 14 款手機通過檢測、1 款不通過。
其中，iPhone 11 在 2021 年 1 月第一次測試就通過檢測，而初測沒通過手機，經過製造商配合改善後，於 2021 年 4 月進行複測，這一次包括 Sony Xperia 5、三星 Galaxy A20、HTC Desire 19s、ASUS ZenFone Max M2、台灣大哥大 Amazing A55 / A57、SUGAR C13、Redmi Note 8T、HUAWEI Y9 Prime 2019、OPPO A9 2020、Koobee S16、realme XT、vivo Y12 等手機也通過檢測。不過 NCC 並沒有公佈唯一一款未檢測通過的手機機種，理由是「考量其內建軟體尚有漏洞不予公布，並已請相關業者持續完善應處，避免發生資安事件。」
▲ iPhone 11 是首次資安檢測就通過的唯一手機。
NCC 此次測試是採用台灣資通產業標準協會（TAICS）於 2020 年 7 月公告之「智慧型手機系統內建軟體資安測試規範」挑選 10 個基本項目進行檢測，主要包括「內建軟體應將帳號、通行碼或金鑰儲存於作業系統保護區內或以加密方式儲存」、「內建軟體應避免交談識別碼遭重送攻擊」、「與付費功能伺服器間傳輸，應使用安全之加密演算法」、「不可於執行期間將敏感性資料儲存於系統日誌檔案」、「存取敏感性資料前，應取得使用者同意」等項目。
NCC 強調，前述通過檢測之各款手機，代表其系統操作等內建軟體版本在檢測當下符合測項要求。但考量目前資安事件層出不窮及駭客攻擊手法日新月異，通過檢測的手機，並不能保證未來手機之安全性，手機內建軟體如有更新版本，手機製造商應就更新部分重新檢測及驗證，始能維持其通過之資安等級，如事後被發現其系統內建軟體有資安漏洞或風險時，製造商仍應及時修補，並請民眾注意相關修補資訊。另外，手機資安風險更包括民眾「自行安裝」之 APP 及使用習慣等，因此，民眾仍須提高資安風險意識及警覺性，選擇值得信任的手機及 APP。
此外，NCC 也呼籲民眾保持良好手機使用習慣，以加強保護個資與隱私安全，包括不瀏覽可疑網站、不連接可疑之 Wi-Fi、不強行取得管理者權限等「三不」；以及要定期更新密碼、要更新軟體程式及備份資料、要關閉未使用的 Wi-Fi / 藍牙 / NFC 等介面、連接的 Wi-Fi 要開啟加密防護、手機不再用時要刪除機敏資料等「五要」措施。
引用來源：國家通訊傳播委員會