Zoom爆資安疑慮 公務部門禁用

教育部仍列遠距教學軟體選項 立委盼勿助紂為虐

〔記者蘇永耀、陳鈺馥、呂伊萱、邱燕玲、吳柏軒／台北報導〕武漢肺炎全球大流行，視訊會議平台Zoom用戶大增，但也遭外界踢爆有資安問題，行政院昨表示，將發文各機關部會，特別提醒不要使用有資安疑慮的視訊軟體，國安官員則指出，公務部門對此是朝全面禁用，並籲以國產品牌為優先。

國安官員籲國貨優先

因應武漢肺炎防疫，視訊會議平台Zoom上線用戶數暴增，但Zoom也被踢爆使用的加密技術並非端對端加密，意味公司持有用戶會議的加密金鑰；Zoom在特定情況下，還會將加密金鑰存在位於中國的伺服器，因而遭美國紐約市各級學校、美國國家航太總署(NASA)、英國國防部等宣布禁用。

行政院發言人谷辣斯．尤達卡(Kolas Yotaka)昨受訪表示，行政院的視訊會議沒有使用Zoom這個視訊軟體，資安處初步統計各部會也沒有使用Zoom，行政院將發文給各機關部會，特別提醒不要使用有資安疑慮的視訊軟體，必須要以國內的視訊軟體為原則。

國安官員也指出，Zoom既然被驗證有資安問題，其負責人也坦言有漏洞，那就會建議禁用，至於涵蓋對象除公務機關外，特定非公務機關中屬資安管理法所涵蓋的範圍，即「關鍵基礎設施提供者、公營事業及政府捐助之財團法人」，也同樣納入要求，並呼籲使用國產品牌或經過安全認證的產品，這些都會納入資安考評。

外交部上週才與美方召開虛擬論壇，外交部發言人歐江安昨表示，在選擇遠距辦公所需視訊軟體時，就將資安議題列為主要考量，外交部所使用的相關視訊軟體已完成各項註冊登錄作業，經多次測試，其效能及資安均可符合標準需求；Zoom因使用部分中國產製的軟硬體及服務，為維護資安，外交部並未使用。

至於立院使用的視訊系統，立院秘書長林志嘉受訪時表示，立院用的是微軟系統，並未使用Zoom。

不過，教育部推薦各級學校使用的遠距教學軟體上仍保有Zoom選項，立法委員昨質詢教育部時也相當關切。

立委林宜瑾說，Zoom在端對端加密上有問題，導致用戶容易被惡意第三方擷取蒐集資料；立委劉世芳也說，教育部在網站上推薦學校下載Zoom，如今該平台傳出問題，希望教育部下令禁用，不要助紂為虐。

教部：提醒注意資安

教育部長潘文忠表示，官方並非鼓勵Zoom，也有推薦Google Meet、Microsoft Teams等軟體，未來將再提醒如何注意資安。

教育部資科司長郭伯臣說，遠距上將提供更多不同軟體當作使用參考，資安上則會提醒使用者要更新密碼，並會呼籲各學校提高機房資安等級來因應。

點開加入自由電子報LINE官方帳號，新聞脈動隨時掌握！