Google撤銷中華電信憑證信任 藍委葛如鈞：政府網站核彈級警訊
國民黨立委葛如鈞今（4日）召開記者會表示，Google資安團隊向全球公開表示，將不再信賴中華電信、行政院的數位憑證，將在8月1日前撤銷數位憑證，8月1日以後不再信賴，也不能使用。Google非常罕見地向全球發布在今年7月31日起，佔全球使用率65%的Chrome瀏覽器，將全面撤銷對中華電信以及相關政府列(如行政院)相關數位憑證的預設信任。
葛如鈞說，這是一個非常嚴重的事件，如果民進黨政府再不正視、補救，未來國人在使用政府網站，或是中華電信服務平台，可能會有金融服務、相關電商服務等中華電信所販售數位憑證客戶，未來將不會顯示「安全鎖」畫面，可能跳出不安全網站警示、紅色驚嘆號，甚至直接封鎖整個畫面，看起來就像是進入釣魚網站或是詐騙平台。
此外，當民眾在使用網路銀行或是電子支付等需要高度安全性功能時，可以因為安全性警告而被封鎖。葛如鈞進一步指出，中華電信在6月2日新聞稿中對外表示，「會積極爭取Google預設信任，並預期在2026年3月完成。」葛如鈞質疑，中華電信提到的日期，Google完全沒有提到，中華電信是要如何凌駕Google之上？自己設定一個日期？
葛如鈞認為，台灣最大官股電信公司，居然在全球市佔率第一的瀏覽器平台面前，展現「合規失敗、無法兌現諾言、沒有透明度、沒有具體報告，也沒有改進進展」，這就是中華電信？做事可以敷衍了事？有考慮過引起連鎖反應的可能嗎？數位憑證一旦被撤銷，很可能會讓其他瀏覽器跟進，難道還需要等到數發部公開表達指出中華電信「管理和作業面機制處理不當」？才願意在昨天晚上向社會大眾致歉，宣布在8月1日以後暫停簽發憑證。
葛說，中華電信在6月2日發布的新聞稿，還以為能夠大事化小，小事化無，還想在8月1日繼續販售數位憑證？還想繼續賺錢？從Google資安團隊回應當中可以看到，「由於過去一年所觀察到『令人擔憂』的行為模式」，葛如鈞要問中華電信，到底做了那些「令人擔憂」的行為模式？必須向國人說清楚。Chrome也提到對中華電信的「信心」和「可靠性」減弱，Google甚至用「誠信的喪失」做結論。
留言 2