編譯·整理 李心平

拜登政府以「全面禁用」相逼!TikTok 提出資安改善方案,為何美國不埋單?


基於資安考量,美國政府已經要求其公部門禁止使用「海外版抖音」TikTok,加拿大、歐盟、英國等國也已跟進,上個月更傳出,拜登政府已經要求 TikTok 位於北京的母公司字節跳動(ByteDance)出售該 App 的股權,否則可能將在美國全面封殺 TikTok。
蒙大拿州日前更開出第一槍,該州議會提案於當地時間 4 月 13 日通過一項史無前例的議案,未來很可能將對中國短影音應用程式 TikTok 實施全面禁令!
美國怕什麼?TikTok 揮之不去的資安黑歷史
美國當局對 TikTok 如此感冒的原因,要追溯到 2022 年 12 月,字節跳動承認其員工不當獲取美國 TikTok 用戶的數據,包括兩名記者和與他們聯繫過的少數人的 IP 位址等。即使字節跳動指出,相關員工已經被解雇,公司會避免未來再發生此類違規行為,仍無法使美國當局放下戒心。
《紐約時報》(The New York Times)報導指出,大約從去年底開始,美國司法部已針對字節跳動對於美國公民的監控展開調查,顯示美國政府對於 TikTok 恐危害國家安全的擔憂。美國當局擔心中國政府可能會利用流行的影音服務來搜集美國人的使用數據,並監視美國人,甚至藉此破壞民主制度、使年輕人對網路成癮。
TikTok 於美東時間 3 月 15 透露,拜登政府要求該公司出售 TikTok,倘若字節跳動不願出售 TikTok 股權,將在美國全面封殺 TikTok。
美國多數官員視字節跳動撤資為唯一解方
拜登政府對於字節跳動出售股權的要求,象徵了過去一年美國政府對於 TikTok 態度的巨大轉變。
事實上,一年前美國部分官員仍有信心和字節跳動達成協議,也就是允許 TikTok 在美國繼續營運,前提是該公司必須在資安治理上做出重大改善。但是如今,美國愈來愈多高等官員認為「字節跳動撤資」是唯一一個可以接受的選擇。
TikTok 發言人莫琳・沙納漢(Maureen Shanahan)在日前一份聲明中表示:「如果目的是保護國家安全,那麼撤資並不能解決問題:因為所有權的變更,不會對數據的流通或存取帶來任何新的限制。」
美國政府對於 TikTok 抵抗禁令的「德州計畫」仍有疑慮
TikTok 執行長、來自新加坡的周受資(Shou Zi Chew)3 月 24 日在美國國會聽證會面臨 4 個半小時的質詢,過程中,他多次強調一項稱為「德州計畫」(Project Texas)的計畫,也就是該公司在美國科技公司甲骨文(Oracle)的監督下,將所有數據存儲在美國。
然而德州計畫還未完全上路,直至目前,該公司駐北京的工程師仍可以取得美國用戶的數據。周受資在聽證會上表示,他不確定德州計畫何時會準備好,只承諾它 「進展順利」。美國官員擔憂,如果數據可以被中國的工程師取得,很難說會不會也被中國政府取得。
諷刺的是,當被問及 TikTok 對用戶數據的使用時,周受資一度反擊:「恕我直言,美國公司在數據方面並沒有良好紀錄……看看 Facebook 和劍橋分析(Cambridge Analytica)就知道了。」他指的是 Facebook 放任英國政治諮詢公司劍橋分析等第三方 App 蒐集用戶個人資訊的「劍橋分析事件」,在 2018 年曝光後曾引起軒然大波。
TikTok 的資安爭議並未在這場聽證會獲得解決,美國政府擔心 TikTok 帶來的數據安全風險,但是中國政府也不樂見 TikTok 賣給美國人,除非 TikTok 可以提出一個足以說服美國政府的提案,否則字節跳動在美國全面撤資,也許會變成唯一的選項。
參考資料:The New York Times, CNN, BBC