「被自願」交出業務數據給美國,台積電還會是台灣的護國神山嗎?

我們想讓你知道的是
一如預期,台積電準時交出了美國商務部要求的問卷,並且強調沒有洩露客戶機密。但美國對於台積電的「期望」就此告一段落了嗎?德國之聲客座評論作者烏凌翔的觀點是:恐怕未必如此。
文:烏凌翔(台大電機系畢業,美國密西根大學電資碩士,現為台灣大學政治系博士候選人)
台灣民眾中對台積電「被自願」交出業務數據而感覺美國政府很惡霸的人似乎不少,雖然,美國並非僅憑全球第一強權的政治力壓迫台灣的「護國神山」,它與日、歐等盟國,確實極大比例掌握了設計晶片線路所需的工業軟體、製造晶圓所需的設備與化學材料。
即使同屬一國,如果產業上游擁有此種優勢,也可能以類似的高壓態度「頤指氣使」被它掌控的產業下游,以獲取自身最大利益,何況是一個大國因為缺乏小小晶片導致重要產業停擺,情況已嚴重到影響國安,出手掐住崛起大國中國的脖子都理直氣壯,遑論壓迫一下弱小盟友的一家企業。
美國還會繼續出題?
然而,繳出跟客戶有關的資料,終究會令台積電不安:萬一美國質疑資料中某一種、某一批次、某一數量的晶片,曾在某一時點出貨給某一家與中國解放軍可能有關的企業,因而要求提供更明確的客戶資料,台積電該如何回應?尤其類似事件已發生過。
今年4月,美國商務部下令把飛騰訊息技術(Phytium Technology)等七家中國大陸企業列入貿易「黑名單」,禁止美企或使用美國技術製造產品的外國企業與其來往,理由是飛騰用於超級電腦的晶片被轉給解放軍研發超音速飛彈,而飛騰的晶片由台灣掛牌公司世芯KY設計再委託台積電製造。台積電立刻對世芯關上大門。
如果美國商務部「體諒」台積電的難處,不公開索求資料,情況可能更糟,因為台積電若秘密交出資料,反而落一個「洩露客戶機密」的把柄,日後可能隨時被老美利用;何況天下沒有不透風的牆。無論如何,未來台積電要維護三十多年來穩健成長的最重要基礎——「客戶信任」——可能益發困難。
也許有人會說毋需反應過度,美國商務部並非針對台積電,畢竟晶片的主要使用者與其它製造商,也都被要求「自願」提供資訊。但如果瞭解晶圓代工的製程,就知道即使不是針對台積電,它受到所謂「透明度調查」的潛在傷害也最大,只因台積電是全球代工市場佔有率高達55%的霸主,其它各地諸侯都無足輕重。
台積電失去「保家」功能?
譬如,即使全球代工亞軍的三星市佔率也僅17%,其主要產品又是種類品項相對單純的記憶晶片,有如一家只做5種餡料水餃的中央廚房。而台積電提供廣泛、特殊製程及先進封裝等281種技術、為510位客戶代工生產1萬1617種晶片,相當於一家從滿漢全席到排骨飯都有能力供應的中央廚房,其生產排程與派工組合已是天文數字,必需依靠人工智慧技術才能處理。
台積電的這些know-how,部份就隱藏在美國商務部要求的資訊中,對於剛剛加入代工行列、呼籲拜登(Joe Biden)政府不要補貼台積電亞利桑那廠,又急於奪回王冠的英特爾或剛掛牌的代工廠Global Foundry可能很有「啟發作用」。當然,沒有證據,也不能抹黑美國商務部是為了「自己人」來蒐集「敵情」,但是,萬一相關資訊也「透明」了,台積電控告美國商務部容易嗎?
再者,台灣業界傳言有稱,奉「ICIC」:Integrity, Commitment, Innovation, Customer Focus(誠信、承諾、創意、客戶至上)為公司經營圭臬的台積電,這回交出的答卷,偏重「對岸客戶」資料,因為這是老美「最欲知的」。雖然我們無法查證此傳言真偽,但也顯示明白人都知道,美國在意的除了期望本土擁有最先進晶片製程與足夠產能——所以才要求台積電赴美設廠——之外,還力求中國大陸「買不到、造不出」所需的晶片,華為、中興通訊、飛騰與中芯(SMIC)都是此一戰略的打擊目標;台積電必需「自證清白」。
在各強權紛紛驚覺晶片是新世紀的戰略物資,必需在自己國內保有先進製程與足夠產能之後,身懷絕技的台積電被迫提早在異鄉建立「子神山」,是否能滿足美方需求,尚待觀察,但肯定沒有保護家鄉的功能,原來「母神山」的保護力也會被削弱,而來自美方的進一步要求,也不見得會就此打住。
這個漸入險境的過程不知會延續多久,但交出數據很可能是使其不可逆轉的關鍵節點。
- 德國之聲致力於為您提供客觀中立的新聞報導,以及展現多種角度的評論分析。文中評論及分析僅代表作者或專家個人立場。
© 2021年德國之聲版權聲明:本文所有內容受到著作權法保護,如無德國之聲特別授權,不得擅自使用。任何不當行為都將導致追償,並受到刑事追究。
責任編輯:羅元祺
核稿編輯:翁世航
這樣用手機才安全!五個你一定要知道的「行動資安防護秘技」!

我們想讓你知道的是
現代人出門可能會忘了帶錢包、忘了帶鑰匙,但絕對不會忘記帶的肯定就是「智慧型手機」,畢竟生活中的資訊取得、溝通聯繫甚至是金融交易…等必要功能都靠手機完全包辦,甚至我們重要的個人隱私也都保存其中-小至通訊錄、行事曆、電子郵件到大量的照片、影片,甚至是各類應用服務的帳號密碼,也正因如此,手機成為近幾年資安威脅的主要目標。
雖說智慧型手機的資安風險愈來愈高,但絕大多數使用者似乎都沒有意識到手機資安防護的重要性,不過近幾年有愈來愈多牽涉手機平台的資安案例出現在新聞上,也讓大家慢慢開始重視到「行動資安防護」的重要性。
對於智慧型手機的使用者來說,建立起正確的資安防護概念是非常必要的,若是忽視了主動防護的意識,下一個新聞上的受害者可能就是你!在接下來的文章中,也要為大家帶來五個你一定要知道的行動資安防護秘技,有看有保庇哦!
秘技之一:來路不明的 Wi-Fi 、網站不要連
大部分的手機都會搭配 4G 或 5G 行動網路,但不見得每一個人都會用吃到飽的資費,因此若是在家中或公司之外的公共場合,多半會尋找可免費使用的 Wi-Fi 網路,不過這些 Wi-Fi 若是由公共設施如機場、政府機關、學校或是店家所提供,相對較無資安疑慮,但若是未知來源且沒有加密鎖定的 Wi-Fi 訊號,就需要格外留意,可能會有傳輸資料遭受側錄,或是被路由器導引至帶有惡意程式或騙取個資的網頁。

除了養成良好的使用習慣,手機若有針對這些資安隱患有所防護,對於使用者來說也有額外的保障,像是三星的 Galaxy 系列手機,就加入了 Knox Vault 主動防護機制,且不僅止於系統面的安全性,更將關鍵的硬體元件也列入防護的一環,在手機開機後便能完整監控系統核心,確保沒有受到外來惡意程式的竄改,帶來即時保護且從不間斷!

秘技之二:密碼設定有一套,生物辨識更可靠
對於手機使用者來說,資安防護的第一線就是「密碼鎖定」,除了各類型的應用程式服務,手機的螢幕鎖定也是必要一環,但要特別注意的是,切莫不要因為方便記憶,就使用組合簡單、容易被破解的密碼組合,像是單純用生日、英文名字…等較容易被猜中的組合,也要避免所有的網路服務都使用同一組密碼。
當然,以手機鎖定來說,比較好的方式就是使用「生物辨識」,像是 iPhone 的臉部辨識 Touch ID,或是一般手機常見的指紋辨識等,更能兼顧使用便利與安全性。

針對重要的密碼與生物辨識資料,三星的 Knox Vault 也考量到儲存與傳輸過程的安全,手機中除了有安全處理器為相關資料的傳輸加密,內部的安全記憶體更讓密碼與生物辨識特徵資訊妥善保存,不會隨意外洩或被破解。

秘技之三:真正隱私的資料避免長期存於手機
過去經常看到有使用者因為維修電腦、手機時發生隱私資料遭到外流的情況,尤其是一些私密的照片、影片,都有可能在手機送修甚至遺失時,遭到有心人士破解盜取資料,而這些狀況一般來說很難避免,也因此會建議大家,如果是真的不能曝光的內容,建議不要選擇長時間保存於手機之中,而是選擇不易外流的儲存方式,例如:隨身碟、外接硬碟。

當然,如果手機中真的有重要的隱私資料需要保存,三星 Galaxy 手機內建的「安全資料夾」會是相當可靠的選擇,除了同樣採用三星 Knox Vault 技術防護,更是手機原有系統中的一個獨立區塊,也能夠透過應用市集安裝程式,而且能與手機原本的程式相互區隔,使用上更為彈性。

秘技之四:非官方來源應用不亂裝,權限允許要看清
智慧型手機之所以功能強大,主要在於和電腦一樣能夠透過各類型應用程式的安裝來擴充更多功能,雖然應用程式造就了手機的便利性,但使用者可能會因為忽視應用程式的取得來源,而不小心「引狼入室」。
對於蘋果用戶來說,除非進行系統越獄才能使用非 App Store 來源的應用程式,因此相對接觸到有問題 App 的機率較低,但 Andriod 平台是可以透過 APK 方式來安裝應用,且除了 Google Play 之外,也有不少第三方的應用商店,甚至是直接從應用官網下載的使用形式,因此對於可能暗藏惡意程式的 App 較難防範。

當然,即使是官方來源的應用程式,也需要格外注意這些程式對於系統權限存取的要求是否合理,當應用程式會索取本身功能以外的系統權限時,就需要特別留意,像是明明是相機應用,卻索要聯絡人、撥打電話、發送簡訊的權限,就明顯有問題 ,因此也提醒大家,在安裝 App 的同時,對於這些權限存取不可不慎。

除了注意應用程式的來源與安裝權限需求,對於三星 Galaxy 手機的用戶來說,也能好好活用「隱私權設定表」這樣的主控頁面全盤掌握所有應用程式的動態,快速找出哪一款 App 有異常行為,同時對於實體的定位與網路上的行為痕跡也能選擇關閉,讓你在現實生活或網路上的隱私都能受到保護。
秘技之五:可疑連結不亂點,就算是親友傳來也要先確認
一直以來,資安威脅的主要來源就是「釣魚連結」,且從過去常見的電子郵件、網站慢慢轉移至各類型的社交平台、即時通訊工具與手機簡訊,可說是最「與時俱進」的一種資安攻擊手法,若是一不注意點擊了這些連結,手機系統就可能遭到入侵,為駭客開了一道「後門」,隱私資料可能全都曝光。

當然,若是三星 Galaxy 手機的用戶,面對愈來愈泛濫的釣魚連結威脅,也能透過 Knox Vault 的即時防護功能為自己多增加一道保險,確保手機使用期間的安全,無需定期為手機重開機來避免作業系統受到入侵而被植入惡意程式,甚至手機關機時,硬體層面也有防止實體破壞、資料偵測的機制,讓手機內的隱私資料獲得完整保護。

結語
智慧型手機為人們帶來便利性,但卻也同時帶來資安方面的風險,在仰賴手機功能應用的同時,更應該多花一點時間建立正確的資安防護意識,與其擔心自己是否會成為駭客鎖定的目標,不如提前建立好完整的防範機制。
但對於絕大多數沒有太多資安技術知識的使用者來說,主動做好資安防護絕非易事,相對的,選擇妥善考量資安防護技術的產品,或許會是更好的方式,而三星早在多年前就導入 Knox Vault 技術至行動平台,更逐步完善防護機制,相對的更能讓使用者在不需要額外進行功能設定的情況下,就享有完整防護機制,更能妥善守護用戶的隱私安全,也成為眾多手機品牌中最值得信賴的選擇。


本文章內容由「蘋果仁」提供。