隨著國家安全議題在美國日漸受重視，政府再次升級對社交軟體TikTok的禁令。眾議院行政主管部門管理長（Chief Administrative Officer，CAO）Catherine L Szpindor稍早下令，禁止所有議員在眾議院提供的電子設備中使用與下載TikTok。
美國政府擬封鎖TikTok，真的有用嗎？
CAO向議員發布的通知指出，TikTok因多項安全問題，被認為存在高度風險，且其母公司ByteDance也在處理用戶資料方面缺乏透明度。除了禁止下載該App，CAO辦公室也會聯絡已經在內部設備上安裝TikTok的議員，要求他們立刻移除，未來更不得再次下載。
此行動亦呼應參、眾兩院在上週五（12/23）通過的1.7兆美金綜合議案（omnibus bill），其中一項提案為禁止聯邦政府官員的手機下載TikTok，且不僅僅是參議員、眾議員對TikTok感到擔憂，聯邦調查局局長Christopher Wray也表示，TikTok的中國總部可能因法律要求，而向政府洩露美國用戶的資料。此綜合議案將在美國總統拜登簽署後生效。
在稍早的12月中旬，眾議員Mike Gallagher、參議員Marco Rubio（R-FL）與Raja Krishnamoorthi（D-IL）也提出聯合立法案《反中共社交媒體法》（原文簡稱ANTI-SOCIAL CCP Act），旨在全面禁止TikTok在美國境內營運，並防止其將用戶資料回傳至中國或俄羅斯、北韓等共產國家。 該提案也可以說是要讓TikTok徹底從美國消失。
除了中央政府，美國各州也陸續針對政府官員使用TikTok的行為實施管制。在12月19日，路易斯安那州和西維吉尼亞州的州政府宣布，禁止官員在政府內部設備上使用TikTok，避免中國利用該App追蹤美國人民、審查內容；在同月22日，賓夕法尼亞州政府則是禁止財政部底下的設備使用TikTok。截至目前Government Technology的統計，全美50州已有20個州施行全面或部分禁令。
《華盛頓郵報》指出，美國約有超過一億的TikTok用戶，佔全國國民的三分之一。然而美國政府的TikTok禁令可能只會影響少數用戶，因為白宮、軍隊、一些聯邦機構、國土安全部與國務院等重要單位，都已經禁止人員於內部設備下載TikTok。再者，官員仍可以在私人手機、平板上使用TikTok，而且不會受到任何影響。
資安問題隱憂不斷，TikTok難讓人放心
TikTok的安全問題一直受到外界質疑，根據《The Verge》的報導，就連其員工也曾經承認「在中國，什麼資料都看得見」，且指出中國工程師有權存取所有資料。在《CNBC》去年與前員工的訪談中，對方亦表示ByteDance不僅擁有TikTok美國資料存取權，也積極參與洛杉磯分公司的決策與產品開發。這些來自中國的監視與滲透、資料洩露的風險都是美國拉起國安警報的原因之一。
對於美國陸陸續續推出的TikTok禁令，TikTok發言人Brooke Oberwetter在先前接受《華盛頓郵報》採訪時，曾強調這是一種政治手段，完全無助於國安利益。然而就在上週22日，ByteDance委外進行內部調查時，發現有2名在中國與2名在美國工作的員工濫用職權，不當存美國用戶的個人資料、IP地址與聯絡人，其中對象還包含《BuzzFeed News》與《Financial Times》的記者。
後來涉事的員工已經被解雇，公司內部也重組審計與風險小組，增設監督委員會，並取消該部門存取美國用戶數據的權限。但此事可能也多少影響到TikTok在美國的形象與觀感，身為國會中經常批評TikTok的參議員，Josh Hawley（R-Mo.）也該事件，強調禁止聯邦官員使用該App的重要性。
雖然TikTok營運長（COO）Vanessa Pappas曾在今年9月向國會說明，在員工存取美國資料方面有嚴格控制，且不會洩露數據給中共政權。但按照現況與種種問題而言，TikTok單方面的聲明恐怕都不足以讓人安心，美國政府與參、眾議員還是對TikTok保持警戒，且更傾向立法禁止使用該平台。
與甲骨文合作，TikTok欲強化安全性、監管機制
2020年，美國前總統川普曾以國安為由，要求ByteDance將TikTok的美國國內營運業務出售給當地公司，同年CFIUS也命令其在90天內剝離美國資產，本來TikTok預計在成立美國獨立公司，但最終未果，反而是由企業軟體服務商甲骨文（Oracle）與TikTok達成協議，以「令人信任技術夥伴」的身分接管其在美業務，期盼解決資安問題。
與總部位於德克薩斯州的甲骨文合作後，TikTok提出了以所在地為名的「德州計畫（Project Texas）」，針對App、系統與用戶資料規畫安全措施，旨在阻止中國政府或ByteDance的中國員工擅自存取來自美國的數據。在資料維護方面，TikTok於今年6月宣布將美國用戶資料全數移至Oracle Cloud雲端伺服器內，並由美國和新加坡的資料中心負責備份。
在營運方面，TikTok則承諾會進行改變營運策略，包括建立一個專門管理美國用戶資料的小組等。根據《華盛頓郵報》報導中的四名知情人士透露，TikTok仍持續與CFIUS協商，除了將美國業務的決策權、公司三人董事會的否決權，以及高層主管的任命權交給當局，他們也允許美國自行訂定招募TikTok美國員工的標準。
此外，為避免中國插手內部系統或存取任何內容，TikTok還計畫採用第三方監控管理、獨立管理平台的演算法與內容審核機制，並且只在甲骨文的雲端上進行TikTok演算法訓練，希望未來能夠消除用戶的擔憂。
消息人士也指出，這個德州計畫不僅需耗費約15億美元，也會讓TikTok受到嚴厲的政府監督。目前TikTok已向政府官員說明計畫內容，然而CFIUS仍未核准，政府機關在推禁令的同時，也表示尚未與TikTok達成任何協議，各個相關單位也未有進一步行動。看來其要取得政府信任，恐怕還需要更多行動與時間。
數位發展部：我國公部門設備禁止TikTok
不只美國聯邦調查局（FBI）認為TikTok有國安疑慮，連我國數位發展部也將抖音與TikTok（國際版）列為「危害國家資通安全產品」之一，限制公部門資通類設備及所屬場域，皆不可使用該App。換句話說，公部門提供的電子產品都禁止下載抖音與TikTok。數位部也發公告向民眾澄清，該決定是以資安角度出發，希望避免使用者相關樹資料被傳送至他處，以致危害國家資通安全。
公務員的私人電子產品（如手機、平板），以及一般民眾均不受到此規範限制，可自由下載。至於是否要擴大限制使用範圍，因涉及多項因素與可行性，數位部表示會參考各界意見、參考其他國家之作法後，才會有更進一步的討論與規劃。
而我國早在2019年就公布實施「各機關對危害國家資通安全產品限制使用原則」，並禁止公部門使用來自中國硬體、軟體與服務。數位發展部部長唐鳳也指出，禁止這一類產品，是希望公部門了解這些具有資安風險的產品，因為其掌控權都有可能危害國家資通安全，所以這個（軟體）版本沒問題，不代表下一個也沒有。
近幾年來國際情勢緊張，許多國家開始意識到國安問題，針對境外企業、產品或服務祭出嚴格規範，與中國關係惡化的印度更是早已全境封殺TikTok，甚至使其當地公司不得不進行裁員。未來美國是否會走向極端封鎖TikTok，而這款來自中國的社交軟體又該如何守住美國用戶，還有待時間驗證。
資料來源：Reuters、CNN、The Verge、The Washington Post
責任編輯：錢玉紘
