每天使用 Waze 或其他导航 App 开车的人，可能没有想过，平时看似普通的驾驶路线、出门时间及经常前往的地点，如果长期被记录和分析，竟然可能成为涉及个人隐私甚至国家安全的重要资料。
网络安全专家指出，外国导航应用程序持续收集用户的位置数据，除了能够反映个人生活习惯，也可能在人工智能（AI）技术的协助下，被进一步分析成具有情报价值的资料。
据报道，前马来西亚网络安全机构首席执行员拿督阿米鲁丁阿都瓦哈表示，导航应用通常会收集多种用户资料，包括行驶路线记录、时间戳记、IP 地址、手机感应器数据，以及经常前往的地点。
这些资料单独来看，可能只是普通的使用记录。但如果长期累积，再结合不同来源的数据进行分析，就可能逐渐建立一份详细的个人行动档案。
例如，一个人每天从哪里出发、几点离开家、经常在哪些地方停留，以及工作地点在哪里，都可能通过长期的位置记录被推测出来。
阿米鲁丁举例，如果一名高级政府官员经常从住家前往某个政府部门、安全会议地点及机场，这些出行规律就可能透露其工作性质、专业联系网络，以及正在处理的公务重点。如果再结合网上公开资料，例如有关官员的职位及所属机构，相关数据的情报价值就可能进一步提高。
他指出，随着现代数据分析及 AI 技术不断发展，原本普通的导航记录，也可能被用来推测公务员参加会议的频率，以及进出敏感设施的时间。因此，相关风险不仅涉及个人隐私，也可能影响国家安全。
不过，阿米鲁丁强调，马来西亚并不需要因为这些风险，就全面拒绝所有外国科技产品。他认为，更重要的是政府必须清楚了解相关数据由谁控制、在哪里处理，以及受到哪个国家或地区的法律管辖。
针对政府禁止在官方公务中使用 Waze 的措施，他认为这属于合理的预防做法，但相关决定也应该建立在透明的风险评估基础上，同时积极发展可靠的本地替代方案。他强调，保障数码主权的正确方式，应该是根据实际风险作出判断，而不是单纯因为应用程序属于外国公司，就直接禁止使用。
另一方面，马来西亚国民大学（UKM）数码转型专家努希占沙菲教授也指出，外国导航平台通过用户共同提供的数据绘制地图，可能涉及偏远地区及具有战略价值的路线。如果相关地图数据掌握在外国机构手中，在极端情况下，可能被用于军事及地缘政治分析。因此，他建议政府进一步加强与本地技术机构合作，尤其是马来西亚测绘局（JUPEM）。
他指出，JUPEM 拥有完整的国家地图及地理空间数据库，可以协助政府开发更可靠的本地导航应用。通过国家数码局旗下的 GovTech 计划，政府也可以结合本地地图数据及卫星基础设施，推动由马来西亚自行管理的导航技术。
此外，努希占也建议充分利用位于布城的公共部门数据中心（PDSA），让本地导航应用的数据能够储存在国内服务器，并由相关机构自行管理。这样可以减少用户资料被转移至海外服务器，或交由第三方控制的风险。
他也特别提到本地导航应用 TuJu，认为政府应该确保这类应用的数据储存和处理方式符合国家数码安全需求。与此同时，他呼吁政府重新检讨及加强《个人资料保护法令》（PDPA），尤其是数据本地化及跨境资料传输方面的规定。
努希占认为，如果大马希望在 2030 年前实现数码主权目标，就必须进一步依靠本地人才，发展属于自己的软件、硬件及服务器系统。
因此，政府未来除了加强数据安全监管，也需要推动更完善的本地数码基础设施，减少对外国平台的过度依赖。
The post Waze等外国导航App恐暴露公务员行踪！专家解释路线数据如何影响国家安全！ appeared first on Moretify.
