資安署指出,eSIM本身僅儲存電話號碼及電信憑證,沒有權限讀取手機內的照片、聯絡人或聊天紀錄,但若使用來源不明的eSIM,網路流量可能被導向特定國家伺服器,未加密的資料及瀏覽紀錄恐遭攔截,甚至惡意業者可能蒐集手機識別碼(IMEI)、位置資訊等個資。
此外,若eSIM需透過專屬App啟用,民眾應留意是否要求存取通訊錄、相簿、定位等敏感權限,並優先透過Google Play或Apple App Store等官方管道下載。
根據《中央社》報導,資安署建議民眾做好5大防護措施,包括選擇具商譽及客服機制的業者、妥善保管或銷毀eSIM QR Code、使用HTTPS加密網站、留意手機是否出現異常耗電、流量暴增或異地登入警示,以及停止使用後立即移除eSIM及相關App。
資安署也建議,有需求者可選擇由旅遊當地電信商直接提供的「原生線路eSIM」,避免網路流量繞道第三地;若重視資安,則可優先使用國內電信業者提供的原號漫遊服務,通訊內容採加密傳輸,相對更安全。
點擊閱讀下一則新聞
吹冷氣會耳聾?醫揭4大護耳關鍵 出現2症狀快就醫