出國用廉價eSIM 資料全送中

近年民眾出國時，越來越傾向選擇可以「掃碼即用」的海外eSIM，然而cacaFly聖洋科技執行長邱繼弘10日示警，市售25家主流eSIM服務，如Holafly等，其網路封包全被繞道送進中國移動位於香港的核心網路。在中國（共）《國家情報法》的框架下，等於將台灣人個資暴露於中國監管風險之下。

邱繼弘引述美國東北大學去年8月於頂級資安年會USENIX發布的論文指出，研究團隊實測25家主流旅遊eSIM服務發現，裝置取得的公網IP都跟使用者實際所在位置對不上。以歐洲品牌Holafly為例，使用者只要一連網，裝置拿到的IP卻屬於「中國移動國際」且落在香港，這意味著使用者的所有通訊封包在抵達目的地之前，都會先經過中國移動的核心網路。

邱繼弘表示，更值得注意的是eSIM profile（配置檔）安裝完後會自動透過SIM卡工具包指令，自動連線到新加坡的伺服器，並從香港的門號收簡訊，整個過程使用者完全不知情。由於中國（共）的《網路安全法》和《國家情報法》明定，在中國境內運營的電信業者必須配合國家情報工作，在這樣的框架下，等於使用者的流量行為等高價值情報，形同完全透明。

流量繞道香港 AI工具停擺

資安問題或許抽象，但「無法使用AI工具」這個切身問題，使用者非常有感。邱繼弘指出，由於OpenAI、Anthropic、Google等大廠明確封鎖中港澳IP，導致許多台灣工程師，業務出差到日韓或歐美，卻發現ChatGPT、Claude拒絕服務。

這並非ChatGPT當機或飯店WiFi不穩，而是eSIM路由經過香港，被判定為「香港使用者」，即使按照業者的指引，手動改APN設定把IP切到新加坡，雖然能騙過Open AI的地理限制，但「IP來源識別」沒變，通訊元資料依然在中國移動系統裡。邱繼弘強調，這並非「便宜的代價」，是業者預設把使用者的流量送進中國管轄區，誰要用誰自己想辦法繞出來。

籲NCC鬆綁監管推台灣產品

為什麼台灣民眾只能選境外廉價eSIM？邱繼弘坦言，台灣3大電信技術上完全能推出競爭產品，但政府為防堵詐騙，NCC將eSIM框在實體SIM監管，須本人臨櫃辦理、不能線上轉移、換手機需付300元設定費，無法像國外品牌「掃碼即用」，導致本地產品沒有競爭力。

邱繼弘呼籲，NCC應明確定義「旅遊型純流量eSIM」是一個合法的業務類別，開放免臨櫃、線上開通、專供漫遊使用，准許3大電信打價格戰，端出「資料不經中國管轄基礎設施、AI工具可直接使用」跟Airalo正面對打，公務員、國營事業、軍方、外館人員出國差旅，強制使用本國電信業者的旅遊eSIM，提高本地業者投入意願。

邱繼弘認為，「便宜跟方便從來不是免費的」，台灣業者正站在場邊等政府政策開放，別讓省下的幾百塊漫遊費，成為國家通訊安全的破口。◇