本篇文章更新時間：2026/03/31
如有資訊過時或語誤之處，歡迎使用 Contact 功能通知或向一介資男的 LINE 社群反應。
如果本站內容對你有幫助，歡迎贊助支持 。
內容目錄
Fedware：當政府 App 比被禁的商業 App 更會監控你
美國政府官方 App 的隱蔽監控機制，為何越做越像間諜軟體？
編輯前言：這篇來自 Sam Bent 的文章〔Fedware: 13 Government Apps That Spy Harder Than the Apps They Ban〕，徹底推翻了我對「官方 App 比較安全」的想像。作者逐一分析美國聯邦政府的官方應用程式，揭露它們的權限、追蹤器與資料共享機制，背後的監控規模遠比一般民眾認知的更龐大也更不透明。
核心觀點 (Key Takeaways)
- 多個聯邦政府官方 App 內建追蹤器，甚至包含美國親自制裁的企業 SDK。
- 大量 App 請求與其功能毫無關聯的「危險權限」，從生物辨識到精準定位全包。
- 這些 App 蒐集的數據最終匯入 DHS、ICE、FBI 等跨機構的共享監控管線，形成難以受監督的龐大資料庫。
深入解析
從白宮到 IRS，作者以逐一解剖的方式展示「Fedware」如何成形——
“The federal government released an app yesterday … and it’s spyware.”
白宮的官方 App 是最震撼的案例。乍看只是新聞、直播、政策更新工具，實際卻：
- 要求精準 GPS、指紋、生物辨識、儲存寫入、覆蓋畫面等不合理權限。
- 內建三套追蹤器，其中包括 Huawei Mobile Services Core——也就是政府自己制裁的那家華為。
- 越看越像不是 App，是「數據吸塵器」。
接下來作者分析 FBI、FEMA、IRS 等單位的官方 App，發現有的甚至嵌入廣告用的追蹤 SDK，有的權限高達 28 項，只為了推播颶風警報。
- FBI myFBI Dashboard：具備廣告 SDK（Google AdMob）與多項可識別個人裝置的權限。
- FEMA：28 項權限，遠高於同類型新聞 / 災防 App。
- IRS2Go：在隱私審查尚未完成前就上線，並把裝置與活動資料回傳給第三方。
這些 App 並非「偶爾收個資料」——它們連結到更深的監控架構。
- CBP、ICE 與清晰的臉部辨識網絡：臉部特徵可被保留 75 年，並跨 DHS、FBI、ICE 共用。
- Mobile Fortify 與 Clearview AI 的整合：提供現場臉辨識查詢，資料庫含 500 億張照片。
- SmartLINK 監控 App：蒐集定位、臉部、聲音、醫療資訊，並授權 ICE「無限制使用」。
這些官方 App 與資料源最終匯集到同一個跨機構監控管線，無論 App 名義上功能多單純，都可能是監控基礎架構的一環。
筆者心得與啟發
看完原文，我最大的感受是：政府並不是不了解隱私風險，而是「監控本身就是設計目的」。作者直接指出：
“The app exists because a web page can’t read your fingerprint or track your GPS in the background.”
這句話一語道破——多數官方內容其實完全能用瀏覽器或 RSS 提供，但 App 讓政府獲得更多資料與監控能力。
我自己的啟發有三點：
- 不要因為是官方 App 就放鬆警覺，官方不代表透明或安全，尤其當監管制度本身失效。
- 權限設計就是政治意志的體現。當 App 功能與權限極端不對稱，背後必然有強烈的資料需求。
- 能用網頁完成的事，不需要 App。這既是技術選擇，也是隱私自保的策略。
在行動裝置成為身分延伸的時代，我們確實需要重新問：哪些資訊值得交換？又有多少監控其實偽裝成便利性？