TikTok携手甲骨文存储用户数据跨境传输安全隐患引发热议

1.甲骨文在TikTok数据安全中的角色根据TikTok的“得克萨斯计划”(ProjectTexas),甲骨文是美国用户数据的核心托管方。自2022年起,TikTok成立专门子公司“TikTok美国数据安全公司”(USDS),所有美国用户数据存储于甲骨文的云端服务器,并通过加密和访问控制限制数据流向。此措施旨在隔

栏目:Tiktok 作者:CEO 浏览:118

TikTok携手甲骨文存储用户数据跨境传输安全隐患引发热议

1. 甲骨文在TikTok数据安全中的角色

根据TikTok的“得克萨斯计划”(Project Texas),甲骨文是美国用户数据的核心托管方。自2022年起,TikTok成立专门子公司“TikTok美国数据安全公司”(USDS),所有美国用户数据存储于甲骨文的云端服务器,并通过加密和访问控制限制数据流向。此措施旨在隔离中国母公司字节跳动对数据的直接控制,并承诺数据仅由美国团队管理。

美国司法部质疑甲骨文方案的充分性。其指出,甲骨文的分割方案仍允许数据通过“合法商业理由”回流至字节跳动和中国服务器,且TikTok的算法更新频繁,甲骨文难以彻底审查超20亿行代码的实时变更。

2. 安全措施与潜在风险

  • 技术保障:TikTok声称数据在传输和存储时均使用行业标准加密,密钥由美国团队管理。甲骨文负责搭建独立的数据中心,并引入第三方安全机构(如HaystackID、OnDefend)进行持续审查。
  • 历史漏洞:2022年曾曝出中国员工通过内部工具“Lark”访问美国用户数据,包括敏感话题偏好(如枪支控制、宗教观点),且美国用户数据曾被存储于中国服务器。尽管TikTok强调已整改,但此类事件影响了外界信任。
  • 3. 法律与政策争议

    美国《保护美国人免受外国对手控制应用程序法》要求字节跳动剥离TikTok美国业务,且外方持股比例需低于20%。目前甲骨文合作提案中,字节跳动仍保留算法控制权,这可能违反法律对“外国实体无运营关系”的要求。最高法院虽支持禁令,但拜登暂缓执行,后续政策仍不确定。

    4. 专家与行业观点

  • 支持方:TikTok强调其数据安全措施远超同业,包括开放源代码审查和独立审计。
  • 质疑方:网络安全专家指出,强制数据本地化(如存储于甲骨文服务器)无法根除风险,用户可能通过非法分发应用绕过禁令,反而增加恶意软件感染风险。中国法律要求企业配合数据请求,长期隐患仍存。
  • 甲骨文的参与提升了TikTok美国用户数据的物理隔离和技术保障,但法律合规性、算法控制权及历史信任问题仍存争议。当前合作方案能否满足美国国家安全要求尚待观察,而用户数据的最终安全性取决于政策执行与技术监管的持续有效性。

    引用来源

    ← 返回 Tiktok

    我要入驻