为什么 Waze 在大马会引发安全担忧？看看你的数据揭示了什么

每次你使用导航 App 时，实际上都在实时共享你的行程与定位信息。日积月累之下，这些位置记录很可能会揭露你的日常作息、工作地点以及去过的敏感场所。

而这正是大马政府出于国家安全考量，决定限制公务员在执行公务时使用 Waze 的核心原因之一。

如今，一段在网络疯传的影片展示了布城司法宫（Palace of Justice）周围密集的 GPS 轨迹点，再次将这一争议推上风口浪尖：Waze 到底能够暴露我们多少行踪与隐私？

大马为何限制公务员使用 Waze？

大马出台的这项限制，是基于严谨的网络安全风险评估，而非单纯因网上疯传的视频所引起的恐慌。

国家网络安全机构（NACSA）总监 Dr. Megat Zuhairy Megat Tajuddin 表示，当局在 2026 年 8 月 1 日进行的安全评估中，识别出了涉及位置信息与出行轨迹的潜在隐患。

此外，政府也对 Waze 的法律管辖权表达了担忧，包括其母公司与注册实体的海外背景，以及这可能对数据治理和法律追责带来的阻碍。

在 2026 年 10 月 20 日举行的国家网络安全委员会会议后，政府正式下令禁止公务员在执行官方公务时使用 Waze。

在官方发布的 常见问题（FAQ） 中，NACSA 解释道，在评估位置服务工具时，当局会综合考量数据调取权限、处理管辖权、保存期限、第三方共享及安全防护机制等多个维度。

必须强调的是，识别出潜在风险并不等同于已经证实发生了数据滥用。NACSA 坦承，目前并没有直接证据表明 Waze 曾对其评估中所描述的特定移动模式进行过分析或滥用。

Waze 方面也否认了有关其危及用户个人隐私或非法收集敏感政府数据的指控，并强调品牌始终遵循既定的国际隐私与数据保护标准。

你的位置数据究竟会暴露什么？

试想一下你每天的日常通勤路线：你从家里出发，开车前往公司，下班后再顺着大体相同的路线返回。

单凭一两次行程或许看不出什么端倪，但如果将长期重复的定位记录，结合时间戳与其他数据进行分析，就能清晰地还原出你的生活规律——包括你几点出门、住在哪里、在哪里上班等。

对于处理机密事务的政府人员而言，如果数据暴露了他们频繁造访受限设施或特定敏感区域，这无疑构成了潜在的安全威胁。

NACSA 补充指出，GPS 定位、行驶路线、时间戳、IP 地址以及设备标识符，均属于本次风险评估的核心数据范围。

Waze Map Editor 里的那些 GPS 轨迹点是什么？

网上疯传的示范影片显示布城司法宫周边出现了大量 GPS 轨迹点。然而，这些数据点的存在，必须在 Waze 地图维护工具的运作逻辑下来理解。

根据 Waze 的 GPS Points 官方文档，Map Editor（地图编辑器）展示的是收集自驾驶者的匿名化历史 GPS 观测数据。社区编辑者通过这些数据来修正遗漏路段、判断单行道方向以及提升地图精度。

官方文档明确说明，这些均属于定期更新的历史数据，而非可以直接识别个别驾驶者身份的公开实时数据流。

换言之，仅凭这些 GPS 轨迹点，并不能证明个别驾驶者正遭到实时监控。不过，这也确实凸显了定位数据及其处理机制为何会成为国家安全讨论的核心焦点。

大马普通民众还能继续使用 Waze 吗？

完全可以。截至 2026 年 10 月 26 日，大马并未对普通公众发布任何 Waze 禁用令。

该限制措施目前仅适用于执行政府官方公务的部门人员。首相拿督斯里安华曾提及，若未来有成熟合规的替代方案，可能会考虑扩大限制范围，但目前尚未宣布任何全国性的全面禁用计划。

政府提及的其中一个替代方案是 TuJu——一款由大马本地团队开发的导航 App。然而，单纯更换为另一款导航软件，并不意味着定位数据的安全隐忧就会自动消除。

事实上，马来西亚国家安全理事会（MKN）在其 10 月 26 日发表的文章 中，也探讨了包括 Google Maps 及 Strava 在内的其他定位服务所涉及的隐私与安全风险。

更广泛的隐忧在于，长期积累的定位数据极易暴露敏感活动轨迹，无论用户使用的是哪一家导航或运动追踪平台。

归根结底，本次 Waze 引起的争议揭示了一个更大的课题：在这个高度互联的时代，究竟该如何妥善保护个人与国家的敏感位置信息。

导航 App 确实极大地便利了日常出行，但那些默默记录着我们去向的数据，或许揭露了比我们想象中更多的秘密。