把 Android 手機拿來 root， 或是把 iPhone 拿來越獄 （jailbreak， JB） 有哪些好處跟壞處呢？ 有很多合理的考量支持你不要 root/JB/刷機； 但 「安全」 絕對不是其中之一。 事實上， 如果你高度重視資訊安全、 隱私與自主權， 那麼你會有更高的動機去選擇承受 root/JB/刷機過程的風險， 以及成功之後的損失。

一、 為什麼你不該 root/JB/刷機？

以下都是 「你不該 root/JB/刷機」 的合理考量：

1. 你不希望花太多時間研究手機。
2. 你不太在乎下文所談的資安與隱私問題 — 「反正大部分的手機用戶都跟我一樣曝露在相同的風險之中， 就像 所有的 windows 用戶都曝露在 NSA 監聽的風險之中 一樣， 我又不是少數的特別高風險者。」
3. 很多手機的使用者合約規定： root/JB/刷機之後就失去保固。 （但歐洲自由軟體基金會 主張： 廠商這類合約其實已經違背了歐盟的法律。）
4. 變磚塊的風險。 我爬文的理解是： root 不成通常沒什麼風險； 萬一真的開不了機， 就一不作二不休直接刷機。 刷機的過程如果失誤， 手機的確有機會變成磚塊。 （ 但絕大多數都有救。）
5. root/JB/刷機成功之後， 可能會無法使用某些官方服務、 安裝官方軟體。
6. root/JB/刷機成功之後， 如果任意將 root 權限開放給任何 app， 那麼被惡意軟體入侵時， 損害會大於未 root/JB 的機器。 （不過， 當 app 要求 root 權限時， 一般的 root 工具都會提醒你。）

以上不該 root/JB 的理由， 有些是技術面天生的困難或需求； 但有更大一部分是因為廠商不希望你握有手機自主權而刻意設下的路障。 無論如何， 路障存在是事實； 的確有很多合理的考量勸你別 root/JB/刷機。 但是 「資訊安全」 絕對不是 「不要 root/JB/刷機」 的好理由。

二、 當廠商出賣或忽略你的資訊安全……

對我而言， 要不要 root 答案很簡單。 如果你在乎資訊安全與隱私， 當然要 root。 不只要 root， 而且要刷機， 刷上有原始碼的 ROM。

如果你希望在未加密的開放無線網路下安全上網， 最簡單的方法是採用 ssh tunnel。 但你的手機必須先 root， 才能使用它。

如果你想要封鎖 蘋果在 iMessage 當中所留下的後門， 那麼你必須 JB。

Carrier IQ （第四節詳） 事發當時， 在各家廠商更新作業系統之前， 如果你想要 移除 android 的 carrier IQ， 最好的方式就是刷機、 改用非官方的 OS。 有人指出： 如果你的手機改刷的是 （ 嚴格標準下其實還不夠開放的） 開放原始碼版本的 android 軟體 CyanogenMod， 那麼就從來不必， 未來也永遠不需要擔心會暗藏惡意軟體。 （當然， 會不會有安全漏洞那又是另一個問題了； 官版也會有啊。） <– 至於 iOS， 似乎只能阻止回傳； 沒找到移除的教學文。 （後來新版的 android 與 iPhone 應該都已移除 carrier IQ。） –>

在 Motorola X2 竊取個資事件裡 （第四節詳）， 如果你想讓手機與 Moto 總部斷開魂結， 你必須 root。

Cydia 是一個專為越獄手機服務的市集。 UCSB 的教授及資安專家分析， AppStore 上面經過蘋果官方認證過的 apps， 高達 21% 會回傳你的 DeviceID （類似手機身份證字號）； 但在 Cydia 市集上， 反而卻只有 4% 的 apps 會這麼做。

2012 年， 有人發現 “Path” 這個 iPhone app 會偷偷把你的聯絡人清單整個上傳。 這促使 Cydia 上的開發者撰寫 ContactPrivacy 這個 app — 只要有任何 app 想上傳你的聯絡人清單， 它就會提出警告。 當然， 如果你想安裝這個 app， 就必須越獄。

去年八九月間， 一個俄國網站讓大眾發現： 一個神秘的阿拉伯字串會令 iOS6 與 OS X 上的應用軟體崩潰； 如果傳送含有這個字串的簡訊或 iMessage， 甚至會讓這個 app 完全無法使用。 [ 中文、 中文、 簡中討論、 英文、 英文的深入技術分析] 一如以往， 對於這種令人起疑的 “bug”， 蘋果一開始並沒有回應是否要處理。 如果你想解決這個資安問題， 還是需要 越獄安裝 Cydia 市集上的軟體。

對一般人而言， 震驚資安領域的 RSA 後門 事件 （ 白話技術解釋）， 也許有點太技術。 但至少你應該學到一件事： 沒有原始碼， 一切的後門 — 包含被數學家認定是固若金湯的加密演算法竟被植入後門 — 都是有可能的。 手機軟體也不例外。 從這個角度看， 如果你在意資安， 當然應該把原廠的 ROM 刷掉， 改成有原始碼的 ROM。

三、 應該要 root/JB/刷機的其他理由

我才剛開始學 root/刷機， 所知不多； 不過已經看到一個很實用的好處： Root 之後， 你可以在舊機型上面刷上新版的 ROM， 延長舊機器的壽命 — 就像 Linux 可以延長電腦壽命 一樣。 例如我在 （出廠時跑 Android 2.3 的） Nexus S 上面刷上 CM 10.2.1 （相當於 Android 4.3.1）， 操作介面的感覺就像在用新機器一樣。

再請參考 應該要 root 你的 android 裝置的十大理由 包含： 自主權、 為了（下一步）要刷機、 想微調 android 神秘角落的功能、 移除垃圾軟體、 無痛換機、 燒毀廣告、 提高執行與用電效能、 未來許多工作可以自動化、 被電信業者言論管制的軟體也能安裝。

如果你用的是 iPhone/iPad， 請觀賞 三分半短片， 讓辣妹告訴你 「100 個 Jailbreak 的理由」。

對我個人而言， 好玩和研究也都是很重要的因素。

四、 要不要捍衛自主權？

自由軟體基金會在 Android 與使用者的自由 一文當中， 直接把鎖住 root 權限的 Android 手機稱為 「暴君手機」 （tyrants）， 並且推薦大家改刷完全自由的 Replicant OS。 該文也提醒 google play 及封閉的軟體等等其他問題。 歐洲自由軟體基金會發起了 釋放你的 Android 活動， 也提供了 一些具體的建議 — 當然也建議大家刷成 replicant。

單刀直入一句話講重點。 「要不要 root/JB/刷機？」 其實就是在問： 「要不要捍衛你自己對手機/平板的自主權？」 2011 年， 眾家手機廠的美國版在出廠時預載 側錄軟體 Carrier IQ （ 蘋果也有）。 2012 年， 竊聽軟體 FinFisher 竟然獲得蘋果/Nokia/RIM 的官方簽章認證。 2013 年， 即使在 Snowden 爆料美國 NSA 監聽全球之後， Motorola 還是變本加厲， 推出每九分鐘回報你手機桌面的 X2 手機、 還會攔截經手你與 FB/YouTube/Twitter/… 連線的所有內容。 也許你還是不願意相信這些是各國 （特別是美國） 政府或手機大廠為了監控你所安裝的後門； 但就算你選擇相信這些都是無心之失或是有正當理由， 也還是躲不掉這個結論： 把自主權交給手機大廠， （特別是你的隱私） 並沒有比較安全。

如果你跟我一樣長期關心 微軟 與 蘋果 拑制消費者自主權的新聞、 關心 獨裁者的資訊科技， 那麼你會理解： 在這個 資訊人， 權貴 的年代， 有很多勢力覬覦消費大眾貼身手機的主控權。 駭客的目的經常是為了金錢； 但政府與企業的目的則是監聽與管制你的視聽與言論。 駭客只能靠暴力或誘騙入侵； 但大廠和政府卻可以靠 [政策+洗腦=>法律] 來巧取豪奪你的手機自主權。 這並不是一種被害妄想； 從電腦時代到行動裝置時代， 已有 太多事證 一再地說明： 在這個 程式碼就是法律 的年代、 在當今這個經常黑箱作業的政治與科技環境底下 （包含號稱民主國家的歐美）， 「透過看不見原始碼 （也就是你看不見、 但可以管束你的法律） 的消費電子產品來掌控民眾之間的通訊、 左右民眾的思想」 這是任何掌權者都難以抗拒的誘惑。

本文的目的不在於說服大家要 root/JB， 而是要挑戰 「棄權比較安全」 這樣的迷思。 在你看清事實、 評估過可能的風險與必然的損失之後， 可以從 「root/刷機之前的 Android 知識補給站」 出發， 開始取回你的手機的自主權。 或者你也可能覺得這些麻煩與風險有點不值得、 決定繼續信任原廠所提供的資安與隱私保障。 那也沒什麼不對。 不論如何， 至少你做了一個 “informed decision”。 那麼本文也就達成目的了。

（本文轉載自 資訊人權貴ㄓ疑）

• 情慾、性別、身體與性犯罪——科學視角下的性教育
• 如何打造科學家的房間！科學實驗室EP.6 — 會動的AR繪本
• 利用阿基米德浮力原理，當玻璃小球浮起時測量氣溫～伽利略溫度計
• 交換禮物大賞！QUALY 醉愛北極熊酒瓶塞
• 數學好無聊、不實用，到底為什麼要學數學？
• 給大人玩的理財桌遊，從此航向財富自由！
• 交換禮物首選、推理迷必買！台灣推理作家協會20週年限定週邊

在特務電影中，通常有一位（或一組）科技專家與之搭配，用魔法般的發明，預料執行任務中可能遇到的各種問題，事先設計發明或炫目或低調的科技。得在垂直的高樓玻璃帷幕上攀爬？沒問題，這是一雙戴上就宛如壁虎的手套。需要變臉偽裝？沒問題，這是一臺可攜 3D 皮膚列印機。需要從飛機上跳下來？沒問題，這是一套可變身滑翔飛鼠裝的西裝……。

如果把臺灣比喻為特務，那麼經濟部技術處就是那位科技專家。或許這麼比喻讓你覺得牽強，但在貿易戰未休、半導體缺貨、疫情一波波、淨零碳中和各種趨勢與危機夾雜的此刻，臺灣的確愈顯重要，也更需要技術手段幫自己脫困突圍。

於 109 年 10 月接任經濟部技術處處長的邱求慧，肩負為臺灣孵化更多科技的關鍵任務。技術處「運用經濟部『科技研究發展專案計畫（簡稱科技專案）』，整合法人研究機構、產業界、學術界之研發能量與軟實力，促成國家創新系統成員間的科技創新連結，開發具前瞻性、關鍵性及跨領域之產業技術，並將研發成果多元移轉落實產業界應用，促進創新研發成果走向產業化與國際化，以厚實產業技術能量，提升產業創新效益。」

上頭這串介紹技術處的文字，引用自官網，也的確「官樣」。這正是邱求慧欲改變的其中一點。「我來之前就已經在變了，我來之後可能變本加厲！」身形高挑、身著合身西裝的他接受泛科學採訪，坦言希望政府的科技成果也能更科普，別老是艱澀又官樣感。「這樣政府做的很多事沒人知道，就很可惜啦。」他說。

我來，是為了發展 100 個故事

雖然網站上關於技術處的介紹不太親民，「技術新知快遞」、「產業技術知識+」等專欄的內容亦針對產業界撰寫，稱不上科普。但技術處早就整合了 20 多間研究機構（工研院、資策會、生技中心、金屬中心等），透過「解密科技寶藏」的網站、社群媒體跟實體展覽，積極地想讓這些成果「被看見」。

邱求慧說，雖然技術處與法人面對的廠商大多都很專業，但也不是專業性都那麼高。而且再怎麼專業，也得跨領域跟其他專業互動。同時作為政府一環，技術處也要對立法委員、一般民眾溝通，讓大家都能懂。因此他要求同仁未來產出的內容別再官樣，要更科普，讓技術處裡處外與民意代表都能懂。

在去（2021）年 10 月，行政院跨部會主辦之台灣創新技術博覽會（前身為台北國際發明暨技術交易展）期間，技術處展出約 80 件具前瞻性及產業效應的技術。身為領導人，邱求慧積極現身推廣，邀請吳淡如、路怡珍兩位各具影響力的 Podcaster/YouTuber 合作，用輕鬆、聊天的方式談展出的技術。

「例如路怡珍就問我，什麼是 WiFi 雷達？」說到 WiFi 大家都知道，但 WiFi 雷達其實是用來精準定位跟監測人體生理訊號，由工研院在技術處支持下開發成功。簡單來說，就是像蝙蝠的聲納。WiFi 雷達可以用在電廠鍋爐爐管檢測、提高人員作業安全；也可監測是否有粗心父母、飼主把小孩子或寵物遺忘在車上；由於能感應呼吸心跳、翻身次數，WiFi 雷達也可用來偵測睡眠品質。邱求慧表示，就是要透過不熟悉這些技術的網紅，來幫大家問出專業覺得稀鬆平常、但對非專業卻隔層山的問題。

除了帶來外部流量，邱求慧也強化內部賦能。例如在為研究機構（法人）辦的講座，邱求慧請來《TVBS 一步一腳印》的主持人詹怡宜與暢銷作家/故事教練許榮哲對教科技人「怎樣把科技的故事講好」，「技術如何服務社會」。

「以前的技術處長可能是來發展 100 個技術，我來這邊，是為了發展 100 個讓人記得的故事。」他以身作則，親自訪談技術處企業創新研發專案補助的案例，挖掘故事。他說得很直白：「我看官樣的影片、文章，馬上就略過了啦！所以我來了以後就跟同仁商量，能不能換個方式，把過程中的故事擷取出來。」

補助是沃土植花，非錦上添花

在受訪前一天，技術處剛發表一則微電影「那些足球教我的事」，講的是聯發科獲得技術處「A+企業創新研發淬鍊計畫」的故事。邱求慧記得剛到技術處述職，就被質疑：「聯發科已經是傑出的廠商，為何還要靠政府補助？」由於這是他來之前的決策，一開始他也無法回答。

後來與聯發科總經理黃合淇交流，他才了解其中來龍去脈。黃合淇對他說：「你不要看我們聯發科現在很風光，股價破千，但我在申請的時候股價才 200 多。」由於在 4G 階段，聯發科進度發展落後，與競爭對手高通的距離拉大，現金流短缺，研發經費只有高通的 ⅓ ，這時迎來 5G 競爭，明顯居於弱勢。

5G 以頻段區分，可分成 6 GHz 以下的 Sub-6 與 24GHz 以上的 mmWave 毫米波。高通選擇發展 Sub-6 GHz 與 mmWave 毫米波整合晶片，聯發科卻只發展 Sub-6 窄頻晶片，這在當時是個風險極高的大賭注。然而後來由於各國市場考量成本與產業生態鏈，率先採用 Sub-6，反而讓聯發科獲得先發優勢，恢復元氣，成為現在的破千股王。邱求慧表示，回到那個時間點，聯發科面臨的挑戰極為嚴峻，畢竟 5G 若再失敗，遑論 6G。

雖然經濟部破紀錄補助了 7 億，但聯發科自己投了 300 億。「我問他說：7 億跟兩三百億差那麼多，還要花時間寫報告給政府，何必呢？他說那是一個信心，代表政府願意跟他站在一起，去幫他背書。雖然聯發科在台灣很大，但在國際上的競爭對手更大。」

邱求慧笑著說，成功之後，人們才說現在股價那麼高，怎麼還拿政府補助？但誰想起 4 年前那場豪賭？於是他決定邀請導演，將這故事透過微電影演繹。

「作為處長，資源怎麼分配是很大的難題。」邱求慧語氣慎重地說，如今台灣大型科技企業每年研發經費至少 6000-7000 億，但技術處的 A+ 計畫補助一年才 20 億，補助對象還包括外國企業，如 A+計劃下的「全球研發創新夥伴計畫」邀請與我國企業有互補互利關係之外國企業在國內共同研發，補足研發升級之缺口。他另外補充表示，經濟部工業局的產業升級創新平台輔導計畫（TIIP）每年也才 10 億多，與 6000-7000 億的企業研發經費根本不同規模。

「40 年前，台積電可能可以靠政府全力支持站起來，但現在企業已經發展得很強了，不可能一體適用。我們只能挑有潛力、要起步的新創，幫助他們越過死亡之谷，或是挺現有企業挑戰極為困難的課題。」邱求慧說。

因此他認為政府的補助就算是雪中送炭，也只能送給有潛力的哪些。如何看懂、挑中潛力者，帶回千百倍的效益，就是他與技術處的挑戰。他強調：只要企業迎向挑戰，面臨巨大風險，政府會幫一把。「我是在他需要的時候支持他，不是在他好的時候。」

科技要有社會影響力

另外一部技術處近期上傳的影片「我的黑手阿爸」，則是傳統機械工廠的數位轉型故事。在技術處支持下，工研院開發了「智慧機械雲」，這是一套簡易的傳產數位轉型方案，透過數位機上盒收集機台資訊，讓資料透通，還可進一步客製化，基本的 ERP、進銷存、物流管理等服務都有，進階 App 如「射出機通訊模組」、「幾何公差標注模組」、「工具機剛攻性能評價」等熱門項目，皆可免費下載。

邱求慧說，要黑手老闆花 200 萬導入科技專案很難，要把 200 萬賺回來也很難，因此政府直接提供解決方案。為了推廣，技術處做了田野調查，找到一對父子，爸爸是黑手，兒子則在工研院服務，想用智慧機械雲幫忙，但卻被父親痛斥，覺得是在否定自己把孩子拉拔長大的技術。當然，父子後來互相諒解，攜手合作，按照數據反饋調整機台，提升良率。拍成微電影後，很多老闆看了，對機械雲興致大增，很快會員數就破千家。

以身作則說故事之外，邱求慧更進一步改變法人的績效指標，加入一個評量重點：社會知曉程度。他表示以前的指標不外乎專利數量、技轉金金額、成立公司家數……「但以後還要看有多少外界的人知道、在乎我們在做什麼」。

顯然，單向說故事並不夠。邱求慧要求技術處與旗下法人要重視社會影響力，以實際行動改變偏鄉、弱勢處境，解決問題。「政府存在，本來就是要照顧弱勢，解決市場失靈的問題。」以南投縣仁愛鄉的科技食農驗證場域為例，由於近年來山區缺水，導致作物收成不理想，技術處透過科技專案，導入工研院的農工整合技術，例如環境感測精準滴灌，能節省工時與一半以上的用水。或是針對當地特色作物「大和當歸」做 DNA 鑑定，採取「多重壓差萃取技術」，分析其含有豐富植物多酚、黃酮素等高抗氧化物，再加工開發「大和當歸薰香」、「大和當歸複方多醣體養生飲品」、「護手護足精萃」等產品，做到全株利用零廢棄。

「我們用經濟部技術處的品牌來跟通路洽談，跟農委會與交通部一起合作，打造伴手禮跟智慧旅運。例如一個小農要載貨到鄉公所，但沒有車，就可以用在地專用的叫車服務來集客、隨選駕駛。」邱求慧表示，技術處整合這些科技，帶來觀光客、讓物暢其流，也為地方創生打下基礎。本身熱愛登山跟歷史的他更興奮地表示，離仁愛鄉公所不遠，就是當年莫那魯道逃亡的路線，富有傳奇色彩與歷史意義，很期待當地能逐步整合這些特色。

接地氣還要接未來

介紹專案，邱求慧興致勃勃，談臺灣科技的下一步，他則戰戰兢兢。

他表示，技術處「永遠都有選題的問題」。淨零碳排、美中貿易戰、後疫情時代都是重要趨勢，但與其見風轉舵，他更在乎法人的創新力。

「法人的角色，在台積電成立後，偏向幫現有廠商解決技轉問題。做前瞻技術，成為新創的，比例不到 1%。」他稱這些都是「累加性的改良」，而不是「顛覆性的技術」，是在既有的神山上堆石頭，而不是另一場恢宏的造山運動。

他坦言「新的技術進到既有公司，有董事會、營收壓力，反而會壓抑突破性的創新。」新創公司的時間感則不同，比養在內部的團隊更有機會點燃創新。即使這兩年台灣半導體備受全球關注，他亦不諱言這是臺灣吃了 40 年的老本。韓國有 Naver、Kakao，中國、美國更不用講，臺灣呢？

「我們過去太成功了，在金融風暴時也太成功了，卡在成功的路徑上，覺得這樣很好。但我覺得台灣若再吃老本，也吃不了十年。」因此邱求慧鼓勵技術處與法人從選題開始，就要設想 10 年後，跨大步創新。他的目標是提高法人研發技術衍伸新創公司的比例，從1%提高到 20%。他說，生技公司莫德納（Moderna）的 mRNA 技術，10 年前也被看成笑話，臺灣要有投資 10 年後甚至更長遠的想法，不然只會原地打轉。

他坦言，法人被 KPI 導向思維綁住，待在舒適圈太久。「有哪個專案 KPI 會達不成？久了法人都把 KPI 設定得容易達成，但有產生真正的大效益嗎？」

為了替法人注入衝刺、挑戰的文化，得先移除對失敗的恐懼。邱求慧表示之前法人計畫若沒達成會扣款，但他認為失敗是正常的，失敗不該直接連結懲罰，反要鼓勵失敗繼續衝。因此他甘冒風險，推出一個關鍵改革：法人的研發成果收入上繳，從原本只收現金，改成現金或股票皆可。

他表示法人機構長年下來，已能精算上繳金額跟成長率，但「每年都成長 0.5%」。「我覺得『幹嘛呢？』每年都成長 0.5 %，10 年後也只不過是打平，這樣台灣怎麼會進步？」

雖然股票可能會成為壁紙，但也可能上市，如台積電那樣，成為臺灣下一個 30 年的護國神山。開放法人上繳股票，就是鼓勵法人把技術變新創。「我們就讓他一年成長 10%、20%、30%！當然，也可能後年降 5% ，但平均年成長率可以是 5%-10%。」

他說有人可能罵：為什麼你當處長，法人上繳的金額下降？「但我讓你罵嘛！大家要看長。你會發現，法人過了下一個 10 年，成長率是高的，而不是停滯的。」他滿懷信心，但也認真強調要讓法人去衝。當然，創新也要有風險概念，但「你的風險我幫你承擔，我的風險我想辦法承擔。頂不住我就不會戀棧。」

法人每年拿很多國內外獎項，有如 KPI 達成之外的加分題，但他認為若要真正彰顯得獎價值，要盡量「把獎項當工具，去為新創募資」，而不是把得獎當成最終目的。

技術處支持工研院研發的「智慧倉庫解決方案」，在 2021 年 4 月得到美國愛迪生獎人工智慧類別金獎，讓工研院連續五年獲得愛迪生獎。邱求慧說，有人質疑工研院怎麼做得過亞馬遜，關鍵在於臺灣地小人稠，才會發展出立體倉儲方案。他期待像這樣的軟體創新能夠更多，成為一股造山力量，畢竟臺灣不能只靠硬體神山。

為臺灣打造科技新神山，是邱求慧的任務，但臺灣的山巒以及此間的古老故事，卻是邱求慧的精神棲地。

「我雖然是工程人，但在生活上都看人文、歷史的書。」他自陳從小就對人文有興趣，雖然由於社會、家庭的期許走上工程之路（還走得非常好），但他始終覺得自己是個「被耽誤的歷史學家」。在工作之餘，人文歷史的探究、山巒林間的縱走，幫他紓解了壓力，讓大腦切換再啟動。

「投入另一個領域，幫自己找到方向，可以 refresh 自己。最重要的是本身有興趣。」他時常在個人臉書上發表自己對古代文獻的研究心得，樂此不疲。

為了寫一篇文章，他要收集百篇文獻，釐清脈絡、時間。去年（2021）10 月，他登新竹五指山，還解開一宗清朝兇殺命案。為了寫這篇，他分析了林爽文事件前幾年，臺灣民眾對政府的不信任，為的是看出歷史事件代表的意義。

「有時候不是科學難懂，而是人們不相信政府。那要做什麼大家才會相信？」做為經濟部技術處處長，愛講故事的邱求慧一方面從歷史學教訓，也要培育科技與創新，讓台灣有值得傳誦到未來的新故事。

• 情慾、性別、身體與性犯罪——科學視角下的性教育
• 如何打造科學家的房間！科學實驗室EP.6 — 會動的AR繪本
• 利用阿基米德浮力原理，當玻璃小球浮起時測量氣溫～伽利略溫度計
• 交換禮物大賞！QUALY 醉愛北極熊酒瓶塞
• 數學好無聊、不實用，到底為什麼要學數學？
• 給大人玩的理財桌遊，從此航向財富自由！
• 交換禮物首選、推理迷必買！台灣推理作家協會20週年限定週邊