馬來西亞將導航資料列為資安工作的核心
2026年10月20日，總理安華·易卜拉欣在一場國家安全會議檢視個人資訊及民眾移動資料相關風險後，鼓勵馬來西亞人改用本土開發的 TuJu 導航應用程式，取代 Waze。
目錄
安華主持國家網路安全委員會2026年的第三次會議，討論範圍從導航應用程式延伸至數位身分、2024年《網路安全法》及因應量子電腦威脅的準備工作。他的建議將日常駕駛工具納入政府更廣泛的行動中，藉此保護資訊並強化馬來西亞對數位服務的掌控。
總理表示，Waze 受以色列政府法律管轄，並將由馬來西亞大道管理局（LLM）開發的 TuJu 推薦為替代選項。馬來西亞當局宣布的是改用應用程式的建議，並未宣布強制限制或要求使用者轉換的期限。
2017年，Waze 在馬來西亞每月約有600萬名使用者，其中約250萬人在吉隆坡。這些歷史數據顯示其既有使用者規模，但無法反映目前的使用情況。當時吉隆坡使用者約占馬來西亞總數的42%。
對駕駛人而言，眼前的選擇在於要信任哪項服務，讓它取得引導行程所需的資訊。對政府來說，議題也涉及提供服務的公司受哪些法律管轄，以及如何保護民眾移動時產生的資訊。
Waze 的法律關係為何引發檢視
安華的表態，接續馬來西亞網路消費者協會（MCCA）主席 Siraj Jalil 10月7日呼籲當局檢視 Waze 使用情況。Siraj 指出，7月8日更新的使用條款列明，服務提供者為依以色列法律設立、地址位於特拉維夫的 Waze Mobile Ltd。
Siraj 表示，條款規定服務使用受以色列法律管轄，並由特拉維夫法院對爭議享有專屬管轄權。管轄權是指審理並裁定案件的法律權限。對使用者而言，這項條款說明與服務提供者發生爭議時，案件將由何處處理。
Google 於2013年收購 Waze。Siraj 提出的疑慮聚焦於服務所涉法律實體及其條款，安華則著眼於個人資訊和移動資料可能面臨的風險。馬來西亞不承認以色列，也未與其建立外交關係，讓政府的疑慮增添外交層面。
位置資訊可能相當敏感，因為反覆出現的行程可能揭露個人生活規律，例如居住地、工作地點或經常造訪的地方。導航服務需要位置資訊才能提供路線指引，因此如何處理這些資訊，是服務與使用者關係的核心。
安華的宣布提出的是安全疑慮，並未指稱發生過涉及馬來西亞使用者資料外洩的特定事件。他提出的實際做法，是鼓勵民眾改用馬來西亞本土替代服務，同時由政府強化整體網路安全措施。
TuJu 為駕駛人提供哪些功能
TuJu 於2025年11月26日，由工程部長 Alexander Nanta Linggi 在南北大道芙蓉南向休息及服務區主持發布。LLM 與 Prosignal Consortium Sdn Bhd 共同開發這款應用程式，並於2022年展開相關工作。
這款應用程式結合路線指引、預計抵達時間及面向公路使用者的資訊。功能包括即時路況與收費資訊、即時高速公路 CCTV 影像、緊急協助及休息區資訊，也整合了政府的 MyJalan 應用程式。
這些功能讓駕駛人有幾項實際理由考慮使用這項服務。CCTV 影像可協助查看高速公路狀況，收費資訊可供規劃交通費用，休息區資訊則有助安排停靠點。緊急協助功能也讓導航服務與駕駛人在路上遇到狀況時的需求相連結。
安華提出建議前不久，TuJu 於10月初更新了 Android 介面。政府的背書讓這款推出未滿一年的應用程式受到更多關注，也使它與一項早已擁有大量馬來西亞使用者的服務並列。
考慮轉換的駕駛人，需要評估 TuJu 是否適合自己的日常行程。發布時介紹的功能，具體呈現其高速公路服務；安華的建議則讓資料安全成為選擇導航服務供應商時的另一項考量。
政策如何逐步形成
10月20日的會議匯集了數年間逐步推展的工作。馬來西亞的網路安全法、TuJu 的推出，以及先前有關數位自主的討論，都早於最新的建議。
- 2024年8月26日：2024年《網路安全法》（又稱第854號法令）生效。
- 2025年8月21日：在較早的一次委員會會議上，安華呼籲強化國內能力，包括雲端運算，以及因應量子運算威脅的準備工作。
- 2025年11月26日：TuJu 在南北大道芙蓉南向休息及服務區發布。
- 2026年10月7日：MCCA 主席 Siraj Jalil 以 Waze 的使用條款及以色列司法管轄權為由，呼籲檢視該服務。
- 2026年10月20日：安華主持委員會當年度第三次會議，並鼓勵馬來西亞人使用 TuJu。
- 2027年初：伊拉克宣布的 Waze 全面禁令預計開始實施。
伊拉克宣布禁令時，曾以 Waze 的以色列背景及資料安全疑慮為由。伊朗過去也曾因該應用程式與以色列的關聯封鎖並限制其使用。馬來西亞目前的回應則著重於鼓勵民眾改用替代服務。
安華先前呼籲發展國內雲端運算能力，為最新決策提供了更廣泛的政策脈絡。政府正尋求更能掌控承載公共資訊的技術，涵蓋民眾在手機上使用的服務，以及支援數位政府的基礎設施。
關鍵服務面臨正式資安義務
委員會也檢視2024年《網路安全法》的執行情況，以及國家關鍵資訊基礎設施（NCII）的防護。這個詞指支援相關服務的電腦系統與網路；若服務中斷，可能造成嚴重的國家層級後果。
該法設立國家網路安全委員會，並訂定國家網路安全局（NACSA）執行長、各領域主管機關及指定為 NCII 實體的組織所負責任。法律也涵蓋影響關鍵基礎設施的威脅與事件管理，以及網路安全服務業者的執照制度。
該法規定，NCII 實體知悉網路事件後，須在六小時內通報初步資訊。這項短時限是受影響組織必須履行的明確義務，要求它們迅速察覺問題並通知主管機關。
馬來西亞的 NCII 架構涵蓋11個領域，包括政府、銀行與金融、交通、國防與國家安全、醫療保健及能源。這些領域的系統若遭攻擊，可能影響民眾仰賴的服務，從交通營運到醫療照護都可能受波及。
因此，這場會議同時討論了個人選擇使用哪些應用程式，以及營運必要系統的組織應履行哪些正式義務。Waze 建議涉及個人使用者資訊的處理方式，《網路安全法》則為因應關鍵服務遭受的威脅提供架構。
MyKad 與 MyDigital ID 的用途不同
安華表示，政府正強化整合式身分識別系統，以 MyKad 作為實體證件、MyDigital ID 用於數位交易。他將這項工作與加強網路防護及因應未來威脅的準備工作連結起來。
總理在會後聲明中，說明政府對保護個人資訊的立場：
在保障公民資料與身分安全方面，我們絕不妥協。
MyDigital ID 是單一登入服務。簡單來說，使用者存取參與服務時，可透過共用登入系統驗證身分。MyKad 則繼續作為實體身分證件使用。
平台由 MOF Inc. 全資持有的 MyDigital ID Sdn Bhd 營運，並由國家安全理事會轄下的 NACSA 監督。NACSA 與 MyDigital ID 曾於2025年9月的聲明中說明這些職責。
安華於2025年8月表示，MyDigital ID 整合 MyJPJ、MySejahtera 及 MyGOV 後，平均每天新增2萬5,000名使用者。這項數字反映他先前發言時的採用情況。隨著更多公共服務使用共同的身分系統，保護系統存取安全也成為保障民眾與政府往來的重要一環。
量子運算與自主人工智慧為何列入討論
10月20日的會議討論透過後量子密碼學（PQC）因應量子運算威脅的準備工作。密碼學是用來保護資訊的數學方法，包括訊息、身分驗證及線上交易。
足夠強大的量子電腦可能破解現今用來保護數位資訊的部分方法。PQC 採用旨在抵禦這類攻擊的數學方法。提早準備的目的，是隨著運算技術演變，持續保護系統及敏感資訊。
安華在2025年8月的委員會會議上，已與 NACSA、研究人員及業界討論發展 PQC。這項議題再次列入議程，將政府目前的身分識別及公共服務系統，與因應仍在發展中的技術之安全規劃連結起來。
自主人工智慧也是討論議題之一。這類系統能在較少持續人為指示的情況下執行任務。在網路安全領域，這引發對相關工具的疑慮，包括它們可能自動化部分攻擊，或以人類難以監督的速度行動。
安華將這些新興威脅與《網路安全法》下既有的責任一併提出。共同任務是在營運及攻擊服務的技術持續變化之際，保護資訊並維持服務可靠運作。
對馬來西亞民眾有何影響
馬來西亞駕駛人現在已獲總理明確建議，可考慮改用 TuJu 取代 Waze。TuJu 的路線指引、收費資訊、CCTV 影像及緊急功能，讓這項建議不只聚焦於應用程式的來源，也有實際用途作為考量。
使用數位公共服務的民眾，則會受到相關政府優先事項的影響：加強身分與交易的保障。MyKad 與 MyDigital ID 維持各自不同的用途，政府則將兩者的安全與關鍵基礎設施及因應未來運算威脅的整體工作相連結。
安華表示，目標是確保數位公共服務在不犧牲安全、民眾信任或國家主權的前提下，為民眾帶來益處。10月20日的會議將這些目標帶入一個熟悉的情境：駕駛人出發前打開的應用程式。
重點摘要
- 安華在2026年10月20日的網路安全會議後，鼓勵馬來西亞人改用 TuJu 取代 Waze。
- 他提出對個人資訊、移動資料及 Waze 受以色列法律管轄的疑慮。
- TuJu 由 LLM 與 Prosignal Consortium 開發，並於2025年11月26日發布。
- 馬來西亞宣布建議民眾更換應用程式；伊拉克則宣布將於2027年初開始實施禁令。
- 委員會也討論了關鍵基礎設施、MyDigital ID、自主人工智慧及因應量子運算威脅的防護。
- MyKad 維持實體身分證件的用途，MyDigital ID 則用於存取數位服務。
