[新聞] 內政部推晶片身分證 資安疑慮大

[FaithPrice (信仰的價值)]

http://news.ltn.com.tw/news/focus/paper/1140206

    內政部推晶片身分證 資安疑慮大

    內政部近日將進行民調

    〔記者陳鈺馥、劉力仁／台北報導〕

    台灣自二○○五年全面換發國民身分證後，已逾十二年未換發，內政部現正規劃推動
晶片身分證（eID），將於近日進行民調，參考德國經驗的修法草案則預計年底前出爐，
未來晶片身分證將結合自然人憑證功能，民眾可選擇是否按捺指紋及提供虹膜辨識，計畫
經行政院核定後，預計四年內全面換發；但資安專家、台權會批評，內政部建置龐大資料
庫儲存兩千一百萬人個資，一旦資訊外洩，恐將嚴重影響國家安全。

    內政部全面換發晶片身分證理由為，現在身分證久未更換，國人容貌與十年前大異其
趣，加上晶片護照、自然人憑證已上路多年，相關電子憑證資訊技術已趨成熟，因此仿效
歐洲國家推行晶片身分證，打造數位政府。

    據內政部規劃，十四歲以上國民免費換發，預計換發兩千一百萬張，卡片若採聚碳酸
酯（PC）材質，每張成本一七○元、總經費約五十八億，如用共聚聚酯（PETG），每張一
二○元、總經費四十億九千多萬。

    研擬修法納入生物辨識

    法源方面，內政部參考德國身分證及電子識別法案，預計年底提出「戶籍法部分條文
修正草案」及修改「國民身分證及戶口名簿製發相片影像檔建置管理辦法」。

    戶政司表示，修法方向包含，須經當事人同意，始能讀取或儲存晶片身分證；未經法
院或當事人同意，不得對外提供當事人使用紀錄；為了保障人權及資訊安全，存錄指紋在
晶片內須經當事人同意，指紋不能儲存在任何資料庫，未經當事人同意不得讀取或儲存晶
片中的指紋；晶片設計也會加入電子防偽、存取控制機制。

    戶政司官員強調，生物辨識特徵的指紋、虹膜識別，將尊重民眾意願，政府不會強制
蒐集，自然人憑證功能也可自行選擇是否開通。

    民眾暴露隱私外洩風險

    但交大資工系教授林盈達表示，晶片身分證想要達到的功能，目前都有替代方案，但
個資洩漏風險將如影隨形，看不出有推動必要性。民主國家對這類資訊蒐集的政策都相當
謹慎，只有極權國家為了掌控人民才會推出此類政策。

    專家質疑恐將影響國安

    台權會會長翁國彥表示，晶片身分證有民眾隱私權洩漏、國家安全疑慮，內政部如果
執意推動，一定要通過立法院審查的法律，要有足夠的法律位階，不能用行政命令或是修
改現有戶籍法條文；這個龐大資料庫都是民眾的個資，中國方面也會希望取得，未來外包
廠商可能也會有中資背景，內政部要如何去除這疑慮、建立安全機制，必須說服國人接受
。

    戶政司指出，內政部十月將進行全國民調，調查民眾對eID看法，民調結果將納參考
，最後計畫與修法草案一同報請行政院核定，預計將以四年進行作業，前兩年著手細部規
劃、驗證、系統開發及測試，後兩年全面換發晶片身分證。

    (自由 2017-10-02)

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 58.237.83.186
※ 文章網址: https://www.ptt.cc/bbs/IC-Card/M.1506908220.A.B83.html
推 bryanwang: 這跟國安問題一樣，再先進的防賊措施，都比不上有內賊
→ bryanwang: 。
推 iamkher: 那歐洲國家到底怎麼做 歐盟幾乎都是eID啊
→ frank3302: 有差嗎 戶政都外包給中國了
推 jim124le: 資料在電腦裡面都很安全，都不會洩漏出去...該洩漏的早
→ jim124le: 就已經洩漏了
→ prussian: 主要是指紋的問題，eID歐盟只有德國自願制，其他國沒存
→ prussian: 被大法官打臉不能強制，講成為了保障人權及資訊安全
→ imrt: 目前規劃指紋也是看個人意願，而且是存在晶片裡不進資料庫
推 bryanwang: 健保卡、身份證、自然人憑證，早該三合一了，因為資料
→ bryanwang: 大同小異，前陣子光為了健保卡要不要加入身份證，就把
→ bryanwang: 早該換發新身分證往後延，乾脆把身分證和健保卡退回古
→ bryanwang: 早紙本時代，什麼問題都解決了。
→ ezpaper: 難道現在人民的資料不是建檔在資料庫內？ 這篇在講什麼東
→ ezpaper: 西
推 domain: 我倒覺得身分證和健保卡分開較好,身分證掉了非常非常麻煩~
→ domain: 我是辦特定業務才會帶身分證,平常都是把身分證供在家裡.XD
→ domain: 超商取貨或郵局存局候領,我都是用健保卡搞定,掉了較沒關係
推 john0628: 整天恐恐恐……
→ leoleon: 一群不知道在做什麼的高官，他們是怕自己的資料外洩吧
推 Shauter: 建在一起? 那以後雙證件用一張啊? 搞笑???
→ Shauter: 主證件可以整合各種其他擴充功能是應該的
→ Shauter: 但是不可還綁定第二第三的副證件
推 ROCAF: 之前聽過的說法是極權國家才在搞身分證這套
推 kcl0801: 有些是用駕照.護照等取代
→ diqoedin: https://i.imgur.com/S4wOFKJ.jpg 健保卡沒有納入，新
→ diqoedin: 式身分證是身分證+自然人憑證二合一
→ diqoedin: 自然人憑證用到現在沒出問題，個資其實戶政系統已經存了
→ diqoedin: (身分證上有的那些)，生物辨識我倒是不會存，還不知道
→ diqoedin: 應用在哪，有需要再存
→ lawrence7373: 支持廢除身份證
推 Roderick: 健保卡沒納入是因為病歷資訊的隱私更為大家注重
→ Roderick: 是說護照的自動通關早就儲存指紋了 有差嗎
推 iamkher: 對啊 有辦自動通關的 早已把自己的指紋送出去了～ 除非你
→ iamkher: 沒留的
推 hms5232: 大家好像都不怕手機的指紋辨識之類的資安問題齁XDD
推 Shauter: 登能
→ lawrence7373: 自動通關你送的時候，並不是授權政府在該目的以外使
→ lawrence7373: 用，這兩者至少在法律上的意義不同。有差
推 Alesxavier: 自動通關的指紋是可以選擇不留的，我就沒有留喔，也是
→ Alesxavier: 順順順