推 abccbaandy: 再拖下去一堆人的自然人憑證都要過期了QQ 01/21 00:28
推 komachi275: 政府沒打算停發自然人憑證喔 01/21 00:30
推 abccbaandy: 不是，新身分證就有自然人憑證了阿，所以現在辦很虧 01/21 01:01
推 tyytt: 快發給我新式身分證！ 01/21 01:38
推 bryanwang: 這還要拖多久？最好內建健保卡功能。 01/21 02:22
→ prussian: 和傻傻的等結果原本可以賺得到的都賺不到了，省250到底 01/21 02:31
→ prussian: 是賺還是賠呢 01/21 02:31
→ prussian: 對於拖這麼久都等得下去的人，其實身份證有沒有附憑證 01/21 02:31
→ prussian: 根本沒差吧，那就繼續慢慢等吧 01/21 02:31
→ marathons: 快閃29分鐘內到處轉貼新聞洗文11篇. 01/21 07:32
→ ezpaper: 實在頗不懂 哪裡有資安問題 01/21 21:13
→ alex1973: 樓上問題其實我也想很久, 後來想懂了, 其實爭議主要不在 01/21 22:39
→ alex1973: 於 IC 卡本身, 在於後端的資料庫以及軟硬體架構安全性如 01/21 22:40
→ alex1973: 何. IC 卡其實放的資訊很有限而且發行後基本上就是固定 01/21 22:41
→ alex1973: 欄位, 頂多內容可以修改. 經由 IC 卡認證以後才能存取政 01/21 22:41
→ alex1973: 府相關機關存的你的個資 01/21 22:42
→ alex1973: 但是這後端的軟硬體架構到底安不安全, 可不可靠, 有沒有 01/21 22:44
→ alex1973: 由公正而且有力的第三方資安單位去測試過 01/21 22:45
→ alex1973: 疑慮應該主要都在這, 現在看起來都是政府機關自己球員兼 01/21 22:46
→ alex1973: 裁判說沒問題 (也許政府機關自己有找第三方監督測試過, 01/21 22:47
→ alex1973: 但是沒說出來大家都不知道) 01/21 22:48
→ ezpaper: 對啊 他們提的問題都是在後端 跟新身分證有什麼關係！ 01/21 23:54
→ ezpaper: 而且後端系統本來就有了 照他們反對的邏輯 應該是把戶政 01/21 23:54
→ ezpaper: 系統整個關掉 回到石器時代 大家都用人工作業最保險了 一 01/21 23:54
→ ezpaper: 直在那邊卡新身分證是在借題發揮嗎 01/21 23:54
推 hms5232: 就有人不懂裝懂 當立委/民代/議員真的要智力測驗才能參選 01/22 12:43
推 caryyrac: 如果樓上提案成真 那我建議選民也要通過智力測驗才能投 01/22 17:21
→ caryyrac: 票 01/22 17:21
→ bailan: 這跟智力測驗有關係？ 01/24 16:18
→ a07051226: 這裡闢謠一下，稍微有在關注身分證議題，主要不是架構 01/25 23:36
→ a07051226: 怎樣，而是這些存放的資料，無論是資料庫還是晶片，都 01/25 23:36
→ a07051226: 會有CRUD的操作存在，附帶產生權限的問題 01/25 23:36
→ a07051226: 誰可以存取，存取什麼，用在哪裡 01/25 23:36
→ a07051226: 這些都是現在法規沒規定的 01/25 23:36
→ a07051226: 極端一點，就是某機關可以越權拿到所有你的資料，做了 01/25 23:36
→ a07051226: 什麼用途也限制不了 01/25 23:36
→ a07051226: 因為比起現在的自然人憑證，新式身分證會存放更多的資 01/25 23:39
→ a07051226: 料，目前自然人憑證也只限於公私鑰而已，沒辦法直接取 01/25 23:39
→ a07051226: 得你的個人檔案，但eID會有 01/25 23:39
→ a07051226: 然後政府遲遲不公開白皮書也是問題點，不跟你講裡面資 01/25 23:39
→ a07051226: 料怎麼放，放了什麼，只跟你說「相信我」 01/25 23:39
→ ezpaper: 既然政府沒跟你講新身分證裡放什麼 你怎麼知道放的比自然 01/25 23:46
→ ezpaper: 人憑證多？ 01/25 23:46
→ ezpaper: 再說機關越權就更讓人模糊 難道用紙本身分證 機關就不能 01/25 23:54
→ ezpaper: 越權拿資料？ 還是說用數位身分證 A機關就能進入B機關系 01/25 23:54
→ ezpaper: 統讀取資料？？？(現行機制是各單位系統都是獨立的 別的 01/25 23:54
→ ezpaper: 機關根本連不進來) 01/25 23:54
→ ezpaper: 當初自然人憑證推出時其用途少得可憐 也是推出後才慢慢擴 01/26 00:06
→ ezpaper: 充 現在數位身分證不也是一樣 以後要擴充用途 甚至要在 01/26 00:06
→ ezpaper: 不同機關系統間整合時 到時再討論法令都來得及 只做立法 01/26 00:06
→ ezpaper: 院同意的功能即可 初期讓新身分證只有自然人憑證的功能就 01/26 00:06
→ ezpaper: 可免去大家換卡的麻煩 有什麼好擋的 01/26 00:06
推 a07051226: ’b前頭，科技這種東西絕對不是說「先上再說」的東西 01/26 00:34
→ a07051226: 現在各種資安問題就是因為先上再說才導致的，不勝枚舉 01/26 00:34
→ a07051226: 雖然只是簡單QA，不過其他文件中也沒有實做詳細細節 01/26 00:34
→ a07051226: 你說加密我就相信你有加密？你要怎麼證明？ 01/26 00:34
→ a07051226: 今天是只串公佈門，如果開放給私人企業 01/26 00:34
→ a07051226: （像是電信業務）呢？這部份有受到法律規範嗎？ 01/26 00:34
→ a07051226: 存取權限是一部分，另外一件事情「數位足跡」 01/26 00:34
→ a07051226: 要怎樣確保今天用這張身份證，不會被任何人追蹤？ 01/26 00:34
→ a07051226: 總之再次聲明，科技的東西絕對不是「說開就開」 01/26 00:34
→ a07051226: 規劃不周全就會有漏洞，有些洞不是說補就可以補 01/26 00:34
→ a07051226: 針對你說的「之後再補充」，那是軟體架構 01/26 00:34
→ a07051226: 現在討論多數在於硬體結構上，就像上面說 01/26 00:34
→ a07051226: 資料在晶片存放的方式，這些不是出廠後還可以改的 01/26 00:34
→ a07051226: 要改可以啊，發出去的卡全部收回，覺得這合理嗎？ 01/26 00:34
→ a07051226: 不管你怎麼想，台權會跟其他團體有在整合這些資料 01/26 00:34
→ a07051226: 如果你只是一知半解就說「趕快開一開就好」 01/26 00:34
→ a07051226: 我建議你可以花一點時間看，看內文大標也可以 01/26 00:34
→ a07051226: 科技的東西出去就收不回來了，沒有事前規劃好 01/26 00:34
→ a07051226: 台灣人民等著變成2300萬筆大型資料庫 01/26 00:34
→ a07051226: 你的帳號密碼可以隨時更改 01/26 00:34
→ a07051226: 你的生物辨識可以改變多少？ 01/26 00:34
→ a07051226: 科技幫助你，但是無知會讓科技傷害你 01/26 00:34
推 kevenshih: 身分證再怎麼放也是那些基本資料，紙本上都有 01/26 13:43
→ kevenshih: 難道連銀行帳戶密碼，你有多少財產都放進去嗎？ 01/26 13:44
→ a07051226: 問題在數位化的資料，傳遞可以在瞬間完成，沒規劃好 01/28 02:24
→ a07051226: 就會成為個資洩漏的漏洞 01/28 02:24
→ a07051226: 實體的東西不在你身邊你很容易發現 01/28 02:24
→ a07051226: 數位化的資料你連被感應到都不知不覺 01/28 02:24
→ a07051226: 試想，在一列火車上，我從頭走到尾 01/28 02:24
→ a07051226: 我就掌握了所有乘客的基本資料 01/28 02:24
→ a07051226: 而你，完全沒感覺 01/28 02:24
推 jtrus0520: 老人最會阻礙了 04/01 20:30
> -------------------------------------------------------------------------- <
作者: prussian (prussian) 看板: IC-Card
標題: Re: [新聞] 數位身分證延後換發檢討評估 政院明討論
時間: Tue Jan 26 00:51:03 2021
不知道爭議在哪裡可以 Google 數位身分證 爭議
隨便貼幾個
研究生報告，比較各國數位身分證優缺點
https://www.ithome.com.tw/news/140031
再懶得看，看結論兩張圖就知道台灣現在規劃有多不週到
https://imgur.com/MqLXNwK https://imgur.com/0PdzIdW
中研院法律所資訊法中心發出的
數位時代下的國民身分證與身分識別政策建議書
https://infolaw.iias.sinica.edu.tw/?p=4002
政府天天只會用相信我之術就想糊弄過去
但是資訊安全基本上是討論方法，要在壞人的前提下也可以安全才行
沒有人在跟你玩 因為是好人所以沒問題 這一套的
另外 各位資訊還沒更新的話
https://udn.com/news/story/7314/5191674
數位身分證喊卡！ 內政部：待專法制定後再依法辦理
2021-01-21 11:07 聯合報 / 記者賴于榛／台北即時報導
內政部今赴行政院會報告「新式身分證換發檢討評估」，會後發出新聞稿表示，
行政院院會今決議，換發數位身分識別證於專法制定，取得社會共識後，再依
法辦理。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.34.110.137 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/IC-Card/M.1611593470.A.0B9.html
→ prussian: 不過只是想要免費憑證的人應該是不會想這麼多啦我猜 01/26 00:55
推 a07051226: 我相信他們只是不知道數位化沒規劃好的嚴重性而已 01/26 01:06
→ ezpaper: 我是覺得樓上兩位可以說說自然人憑證與數位身分證的差別 01/26 09:19
→ ezpaper: 我相信自然人憑證也沒有比外國身分證周到 只是很奇怪怎 01/26 09:19
→ ezpaper: 麼沒人反對自然人憑證？ 01/26 09:19
→ prussian: 自然人憑證並不是身分證，上面沒有記錄你的祖宗血型地 01/26 10:01
→ prussian: 址配偶和超高解析度大頭照，作用只有識別身分和簽章 01/26 10:01
→ prussian: 上面的大餅看了嗎，咬不到的地方記得出手轉一下 01/26 10:01
→ prussian: 中研院這份已經把法律上有疑慮的地方講得很清楚了 01/26 10:01
推 komachi275: 高解析度大頭照取消了 01/26 10:10
→ prussian: 講錯不是身分識別而是身分驗證 01/26 10:13
→ prussian: 識別資料都是要另外給的 01/26 10:13
→ ezpaper: 樓主說的 不是很懂耶 配偶與大頭照的這些資料 紙本身分 01/26 16:36
→ ezpaper: 證也有啊 但紙本身分證沒問題 自然人憑證沒問題 湊在一起 01/26 16:36
→ ezpaper: 就有問題了？ 01/26 16:36
→ blence: 監視器防護安全沒問題,人員巡察廁所安全也沒問題 01/26 18:05
→ blence: 但是把監視器裝在廁所內防護安全,為什麼就沒有人想到 01/26 18:06
→ flypenguin: 樓上的例子太棒了，兩個沒問題的放在一起變大問題 01/27 13:10
→ ezpaper: 人員巡查廁所安全沒問題的話 為什麼監視器裝廁所就有問題 01/27 14:28
→ ezpaper: ？ 01/27 14:28
→ ezpaper: 如果監視器拍如廁過程不行 難道給安全人員巡查如廁過程就 01/27 14:30
→ ezpaper: 可以？ 01/27 14:30
→ ezpaper: 新身分證能不能只有自然人憑證的功能 其他功能等後續立法 01/27 20:02
→ ezpaper: 通過再做 這樣還有疑慮嗎 而不是一個環節不行就全部卡住 01/27 20:02
→ prussian: 要憑證花錢比較快啦，就只念著你的免錢憑證 01/27 20:29
→ prussian: 要逐步開放好啊，你還要花多少時間來先規劃逐步開放的 01/27 20:29
→ prussian: 順序、法規、技術，然後再一個個去實現? 要辦個園遊會 01/27 20:29
→ prussian: 叫大家拿卡回來補寫資料嗎? 用講的都比較快。現在就典 01/27 20:29
→ prussian: 型的貪多嚼不爛，什麼都想放進去什麼都作不好 01/27 20:29
→ ezpaper: 所以先開放自然人憑證現有的功能啊 早說了逐步開放的那 01/27 21:25
→ ezpaper: 些東西都是屬於後端系統 跟先開放卡片有什麼關係 01/27 21:25
→ ezpaper: 要花多少時間？？？ 啊 不就是有人一直在靠腰這裡有問題 01/27 21:28
→ ezpaper: 那裡有問題 要滿足他們的所有問題 再等十年都不夠 01/27 21:28
→ ezpaper: 不用酸別人要免錢憑證啦 我們要的是不用幾年就要重換的 01/27 21:33
→ ezpaper: 憑證啦 誰有那麼多美國時間請假跑戶政 或是要用時才發現 01/27 21:33
→ ezpaper: 憑證過期 01/27 21:33
→ ezpaper: 我自己的憑證去年才換 時間還久的很 我只是不想再去記什 01/27 21:35
→ ezpaper: 麼時候要展延 什麼時候得去換 根本不是錢的問題 01/27 21:35
→ ezpaper: 而是不想再這麼麻煩 01/27 21:38
→ prussian: 那你還是死了這條心吧，憑證一定會有效期的 01/27 21:55
→ prussian: 數位身份證的是五年，可展延一次。無期限憑證只有夢裡有 01/27 21:56
→ prussian: 現在自然人憑證快到期會寄信提醒你，也可以線上續卡 01/27 22:24
→ prussian: 不用自己記也不用自己跑，到底有什麼好嫌的 01/27 22:25
推 Alica: 隨著算力增加 原先難以破解的憑證到後來會變得可以破解 01/27 23:38
→ Alica: 所以設置期限還是有必要的 但是否有可能實體卡重複利用? 01/27 23:39
→ Alica: 晶片卡的儲存容量雖不算大 拿來存多個憑證也是可能的 01/27 23:40
→ Alica: 甚至有可能更新憑證還能線上辦理 網站憑證都自動化了.. 01/27 23:41
→ prussian: 通常這種憑證都是在卡上產生金鑰和加解密的自閉CPU卡 01/28 00:09
→ prussian: 並不是單純用來儲存金鑰的記憶卡 01/28 00:10
→ prussian: 加密方式被破或被暴力解的話就是換規格了 01/28 00:11
→ a07051226: 唉，虧我下面回這麼多都白打了 01/28 02:06
→ a07051226: 監視器的問題在於，我人看到的沒辦法被其他人知道 01/28 02:09
→ a07051226: 但是監視器會錄影而且可以回播，還可以加以紀錄 01/28 02:09
→ a07051226: 還再說「其他功能之後再補」，這些就能就是要在出廠前 01/28 02:13
→ a07051226: 就先規劃好，才有後續補充的做法 01/28 02:13
→ a07051226: 現在在討論的都是「硬體上的規劃」 01/28 02:13
→ a07051226: 就我上一篇你都沒看的有說到，你覺得「不想這麼麻煩」 01/28 02:13
→ a07051226: 你要東西先生出來，之後改東西所有人都要繳回卡片修正 01/28 02:13
→ a07051226: 你自己想想這樣合不合理 01/28 02:13
→ a07051226: 如果你不想了解詳細，只想吵著說為什麼不開放的話 01/28 02:19
→ a07051226: 我覺得沒什麼好討論的了 01/28 02:19