為達最佳瀏覽效果,建議使用 Chrome、Firefox 或 Microsoft Edge 的瀏覽器。

請至Edge官網下載 請至FireFox官網下載 請至Google官網下載
晴時多雲

限制級
您即將進入之新聞內容 需滿18歲 方可瀏覽。
根據「電腦網路內容分級處理辦法」修正條文第六條第三款規定,已於網站首頁或各該限制級網頁,依台灣網站分級推廣基金會規定作標示。 台灣網站分級推廣基金會(TICRF)網站:http://www.ticrf.org.tw

學者:新式身分證 恐釀資安危機/關鍵「私人金鑰」發包民間廠商處理 晶片、系統將成駭客攻擊對象

政院核定新式身分證,將於明年10月全面換發。(圖:取自內政部網站)

政院核定新式身分證,將於明年10月全面換發。(圖:取自內政部網站)

2019-09-11 05:30:00

〔記者吳佳穎/台北報導〕內政部日前宣布明年十月全面換發新式身分證(New eID),但台大電機系教授林宗男認為,新式身分證攸關全民個資,政府卻將關鍵技術「私人金鑰」發包給民間廠商,恐將成為「全民資安危機」;成大電通所教授李忠憲則認為,新式身分證上路,晶片、系統將提供駭客絕佳攻擊對象,質疑政府是否有能力維護民眾個資安全。

若遭重製 將造成國安危機

林宗男指出,目前新式身分證中,攸關民眾個資取得的「私人金鑰」委由民間廠商處理,若獲得民眾私人金鑰,有心人士可藉此取得民眾個資,甚至到網銀開戶、洗錢;儘管政府要求承包廠商到中央印製廠產生私人金鑰,但廠商如果掌握關鍵技術,到其他地方重製並非難事,「考量目前兩岸處境,恐將成為國安危機。」

李忠憲也指出,資訊安全的生命週期,從高階設計、低階設計、生產製造、交通運送、使用、銷毀都有非常高規格的要求,政府提出在中央印製廠製造,僅重視其中一個環節。此外,政府常引述愛沙尼亞、德國,做為數位政府典範,為新式身分證背書,但愛沙尼亞推動數位政府,背後有嚴謹法源依據,如身分文件法、電子身分證法,歐盟也有「一般資料保護規範」(GDPR)保護民眾個資;反觀台灣,「新式身分證」上路缺乏專法保障,且透過「發包民間廠商」進行,資安措施寫入「招標文件」。

缺乏專法保障 個資安全堪慮

李忠憲批評,「政府高階資訊主管通常沒什麼資安概念,唯一做法就是外包廠商,發生問題交由廠商解決」,以七月八大情治系統文官個資外洩為例,當時政府僅解釋遭木馬病毒攻擊,從未回應哪個單位、哪個人員必須為資料外流負責,「在缺乏究責機制的情況下,全面換發晶片身分證,政府如何確保民眾資訊安全?」

中國對台資訊戰可能升級

李忠憲引述過去在國家高速網路中心工作,曾參與世界高速電腦年會,看到中國有大量超級電腦,「一旦新式身分證上路,系統、晶片一定會遭中國全力弱點掃描和旁通道分析攻擊等,從最底層一直到最高層。」

李忠憲也認為,新式身分證保留全民「數位痕跡」,若外流恐將成為有心人士操作資訊戰的依據;長年研究「資訊戰」的台北大學犯罪所助理教授沈伯洋則分析,目前中國對台資訊戰,是依據民眾喜好分化群體,未來新式身分證上路,等於提供駭客絕佳的攻擊對象,資訊戰可能將升級為對區域,如針對特定村里人際網絡的攻擊。

新式身分證資安疑慮

新式身分證資安疑慮

不用抽 不用搶 現在用APP看新聞 保證天天中獎  點我下載APP  按我看活動辦法

生活今日熱門

LTN集點大放送

網友回應

此網頁已閒置超過5分鐘,請點擊透明黑底或右下角 X 鈕。