【新式晶片身分證就是全民版eTag】
上週四我偕同 莊庭瑞 Tyng-Ruey Chuang (中央研究院資訊所副研究員)、李柏鋒 李柏鋒 (Pofeng Lee) (開放文化基金會董事長)、劉宇庭 Yutin Liu (資深工程師) 召開記者會,質疑 內政部 委託中央印製廠發包的「PC晶片卡及印製設備乙式」招標文件中,竟然明確寫著「具備追蹤機制」,恐怕有侵犯人民權益的重大疑慮。內政部隨即召開記者會回應點出三不會,對此我有以下幾點聲明:
1|就數位身分識別證等相關招標文件的規格書中列出需「具備追蹤機制」、可「進行晶片之追蹤」等要件,本人身為立法者與監督者,針對民眾普遍的疑慮提出質疑本屬職權所在,行政單位作為政策規劃與執行者,未能有效排除民眾疑慮,甚而指控立委抹黑,難道是行政權監督立法權嗎?
2|其實eID中有兩種專屬識別碼(UID),分別是「亂數識別碼 (Random UID)」及「可追蹤識別碼(UID)」,內政部刻意將兩者混為一談,避重就輕,說UID隨機產生,欺騙人民eID沒有跟個人化資料做連結、無法追蹤,但這其實是誤導。事實上,只要再配合影像(攝影機)或其他如悠遊卡的機制,依照時間、數量、帳號,就足以分析出使用者的身分識別。本席質疑的是,內政部所說的不具追蹤功能,僅追蹤生產作業狀態,指的究竟是哪個識別碼?內政部如何保證追蹤功能只會用於生產做業追蹤,而不會擴及適用到追蹤人民行蹤上?
3|內政部再再強調使用ISO 14443協議非常安全,但事實上 ISO 14443僅是通訊協議,並非安全規範。內政部一再宣稱遵照其標準,僅是證明eID採用的就是「無線射頻辨識技術(RFID)」,並不足以代表資料傳輸的安全性。內政部始終迴避被動式 RFID可以遠端讀取的疑慮,對此,本席要求內政部給予正面回應。
4|RFID最早是被用於物流管理,例如eTag就是最明顯的案例。戶籍法第56條規定,國民身分證應隨身攜帶。政府強行發放具RFID功能的新式身分證,等於強迫在每一個人民身上安裝eTag。如此深的資安疑慮,卻沒有法律授權,且照目前內政部的規畫,卡片路徑追蹤在『非接觸式介面(RFID)』晶片卡的架構下,內政部根本無法管控使用目的。
5|最後,內政部以護照也具RFID的功能來意圖帶風向,事實上,目前的護照申請可以申請具RFID功能的版本,也有無RFID晶片版本的護照。但護照不需要隨身攜帶,身分證卻被戶籍法要求隨身攜帶,本席想請教內政部,這不是監控,那什麼才是監控?
#新式晶片身分證有RFID功能又強制要求人民隨身攜帶
#新式晶片身分證就是全民版的eTag
#哪一條法律授權政府在人民身上放eTag?
新式晶片身分證就是全民版的etag 在 再轟內政部新式身分證具追蹤機制許毓仁:哪條法律 ... - 風傳媒 的相關結果
許毓仁16日指出,內政部避重就輕、未消除疑慮,他形容新式身分證就如同全民版eTag,讓人民隨時暴露在被監控的疑慮之下,他也質疑「哪一條法律授權政府 ... ... <看更多>
新式晶片身分證就是全民版的etag 在 立法院全球資訊網-換發數位身分證(New eID)之問題研析 的相關結果
新的數位身分證內建電子晶片,除記載個人資訊外,且能與戶政、健保等政府網路連結以更新資訊,其優點為晶片防偽,支援多種憑證(多卡合一),未來朝向無實體邁進。但卻引發 ... ... <看更多>
新式晶片身分證就是全民版的etag 在 再轟內政部新式身分證具追蹤機制許毓仁:哪條法律授權政府在 ... 的相關結果
許毓仁16日指出,內政部避重就輕、未消除疑慮,他形容新式身分證就如同全民版eTag,讓人民隨時暴露在被監控的疑慮之下,他也質疑「哪一條法律授權政府 ... ... <看更多>