發布於 2021-01-05 763

【科技新知】「新式數位身分證 (New eID)」是什麼？會有哪些資安疑慮？

　　內政部規畫將在2021年7月，全面換發「數位身分證 (New eID)」，但由於目前官方公布的資訊並不全面，讓許多專家、民眾對資安問題產生疑慮，引發了強烈的反彈；原先預計1月在新竹市試辦的「數位身分證申請換發」，也秉持著「市民優先、資安第一」的原則，因此傾向暫緩試辦。究竟「新式數位身分證」是什麼？又可能會出現哪些資安疑慮？本篇文章將為大家作初步的分析。

　　想要擁有一台心儀的手機記得到傑昇通信，挑戰手機市場最低價還送千元尊榮卡及好禮抽獎卷，搭配門號再享高額折扣！快來看看手機超低價格！

新式數位身分證(New eID)是什麼？為何要更換？

　　簡單來說，「New eID」就是要將我們目前使用的「紙本身分證」，升級成擁有晶片功能的「數位身分證」，目前全球已經有100多個國家發行eID數位身分證；根據內政部提供的「New eID 問答集目錄」顯示，「新式數位身分證」規劃將國原先的身分證卡面「個資揭露最小化」，正面欄位只會出現「姓名」、「大頭照」、「身分證字號」和「出生日期」等4項資訊，反面則是婚姻狀態、製證日期、應換領日期、身分證字號條碼、證件號碼條碼以及機讀區（MRZ）；其餘像是戶籍地、出生地、父母/配偶姓名等個資，將會被儲存在晶片內，需要經過本人授權、輸入密碼後才能被讀取。

（圖片來源／內政部官方網站）

數位身分證可能出現哪些問題？

　　看起來數位身分證(New eID)似乎更能保護我們的個資不被輕易揭露，那麼專家與民眾究竟又為何反對呢？大致來說，有以下幾點理由：
1. 成本高又耗時
　　由於數位身分證是採用「晶片IC卡」來增強防偽功能，所以製作成本也比紙本身分證要高出許多，據說換發總經費估計可能達到40多億元；而雖然初領數位身分證、或是舊證換新證者，都不會額外收取任何費用，但未來若是遺失數位身分證，補領費用將可能從原本的200元漲價到900元。

2. 民眾易設定「不安全密碼」
　　數位身分證的持有者，需要自行設定「加密區 (PIN1)」與「自然人憑證區 (PIN2)」的密碼，但可想而知，當中一定會有人選用最簡單的「數字順序」或「出生日期」組合，容易成為資訊安全的破口之一。

3. 第三方軟體是否安全？
　　隨著現今網路世界出現愈來愈多竊取用戶個資的惡意程式，也讓大家不免擔心，若我們在輸入「新式數位身分證」的密碼時，遭到「第三方軟體」的盜綠、側錄，或是駭客侵入，那麼相關的個資也就會跟著被洩露。

4. 個資會被政府掌控？
　　許多民眾害怕換發數位身分證後，個資就會被政府讀取並掌控，不過針對這種說法，行政院政委唐鳳強調，不管是公家機關還是私人機關，服務提供者都不可以強制要求讀取民眾的晶片，而相關資料也不會連結到內政部或其他機關。

政府怎麼說？

　　因為有個資安全的疑慮，「數位身分證辦不辦」也引發正反論戰，而內政部也強調，新式身分證的「資安成本」遠遠超出紙本身分證，也比健保卡、信用卡或金融卡的級別還要高，安全標準可以說是達到「軍事機密等級」，晶片也保證不是「中國製造」的。行政院長蘇貞昌則表示，全世界已有100多個國家都使用數位身分證，身為「科技大國」的台灣也理應跟上，不過政府會先採「試辦」的方式，並設立賞金鼓勵駭客揪出系統漏洞，一直到確認安全無虞後，才會全國換發「新式數位身分證」。

延伸閱讀：Wi-Fi無線網路的加密方式有哪些？哪一種比較安全？
延伸閱讀：5G與4G Sim卡有什麼不同？升級5G要換SIM卡嗎？