港媒实测：大陆居住证外泄个资风险高 （中央社台北5日电） 港媒实测发现，中国大陆近日发放的港澳台居民居住证，外泄个资风险极高，只要持 大陆市面就可买到的身分证读卡器，就可隔空读取及列印居住证内的个资；领卡的港澳台 居民已深陷隐私危机。 香港01报导，港澳台居民居住证采用无线射频识别系统（RFID）技术。香港01记者在 深圳华强北一间店舖，以人民币数百元购入读卡机，这个读卡机原只作读取同样采用RFID 技术的大陆身分证。 这名记者邀拥有港澳居住证的香港民众张敏锐（Jerry）作测试，发现读卡器起初只 能读取Jerry的姓名，其他资料未能成功读取。 不过，经向读卡机生产商索取可读取港澳台居住证的升级软体，厂商职员只要求提供 机身编号，并要记者简单回答公司名称及读卡器所作用途，不消5分钟便可透过电邮取得 升级软体。 报导指出，获得升级後，Jerry手上的居住证只需要在读卡机上轻轻一扫，发出「嘟 」一声，卡上正反两面的资料便可於电脑上查阅，电脑更会自动储存获取的资讯，如有不 法之徒利用读卡机犯案，外界不会察觉被盗资讯从读卡器获取。 报导还指出，读卡机还可把卡上证件相片独立储存成另一个图档，证件照片有可能被 用於其他不法用途，更可把整份居住证资料及证件照片列印出来。 根据报导，经多项测试发现，这部读卡机最远可隔空6公分读取居住证卡上的资料， 包括姓名、地址、回乡证号码及相片等资料。即使把居住证放入钱包内，或夹着多张卡片 ，读卡器仍可读取居住证的资料。 报导指出，随後再夹杂有RFID技术的信用卡作尝试，发现多张RFID卡互相干扰，未能 成功读取；但如果居住证并非与其他RFID卡整齐叠起，并露出约3至4毫米的卡边，读卡器 仍能成功读取资料，十分灵敏。 长居广东中山市的Jerry说，没预料读卡机可轻易取得居住证资讯，感到十分惊讶。 他认识且现居於中山的港人均已申请居住证，会提醒他们格外小心。 Jerry说，现在居住证不能用於银行申请贷款及信用卡，而且他的存款大多摆放於香 港银行，相信即使资料外泄也不会对自身造成太大影响。不过他认为，携带居住证外出仍 是「可免则免」。 报导引述香港资讯科技商会荣誉会长方保侨表示，RFID技术一般会加设加密钥匙，惟 一旦不慎对外泄露，同样未能保障持卡人的个人私隐。他指出，RFID技术设计目的是为方 便写入资讯，不排除部分RFID技术的资讯没有进行加密。 方保侨说，居住证及香港新智慧身分证同样有风险被他人获取，建议两证办理机构不 应摆放太多不必要资讯，以防他人获取持卡人资讯，并可追踪持卡人的去向。 他说，大陆居住证就包含个人资料及住址，歹徒容易追查及追踪卡主，上门进行诈骗 等不法行为。 前线科技人员议政小组成员贺颖杰坦言，摆放於身分证及信用卡等加密技术永远未能 保证安全。他建议担忧的市民购入防RFID读取的钱包，或选择以锡箔纸包裹含RFID技术的 卡片。（编辑：杨昇儒/冯昭）1071205 https://www.cna.com.tw/news/acn/201812050240.aspx --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 124.49.54.149 ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/CrossStrait/M.1544024251.A.1B0.html