作者edctw (北捷<<不合时宜 舞台三>>)
看板MRT
标题[新闻] 悠游卡黑盒子 谁来讲清楚
时间Tue Mar 30 03:35:26 2010
悠游卡黑盒子 谁来讲清楚
http://udn.com/NEWS/OPINION/X1/5505786.shtml
【联合报╱张瑞雄／东华大学资工系教授兼副校长（花县寿丰）】
2010.03.30 02:50 am
悠游卡小额消费四月一日开跑，这将是智慧卡消费的一大进展，但悠游卡公司除了宣传
其便利性之外，应该顺便教育民众有关悠游卡的一般知识。悠游卡公司的网站对悠游卡
技术方面的知识介绍几乎是零，亟待加强。
悠游卡采用无线射频辨识（RFID）技术，卡片上有一个小晶片，里面储存卡片的编号和
储值等资讯。RFID技术分成主动式和被动式，被动式RFID晶片本身不具有电源，全靠读
取器送出的电波能量，其能够被读取的距离较短，最远不超过约一点五公尺，捷运悠游
卡即属於此类，但它是否安全呢？
尤其加上电子钱包，民众最担心的就是悠游卡会不会被盗读或被自动扣款，要盗读必须
先能破解其加解密的安全机制，虽然很困难，但并非不可能，外国也有先例。悠游卡公
司不能老是说不可能，应将安全常识教育消费者。
对民众来讲，悠游卡就像一个黑盒子，卡片里面到底存了哪些内容和资料，悠游卡公司
也应该有详细的规格说明，让民众知道即使资料被盗读了也没有什麽关系。
另外RFID的隐私问题是时常被挑战的议题，如果一个人时常利用悠游卡到便利商店买
酒，那麽政府是否就可以推断出这个人是个酒鬼？悠游卡虽然号称不具名，但还是有卡
片编号，未来对悠游卡的消费资料，政府或厂商到底会不会存档？悠游卡公司也应该说
明清楚。
另外在这个智慧卡的时代，卡卡干扰的情况肯定会发生，例如将悠游卡和ＸＸ社的会员
卡放在同一个皮夹，捷运的读卡就会失效。所以政府是否该有一个智慧卡相容性的测试
中心，任何公司发卡前必须先经过相容性的测试，否则届时难免会有谁对谁错的纠纷。
一卡走天下对民众虽然方便，但所有鸡蛋放在同一个篮子，风险显然增加许多。我们除
鼓励民众使用，也要让民众有更多智慧卡常识。
【2010/03/30 联合报】
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 125.226.29.49
※ edctw:转录至看板 IC-Card 03/30 03:35
1F：→ bailan:消费资料会记录到消费物品清单？ 03/30 04:07
2F：→ niwat:我想指的是....商店可能会纪录卡号与消费纪录.... 03/30 04:52
3F：→ HCCLandRover:被 害 妄 想 症 03/30 05:19
4F：→ bill0168:这个人想太多! 一天交易量这麽大 谁会去关心谁在哪消费.. 03/30 07:28
5F：→ achin:信用卡存在这麽久都没这问题了，最好悠游卡会有这问题啦.. 03/30 08:38
6F：推 JCC:以後会不会有人弄个感应器到处扫就把钱都转进去了 03/30 09:09
7F：推 cgy:楼上会不会想太多 03/30 11:03
8F：→ waynedd:信用卡有消费取向归类.. 03/30 11:59
9F：→ komachi275:悠游卡等级低很多耶... 03/30 12:10
10F：推 GIJoe:"catch me, if you can" 电影中，许多资深银行家都不相信 03/30 12:10
11F：→ GIJoe:有人会胆大包天到伪造薪水支票。 後来证实还真的有 03/30 12:11
12F：→ GIJoe:未雨绸缪多方考虑总是好事。 03/30 12:11
13F：推 asimon:上述那些都是RFID技术的open problem, 来做研究吧 xDa 03/30 15:44
14F：推 ayann718:悠游卡用的是 mifare 是国外买来的~ 03/30 15:58
15F：推 sohate5566: 卡 卡 03/30 17:10
16F：→ colas:讲那麽多也没用 护卫军就是喜欢护航 03/30 17:59
17F：推 mstar: Amazon JP 客户几百万，每次连上去时都会显示最常买的东西 03/30 20:16
18F：→ Hotem:<<这种新闻 应该贴到IC-card板讨论>> 03/30 21:55
※ 编辑: edctw 来自: 125.226.135.84 (03/30 22:47)