作者FaithPrice (信仰的價值)
看板IC-Card
標題[新聞] 內政部推晶片身分證 資安疑慮大
時間Mon Oct 2 09:36:58 2017
http://news.ltn.com.tw/news/focus/paper/1140206
內政部推晶片身分證 資安疑慮大
內政部近日將進行民調
〔記者陳鈺馥、劉力仁／台北報導〕
台灣自二○○五年全面換發國民身分證後，已逾十二年未換發，內政部現正規劃推動
晶片身分證（eID），將於近日進行民調，參考德國經驗的修法草案則預計年底前出爐，
未來晶片身分證將結合自然人憑證功能，民眾可選擇是否按捺指紋及提供虹膜辨識，計畫
經行政院核定後，預計四年內全面換發；但資安專家、台權會批評，內政部建置龐大資料
庫儲存兩千一百萬人個資，一旦資訊外洩，恐將嚴重影響國家安全。
內政部全面換發晶片身分證理由為，現在身分證久未更換，國人容貌與十年前大異其
趣，加上晶片護照、自然人憑證已上路多年，相關電子憑證資訊技術已趨成熟，因此仿效
歐洲國家推行晶片身分證，打造數位政府。
據內政部規劃，十四歲以上國民免費換發，預計換發兩千一百萬張，卡片若採聚碳酸
酯（PC）材質，每張成本一七○元、總經費約五十八億，如用共聚聚酯（PETG），每張一
二○元、總經費四十億九千多萬。
研擬修法納入生物辨識
法源方面，內政部參考德國身分證及電子識別法案，預計年底提出「戶籍法部分條文
修正草案」及修改「國民身分證及戶口名簿製發相片影像檔建置管理辦法」。
戶政司表示，修法方向包含，須經當事人同意，始能讀取或儲存晶片身分證；未經法
院或當事人同意，不得對外提供當事人使用紀錄；為了保障人權及資訊安全，存錄指紋在
晶片內須經當事人同意，指紋不能儲存在任何資料庫，未經當事人同意不得讀取或儲存晶
片中的指紋；晶片設計也會加入電子防偽、存取控制機制。
戶政司官員強調，生物辨識特徵的指紋、虹膜識別，將尊重民眾意願，政府不會強制
蒐集，自然人憑證功能也可自行選擇是否開通。
民眾暴露隱私外洩風險
但交大資工系教授林盈達表示，晶片身分證想要達到的功能，目前都有替代方案，但
個資洩漏風險將如影隨形，看不出有推動必要性。民主國家對這類資訊蒐集的政策都相當
謹慎，只有極權國家為了掌控人民才會推出此類政策。
專家質疑恐將影響國安
台權會會長翁國彥表示，晶片身分證有民眾隱私權洩漏、國家安全疑慮，內政部如果
執意推動，一定要通過立法院審查的法律，要有足夠的法律位階，不能用行政命令或是修
改現有戶籍法條文；這個龐大資料庫都是民眾的個資，中國方面也會希望取得，未來外包
廠商可能也會有中資背景，內政部要如何去除這疑慮、建立安全機制，必須說服國人接受
。
戶政司指出，內政部十月將進行全國民調，調查民眾對eID看法，民調結果將納參考
，最後計畫與修法草案一同報請行政院核定，預計將以四年進行作業，前兩年著手細部規
劃、驗證、系統開發及測試，後兩年全面換發晶片身分證。
(自由 2017-10-02)
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 58.237.83.186
※ 文章網址: https://webptt.com/m.aspx?n=bbs/IC-Card/M.1506908220.A.B83.html
1F：推 bryanwang: 這跟國安問題一樣，再先進的防賊措施，都比不上有內賊 10/02 12:17
2F：→ bryanwang: 。 10/02 12:17
3F：推 iamkher: 那歐洲國家到底怎麼做 歐盟幾乎都是eID啊 10/02 14:47
4F：→ frank3302: 有差嗎 戶政都外包給中國了 10/02 15:40
5F：推 jim124le: 資料在電腦裡面都很安全，都不會洩漏出去...該洩漏的早 10/02 16:04
6F：→ jim124le: 就已經洩漏了 10/02 16:04
7F：→ prussian: 主要是指紋的問題，eID歐盟只有德國自願制，其他國沒存 10/02 20:16
8F：→ prussian: 被大法官打臉不能強制，講成為了保障人權及資訊安全 10/02 20:17
9F：→ imrt: 目前規劃指紋也是看個人意願，而且是存在晶片裡不進資料庫 10/03 02:43
10F：推 bryanwang: 健保卡、身份證、自然人憑證，早該三合一了，因為資料 10/03 09:26
11F：→ bryanwang: 大同小異，前陣子光為了健保卡要不要加入身份證，就把 10/03 09:26
12F：→ bryanwang: 早該換發新身分證往後延，乾脆把身分證和健保卡退回古 10/03 09:26
13F：→ bryanwang: 早紙本時代，什麼問題都解決了。 10/03 09:26
14F：→ ezpaper: 難道現在人民的資料不是建檔在資料庫內？ 這篇在講什麼東 10/03 14:17
15F：→ ezpaper: 西 10/03 14:17
16F：推 domain: 我倒覺得身分證和健保卡分開較好,身分證掉了非常非常麻煩~ 10/03 14:35
17F：→ domain: 我是辦特定業務才會帶身分證,平常都是把身分證供在家裡.XD 10/03 14:35
18F：→ domain: 超商取貨或郵局存局候領,我都是用健保卡搞定,掉了較沒關係 10/03 14:37
19F：推 john0628: 整天恐恐恐…… 10/03 14:48
20F：→ leoleon: 一群不知道在做什麼的高官，他們是怕自己的資料外洩吧 10/03 20:05
21F：推 Shauter: 建在一起? 那以後雙證件用一張啊? 搞笑??? 10/03 21:53
22F：→ Shauter: 主證件可以整合各種其他擴充功能是應該的 10/03 21:54
23F：→ Shauter: 但是不可還綁定第二第三的副證件 10/03 21:54
24F：推 ROCAF: 之前聽過的說法是極權國家才在搞身分證這套 10/03 22:25
25F：推 kcl0801: 有些是用駕照.護照等取代 10/03 23:24
27F：→ diqoedin: 式身分證是身分證+自然人憑證二合一 10/04 02:39
28F：→ diqoedin: 自然人憑證用到現在沒出問題，個資其實戶政系統已經存了 10/04 02:45
29F：→ diqoedin: (身分證上有的那些)，生物辨識我倒是不會存，還不知道 10/04 02:45
30F：→ diqoedin: 應用在哪，有需要再存 10/04 02:45
31F：→ lawrence7373: 支持廢除身份證 10/05 08:11
32F：推 Roderick: 健保卡沒納入是因為病歷資訊的隱私更為大家注重 10/05 10:40
33F：→ Roderick: 是說護照的自動通關早就儲存指紋了 有差嗎 10/05 10:41
34F：推 iamkher: 對啊 有辦自動通關的 早已把自己的指紋送出去了～ 除非你 10/05 22:08
35F：→ iamkher: 沒留的 10/05 22:08
36F：推 hms5232: 大家好像都不怕手機的指紋辨識之類的資安問題齁XDD 10/07 18:57
37F：推 Shauter: 登能 10/07 23:11
38F：→ lawrence7373: 自動通關你送的時候，並不是授權政府在該目的以外使 10/08 08:47
39F：→ lawrence7373: 用，這兩者至少在法律上的意義不同。有差 10/08 08:47
40F：推 Alesxavier: 自動通關的指紋是可以選擇不留的，我就沒有留喔，也是 10/28 10:04
41F：→ Alesxavier: 順順順 10/28 10:04