張中一／相關專業人士不應該製造無謂的恐慌

作者／張中一

日前自由時報報導成功大學電機系李忠憲教授在個人臉書擔憂卡式台胞證的隱私與資安問題，因為與真實情況相差太遠，這裡有必要澄清以免社會大眾因不安產生情緒恐慌與動搖。

首先要澄清卡式台胞證用的eMRTD是中國自己發明的嗎？是一個毫無防護的隨便讀取的RF ID嗎？不是。
eMRTD的定義者是ICAO（世界民航組織），相關的所有規格都是公開的定義在ICAO DOC 9303。這是全世界晶片護照通用的規格，安全性也是世界同意的。

一個最重要的事情是，你可以隨便SCAN就把eMRTD裡面的資料讀出來嗎？不行。因為他認證過程中的一個關鍵因素是印在卡片上的文字資料，必須要用OCR（光學辨識）或是手動輸入。

你反對卡式台胞證用eMRTD就跟你反對全世界的晶片護照一樣愚蠢。不過卡式台胞證有一個晶片護照沒有的缺點。晶片護照的封皮是特殊設計過的，蓋起來就讀不到資料。卡式台胞證沒有這層防護。因此相對風險比較高。請注意只是相對風險比較高，他還是一個公認安全的設計。

至於我國晶片身份證會不會用eMRTD?我不能理解使用eMRTD的理由，因為MRTD其實是（machine readable travel document；機器可讀旅行文件）的縮寫。晶片身份證，不是旅行文件，為什麼會用MRTD的規格？

美國的PASSPORT卡（專供從加拿大等地進入美國用）就不是走MRTD規格。晶片身份證使用的國家稍微WIKI一下就有以下國家：比利時、保加利亞、德國、以色列、義大利、盧森堡、荷蘭、墨西哥、摩洛哥、巴基斯坦、葡萄牙、羅馬尼亞、愛沙尼亞、拉脫維亞、立陶宛、西班牙、斯洛伐克、馬爾他、模里西斯。晶片身份證被很多國家使用了。

李教授指出的兩個案例其實指的是兩個完全不同的東西：其中一個案例講的是如果有人可以拿讀取器靠近某些管制較差的海關櫃臺時，有可能可以取得某一個晶片護照的唯一識別碼。那麼未來當這個晶片護照或卡靠近時，可以辨別出來。但這個追蹤的距離很短，主要是在實驗室驗證晶片卡的缺點在現實生活中要構成隱私威脅的可能性太低。