數位身分證喊卡，2.8億元全民買單！為何做不下去？專家實測資安問題所在

數位時代

2024年3月4日下午11:06

數位身分證（New eID）原預計在2020年10月推出，卻因新冠肺炎疫情延後，且加上資安風險、隱私保護疑慮未解，計畫被迫喊停。相關廠商向政府求償5.26億元，若加上已採購機器和場地費及維持運轉的空調費用5.24億元，最後調解金額約2.8億元。

事實上，一張小小的晶片數位身分證，還沒推出時就掀起逾2,000位的中研院學者、大學教授及資安從業人員連署反對換發。為什麼？以下為《數位時代》2021年6月採訪報導：

過去政府單位曾形容，數位身分證就像一把開啟政府各項線上服務的「萬能鑰匙」，推動台灣朝向數位國家、智慧政府發展。參與內政部進行數位身分證測試任務的台科大資安中心主任查士朝表示，原本政府只是單純想發一張有自然人憑證的身份證，但後來將T-Road（政府機關資料交換與介接機制）納入，又想整合駕照、健保卡等一卡多用功能，「政府野心太大了，一但這把萬能鑰匙出問題，後面衍生的問題就會很多。」

雖然內政部長徐國勇曾說，「卡片的晶片是台積電做的」，請大家安心，但民眾黨立委高虹安指出，數位身分證會產生的資安問題，不是只有晶片本身，背後還牽涉到後端的資料庫、讀取系統，以及傳送民眾個資的過程及保存，都需考量資安風險。

資安面防駭能力不足、應用面不夠便利，數位身分證的2大困難

回顧身分證發展史，現在人手一張的第六代身分證為2006年換發，但防偽造保固早在2016年已過期，2017年政府著手規畫換發第七代身分證——數位身分證，並從紙本接軌到國際潮流的晶片身分證。

晶片身分證的防駭能力，首先受到專家挑戰。查士朝表示，數位身分證的晶片技術行之多年，要被攻破不是容易的事，但晶片有NFC（近距離無線通訊技術）功能，無線讀取確實有風險。

在內政府規畫的數位身分證，晶片內個人資料分成4區保護，分別是戶籍地區、公開區、加密區、自然人憑證區，前兩區開放插卡及感應讀取，後兩區僅能插卡讀取。

在「公開區」存有姓名、統一編號、出生日期、戶籍地址等資料，透過輸入卡號或機讀碼即可讀取個資，且無連錯3次鎖卡的保護機制，「當駭客只要用超強功率的無線電，透過暴力破解，就可以知道你家裡住哪裡、叫什麼名字，這是蠻高的資安風險。 」查士朝經重重測試，才發現此漏洞，不過要一般人要破解沒這麼容易，光是取得設備可能就需要數百萬元以上。

在國外，即便是全球數位身分證典範國愛沙尼亞，2007年曾受到俄羅斯駭客的大規模攻擊，導致當時政府、銀行及許多網站停擺；德國也不例外，2018年被資安業者發現，數位身分證的線上驗證程序有漏洞，駭客可以假冒他人身分存取網路服務。

延伸閱讀：【圖解】數位身分證停擺百日總檢討！拉近數位國家的距離，台灣還差什麼？

第二個問題在應用與系統設計的摩擦。

查士朝提到，由於銀行需KYC驗證（Know Your Customer，認識你的客戶），需要出生地資料，若是代繳父母保費，還要身份證配偶資料，但這些資料都存在晶片內「加密區」，必須插卡讀取，無法感應讀取。這意味過去翻開身分證就可驗證的資料，但變成數位身分證後，只能臨櫃插卡讀取，「若不用手機，哪叫什麼先進的技術？」查士朝說。

不只如此，加上開發程式需要時間，甚至是無法使用手機感應讀取，都對金融業產生頗大的衝擊，無法達到公私部門合作的效果。

解方：先建立資安風險框架與信任基礎

未來若還要繼續推動數位身分證，KPMG安侯數位智能風險顧問公司董事總經理謝昀澤建議，導入歐盟的資料隱私衝擊分析（Data Protection Impact Assessment，DPIA），在做數位推動時，應先設計資安加隱私保護的架構，再去設計系統、實測並上線，而不是先開規格，才加入加密、防火牆等設計，先具有邏輯性資安風險分析的方法與架構，才能在該框架下做資安評估討論，否則資安的問題永遠討論不完。

高虹安則認為，數位身分證引發的資安風暴，最大的問題在於社會對這件事缺乏了解與信任，以及政府官員對資安的了解不足。目前無論公、私部門，在資安的人才培養及資源都是供不應求的狀態，「光公部門的資安人力缺口就高達1.000多位。」高虹安說，資訊安全應被政府視為基礎的數位建設，而不是case by case來做。

數位身分證就像一個天秤，一方面訴求便利性，另一面有資料外洩的隱憂，政府如何扮演好服務提供者令民眾放心，以及展現公私合力協作，都是接下來值得思考的方向。

延伸閱讀：數位身分證帶來數位足跡監控，中研院專家：慎防國家級資訊戰

責任編輯：吳元熙、林美欣

EBC東森新聞·
天兔轉中颱離「颱風假」不遠了？全網哀喊：不想放
天兔轉中颱離「颱風假」不遠了？全網哀喊：不想放
Reactions141
台視新聞網·
天兔核心侵襲連2日最近台灣　專家估「這3地」有機會颱風假
天兔颱風增強為中颱，持續朝西北西方向前進，氣象署預估，最快明（14）日凌晨發布海警報，下半天可能發布陸警，預估週五（15）跟週六（16）最接近台灣。氣象粉專《台灣颱風論壇》點名，暴風圈將掃過花蓮、台東
Reactions15
中央廣播電台·
中颱「天兔」逼近估明發海陸警週五、週六影響最劇烈
「天兔」颱風已於今天(13日)上午增強為中度颱風，中央氣象署表示，「天兔」颱風週五將進入巴士海峽，最有可能的路徑是沿著東南側海面北上，預計明天清晨發布海上警報，不排除明天下半天發布陸上警報，影響台灣最劇烈的時間落在週五、週六。中度颱風「天兔」13日下午2時已來到鵝鑾鼻東南方920公里海面上，持續朝西北西方向前進。氣象署指出，預估「天兔」颱風最有可能的路徑是14日通過呂宋島陸地，15日進入巴士海峽，並沿著東南側海面北上，轉往琉球群島，未來短期仍有增強的空間，但一旦碰到呂宋島陸地後，環境條件不佳，強度有可能略為減弱。氣象署表示，預估14日清晨便會發布海上警報，不排除14日下半天發布陸上警報，而「天兔」最接近台灣的時間為15日、16日，15日花東地區、恆春半島首當其衝，將有局部大雨或豪雨，16日雨區由南轉北，北台灣也將出現局部大雨；不過，由於「天兔」的暴風圈半徑偏小，7級暴風圈僅120公里，因此強風影響範圍較局部，只有比較靠近暴風圈的台東、恆春半島、蘭嶼、綠島會感受到較強風力。氣象預報員黃恩鴻說：『(原音) 以這個路徑，影響最大的地方大概就是在週五的時候，是花東、恆春半島，雨勢可能會有局
Reactions2
鏡週刊Mirror Media·
天兔颱風預估新路徑曝光　週五暴風圈將掃3縣市
目前太平洋海面上共有3個颱風，根據中央氣象署預估最新路徑，中度颱風天兔未來將直接影響到台灣，氣象粉專今（13）日也po文表示，預測天兔週五（15日）、週六（16日）將是最靠近台灣的時刻，暴風圈掃過花蓮、台東、屏東，3縣市的風雨感受會比較明顯。
Reactions4
TVBS新聞網·
揭柯文哲剃頭「背後心思」　郭正亮曝柯家近況：柯媽當場哭了
媒體人璩美鳳昨（12日）踢爆，2022年10月被民眾黨主席柯文哲性騷；而柯在京華城案涉貪收押，今（13日）台北地檢提訊，柯文哲理了個光頭出庭。前立委郭正亮指出，不要小看柯文哲理髮的動作，也透露有朋友昨遇見柯媽何瑞英，「柯媽當場哭出來」。
Reactions288
Yahoo奇摩汽車機車·
【明星聊愛車】林逸欣入手第四代Jimny等1年才交車後座空間大可放百萬樂器越野車能開進特殊地形
「音樂精靈」林逸欣（Shara）於11/3（日）舉辦《Keep Playing！》演唱會，精通鋼琴、小提琴、古箏、電吉他、詞曲創作…創作才女形象深植人心，充滿藝術氣息的她，最享受的事就是開著她的Jimny穿梭在大街小巷，無論是日常還是工作，這台車都成為她的最佳拍檔、形影不離的好夥伴，一同來看看她的分享。
三立新聞網 setn.com·
中颱天兔「小鋼砲」逼近　最快今天深夜發海警！雨彈連炸這3天
天兔颱風越來越接近台灣，根據氣象署的最新預測，最快將會在今（13）日深夜，到明（14）日清晨會發布海警。只是目前各國對天兔路徑預測，看法還是很分期，主要受到太平洋高壓影響，它會怎麼走還不一定，關鍵就在週四，不過預計將會在15～17日，影響台灣最劇烈。
Reactions3
今日新聞NOWnews·
柯P剃光頭！律師察覺有異常　推論三種可能
[NOWnews今日新聞]民眾黨主席柯文哲涉京華城案遭羈押，而今（13）日在北檢提訊時，被媒體捕捉到柯文哲將頭髮全剃光，對此律師黃帝穎說，羈押被告不需強制理髮，因此剃頭純屬個人意願，且並非夏季剃頭較為...
Reactions253
造咖·
韓國演員宋再臨驚傳逝世《擁抱太陽的月亮》、《于氏王后》成遺作，享年39歲！
韓國演員宋再臨驚傳逝世《擁抱太陽的月亮》、《于氏王后》成遺作，享年39歲！
Reactions31
三立新聞網 setn.com·
李子柒回來了！新片觀看數「5小時破1億」　停更原因曝光
被稱為「中文YouTuber第一人」的李子柒停更3年，12日無預警在微博上傳新片，至今已逾12小時，觀看數已經突破1.2億，YouTube的訂閱數也衝破2000萬。對此，陸媒透露李子柒停更的原因，撇除合約問題，有知情人爆料，停更對她來說是一種閉關修練，目的是要累積更多的歷史底蘊。
Reactions124
三立新聞網 setn.com·
昔傳王文洋5億搶人！麻衣揭「9歲台塑金孫近況」嘆：時間過得真快
日籍女星佐藤麻衣去年與王永慶長孫、台塑集團第三代王泉仁離婚，日前還傳出前公公王文洋開價新台幣5億元搶孫，不過麻衣否認相關傳聞，強調「我沒有聽過」。如今恢單的她，今（13）日迎來44歲生日，也罕見在社群平台曬出4年前與兒子「小王子」的合照，感嘆時間過得太快。
Reactions20
今日新聞NOWnews·
柯P找璩美鳳進國安團隊？插畫家一比喻秒懂
[NOWnews今日新聞]民眾黨主席柯文哲涉京華城案遭羈押，今（12）日媒體人璩美鳳跳出來指控遭柯文哲性騷擾，更秀出LINE對話紀錄，稱「人不可以太聰明，太漂亮，太年輕」、「絕對聘你當國安會副秘書長」...
Reactions120
Yahoo奇摩房地產·
30歲提早退休！厭倦朝九晚五上班他從租客翻擁2間小公寓的包租公：養老拼得是被動收入
年輕時身邊長輩常灌輸一種觀念：如果怕自己亂花錢，或許可以規劃買棟房子。因為在繳了房子頭期款後，接下來的房貸，會逼我們必須把錢存下來，當成繳交貸款的定期資金。久而久之，買房的這個動作，等同於幫助我們把錢留下來。上了年紀之後，就算沒有發家致富，至少還有棟房產，也可以作為養老的資本。聽起來是非常合乎道理的一種做法，但實際上果真如此嗎？
Reactions37
食尚玩家·
陸客來台吃１道菜驚呼「發明者是天才」！網友：一定有厲害在地人帶路
台灣向來以美食天堂聞名，多元豐富的料理總能吸引各國遊客前來一飽口福。近日，一位來自中國的女網友在台灣旅遊時，品嘗到令人驚豔的餐點，讓她讚不絕口，其中「龍蝦三明治」更讓她直呼「發明的人簡直是天才」。
Reactions23
今日新聞NOWnews·
友人不願相信宋再臨噩耗！演藝圈反應曝光
[NOWnews今日新聞]韓國演員宋再臨今（12）日驚傳過世消息，終年39歲。據傳宋再臨原先和朋友約好下午要共進午餐，但未如期現身，友人隨後趕到他家中，發現他已不幸去世，現場留有兩頁A4紙的遺書。出道...
Reactions6
中天新聞網·
柯案新發展？市長室收錢疑被證實　大咖金主心腹供出交付過程
前台北市長、民眾黨主席柯文哲涉京華城弊案遭裁定延押，有媒體上週爆料柯文哲疑在市長室等地收受威京集團主席沈慶京1500萬元現金賄款後，該媒體今（12日）再稱掌握一名柯文哲金主的心腹，日前遭檢廉約談時證稱，他是當著柯的面交付現金給柯的秘書，證實柯確為市長室收受相關金流的地點之一。
Reactions424
匯流新聞網·
丟多張陳時中、王必勝飯局散場照　王鴻薇狠酸：重情重義重粉味
CNEWS匯流新聞網記者李映儒／台北報導國民黨立委王鴻薇今（12）日於臉書發文爆料指出，中華開發資本前副總王必勝在卸任公職後，仍頻繁參加飯局，尤其於今年8月6日晚間與開發金控集團高階主管的飯局中，行政院政務委員陳時中還被拍到與香肩美女比肩而出，讓她大酸，「重情重義重粉味」。針對王鴻薇的指控，陳時中辦公室表示，當天活動為友人餐敘，畫面中女性皆為女性醫師，來...
Reactions462
CTWANT·
最新AI預測出爐！天兔「更靠近台灣」風雨最強時段曝　若發陸警將創1紀錄
[周刊王CTWANT] 吳聖宇在臉書分析，天兔週五（15日）快速靠近恆春半島、台東近海，暴風圈預計下午開始接觸恆春半島，傍晚到午夜將是颱風中心最靠近台東沿岸的時間點，午夜後中心逐漸往東部海域移動，開始遠離沿岸區域，預期週五宜蘭以南、花蓮、台東、恆春半島、高屏山區一帶風跟雨會漸趨明...
Reactions6
CTWANT·
陳時中嗆被拍照片中女性是優秀醫師不容污衊　徐巧芯忍不住這樣問
[周刊王CTWANT] 王鴻薇今在臉書上po出一組爆料照片，指今年8月6日晚間，時任中華開發資本公司副總王必勝、陳時中與開發金控集團高階主管，在台北市信義區餐敘，會後陳被拍到與香肩美女比肩而出，王鴻薇狠酸陳政務委員「重情重義重粉味」。針對陳時中嗆王鴻薇，宣稱兩位女性都是女醫師、不容...
Reactions290
三立新聞網 setn.com·
郭台銘千金長大了！「清秀正面照」流出　曾馨瑩歡慶50歲生日願望曝
鴻海集團創辦人郭台銘的妻子曾馨瑩，昨（11）日迎來50歲生日，她也在IG上發文，表示「今天進入人生另一個階段，只能說時間飛逝」，日前生日派對上更是眾星雲集，合照中可見張清芳、張小燕、賈永婕、楊謹華等人都出席，讓曾馨瑩感動表示：「謝謝支持我的家人、朋友，你們成為我生命中如此美好的一部分，也祝福我親愛的每一位朋友都要一輩子健康又幸福。」
Reactions108

資安面防駭能力不足、應用面不夠便利，數位身分證的2大困難

解方：先建立資安風險框架與信任基礎

其他人也在看