中国港澳台居民居住证个资隐私易被读取及防范
据香港01报导,港、澳、台居民居住证采用无线射频识别系统(RFID)技术。香港01记者在深圳华强北一间店舖,以人民币数百元购入读卡机,这个读卡机用作读取采用同样RFID技术的中国身分证。
中国近日发放的港澳台居民居住证,只要持市面上身分证读卡器,就可隔空读取及打印居住证内的个资;领卡的港澳台居民深陷隐私危机。(图撷自维基百科)
这名记者邀拥有港澳居住证的香港民众张Jerry作测试,发现读卡器起初只能读取Jerry的姓名,其他资料未能成功读取。
不过,经向读卡机生产商索取可读取港澳台居住证的升级软件,厂商职员只要求提供读卡机机身编号,并要记者简单回答公司名称及读卡器所作用途,不消5分钟便可透过电邮取得升级软件。获得升级后,Jerry手上的居住证只需要在读卡机上轻轻一扫,发出“嘟”一声,卡上正反两面的资料便可于电脑上查阅,电脑更会自动储存获取的信息,如有不法之徒利用读卡机犯案,外界不会察觉被盗信息从读卡器获取。
读卡机还可把卡上证件相片独立储存成另一个图档,证件照片有可能被用于其他不法用途,更可把整份居住证资料及证件照片打印出来。
经多项测试发现,这部读卡机最远可隔空6公分读取居住证卡上的资料,包括姓名、地址、回乡证号码及相片等资料。即使把居住证放入钱包内,或夹着多张卡片,读卡器仍可读取居住证的资料。
随后再夹杂有RFID技术的信用卡作尝试,发现多张RFID卡互相干扰,未能成功读取;但如果居住证并非与其他RFID卡整齐叠起,并露出约3至4毫米的卡边,读卡器仍能成功读取资料,十分灵敏。
长居广东中山市的Jerry说,没预料读卡机可轻易取得居住证信息,感到十分惊讶。他认识且现居于中山的港人均已申请居住证,会提醒他们格外小心。
Jerry说,现在居住证不能用于银行申请贷款及信用卡,而且他的存款大多摆放于香港银行,相信即使资料外泄也不会对自身造成太大影响。不过他认为,携带居住证外出仍是“可免则免”。
报导引述香港信息科技商会荣誉会长方保侨表示,RFID技术一般会加设加密钥匙,惟一旦不慎对外泄露,同样未能保障持卡人的个人私隐。他指出,RFID技术设计目的是为方便写入信息,不排除部分RFID技术的信息没有进行加密。
方保侨说,居住证及香港新智慧身分证同样有风险被他人获取,建议两证办理机构不应摆放太多不必要信息,以防他人获取持卡人信息,并可追踪持卡人的去向。他说,中国居住证就包含个人资料及住址,歹徒容易追查及追踪卡主,上门进行诈骗等不法行为。
防范身份证个资被读取的方法
前线科技人员议政小组成员贺颖杰坦言,用于身分证及信用卡等的加密技术永远未能保证安全。他建议有担忧的民众可以购买防RFID读取的钱包,或选择以锡箔纸包裹含RFID技术的卡片。
原文标题:中国港澳台居民居住证个资隐私易被读取及防范 - 美博园
美博园文章均为“原创 - 首发”,请尊重辛劳撰写,转载请以上面完整链接注明来源!
软件版权归原作者!个别转载文,本站会注明为转载。
这里是你留言评论的地方