數位身分證的資安疑慮
張鐸／樹德科大副教授（高雄市）
行政院長蘇貞昌日前核定，明年十月起換發「數位身分識別證（New eID）」。但有媒體報導，原訂公開招標，改為限制性招標，由中央印製廠得標，後又傳出中央印製廠將「轉包」的疑團。內政部表示，符合政府採購法規定，而且晶片有多層檢測，絕無資安疑慮。行政院長蘇貞昌也說，「新的身分證非常重要，就像新台幣一樣」。由此可以看出官員們的資安素養有多低。
民國八十七年，當時政府規畫「國民身分健保合一智慧卡」（簡稱國民卡），行政院研考會在當年八月十日即已決標完成，預計民國九十年六月底前完成國民卡換發，卻遭多位目前仍在職的立委及學者以資安為由強烈抵制，致胎死腹中，改發行目前的紙本身分證。
當時抵制理由，至今依然存在，就是「私密金鑰」若被駭，則有心人士可藉此取得民眾個資，甚至到網銀開戶、洗錢等嚴重影響民眾權益。若要將個資及私密金鑰交給民間公司，俾利將這些數位資料一一輸入晶片中，則原本需由國家負責保管的全體國民個資及私密金鑰，一旦外洩將如潑出去的水，即使天價的罰金也無法收回。
凡研究資安的人都知道，資安方面出問題的企業，許多都是安裝頂級資安設備，但資安漏洞百分之八十是出自於「人」，主要在於資訊人員倫理不彰或由人所制定的作業流程有邏輯上的瑕疵，某銀行ATM被盜領鉅量現金案即是一例。所以使用資訊系統的「人」，尤其是有權限蒐集、處理、利用資料的「人」，才是資安環節最核心的關鍵，不論未來身分識別證上的晶片有多少層檢測機制也無法防堵。
「社會工程學」告訴我們，重要的資料、檔案在沒有資訊倫理概念的工程師手中，可以複製成無數的光碟片，然後在保險公司、詐騙集團、網路行銷的族群中兜售，再周延的個資保護法也只不過是亡羊補牢，枉然。
寄望政府能正視個資安全的嚴肅問題，切勿輕率將責任轉移，讓非政府機關經手全民個資。政府可回顧、審視當年抵制國民卡的理由，奉行自己制定的「電腦處理個人資料保護法」，否則換發ＩＣ身分證只會帶來資安浩劫。
高雄銀行開戶要多少錢 在 [情報] 高雄銀行數位帳戶雄Hoyaa - 看板Bank_Service - 批踢踢 ... 的必吃
高雄銀行 雄Hoyaa
https://ssl.bok.com.tw/hoyaa/hoyaa.html
開戶禮：LINEPay Money 50元
LINEPayMoney 優惠代碼：HOYAATPEFIN
xkp74580:
開戶禮：100元學貸客戶限定
專案期間：自109年11月23日(一)起至110年01月31日(日)止。
活動對象：滿20歲之本行就學貸款客戶。
就學貸款客戶定義：於申請數位存款開戶之當月份，於本行尚有學貸餘額者。
活動內容：本行就學貸款客戶於活動期間內，成功完成申辦本行雄HOYAA數位存款帳戶，
並登入本行行動銀行APP(高銀行動e點通)，即可獲得用戶禮100元(限量5,000名)。
1.「1.2% 高利活儲豪回饋」優惠說明
本專案適用對象為本行數位存款帳戶客戶。
專案期間：109年11月16日至110年6月30日，如有變動則另於本行官網公告。
專案優惠：
身分別 優惠存款級距 利率
一般數位存款帳戶客戶 5,000元 - 100,000元 1.2%
於本行尚有學貸授信餘額之數位存款帳戶客戶 5,000元 - 100,000元 1.3%
優惠存款級距100,001元以上，依本行活期儲蓄存款牌告利率計算。
2.「跨轉跨提豪方便」優惠說明：
本專案適用對象為本行數位存款帳戶客戶。
專案期間：109年11月16日至110年6月30日，如有變動則另於本行官網公告。
轉帳優惠(限ATM、網路銀行、行動銀行)生效日為帳戶開立次日。
每月手續費優惠減免次數為跨行轉帳及跨行提款各5次。
3.「線上換匯豪優惠」優惠說明：
本專案適用對象為本行數位存款帳戶客戶。
專案期間：109年11月16日至110年6月30日
匯款幣別 賣匯 買匯
USD 美金 - 0.030 + 0.030
GBP 英鎊 - 0.050 + 0.050
HKD 港幣 - 0.010 + 0.010
AUD 澳幣 - 0.050 + 0.050
SGD 新加坡幣 - 0.020 + 0.020
CHF 瑞士法郎 - 0.030 + 0.030
CAD 加幣 - 0.050 + 0.050
JPY 日圓 - 0.001 + 0.001
CNY 人民幣 - 0.005 + 0.005
ZAR 南非幣 - 0.030 + 0.030
EUR 歐元 - 0.120 + 0.120
NZD 紐西蘭幣 - 0.020 + 0.030
Q：雄Hoyaa的新台幣轉帳限額是多少呢？
A：轉出限額為每筆1萬元／每日累計3萬元／每月累計5萬元。
辦理權限提升後，轉出限額為每筆5萬元／每日累計10萬元／每月累計20萬元。
若您有提升轉帳限額之需求，可至開戶指定分行辦理權限提升。
Q：雄Hoyaa有優惠利率嗎？計息方式為何？什麼時候付息？
A：目前有提供專案優惠利率，詳細內容可參閱存款優惠相關網頁說明。雄HOYAA每日計
息，每月20日結算、21日付息。
Q：雄Hoyaa可以到分行辦理臨櫃服務嗎？
A：雄Hoyaa鼓勵客戶使用線上服務，但難免也有臨櫃需求，雄Hoyaa僅開放部分臨櫃業務
喔，尚未留存印鑑者，請攜帶雙證件及欲留存之印鑑（親簽亦可）至開戶指定分行辦
理權限提升。 臨櫃服務項目如下：
存款、變更基本資料、臨櫃提領於網路櫃檯預約購買之外匯現鈔、公共事業代繳查詢。
權限已提升：變更印鑑、晶片金融卡補 /換發、金融卡轉入帳戶交易 (申請、新增、刪除
、註銷、查詢 )、存款餘額證明申請、結清銷戶、開立黃金存摺帳戶、 基金業務、 貸款
扣款、國外匯入匯款 。
---
很少給優惠的高雄銀行也推出數位帳戶，
但提升權限要去分行，不知道卡面長怎樣。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 124.9.192.200 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Bank_Service/M.1606751170.A.4EA.html
... <看更多>