楼主:
ckbdfrst (ckbdfrst)
2018-12-05 18:35:25港媒实测:中国居住证个资外泄风险高 自由时报 2018-12-05 17:58
〔中央社〕港媒实测发现,中国近日发放的港澳台居民居住证,外泄个资风险极高,只要
持中国市面就可买到的身分证读卡器,就可隔空读取及打印居住证内的个资;领卡的港澳
台居民已深陷隐私危机。
香港01报导,港澳台居民居住证采用无线射频识别系统(RFID)技术。香港01记者在深圳
华强北一间店舖,以人民币数百元购入读卡机,这个读卡机原只作读取同样采用RFID技术
的中国身分证。
这名记者邀拥有港澳居住证的香港民众张敏锐(Jerry)作测试,发现读卡器起初只能读
取Jerry的姓名,其他资料未能成功读取。
不过,经向读卡机生产商索取可读取港澳台居住证的升级软件,厂商职员只要求提供机身
编号,并要记者简单回答公司名称及读卡器所作用途,不消5分钟便可透过电邮取得升级
软件。
报导指出,获得升级后,Jerry手上的居住证只需要在读卡机上轻轻一扫,发出“嘟”一
声,卡上正反两面的资料便可于电脑上查阅,电脑更会自动储存获取的资讯,如有不法之
徒利用读卡机犯案,外界不会察觉被盗资讯从读卡器获取。
报导还指出,读卡机还可把卡上证件相片独立储存成另一个图档,证件照片有可能被用于
其他不法用途,更可把整份居住证资料及证件照片打印出来。
根据报导,经多项测试发现,这部读卡机最远可隔空6公分读取居住证卡上的资料,包括
姓名、地址、回乡证号码及相片等资料。即使把居住证放入钱包内,或夹着多张卡片,读
卡器仍可读取居住证的资料。
报导指出,随后再夹杂有RFID技术的信用卡作尝试,发现多张RFID卡互相干扰,未能成功
读取;但如果居住证并非与其他RFID卡整齐叠起,并露出约3至4毫米的卡边,读卡器仍能
成功读取资料,十分灵敏。
长居广东中山市的Jerry说,没预料读卡机可轻易取得居住证资讯,感到十分惊讶。他认
识且现居于中山的港人均已申请居住证,会提醒他们格外小心。
Jerry说,现在居住证不能用于银行申请贷款及信用卡,而且他的存款大多摆放于香港银
行,相信即使资料外泄也不会对自身造成太大影响。不过他认为,携带居住证外出仍是“
可免则免”。
报导引述香港资讯科技商会荣誉会长方保侨表示,RFID技术一般会加设加密钥匙,惟一旦
不慎对外泄露,同样未能保障持卡人的个人私隐。他指出,RFID技术设计目的是为方便写
入资讯,不排除部分RFID技术的资讯没有进行加密。
方保侨说,居住证及香港新智慧身分证同样有风险被他人获取,建议两证办理机构不应摆
放太多不必要资讯,以防他人获取持卡人资讯,并可追踪持卡人的去向。
他说,中国居住证就包含个人资料及住址,歹徒容易追查及追踪卡主,上门进行诈骗等不
法行为。
前线科技人员议政小组成员贺颖杰坦言,摆放于身分证及信用卡等加密技术永远未能保证
安全。他建议担忧的市民购入防RFID读取的钱包,或选择以锡箔纸包裹含RFID技术的卡片
。
4.完整新闻连结 (或短网址):
http://news.ltn.com.tw/news/world/breakingnews/2633681
5.备注: