2018年12月5日星期三

便利的代价 港澳台居民居住证个资易外泄

来源: 博谈网

作者: 苏智敏

河北台居民受理点(网络)

(博谈网记者苏智敏报道)中国政府自9月1日起开放港澳台居民申请居住证,宣称可让持证人享有接近中国居民的社会生活便利待遇。但享受这个便利的同时,也得付出一定的风险作代价。

隐私危机

和中国身分证采用同样无线射频识别系统(RFID)技术制成的港澳台居民居住证,里头登录的个资有:姓名、性别、出生日期、居住地地址、公民身份号码、港澳台居民出入境证件号码、本人相片、指纹、证件有效期限、签发机关、签发次数。有实测发现,只要持中国市面可买到的身分证读卡器,即可隔空读取、打印居住证内的个资,这使得办卡的港澳台居民陷入隐私危机。

01报导,一台在深圳以人民币数百元购入的读卡机,读取港澳台居民居住证时,原先只能读取持证人的姓名,其他未能成功读取到。经由向读卡机生产商索取可读取港澳台居住证的升级软件,厂商职员只要求提供机身编号,并要记者简单回答公司名称及读卡器所作用途,不到5分钟就可透过电邮取得升级软件。

读卡机获得升级后,只要轻轻一扫港澳台居民居住证,即可在电脑上查阅卡上正反两面的资料,电脑更会自动储存获取的资讯。同时,读卡机还能把卡上证件相片独立储存成另一个图档,还能把整份居住证资料及证件照片打印出来。报导指出,这意味着,若有不法之徒利用读卡机犯案,外界不会察觉被盗资讯从读卡机获取。

试验用的读卡机最远可隔空6公分读取居住证的资料,即使居住证收在钱包里,或夹着多张卡片,读卡机仍可读取。如果跟有RFID技术的信用卡放在一起,由于多张RFID卡会互相干扰,读卡机无法成功读取居住证资料。但如果居住证没有与其他RFID卡整齐叠起,而是露出约3至4毫米的卡边,读卡器仍可成功读取到,

对于已领取港澳台居民居住证的人,若要避免个资外泄,前线科技人员议政小组成员贺颖杰建议可购入防RFID读取的钱包,或以锡箔纸包裹含RFID技术的卡片。

针对这次的实验,香港资讯科技商会荣誉会长方保侨向香港01表示,RFID技术一般会加设加密钥匙,若不慎泄露,同样未能保障持卡人的个人私隐,不排除部分RFID技术的资讯没有进行加密。他还说,中国居住证就包含个人资料及住址,造成歹徒容易追查及追踪卡主,以进行诈骗等不法行为。

监控风险

中国今年推出港澳台居民居住证后,这个须采集指纹的证件,被质疑将使申请人暴露于中国的监控风险中。

台湾陆委会就提出警告,指中国政府的“天网”工程,以监视器与人脸辨识技术,结合“社会信用体系”,侦测与记录违规行为,一旦发现秩序挑战者,即启动监控与追踪装置。由于港澳台居民居住证采用与中国身分证相同技术标准制作,对前往中国就业、就学的民众可能产生风险。

台湾淡江大学两岸关系研究中心主任则认为该居住证,有被“当成中国公民”的统战风险。

张五岳在今年9月对BBC中文网指出,《港澳台居民居住证申领发放办法》中的第15条和第19条要特别注意。

第15条第三点表明“可能对国家主权、安全、荣誉和利益造成危害”的情况下,居住证会由签发机关宣布作废。张五岳表示,这代表领居住证的人,在对于中国国家主权和安全的议题上,理论上不该有不同看法。居住证很清楚界定,这是中华人民共和国台湾居民居住证,和台胞证不一样。

第19条对“居民”的定义,则很明确将台湾人、港澳人士当成中国公民:“港澳居民是指在香港、澳门特别行政区定居且不据有内地户籍的中国公民;‘台湾居民’是指在台湾定居且不具有大陆户籍的中国公民。”

张五岳分析中国政府推行居住证的目的,是把台湾民众也当成中国方面的居民,在做统一准备工作。



via 便利的代价 港澳台居民居住证个资易外泄