◎ 吳虞
內政部推動晶片身分證，看起來已經箭在弦上。如果晶片身分證的開通不是為了結合更多行政業務功能，像是自然人憑證、健保卡，甚至交通票證或投票等等，看不出來發行晶片身分證的意義到底在哪。
由於接觸式晶片的缺點，未來晶片將全面導入雙介面晶片。所謂雙介面晶片，就是符合ISO7816與ISO14443標準的接觸式和非接觸式晶片，一般我們常用的VISA Paywave或是Master Paypass就是屬於此類卡片，只需將卡片放在讀卡機上面就可讀取晶片資料。不管哪一種，其實都會有資安的問題。但資料外洩的問題，應該分做兩個層次探討，一個是在晶片讀取時就產生的被盜取的問題，另一個是在後台管理系統的資料外洩問題，其實這兩種問題，可以看做同一種問題。也就是說晶片供應廠商與提供系統管理的廠商，如何將晶片的安全等級提高，避免晶片讀取在無線傳輸的過程當中就被有心人盜取，另外就是在後台系統的管理部分，如何能夠防堵駭客的侵犯。因此，在看待晶片身分證的資安疑慮時，應該要從這兩方面雙管齊下一起探討，首先要過濾晶片供應商所提供晶片的型號、安全等級、金鑰長度與產品供貨周期等，另一方面是要嚴格檢視後台系統供應商的組成與背景，是否有中資或是假外資真中資的情形。
以目前晶片供應商，都是外商背景。在外商管理台灣的生意模式下，台灣多已經併入大中華區內，頂頭上司多為中國人當道，台灣早已淪為邊陲，像晶片身分證這種大案子，早就廣為重視且磨刀霍霍，不要說晶片的規格早就已經被對岸掌握，連後台管理的機制等等，對岸早就了然於胸，國內的業者只是遵循而已，根本沒有獨立運作的餘地，更不用說未來哪家外商，是否會被中國所併入。
因此，在晶片身分證初估七、八十億元的預算下，應該撥出部分金額開發台灣自有的晶片，以台灣目前晶片設計功力及晶圓代工能力，相信開出一顆屬於台灣晶片身分證的晶片絕非難事，連帶後台的建置與安全維護，都可依照自身需求建置，而不是按照目前外商晶片供應商的規格去開發與維護，這樣才能建構出一套封閉的系統，並在安全的平台上運作，如此一來，若要加上指紋、虹膜等生物辨識等功能，甚至自然人憑證或健保卡等功能，才有安全性可言。 （作者從商 ）
不用抽 不用搶 現在用APP看新聞 保證天天中獎 點我下載APP 按我看活動辦法
《自由共和國》來稿請附：真實姓名、身分證字號、職業、通訊地址及戶籍地址（包括區里鄰）、夜間聯絡電話、銀行帳號（註明分行行名）及E-mail帳號。
刊出後次月，稿費將直接匯入作者銀行帳戶，並以E-mail通知。
文長1200字以內為宜，本報有刪改權，不願刪改者請註明；請自留底稿，不退稿；若不用，恕不另行通知；請勿一稿多投。
《自由共和國》所刊文章、漫畫，將於 「自由電子報」選用，不另外奉酬。
Email：republic@libertytimes.com.tw