新智能身份證與強國看齊 可隨意隔空取讀個人資料

新智能身份證與強國看齊 可隨意隔空取讀個人資料


香港政府打算在2018年更換現時的接觸式智能身份證至新一代非接觸式智能身份證,並採用無線射頻識別(RFID)技術。早前,政府已就政策發出咨詢文件。雖一再強調沒有保安問題,而且不能遠程讀取資料,但《明報》的測試指出,該卡的隨空取讀功能將嚴重侵害市民之私隱權。

根據文件所述,新智能身份證符合ISO14443(A或B)非接觸式智能卡國際標準。「巧合」地,中國與澳門的智能身份證,又採用同一套標準。於是,有《明報》記者到深圳,向一些聲稱為大陸公安提供讀卡設備的公司購買價值千多元的讀卡器,只要將中國身份證放在讀卡器附近並接駁電腦,便能輕易讀取證內所儲存的個人資料。此外,讀卡器亦可輕易讀取帶有 Visa Paywave 技術的信用卡及一些智能住戶卡,從中取得該卡的序號。而且,即使隔空5厘米,儘管有牛仔褲或銀包阻隔,仍可順利讀取。

同樣地,只要有合適裝置配合,有心人即可讀取澳門智能身份證的ID序號。不過,記者測試又發現,中國讀卡器不適用於澳門身份證,澳門的讀卡器又不可讀取中國身份證的資料。

若香港身份證使用同一套技術,不難想像只要在城市每個角落隨便安裝隱蔽式讀卡器,或由警察隨身攜帶讀卡器,即可無時無刻記錄市民的身份證號碼,不單可不知不覺地跟蹤,遇有抗爭運動的時候,更可以隨時「抄牌」以便秋後算賬。

諮詢文件再三強調新智能身份證不能隔空取讀,多個讀驗證明,這顯然是謊話;政府又說身份證採用AES保安基準,並備有雙重認證功能等等,不過,若警察或政府「秘密」地向建制團體提供經認證的讀卡器,又或是有關加密資料經承辦商意外流出,有心人不就是可以隨便竊取個人私隱嗎?