使用RFID 美國護照卡計畫安全性遭質疑

一個專職推動智慧卡技術普及的組織──智慧卡聯盟(Smart Card Alliance)，日前敦促美國聯邦政府重新考慮在「護照卡(passport card)」上使用RFIC晶片。所謂的護照卡是美國國務院(The U.S. Department of State)的提案，針對過去美國國民不需護照即可往來的地區如墨西哥、加拿大和加勒比海諸國等，未來可使用具備RFID晶片的卡片通行。 智慧卡聯盟的成員大多提供基於ISO/IEC 14443的非接觸智慧卡和RFID產品，該聯盟發表聲明指出：「設計用於追蹤包裹和消費性產品的RFID標籤技術，並不適合用於安全性人身識別系統。」美國政府在電子護照中是採用該聯盟支援的(ISO/IEC 14443)非接觸式智慧卡技術，但國務院提議採用短距離讀取之RFID卡來加速西半球邊境通過速度。但此舉遭到質疑。 「我們呼籲國務院和國土安全部(Department of Homeland Security)重新考慮此決定，」該組織執行總監Randy Vanderhoof表示：「長距離RFID標籤技術通常用於追蹤產品，而非接觸式智慧卡技術已經在邊境使用來驗證持有電子護照的遊客身份。」與透過無線電波發送唯一識別碼的RFID相較，智慧卡包含的微處理器可使加密、鑑定和其它安全方法得到改進。 該聯盟除認為RFID技術安全性不高，有使國民個人資料洩露之虞，而且邊境海關還須建置新的讀卡機、網路和資料庫，增加一筆支出。因此採用與電子護照規格相同的非接觸式智慧卡應是較理想的方案。 (參考原文：Smart Card Alliance criticizes passport card plans) (K.C. Jones) 資料來源: eettaiwan 2006/12/20