而以我瞭解,原先試辦計畫,就是在這一波的試辦期間,不太可能再修改要全部關NFC,或是把自然人憑證區、加密區開NFC,也就是牽涉到在辦證的表格,也就是在辦的時候,就要給你2x4的表格,也就是每區NFC是不是開要能夠勾。
因為本來試辦的表格等等,都是已經核定的,所以一方面在演算法上,這個要多寫一些程式,但二方面比較重要的是,如果現在要把2x4的表格放進去,要重新核定一次試辦計畫。
我主要的力氣,現在是放在「測試卡」、「測試環境」的設計上,所以測試卡這邊說不定有機會,但是正式卡比較困難,我目前知道的狀況是這樣子。
也要看到測試的過程中發生什麼事,說不定到最後如果PKI被人拿著量子電腦來破解,那我們就單純發七代的防偽卡,不再去想自然人憑證的事情,這個也是可能的結果。所以現在很難說最後一定是什麼政策方向,因為現在院長已經公開說「如果資安有疑慮,我們就六代卡再用一陣子」,行政院現在的立場已經是這樣子了。
資安測試的部分。
應該是說,如果資安測試真的都攻不破,至少大家會覺得國內有名的資安公司,曾經拿過DEFCON CTF的名次,或是國內HITCON的名次,這些人都說還不錯,確實大家會比較有信心。
掃我的身分證還掃錯,因為訓練模型都是三個字。
如果卡體的防偽做得好,我們說不定也不會需要雙證件。會有雙證件,就是因為六代卡已經被偽冒的機率相當高。
對,我理解,不過他們家(AuthMe)有用護照也可以做到一樣事情的技術?
因為沒有《電子簽章法》的適用。雖然技術上也許很安全,但法制上還不能說相當於簽章,只能說臨櫃相當於人別確認而已。
我有個疑問,是不是可以請他到附近的便利商店辦理?
因為報稅就是這樣做的,我們也瞭解大家沒有讀卡機,也想要用手機報稅,TW FidO又沒有很普及,但是希望接下來可以很普及。
後來發現大家最可以接受的,其實就是拿自然人憑證去便利商店,這也算是簽章,不是嗎?等於是用附近的便利商店讀卡機,現在這個報稅的流程,感覺還滿順的。
理解。這點是透過加密區走NFC,因為本身你們去會去申請內政部加密區的使用憑證。
那時是說600 DPI解析度太高了,會用來發展人臉辨識,所以要拿掉。
而ICAO寫300 DPI是有道理的,解析度低很多,也比較安全。基本上就是讓ICAO機讀碼和公開區的讀取碼並存。
如果是靠紙本身分證六代卡的卡片,如果不帶身分證,其實你沒有別的辦法?
事實上還有一個解法,也就是加密區的資料清單,我辦eID的時候,先把加密區資料印出來,然後加總、給你一個檢核碼來。
不一定每個人都會帶戶籍謄本在身上,這個是確實是如此的。不過當然加密區的資料集清單也有一個好處,也就是隨選的,我只要說出生地一張清單,那張專門給出生地,另外的用處需要三個,就勾三個,再弄一個有QR code驗證的,也就是加密區資料清單有三個,感覺上比同一組密碼要來得精細一點,有關於授權。
我有聽懂您的意思了。我稍微講一下,在白帽測試的部分,也就是資安的測試流程上,這部分大家當然可以提一些建議,我覺得這個沒有問題,因為是關於資安的部分。
其他對於戶所本身,也就是把哪一些東西放到哪裡,當然我們討論的紀錄是可以上網公開,內政部的朋友也會看到,不過這部分已經超出資安的邊界,我能夠做的是問清楚大家的使用場景,但我完全沒有參與決策。
也就是類似TW FidO的意思。其他的朋友有沒有要分享的?
實質上的倒退,至少對某些場景來講有點免不了。按照剛剛AuthMe的提議,有加就有減,一定有人說把整個NFC拔掉,甚至也有人說要自己把整張晶片都拔掉。
對於這些朋友來說,如果要開戶的話,無論如何要留類似於完全純紙本的流程給他,不管是要拿加密區資料清單、戶籍謄本或者是任何方式取得他的出生地,像自然人憑證、手寫簽名調出出生地資料等等,這些都必須要提供,因為內政部現在很明確說,任何服務提供者不能強制感應或者是用晶片的方式讀取,所以對於某些隱私比較看重的顧客來講,可能一些程度的倒退是免不了的,不管現在討論的結果如何。
對這群人來講,是不是可以往外推一點?如果是拿感應式自然人憑證,搭配剛才AuthMe的PoC,其實出生地用MyData調給你,根本不用eID,今天用感應式自然人憑證,已經全部做完了。
您的意思,有點像是買菜送蔥、要減價,辦「ID」(七代卡)時可以自願拿一張「e」(自然人憑證)?
這個是內政部的權責範圍,我只能把各位的訴求記下來。再次確認,意思是辦新ID的時候,希望同時可以免費拿一張自然人憑證,而且有感應功能。這也能解決你的問題?
如果兩卡分持,在經濟上不會有損失的話,那確實可以用類比的方式來解決數位的問題。
因為自然人憑證的隨身攜帶,這個並不是大家的習慣,也就是社會常規很難一下子說服大家莫名其妙就拿出一個感應還可以幫你簽名的東西,整天放在口袋裡面,因為帶身分證出門是大家的習慣,這樣兩個習慣會有落差,而且在需要「換證」的場景會有資安風險。
所以雙卡分持,不要在經濟上多付出250元,這也是解套的方法。
分持的時候是可以選擇的?
要看白帽測試的時候,也許測試卡裡面可以有一些客製的選項。
至於另外一邊,很坦白來說,現在再提是有點晚了,但是在白帽測試這邊,也許可以測別的選項。
但六代卡沒有晶片?
而且六代卡的背面還可以幫別人去開戶?
那業界來辦一下?(笑)
因為試辦不會立刻公布一個最後的版本,我們會把草案的版本,應該是先讓大家來討論,所以這個討論的過程中,我覺得像這個主意很值得再次公開講一次,有些可能是本來內政部就有想到的部分,有些沒有想到的部分,說不定是資安業界或者是產業界也可以自己來辦,不一定要等戶政司要到那筆預算,這個是為何剛剛講到預備金,因為其實本來沒有準備全部攻破賞金的採購,本來不在範圍裡面。
但是當然,內政部是對於自然人憑證簽章很有信心,不然也不會祭出比較高額的獎金,不過確實之前沒有想到和六代卡相比。
我瞭解你的論點,因為我今天可以說明的部分、我被內政部找去協助的,只有資安測試的事情。
你的提議並不是沒有道理,但是要由內政部的同仁來進行評估。
所以國稅局很自然就會推自然人憑證。
這樣聽起來意思是《電子簽章法》要檢討?
理解。簡單來講,以目前《電子簽章法》的架構,如果冒出不是數位電子簽章的技術,像量子簽章,在這樣的情況下,其實不用改《電子簽章法》,而是改一些法規命令層次的辦法,就可以把新的簽章技術納入,聽起來是這樣的意思。
像TW FidO已經開放了。
所以簡單來講,剛剛聽起來有兩條路大家覺得可以接受的:
「e」「ID」雙卡分持,這樣目的比較明確,但希望能降低不管是財務上或者是辦理上的成本。
另外一個是「e+ID」雙卡合一,但是插卡之外還要加NFC,這是大家一開始來的提議,但也會有一些額外的資安考量。
這兩個都不行的話,最後聽起來,才是說把加密區的「出生地」移到公開區,這好像有點像頭痛醫頭的解決方案。
聽起來,第一個選項是對大家都比較順的流程。謝謝大家。
非常好。