【開放文化觀點】亞洲國家數位身份證的使用概況(下篇:新加坡、南韓、台灣)

數位身分證爭議點多在於資安相關問題的不信任,目前看到新加坡、南韓在制度上的補強也是個資外洩後的亡羊補牢,台灣可以各國前車之鑑,審慎檢視現行的法規是否完備,並尋求官民合作保障個資蒐集與使用限制。
評論
Shutterstock/達志影像
評論

本文作者張苓蕾,編輯 OCF Lab。本文章由 OCF Lab 投稿,授權條款採 創用 CC BY (姓名標示) 4.0

本文將接續《亞洲國家數位身份證的使用概況》的上篇,介紹「非強制性推廣智慧裝置數位身分證」的南韓、新加坡,以及尚在轉型階段的台灣現況,並彙整訪談國家之資訊,談台灣的數位辨識發展可借鑑他國先例之處。

非強制性推廣智慧裝置數位身份證:新加坡、南韓

在國民數位身份證計畫(National Digital Identity Initiative)的實行下,新加坡政府也在 2018 年推出「電子政府密碼手機應用程式」 SingPass Mobile ,新加坡公民和永久居民可透過輸入密碼或指紋、臉部等生物識別方式直接登錄政府網站,使用電子政府服務申請國宅或查詢公積金帳戶餘額等業務。

SingPass Mobile。圖片來源: 張苓蕾

SingPass Mobile App 內還具有 「個人資料」(MyInfo)頁面,除了顯示使用者的數位身份證,也可連接到各政府網站執行業務 ,使用者可選擇將個人資料存入這個頁面。若選擇存入資料,下次遇到需填寫個人資料表格的政府服務時,MyInfo 系統可幫使用者自動填寫表格,諸如:其姓名、身份證字號、聯絡方式、駕駛執照、學歷及就業經驗等資料到 MyInfo 系統,以減少填寫表格等繁瑣的步驟。

SingPass Mobile App 內的數位身份證。圖片來源:張苓蕾

SingPass Mobile 於 iOS 和 Android 裝置皆適用,雖說民眾可自由選擇是否要使用這個應用程式,但 SingPass Mobile 已逐漸成為 SingPass 使用者登錄帳號及政府網站的首選。除了 SingPass Mobile 應用程式,使用者也可選擇透過簡訊或 OneKey 實體密碼器的方式收到一次性密碼,再將密碼輸入 SingPass 登錄網頁,但據新加坡科技局報導,目前使用實體密碼器的 SingPass 用戶只佔 2%,因此該局打算在 2021 年 4 月 1日起全面停止 OneKey 密碼器的使用。

南韓近年也形成一股手機數位身份驗證的風潮,但和新加坡不同而是,新加坡的 SingPass 應用程式是政府推行的,而韓國的數位身份驗證卻已經私有化,由政府交棒給民間實行。南韓政府在今年通過了《電子簽章法修正案》(전자서명법 개정안 ),預計今年 12 月起生效。

以往,南韓的數位身份驗證系統向來由政府掌控,實施 21 年來成為南韓民間線上交易的規範,南韓民眾網上交易都必須使用政府的系統,但政府推出的數位身份驗證系統老舊且驗證步驟繁瑣費時,早已引起民眾大大不滿。現有的電子簽章法經修正後,允許私營企業推行自家的數位身份驗證系統,讓消費者依據需求做出選擇。2018 年,南韓三大電信業者 SK 電訊、KT 及 LG Uplus 聯合推出身份驗證手機應用程式 PASS,並在今年與韓國警察廳及韓國道路交通管理局合作,發行韓國的首張數位駕照。

PASS App 內的數位駕照。圖片來源:韓國中央日報

這款數位駕照是南韓首個數位化的證件,目前在 CU 和 GS25 兩家便利商店購買菸酒等管制品時,都能使用此證件進行身份驗證。

一位顧客在便利商店出示數位駕照。圖片來源: Business Korea

南韓現有的實體駕照上透露了持卡者的身份證字號和住址等個人資料,與之相比,數位駕照上只會出現使用者的姓名、大頭照以及可掃描的條碼和 QR 碼。螢幕上的條碼也會自動更新,以免使用者資料外洩或遭盜取。

雖然已提供這些防範措施,但資安問題仍讓一些南韓民眾感到不安。韓國進步網路中心 (Jinbonet)的 Miru 表示:「通常越方便就代表越危險」,Miru 擔心數位身份驗證系統私有化後,使用者資料會流入不法之徒的手中,因此對於數位身份證可帶來的便利仍抱持保留的態度。

eID 轉型中:台灣

今年三月, 台灣內政部訂定發布「國民身分證全面換發辦法」,規劃將現有的紙本身份證替換成裝有 IC 晶片的數位身份證,預計於 2021 年 7月全面實行。

新式數位身份證。圖片來源:內政部

在台灣,所有國民皆須領取紙本身分證,若民眾希望以此身份證進行數位驗證,可自願向內政部申請另一張「自然人憑證」卡片。有了新式數位身份證,自然人憑證將自動存入數位身份證的 IC 晶片裡。IC 晶片內的各種個人資訊為強制啟用,唯有自然人憑證一區可在申請後選擇性關閉。

數位身份證正式發行後,台灣人民可透過新身份證進行數位身份驗證,享用公、私部門的服務。內政部也規劃在未來將國民健保、駕照等資訊存入數位身份證的 IC 晶片裡,詳情則有待訂定。

數位身份證換發計劃本預計在 2021年 1 月於澎湖縣、新竹市、新北市板橋區及永和區試辦,但在民間團體反應的諸多隱私與資安疑慮尚未解決之下,新北市的板橋區及永和區與澎湖縣陸續退出試辦。

數位身分證即將於 2021 年 7 月全面換發,但仍有部分民眾對 IC 晶片的使用甚感擔憂,深怕資料外洩會對人民與國安構成威脅;而政府擔保的卡片規格、資安防護仍資訊模糊、不斷進行滾動式修正,未能取信於民,因此學界人士與民間團體也紛紛表態不認同過於匆忙的發行方式。

看完 5 國身分制度,台灣能做什麼?

(內政部:數位身分識別證說明簡報 202011)

2017 年以來全球施行身分證制度的 128 國中,已有 82% 採晶片卡或其它電子化憑證;更推估 2021 年將上升 7 個百分點。隨著科技不斷革新,世界各國政府仰賴技術的程度也越高,對身分制度數位化的潮流,也因其便利性及高效率而趨之若鶩。然而,施政制度真的趕得上科技進步嗎?

近年來,新加坡經歷了史上最嚴重的就醫紀錄外洩案,一舉洩漏 150 萬人-相當於該國 1/4 人口-的隱私資訊;南韓出現 2000 萬國民的個資外洩風暴,更有全面汰換身分證字號的計畫;馬來西亞也有 4620 萬筆個資洩漏的情事;台灣的銓敘部 59 萬公務員資料不翼而飛、人力銀行千萬筆個資在暗網拍賣。

無論於公部門或私機關,資料電子化是把兩面刃,雖為行走於明處的人民帶來便利性,但同時也使駭客、不法之徒、競爭國家,甚至野心勃勃的執政當局能輕鬆掌握他人個資,用於侵害人民權利。而由國家層級建立起的資料庫,不僅規模更龐大、資料更集中、內容涵蓋的廣度也無遠弗屆,一旦攻破就再也無法挽回人民珍貴的隱私資產。

綜觀此份針對亞洲五國數位身分識別議題的深度探訪,可知多數對於身分證數位化抱持懷疑態度的民眾,起因皆因政府資安與技術能力的不信任,以及法律制度的不完備。即便新加坡用重金嚴懲、南韓修正法律,也都是在個資外洩後的亡羊補牢、馬國更陷入舊法約束範圍太小,無法影響政府作為的窘境。

台灣的身分證數位化正要起步,更應藉由鄰國的前車之鑑,審慎檢視現行的《民法》、《個人資料保護法》等法規是否完備;尋求官民合作,請教專家意見多方評估資安風險和解決方案;並且不苟且於舊時代的法規,針對嶄新的現代晶片、憑證格式,設置獨立個資專責機關和修訂專法,保障並管制個資的蒐集與使用。先做好前置作業、後發展卡片規格與發行規劃,在跟進國際風潮的同時也節省不必要的內耗成本與隱憂,盡全力避免把全國人民的個資變成砧板上的待宰魚肉。

參考資料

  1. Baek , Byung-yeul. “Naver, Kakao, Mobile Carriers Vie for Digital Certificate Market.” The Korea Times, 24 May 2020, www.koreatimes.co.kr/www/tech/2020/05/133_290039.html
  2. Huang, Tzu-ti. “Taiwanese Academics Call for Law Regulating Controversial Digital ID.” Taiwan News, 12 May 2020, www.taiwannews.com.tw/en/news/3932423
  3. Huang, Tzu-ti. “Taiwan to Roll out Electronic ID Card in July 2021.” Taiwan News, 5 Oct. 2020, www.taiwannews.com.tw/en/news/4023434
  4. “Japan to Speed Up Work to Launch Digital Agency.” The Japan Times, 18 Sept. 2020, www.japantimes.co.jp/news/2020/09/18/national/japan-speeds-digital-agency/.
  5. Kim , Eun-jin. “Digital Driver’s License Service Now Available in Korea through Identity Authentication App PASS.” Business Korea, 24 June 2020, www.businesskorea.co.kr/news/articleView.html?idxno=47991
  6. Kim, Jayde. “The End Is Finally Near for Korea's Infamous Digital ID Certificate.” 10 Magazine Korea, 26 May 2020, 10mag.com/the-end-is-finally-near-for-koreas-infamous-digital-id-certificate/
  7. “MyKad.” MyGOV - The Government of Malaysia's Official Portal, www.malaysia.gov.my/portal/content/30582
  8. “National Digital Identity (NDI).” Smart Nation and Digital Government Office (SNDGO), www.smartnation.gov.sg/what-is-smart-nation/initiatives/Strategic-National-Projects/national-digital-identity-ndi
  9. “Press Release: A Safe, Secure And Protected National Digital ID Framework For Malaysia Is Underway: Malaysian Communications And Multimedia Commission (MCMC).” Malaysian Communications And Multimedia Commission (MCMC) | Suruhanjaya Komunikasi Dan Multimedia Malaysia (SKMM), 6 Jan. 2020, www.mcmc.gov.my/en/media/press-releases/press-release-a-safe-secure-and-protected-national
  10. Strong, Matthew. “Taiwan Postpones Electronic ID Card until 2021.” Taiwan News, 4 July 2020, www.taiwannews.com.tw/en/news/3960233
  11. “The National Fiberisation and Connectivity Plan (NFCP) 2019-2023.” MyGOV - The Government of Malaysia's Official Portal, www.malaysia.gov.my/portal/content/30736
  12. “Three Ways SingPass Mobile App Makes Your Life Easier.” Government Technology Agency, www.tech.gov.sg/media/technews/three-ways-singpass-mobile-app-makes-your-life-easier.
  13. TSUKIMORI, OSAMU. “Japan Looks to My Number Cards to Unlock Country's Digital Transformation.” The Japan Times, 30 Sept. 2020, www.japantimes.co.jp/news/2020/09/30/national/japan-number-card-digital-transformation/
  14. “What Is an Individual Number Card?” Website for Personal Identification Number Card, www.kojinbango-card.go.jp/en-kojinbango/
  15. 박 형수. “운전면허증도 이제 휴대폰으로···첫 디지털 공인신분증 된다 .” 중앙일보 , 23 June 2020, news.joins.com/article/23808135
  16. 內政部:數位身分識別證說明簡報 2020/11, https://www.ris.gov.tw/documents/data/5/6/656c4007-98c6-4ace-b969-55dc1fbd08d1.pdf

責任編輯:Mia
核稿編輯:Chris

延伸閱讀:



Akamai 服務上新,於邊緣處推動快速創新

Akamai EdgeWorkers 為開發團隊提供豐富功能和工具來創建新的微服務,利用 Akamai 提供的 25 萬台分佈式服務器組成的網絡,在邊緣執行安全而快速的計算,並在邊緣暫存內容,以實現快速交付。
評論
評論

在雲計算技術還沒有大規模普及前,絕大部分企業和組織都需要自建數據中心,或通過託管的方式來部署自己的硬體基礎架構,並在此基礎上為員工和客戶提供服務。取決於業務或其他方面的諸多要求,此時需要部署的數據中心可能有很多個,並廣泛分佈在不同地區,藉此為客戶提供流暢的體驗,並透過多個數據中心保障連續性。在發展的過程中,隨著「雲端」的出現,讓各個組織的計算開始集中。

而當在線直播、無人駕駛、智能家電、物聯網等應用開始陸續深入我們的工作和生活,情況又不同了。以往透過雲平台集中運行和服務的模式,因為距離導致的網絡延遲已經對用戶的使用體驗產生極大影響。為了提供更敏捷、靈活、快速、可靠的體驗,企業需要從最貼近用戶的地方提供服務。因此,邊緣計算就成為最有效的解決方法。

透過將數據的收集、分析和處理等工作,由「雲中心」重新分散到最接近用戶的邊緣位置,企業可以就近為用戶提供服務,通過延遲更低的響應打造更出色的用戶體驗。

「無服務器」的出現,帶來計算方式的革新

以前,當組織需要上線一套業務系統時,首先需要採購並部署相應的服務器硬體,並且要負擔服務器日常運維過程中的管理、維護、補丁安裝、配置等繁瑣任務。

上雲前,組織需要在自己的數據中心,以硬體服務器的方式執行這一系列工作;上雲後雖然簡單許多,但依然需要面對雲服務商提供的虛擬服務器,從本質上來看相關負擔仍相當繁重。

無服務器(Serverless)技術的出現,讓組織可以在不需要考慮服務器的情況下,構建並運行由微服務構成的創新式應用程式與和服務。藉此不僅可以省略基礎架構管理任務,還能為幾乎任何類型的應用程式或後端服務構建無服務器應用程序,更方便、靈活地構建出具備極高可用性的應用。

Akamai EdgeWorkers :為創新賦能

Akamai EdgeWorkers 為開發團隊提供豐富功能和工具來創建新的微服務,利用Akamai 超過 25 萬台分佈式服務器組成的網絡,在邊緣執行安全而快速的計算,並在邊緣暫存內容,以實現快速交付。

當開發團隊在邊緣開啟代碼時,他們會將數據、見解和邏輯推送到更靠近最終用戶的位置。Akamai 的高性能、可擴展式實施模型,可確保數據和計算不會被延遲問題困擾,進而避免對數字化體驗產生負面影響。

在該服務幫助下,開發者可直接在 Akamai 的全球分佈式平台上快速、迭代地創建和部署新服務,以解決問題和自定義交付。

長期以來,Akamai 在邊緣計算的創新和成功實施皆具有優勢。自 1998 年起,便開始為 Akamai 內容交付網絡(CDN)的客戶推出自定義交付邏輯,其他里程碑還包括 2001 年的 Edge Site Includes 、2002 年的 Edge Java 以及 2014 年的 cloudlet 應用程式。

目前, Akamai 在全球擁有超過 4100 個入網點,為 EdgeWorkers 用戶提供出色的邊緣基礎架構規模和範圍,開發人員可以在靠近最終用戶和他們的數字化接觸點的地方部署代碼,以實現盡可能低的延遲。EdgeWorkers 同樣獨立於雲,客戶可以選擇利用 CDN 供應商或雲供應商平台上的無服務器計算功能。在 Akamai 幫助下,客戶可以在整個混合雲或多雲環境中部署單一的無服務器計算平台。

更多相關資訊:https://www.akamai.com/solutions/edge

本文章內容由「猿聲串動」提供,經關鍵評論網媒體集團廣編企劃編審。