美國8月發放電子護照 專家：射頻資料易遭擷取 安全堪慮

【大紀元記者李傑生綜合外電報導】美國國務院將於8月下旬開始發放「e護照」，但是隱私與安全專家擔心，其中存在的安全隱患。

這些高科技護照上將有無線射頻認定（RFID）標記，得以減少移民官員的人為錯誤，加速處理訪客和防範偽造護照。RFID晶片已被使用在多家公司僱員的安全通行證件上，他們不需要接觸讀卡機器，只要在它附近揮動，就能辨認持有者的身份。

但是專家認為，通過無線擷取資料的RFID技術在防偽和處理速度上的好處，遠不及對護照持有者安全上的威脅，儘管在安全和保密專家最初的反對以後，國務院增加了幾種安全防備措施。專家仍然害怕資料可能「被偷偷擷取」，或在持有者不知情的狀況下遠距讀取。

「RFID的基本問題是對身份證明的暗中侵入，」Counterpane網際網路安全諮詢公司主任技師的史奈爾（Bruce Schneier）說：「RFID護照技術不被駭客入侵的可能性是零。」

不過，負責護照服務的美國副助理國務卿摩斯（Frank Moss）表示，如果我們不認為它們是安全的，就不會發這種護照給我們自己。他指出，RFID護照已經發給國務院的核心工作人員，包括他自己。「我們就是我們自己的受測試者。」

據美國有線電視新聞網（CNN）報導，用來偷擷取RFID晶片的器材體績並不需要太大，費用也不昂貴。Nokia的手機就有能力讀取RFID晶片，德州儀器也出售能做同樣事情的成套工具。今年5月，以色列特拉維夫大學的研究員從價值不到110美元的電子玩家的成套工具裏創造了一個擷取器，該設備小到適合放入公文包或或衣服裏。

既使被偷擷取的資料用密碼加密，就正如e護照的資訊所加密的那樣，熟練的駭客還是有可能先保存所擷資訊，然後在別處慢慢破解它。

美國護照有效期是10年，意味著那些護照的RFID晶片技術將與它們的弱點一起飄蕩10年。摩斯表示，國務院「認知到在美國護照的10年生命週期內科技將繼續進步。」所以他們正聚焦於一種以上的技術以保護資料。

史奈爾說有一些方法來改進RFID護照的安全，但最好的方法是根本不要用RFID 護照。

◇