電子護照強化生物辨識功能

留下回應

分享

    

最基本的個人身份辨識文件--護照--終於要改頭換面加入全新的高科技辨識技術。

部分國家已經陸續要試行在傳統護照的照片與護照號碼之外，加入持有人的生物辨識資訊，比如持有者的面部數位影像資料，以便跟機場的臉部掃瞄作對比。

頭一個採用的國家將是比利時，預計今年底前開始試用電子護照，最快有可能明年就開始進行部署。英國護照局最近也宣布徵求志願人員協助測試面部辨識紀錄與查驗、眼球與指紋生物辨識等。紐西蘭與加拿大也積極考慮採行測試中。

澳洲與美國則已經公布徵求測試企畫案的請求，荷蘭則希望銀行能以晶片式的文件來作身份驗證。

在紙張文件之外加入數位資料可算是21世紀電腦化時代很自然的演進。且加上全球恐怖主義威脅與日遽增，此一技術演進的確有助於政府做好入出境管制。銀行與其他機構則可能會使用這些高科技文件來提供更好的客戶辨識，降低這類與身份有關的詐騙案。

「只要生物辨識經過驗證，就能有助於冒名頂替的事情發生。」曾任美國國務院領事局助理的Barry Kefauver表示。

不過，也有人擔心政府可能利用這些資料來追蹤合法做生意的市民，或者高科技護照遺失反而讓不肖份子更有機可乘。

「要從卡中拿竊取資訊實在太簡單了。」反超市隱私入侵與編號消費組織(CASPIAN，專 門監督超商不當利用會員資料的消費團體)創始人暨總監Katherine Albrecht表示。

贊成者也承認有這種風險考量，但他們表示已經在電子護照記憶晶片中加入保護隱私資訊的技術，避免資訊外洩至他人手中。雖然安全系統不可能完美，但晶片的內建系統將可提高讀取晶片資訊的難度門檻。

「除了追蹤他們出入境外，你掌握不到其他資料的，」Infineon(英飛凌)公司安全行動解決方案副總裁Joerg Borchert表示。

德國晶片大廠英飛凌一直積極要將讓此一技術走出實驗室，並標下了幾個護照計畫。該公司已經推出兩種辨識晶片樣本，號稱可改善飛安，並降低諸如銀行詐騙案等問題，因為這些晶片內含50多種安全機制。

改善護照的推力可回溯至1997年，當時聯合國下轄的國際民航組織(ICAO)成立一個技術小組專責建立更好的旅行文件安全標準，而該標準將可適用於全球範圍，提高成本效益。

2002年，ICAO推出「紐澳良解決方案」(New Orleans Resolution)，其中臉部辨識被當成生物辨識的首選技術，而指紋與眼球掃瞄則屬於次要補充性質的選項。

指紋辨識雖然辨識度最精準，但因為會會令人聯想到罪犯，所以遭排除。政府擔心市民會認為是在對待犯人而反彈。

「澳洲、加拿大與美國都馬上排除這項選項，」當時負責該技術小組的前美國官員Kefauver表示。

若開始採行電子護照，則國際班機的登機流程將會有不同的感受。海關官員會先檢驗護照，然後要求旅客站到一個地方進行臉部掃瞄，接著官員再把電子護照掃瞄過讀卡機。若兩者相符就可過關，若辨識不符就得進行下一關的身份再確認。包括美國在內的國家可能會將這兩章影像圖檔跟另一個遠端資料庫的影響作比對。或者，有些國家則會再要求進行指紋與眼球掃瞄。

跟RFID有何不同

技術上，電子護照所採用的晶片比標準RFID晶片還來得複雜些，Infineon的Borchert表示。RFID比較類似高科技版的條碼，主要提供零售商作商品控管，有些還可應用至當作身份辨識。

首先，電子護照晶片的讀取距離較短，RFID晶片的讀取距離最遠可達400英尺(約122公尺)，但Infineon的ID晶片讀取必須在10.5公分之內。

第二，跟多數RFID晶片不同的是，電子護照晶片內建有加密引擎，即使駭客真的拿到取得其中一個資料讀取，他們還是得對其他部分進行解密才能讀得到資料。但即使如此，解密出來的資料最多也僅能拿到持有人的面部掃瞄影像而已。

電子護照還有多種防止破解保護曾避免犯罪者竊取或更動內部資料。諸如溫度或燈光的變化都可讓晶片自動關閉。Borchert不願針對這部分作進一步說明。

「要入侵這種晶片可得大費周章，說不定麻省理工學院的學生會這麼做，但大概也沒幾個人吧。」Semico研究機構分析師Jim Handy表示。「你必須知道晶片怎麼作加密，以及如何進行程式化。」

不過這項技術依然僅在初步成形階段，比如美國最近就延後了21個國家的免入境簽證計畫必須在護照中加入生物辨識技術的最後截止日。該計畫截止日原本訂在今年十月份，但現在宣布延後一年才實施。

「除非大眾能開始接受生物辨識技術，否則未來還有一大段長路要走。」Kefauver表示。(陳奭璁)