|
近年新款信用卡、驾驶执照和护照安装微型芯片,以方便快速读取持有人的资料,因信息并未加密,不法之徒能迅速隔空盗取卡内资料。
星岛日报报道,这种个人身分被盗危险源自一项名为无线射频辨识系统(Radio Frequency identification,简称RFID),该系统通过在信用卡和身分证件上安装微型芯片,用来读取信息。
无线电射频办识系统(RFID)是一种利用无线电波辨认个人或物体技术的总称,因毋须接触即可快速取得或核实有关料资,目前已在全球广泛使用。这些资料可以简单至一组编码以至更复杂的档案
RFID的基本操作原理,是在读取器发出的电磁波时,电子标籤的天线就会接收电磁波并把把这些能量传至芯片的电路,让芯片把藏有资料的电波回传至读取器,读取器收到后便把讯号转成数码资料。
最新一代的读取器读取能力惊人,每秒可辨识数百个不同的电子标籤。而「被动式」标籤,由于需要由读取器发出的电磁波作为本身能量,最大收发范围只有大约12米,但「主动式」 标籤具有自己的电池,因此最大收发范围可达100米以上。
RFID技术的前身是第二次世界大战期间,英国军方研发用来辨别飞机是敌是友的无接触技术(Contactless Technology),战后该技术被更新改进后广泛应用于民事用途。
早在2006年前后,加国的信用卡公司开始大量推出採用这种技术的新卡,例如万事达卡(MasterCard)大力推出安装RFID芯片的 PayPass新型信用卡。如果签账额不超过某个限额,持卡人只须在付款处的阅读器前面轻轻挥卡就可以付款,不用签名,免去刷卡或由收银员帮忙的麻烦,的确十分方便。
美国网络安全专家霍尔曼(Pablos Holman)表示,RFID虽然给持卡人带来方便,但也带来安全隐忧。目前,任何人都可以买到一种特殊的读取器,网上二手货价格每个甚至低于10元。不法之徒就是凭藉这种读取器,在公众场合不用接触信用卡或其他身分证件,就可以蒐集到信用卡或证件的号码、持有人姓名和到期日等资料,然后利用这些资料制造假卡消费行骗。
加拿大万事达卡市场发展副总裁拉普斯塔(Scott Lapstra)承认,PayPass卡内的信息并未被加密。
卑诗保险公司(ICBC)称,他们数年前推出的新型智能驾照(Enhanced Driver's Licence),也使用了这种RFID技术,但他们同时向持卡人发放一个防探测外套,可以保证驾照内的个人资料不会外泄。
卑保发言人泽诺科(Viviana Zanocco)说,卑诗新型智能驾照虽然採用RFID技术,但驾照内镶嵌的微型芯片只存有一组号码,并无持卡者个人信息。加上他们为持卡人免费送上的防盗窃保安套,在双重保险下,公众大可放心。
美国自2009年更改入境规例,规定所有外国人入境美国时须出示护照。加美两国政府因而协商推出新型智能驾驶执照,作为两国居民通关时替代护照的有效证件,方便民众。而卑保也在同年6月开始发出智能驾驶执照。
她解释,智能驾照内的芯片只存有持卡者号码,加美两国海关可以利用该号码,进入资料库取得持卡者的个人资料。所以就算该号码被盗,盗窃者也不能进入资料库,无法盗取持卡者的个人资料。
另外,卑诗省民向美国申请的快速通关卡(Nexus),当局也会随卡附送一个胶套,同样有保护资料外泄功能。
目前,也有一些公司生产保安小套子,让公众防范信用卡或证件上的资料外泄。这些保安套有塑胶料也有用皮制造,较便宜的胶套每个网上订价才5至6美元。
|