美國RFID護照即將上路

儘管仍有隱私及安全疑慮，但美國國務院（US Department of State）官員週二（8/15）表示，美國政府即將換發內含RFID晶片的新一代電子護照。

美國國務院指出，目前科羅拉多州護照局已經開始製作這批新護照，因此在科羅拉多州申請新護照的民眾將是首批拿到電子護照的美國公民，而未來數月內，美國境內其他護照機構都將開始製作電子護照，預計2007年底前，所有美國政府發出的新護照都將是電子護照。

新護照外表將和舊護照類似，採用傳統的藍色外表，只是外皮上會多出一個電子護照識別標誌；國務院表示，新護照不僅將減少入關時間，也更加安全。

美國國務院已經進行電子護照測試數月，並已經發給部分外交人員，RFID電子護照內將包含持照人姓名、生日、國籍、性別、出生地及數位照片，美國國務院指出，他們已經採取多重措施以保護持照人隱私及降低個人資訊竊取的可能性。

關於資料外洩疑慮，國務院表示，新護照的外皮及裝訂處皆鋪上一層金屬物質，若護照完全闔上，將可防止資料讀取，此外，新護照也採用一種名為Basic Access Control的編碼技術，讓RFID只在確認資料讀取器讀取權限後才會允許資料被讀取。

日前在美國舉行的一些資訊安全會議中，曾有部分研究人員展示新護照的潛在安全問題；在一場位於美國拉斯維加斯舉行的安全會議中，一名研究人員以RFID資料讀取器取出資料後，再寫入智慧卡的晶片裡，這項技術可能應用於偽造新護照。不過國務院發言人Kurtis Cooper反駁這項護照可能偽造的看法。

Kurtis Cooper說，新護照內的數位相片、數位資料簽章，加上美國邊境的檢查程序，將防止任何人持假護照進入美國。Smart Card聯盟執行總監Randy Vanderhoof也認為不太需要擔心此疑慮。他指出，即使有人從電子護照複製這些資料也沒辦法作任何事，因為所有資料都透過某種方式鎖在一起，而且無法更改。

這項RFID護照計畫從一開始便引起各項極多隱私及安全上的質疑；美國電子隱私資訊中心去年12月時曾敦促國務院放棄使用晶片，甚至美國國土安全局的內部文件也出現疑慮，認為電子護照掃描器需要邊關人員更加注意，因此可能導致邊關人員忽視旅客可疑舉動。（編譯/李怡偉）