110 年 國立政治大學法律科際整合研究所《社會議題分析》
第 一 題70 分
請閱讀底下文章,並提出你的分析與評論。你的意見必須有所論理或論證。
為何7成專家反對換數位身分證?
今周刊 2021 年 1 月 文/鄭閔聲
一張約 5 公分長、8 公分寬、嵌著鈕釦大晶片的塑膠卡,它是 2018 年底被時任行政院院長賴清德視為「智慧政府基礎架構」、並責成內政部妥善規劃全面換發事宜的「數位身分識別證」(eID)。
當時,積極推動數位轉型的行政院,期待「運用人工智能等新興科技,優化決策品質,進而帶來更創新便捷的服務、體現更透明治理的政府」;負責擘劃藍圖的國家發展委員會認為,政府數位轉型的基礎,是讓民眾線上申辦政府服務,因此必須對全民發放一張能在網路世界辨識身分的證件。
但這張被寄予厚望的晶片卡,卻被許多專家學者認定是攻破特洛伊城的木馬,不僅構成資安破口,更可能淪為政府窺探人民隱私的監控工具。內政部在執行政策的過程中,屢屢遭民間團體、專家學者、朝野立委的強烈反彈,導致進度一再延後,試辦範圍也因各界疑慮而大幅縮水。
儘管內政部試圖頂住壓力,但 2020 年 12 月 25 日,連唯一同意在隔年元旦試行換發數位身分證的新竹市政府,也冷不防宣布「若中央無法針對資安問題釋疑,市府傾向暫緩試辦」;再加上行政院院長蘇貞昌隨後承諾「若資安疑慮未消除,不會貿然推動」,形同宣告政策觸礁,短期內難再有進展。
根據內政部發表的《新一代國民身分證換發計畫》,數位身分證除了能大幅節省民眾與政府機關互動時間,還設計了多道防偽功能、將部分目前印在卡面上的資訊轉存至晶片,得以大幅降低證件遭變造盜用與個資外洩風險;內政部部長徐國勇多次拍胸脯保證會謹慎處理資安問題,但疑慮為何仍由四面八方蜂擁而來?
為了更廣泛調查專家意見,2020 年 11 月,《今周刊》針對全國各大學資訊工程與資訊管理系等系主任發放問卷。回覆的 24 位學者當中,雖有近半數的 42%認為台灣有必要發行數位身分證,但僅 29%支持 2021 年 7 月就依內政部規劃的時程開始換發。持反對意見的 17 位學者中,有 15 人選填的理由是「對政府的資訊防護與風險控管能力缺乏信心」。由此可見,「資安疑慮」並非少數極端意見。
「你可以把政府管理的資料庫,想像成一座座儲存珍貴資料的城堡;這些城堡戒備森嚴,只有獲得許可的人才能進入,國民身分證就是出入的許可證。」交通大學資訊工程系講座教授林盈達形容,「現在民眾申請服務,是拿紙本身分證當面讓政府機關公務員確認身分;數位身分證是讓驗證身分和存取資料的手續,都在網路上進行。」
這段比喻,符合各部會一再強調的「數位身分證只是一把鑰匙,並非將所有個資都儲存在一張卡片上」。依國發會 2018 年解釋,這把與自然人憑證結合的鑰匙,可以透過「政府骨幹網路」與各部會管理的所有資料庫連結。約 2 千萬名 14 歲以上國民,未來都會拿到用來開啟政府資料寶庫的鑰匙。
林盈達進一步說明,國人慣用的健保 IC 卡、金融卡,性質也類似鑰匙,但分別只能用來進入單一資料庫;結合自然人憑證的數位身分證,卻是可以打開不同城堡的萬用鑰匙,「我寧願拿 5 張卡,分別存取不同部會管控的資料,我不希望有一張通用卡,因為 5 張卡很難同時被駭,但數位身分證只要一被駭,我的資料就全曝險了。」
況且,政府骨幹網路可以連結所有資料庫,數位身分證遭盜用的後果,可能不止於個人資料被駭。
「政府骨幹網路就像在每個城堡之間開地道,駭客用偷來的鑰匙進了一座城堡,就
有可能找到連結其他城堡的,這叫『單一破口』(Single Point of Failure)風險。」
林盈達解釋,「資安沒有百分之百的安全,開發之前,總是要預先設想最壞的狀況。
登入後即可作答並保存紀錄。
本題旨在探討台灣推動「數位身分證」(eID) 政策所面臨的社會爭議,核心在於政府推動數位轉型的願景與民眾、專家對於個資安全、隱私權的擔憂之間所產生的衝突。考生需針對文章內容,分析爭議點、各方立場,並提出具體論述。
一、核心爭議點分析:
數位身分證計畫的核心目標是透過科技提升政府治理效率與服務品質,但其推行卻遭遇重大阻力,主要爭議點可歸納為以下幾點:
- 資安與個資外洩風險: 這是最主要的疑慮。文章引述專家觀點,將數位身分證比喻為「攻破特洛伊城的木馬」,擔心其構成資安破口,並可能成為政府監控人民的工具。林盈達教授的比喻尤其生動,將數位身分證比喻為開啟所有政府資料庫的「萬用鑰匙」,一旦被駭,將導致所有個人資料全盤曝險,並點出「單一破口」(Single Point of Failure) 的風險,即駭客一旦入侵,可能透過政府骨幹網路串聯攻破所有連結的資料庫。
- 隱私權與監控疑慮: 專家學者擔心數位身分證可能淪為政府窺探人民隱私的監控工具。雖然政府強調數位身分證僅是「鑰匙」,非儲存所有個資,但其連結性與潛在的監控可能性仍令人不安。
- 政府資訊防護與風險控管能力不足: 根據《今周刊》的問卷調查,有高達 15 位反對專家將理由歸結於「對政府的資訊防護與風險控管能力缺乏信心」。這顯示了民眾與專家對政府處理敏感資訊的信任度不高。
- 推動時程與決策過程爭議: 文章提到,儘管政府積極推動,但因各界疑慮,試辦範圍大幅縮水,且新竹市政府與行政院院長蘇貞昌的發言,都顯示政策推動面臨嚴峻挑戰,甚至可能暫緩。這也反映了決策過程未能充分回應社會疑慮。
二、各方立場分析:
- 政府(行政院、內政部、國發會):
- 願景與目標: 提升政府治理效率、優化決策品質、提供更創新便捷的服務、體現更透明的治理、讓民眾能線上申辦政府服務。
- 技術論述: 數位身分證設計了多道防偽功能,並將部分資訊轉存至晶片,以降低變造與個資外洩風險;強調其為「鑰匙」,非個資儲存庫,並透過政府骨幹網路連結資料庫。
- 承諾: 內政部長保證會謹慎處理資安問題。
- 專家學者(如林盈達教授):
- 核心擔憂: 資安破口、個資外洩、隱私權受侵犯、潛在的政府監控。
- 比喻與論證: 將數位身分證比喻為「特洛伊木馬」與「萬用鑰匙」,強調一旦被駭,後果不堪設想,並點出「單一破口」風險。
- 數據佐證: 《今周刊》的問卷顯示,多數反對專家擔憂政府的資安能力。
- 民間團體、朝野立委:
- 立場: 強烈反彈,要求政府釋疑。
- 新竹市政府:
- 立場: 原同意試辦,但因中央無法釋疑,傾向暫緩。
三、個人分析與評論(建議架構):