要求政府暫停推動國民卡計畫

　我們的呼籲

目前政府積極規劃、影響人民權益甚鉅的「國民身分健保合一智慧卡」（簡稱國民卡）﹐將用以整合存放「戶政資料」、「全民健康保險資料」、「指紋資料」、「電子簽章」、「電子錢包」、與缺乏法律規範的「其他加值部份」。同時﹐政府提供戶政及健保資訊系統之資料檔、個人照片和指紋，交由業者承作。整合資料固然是資訊使用的重要關鍵，從而表面上「電子化政府」與「電子商務」等施政目標，似乎也將在國民卡的推波助瀾下得以一帆風順。

就國際趨勢來看﹐單是試圖將其中某個單項資料轉為IC卡的可攜帶形式，例如「全民健康保險資料」或是「指紋資料」，在資訊科技與法制先進國家﹐均會引發社會大眾強烈反彈﹐實例比比皆是。反觀台灣，國民卡計畫既涉及行政機關侵犯立法機關權力範疇之違憲問題，有涉及不具正當法源依據的違法問題，甚至現行法律尚且無從真正保障人民隱私權益，遑論政府管理國民卡承作業者的行政能力。

可是﹐行政院研考會卻在八月十日宣佈國民卡決標完成，待議約程序在三個月內完成後﹐第一張「國民卡」將在明年底發出﹐民國九十年六月底前則全面完成國民卡換發程序。屆時不論自願與否﹐每個台灣人民的日常生活都將被迫「依法」受制於IC智慧卡這個資訊社會的最大夢靨。我們對台灣推動資訊社會發展的方向極為憂心﹐本於我們的知識與良知﹐我們要嚴肅提出以下分析與質疑﹐並以最沈重的心情提醒大家共同重視這個即將來臨的世紀末災難﹐要求政府

在國民身份證晶片卡化未經明白立法授權之前，停止所有國民卡計畫之議約程序；

資訊科技變遷迅速，在相關技術及法律規範訂定之前，不應藉由國民卡推廣相關之應用；

專卡專用

儘速推動完成相關立法。

　發起單位

立法院永續發展促進會 台灣教授協會澄社

　發起個人

柯建銘范巽綠蕭裕珍蘇煥智蕭秋德林子儀張清溪瞿海源陳少廷高成炎黃宗樂許清琦劉俊秀何建明莊庭瑞王大為黃世昆劉靜怡陳正然

　擴大連署中…

　團體連署請與我們聯絡…

我們的呼籲｜發起單位與個人｜分析與質疑｜議題與討論｜政府的作法｜相關資訊｜全民連署

中國時報 | 聯合報｜中時晚報｜工商時報

　分析與質疑

　劉靜怡，"國民卡熱烈決標，資訊社會夢魘悄然降臨" 【1998.8.11】

　莊庭瑞等，"我們對「國民卡」的看法及建議" 【1998.8.12】

　劉靜怡等，"我們對國民卡計畫的沈重呼籲" 【中國時報，中央研究院週報，1998.8.18】

　中國時報社論國民卡計畫應懸崖勒馬徹底檢討【中國時報，1998.8.21】【影像】

　劉靜怡等，是出於嚴肅的學術自省而非癡愚的情緒反應：再問國民卡計畫【自由時報，1998.8.26】

　國民卡的相關議題與討論：對「研考會回應」的再建言

　政府的作法

　研考會「國民身分健保合一IC卡規劃相關資料」

　研考會的國民卡計畫徵求公告

　我國的相關法律

　行政院所屬各機關資訊業務整體委外作業實施辦法

　戶籍法

　個人資料保護法

　醫院電腦處理個人資料登記管理辦法

　相關資訊

　隱私權保護

　 Cyberstate Awareness Project - Berkman Center for Internet and Society

　 http://www.privacy.org/pi/ PI 【Privacy International】是1990年成立的人權組織，目標是要當「政府偵防與商務窺視」的看門狗。

　 http://www.privacy.org/pi/issues/idcard/ PI成員在反對身份識別卡過程中產生或收集的資料。

　 http://www.privacy.org/pi/activities/idcard/idcard_faq.html 分析身份識別卡及其相關技術的一些主要議題。

　 http://www.austlii.edu.au/au/other/privacy/smart/EXEC.html 智慧卡對於嘗試在澳洲鼓吹隱私權保護的組織成員的一大挑戰。這份報告顯示，辯論的參與者當中，即使專家在面對科技時也選擇了沈默，並期望未來澳洲不至於盲目追隨科技。

　 http://www.manilatimes.net/news/news072498f.html 【馬尼拉時報，1998/7/24】最高法院昨日宣告廢止羅慕斯政府去年企圖建立的「電腦化識別參考電腦系統」，聲言此項作法可能為他日侵犯人民隱私權鋪路。

　 IC智慧卡

　 IC智慧卡破解實例

　Pirates Cash In on Weak Chips 【1998/5/22 Wired News】德國電話IC卡遭荷蘭間諜破解，損失估計超過三千四百萬美元。

　 IC智慧卡的安全性

　An Overview of Smart Card Security IC智慧卡的構造、原理、與一般的破解方式。

　Smartcard security information page 收集關於IC智慧卡的相關網站。內容包括破解的方法、國際標準、新聞、及其他鏈結。

　Tamper Resistance - a Cautionary Note 這一篇學術論文的內容，敘述與分析幾個付費電視和電子錢包的破解實例。發表在 The Second USENIX Workshop on Electronic Commerce Proceedings, Oakland, California, November 18-21, 1996, pp 1-11。

　 IC智慧卡的其他相關網站

　Electronic Commerce and Smart Cards Related Links 收集與智慧卡和電子商務相關的主要網站位址。

　Microelectronics laboratory - Crypto Group: Links relative to Smart Cards and Electronic Payment Systems 收集智慧卡製造商、讀卡機製造商、系統整合公司、智慧卡軟體商、智慧卡相關組織與技術標準、電子付款系統【例如信用卡、數位證書、電子現金、網際網路付款系統、安全環境等】等。

　Smart Card Developer's Kit Scott Guthery 與 Tim Jurgensen 合著的智慧卡技術參考書。這個網頁上也收集了IC智慧卡的重要相關網站。

　 Smart Card Forum 這個聯盟是推廣IC智慧卡的非營利組織，成立於1993年9月，目前會員超過200家公司，包括Chase Manhattan，Citibank, Bellcore，MCI，MasterCard，Visa，IBM，Microsoft，Mobil Oil，Schlumberger，Gemplus，U.S. Postal Service，the Federal Reserve，U.S. Department of Treasury and the U.S. Department of Defense。

　密碼學

　 RSA Laboratory on Cryptography FAQ 3.0 介紹密碼學的基本知識，例如密碼學的參考書目、身份辨識、對稱與非對稱密碼、各種密碼演算法、金鑰管理、電子簽章、數位時戳【digital timestamp】、數位金錢、網際網路安全、安全技術標準【例如X.400、X.509、橘皮與紅皮書】、金鑰代管【key escrow】、剪刀晶片【clipper chip】等等。

　 Cryptography and the Web 介紹網路安全的相關知識，例如PGP、S-MIME、S-HTTP、訊息綱要函數【message digest function】、SSL、SET、DNSSEC、IPsec、IPv6、Kerberos、SSH、美國政府對於安全技術的出口管制法等等。

　指紋機

　衡量指紋機的辨識準確度的指標有兩個：錯誤排斥率【False Rejection Rate, 簡稱 FRR】，與錯誤接受率【False Acceptance Rate, 簡稱 FAR】。錯誤排斥率是指紋機辨識不出我的指紋的機率，而錯誤接受率則是指紋機把別人的指紋錯認為我的指紋的機率。研考會的『「國民身分健保合一智慧卡」專案徵求建議書文件』中要求的規格是 FRR < 0.5% 2 trial；FAR < 1/100,000。根據這個規格，指紋機連續兩次誤判我的指紋與我的國民卡上的「指紋特徵」不符的機率高達200分之一。未來實際應用時，擾民的事件勢必層出不窮。

　 Biometric Identification Inc. 介紹該公司的指紋辨識產品；辨識準確度為：FRR< 0.001, FAR< 0.001。

　星友科技介紹該公司的指紋辨識產品；辨識準確度為：FRR< 0.01, FAR< 0.000001。

　 Jasper Consultant Inc. 介紹該公司的指紋辨識產品；辨識準確度為：119/13093。

　資訊系統安全

　國民卡的安全議題只在於破解卡片本身嗎？這是一種卡的迷失，誤認為網路安全與國民卡的安全是不相干的兩回事。若主其事者以這種發展硬體產業的思考模式來規劃以軟體及應用服務為導向之 IC 卡產業，國民卡之發展前途將十分不樂觀。我們在此處【http://www.iis.sinica.edu.tw/~skhuang/netsec.html】蒐集網路安全相關資料，並藉以說明台灣相關經驗不足之處。

　美國政府電子商務政策

　 United States Government Electronic Commerce Policy 美國政府電子商務相關政策網站首頁。

　 A Framework for Global Electronic Commerce 私人企業當居主導地位，政府以不介入為宜；政策的主要議題包括：海關與課稅、電子付款、"Uniform Commercial Code"、保護智財權、隱私權、安全、電信基礎建設與資訊科技、資訊內容、技術標準。

中國時報 | 聯合報｜中時晚報｜工商時報

　中國時報的報導

　相關報導

　智慧型國民身份證方便但不能隨便《中國時報》【劉靜儀】980214

　推動國民卡政策　資訊應用的寧靜革命《中國時報》980706

　國民卡資料由政府控管　營運業者不涉及《中國時報》980811

　ＩＣ國民卡由力霸集團取得議約權《中國時報》980811

　國民卡最快３年內換發《中國時報》980811

　1998年8月18日時論廣場