國內「數位身份證」換證將遲到！內政部表示無法如期於十月開始換證

政府原訂今年10月要開始換發數位身分證，但因受疫情影響，內政部今日表示，將調整換發時程，確切時程，仍將視國內外疫情狀況等而定。

內政部表示，目前臺灣並無製作此等高防偽之PC晶片卡相關技術，由於印製身分證不能仰賴他國，一定要把技術引進，現階段包含印製的機器及首批印製的卡片，都需要從國外進口，原先規劃4月初要到國外取樣卡，因疫情無法前往，且架設機器、印製卡片也需要時間，勢必對時程造成影響，故需調整換發期程。

對於近來外界關心的資安議題，內政部強調，將來數位身分證民眾可自由選擇是否要附加自然人憑證，若不附加，則無相關電子簽章功能，可免去部分民眾的疑慮。若選擇附加自然人憑證，日後也可隨時決定停(復)用，或廢止憑證功能。民眾如有需要，也可付費，再額外申請一張自然人憑證，有多種選擇，可供民眾自主來決定。

內政部指出，為確保資安，數位身分證採雙晶片備援機制，晶片均通過國際安全認證標準，並由台積電公司代工生產，其中主晶片6項功能中有5項為CC認證(Common Criteria)，安全評估等級達EAL5+以上，達軍事機密等級。且要求至少要有千萬張的晶片卡須在臺灣生產製造，透過國際廠商技術移轉，提升國內產業技術。

內政部指出，為使各界安心，將對外公開程式原始碼，但核心程式將交由行政院資安處指定團隊進行資安檢測。換證初期，也會選定部分縣市，進行小規模試行，並辦理賞金獵人競賽，開放民間測試，確保資安無虞後，再全面換證。

內政部強調，使用數位身分證，就只是將現行紙本身分證轉為卡式，並可選擇是否結合自然人憑證，相關使用紀錄只存在民眾所使用的機關，不會連回內政部或憑證管理中心，故無從掌握及監控數位足跡，請民眾放心。

臺灣數位身分證換發將延後，因疫情無法引進高防偽PC晶片卡技術

內政部原定今年10月換發數位身分證（eID），但其資安問題其實一直受到不少專家與學界質疑，今日（27日）內政府戶政司與資訊中心發出公告，數位身分證換發時程將延期，原因是因應武漢肺炎（COVID-19）疫情影響，國內無法在原訂時程引進製作高防偽PC晶片卡的技術。

而在昨日，成大電機系教授李忠憲已在26日於臉書貼文下回應，指出他在詢問數位政務委員唐鳳後，當時已透露內政部將無法在10月順利換發數位身分證。

根據內政部戶政司的說明，為了製作身分證PC晶片卡，原訂4月初要前往國外取樣卡，以及進口相關設備，但受到疫情衝擊無法前往的情況下，這也使得後續架設機器、印製卡片的時程也會延宕，因此決定調整時程。

關於換發數位身分證的議論，其實過去在政府未定案前，就不斷有人權團體、學者發表看法，討論其資安隱憂。近期則又出現百位學者連署反對的聲浪，當中並包括總統府負責資訊安全的諮詢委員李德財。

不過，目前內政部戶政司只表明因疫情衝擊暫緩數位身分證的時程，對於外界關心的資安議題，他們仍是指出過去一再強調的面向，例如，民眾可以自由選擇數位身分證是否要附加自然人憑證，若是民眾不附加，就不會有相關電子簽章功能，即使附加也可隨時決定停用與復用，或是廢止憑證功能。因此，他們認為這種自主決定的方式，這應可免去部分民眾的疑慮。

較特別的是，在這次發布的訊息中，對於如何確保數位身分證的資安，內政部戶政司提出了兩大說明，包括解釋晶片的安全性，並特別公開程式原始碼。

他們表示，未來新發的數位身份證是雙晶片備援機制，其晶片為台積電公司代工生產，並會通過國際安全認證標準。例如，主晶片6項功能中，包括硬體架構、密碼學函式庫、作業系統、應用程序EAC＋SAC、應用程序SSDC Part2+3與應用程序BAC，其中前5項的CC認證（Common Criteria）安全評估，等級均達EAL5+以上，屬軍事機密等級，他們並會要求要有千萬張需在臺生產。

同時，這次公告中也說明其核心程式，將交由行政院資安處指定團隊進行資安檢測，並且不會在一開始就要全國民眾全面換發，而是在部分縣市先小規模試行，並透過獎勵計畫讓民間測試。

最後，內政部戶政司則是對民眾喊話，強調數位身分證只是將現行紙本身分證轉換為卡式，自然人憑證的結合也讓民眾有選擇性，相關使用記錄將不會傳至內政部或憑證管理中心，只會存放於民眾所使用的機關，希望民眾能放心，不會被政府掌控民眾的數位足跡。但是，他們這次並未對反對全面換發晶片身分證連署的訴求，以及外界的其他資安疑慮，做出新的回應。