|
達 六 級 , 最 大 陣風 八 級 , 船隻 請 注意 。 船隻 請 注意 。 電影 「 全民 公敵 」 全球 熱賣 , 台灣版 「 全民 公敵 」 會不會 在 真實 生活 中 上演 ? 因 新版 電信法 將 強制 電信 保密器 安全 密碼 模組 必須 核備 後 才能 販售 , 再度 引起 政府 、 立委 與 學者 對 電話 監聽 與 竊聽 的 辯論 。 你 擔心 電話 被 竊聽 嗎 ? 從 不久 前 元大 證券 負責人 被 多方 竊聽 , 前 高雄 市長 吳敦義 因 一 捲 竊聽 錄音帶 捲入 緋聞案 , 一直 到 這 兩 天 熱門 的 軍 中 內部 監聽 問題 , 每 回 監聽 竊聽 消息 傳出 後 , 民眾 都 不由得 驚訝 : 原來 我們 的 隱私權 是 如此 薄弱 。 因此 市場 上 已 有 廠商 推出 宣稱 「 無法 破解 」 的 電話 保密器 , 為 的 是 藉 新 科技 保護 憲法 賦予 自己 的 祕密 通訊 自由 。 以 技術 上來 看 , 電信 保密器 可以 使用 「 加密 」 、 「 暗道 」 和 「 混淆 」 三 種 技術 達到 通信 保密 的 效果 , 目前 市面 產品 多 使用 加密 技術 , 也 就是 用 密鑰 將 資料 打亂 , 不 知道 密鑰 則 無法 破解 。 「 通信 安全 密碼 模組 」 就是 裝置 在 電話 等 電信 終端 設備 , 可以 將 通信 內容 加密 、 解密 的 軟硬體 。 國內 廠商 推出 無法 破解 的 保密器 是 利用 五百一十二 位元 RSA 技術 即時 加密 , 加密 通話 時 , 兩 端 都 必須 加裝 保密器 。 而 目前 檢調 單位 只 能 破解 五十六 位元 保密器 。 新版 電信法 第二十二 條 雖然 開放 民眾 裝設 保密器 , 但 要求 裝設 於 電信 網路 的 通信 安全 密碼 模組 必須 經 電信總局 備查 才能 製造 、 供應 、 販售 或 輸入 。 由於 產品 備查 必須 同時 交給 電信總局 解碼 祕訣 , 引發 新 一 波 爭議 , 不管 學者 或 民代 都 擔心 , 政府 一旦 保有 破解 祕訣 , 可能 藉著 科技 外衣 更 輕易 遂行 監聽 。 台大 資訊 工程系 教授 湯耀中 指出 , 根據 全球 網路 自由 運動 聯盟 的 調查 , 密碼 自由 是 全 世界 一致 的 趨勢 , 全球 僅有 白俄羅斯 、 中國 大陸 、 以色列 、 巴基斯坦 、 俄羅斯 、 新加坡 有 密碼 管制 , 曾 對 密碼 限制 的 法國 已 在 今年 恢復 密碼 自由 , 美國 正在 審議 的 密碼 法案 則 明文規定 密碼 生產 、 銷售 、 使用 必須 百分之百 自由 。 政府 主張 在 必要 時 必須 藉由 廠商 提供 的 破解 技術 確保 合法 監聽 進行 , 但 從 科技 的 角度 , 學者 不以為然 。 湯耀中 指出 , 管制 密碼 模組 產銷 不僅 破壞 個人 隱私 , 也 破壞 密碼 技術 發展 。 他 解釋 , 警政 單位 永遠 認為 壞人 用 密碼 會 增加 破案 困難度 , 但是 密碼 模組 已 成為 資訊 世界 裡 不可 缺少 的 一 環 , 尤其 在 資訊 戰爭 時代 , 密碼 模組 是 資訊 戰爭 的 防禦 武器 , 高水準 密碼 技術 才 是 國家 安全 的 保障 。 民主進步黨 籍 立委 柯建銘 ( 新竹市 ) 也 認為 , 密碼 牽涉 個人 隱私權 , 國家 應該 要 有 完整 密碼 政策 , 釐清 政府 介入 與 人民 隱私 的 關係 。 電信總局 副局長 高凱聲 解釋 說 , 訂定 管理 辦法 的 宗旨 在 輔導 廠商 製造 高品質 不 含 暗門 的 安全 密碼 模組 , 提升 產品 附加 價值 。 未來 也 會 採 自願性 驗證 方式 , 鑑定 安全 等級 , 並 不 涉及 廠商 技術 機密 , 不致 影響 產品 的 機密性 。 高凱聲 強調 , 管理 的 目的 不 在 監聽 , 而是 規範 , 電信總局 只 提供 驗證 服務 , 扶植 國內 密碼 產業 , 目前 國內 所 產製 的 密碼 模組 仍 無法 符合 FIP 一四0 安全 要求 , 導致 本地 製造 產品 根本 無法 打進 國外 市場 , 建立 規範 可 避免 市場 長期 遭 國外 大廠 價格 壟斷 。 雖然 政府 考量 治安 問題 , 不過 新版 電信法 第二十二 條 只管 產銷 不管 使用 , 也 引發 圖利 特定 對象 的 疑慮 。 湯耀中 認為 , 在 固網 之下 , 每 一 個 涉及 錢 或 權益 的 活動 , 都 必須 靠 密碼 模組 才 可 完成 , 也 就是 每 一 台和 固網 連結 的 機器 都 應 含有 一 個 密碼 模組 , 只有 獲得 許可 的 廠商 才能 分享 大餅 , 管制 密碼 模組 , 就是 間接 管制 和 固網 相連 的 家電 產品 、 辦公 產品 , 影響 深遠 。 高凱聲 澄清 , 我國 選用 FIPS 一四0 安全 需求 標準 類似 ISO 九 系列 標準 , 目的 在 確保 密碼 模組 產品 的 安全性 符合 相關 驗證 規範 。 基本 上 通過 檢測 的 密碼 模組 並
|