政經時事 > 焦點新聞

林一平

中華民國資訊軟體協會顧問、陽明交通大學資工系終身講座教授

從《水滸傳》探數位身分證的資安漏洞

2020-12-29
作者: 林一平

▲新式數位身分證即將上路,因中介軟體可以串連卡片、讀卡機與網站應用程式,因此有資安及隱私權的風險存在。(圖/翻攝自內政部)

最近政府打算升級數位身分證(eID),全民都很關注後續發展。特別的是,eID的中介軟體可以串連卡片、讀卡機與網站應用程式,因此有資安及隱私權的風險存在。

身分證提供個人資訊的統計,而人口統計是政府掌控的一項重要資訊。於是乎身分證明需要定期換照,以方便政府掌控人民最新的資訊。道教在東漢末年就已有類似「身分證」的制度。這種制度源於「宅錄命籍」與「道宅科錄」活動,早期只限於道教內規,不是政府行為。其發明人是張陵(34-156;圖),為五斗米道的創始人,被道教信徒尊稱為張天師。張陵的度牒制度在世界宗教史上絕無僅有,是頗為特殊的歷史產物。


▲張陵(34-156)。(圖/作者提供)

唐代時尚書省祠部司核發「度牒」。度牒是特許執照,擁有度牒的僧人或道士,可以免除賦稅和勞役。唐太宗時的政府沒有批准玄奘(602-664)出國的度牒,玄奘只好偷渡印度,才有《西遊記》的精采故事。《唐書.百官志》記載僧道的官僚體系:「崇(元) 玄署:令一人,正八品下,丞一人,正九品下。掌京都諸觀命數與道士帳籍齋醮事。……兩京度僧、尼、道士、女冠,御史一人蒞之。」然而出家享受特權也不容易,受度入道者要經過嚴格的考試,才能「立文狀條目」入籍出家。唐代度牒不是免費發放的,需付「度牒銀」成為政府的一項財源。明太祖朱元璋時才下詔免費發放度牒。

度牒的妙用,可由《水滸傳》看出。魯達三拳打死了鎮關西,逃到代州雁門縣趙員外家。官府畫影圖形,到處張貼榜文,緝捕很急。趙員外靈機一動,要魯達上五台山出家當和尚。好處有二。其一,古時候沒照相技術,緝拿榜文上只說這人臉黃微鬚,眼豎眉橫,或青面獠牙這類的形容詞。魯達出家前是長頭髮的提轄(軍官),剃頭後長相變了,外地官府不易認出。其二,宋代法律優待和尚:「僧尼道士女冠,文武官七品以下者,有罪許減贖。」更妙的是,趙員外家早就有現成的度牒。趙員外沒事為何要買度牒呢?原來在宋朝,地主只要買了度牒,家產就能變更成寺院田產,可以免租賦的,還有一套冠冕堂皇的說法來逃稅。《水滸傳》裡的趙員外對魯達說:「我曾許下剃度一僧在寺裡,已買下一道五花度牒在此,只不曾有個心腹之人,了這條願心。如是提轄肯時,一應費用,都是趙某備辦,委實肯落發做和尚麼?」趙員外「許下剃度一僧」的話說得漂亮,其實有節稅的目的。趙員外灌了魯達迷湯,說要將他當作「心腹之人」,送上五台山。如此,也不怕官府到家裡搜查,一舉兩得。由魯達的例子,身分證的資安沒處理好,很容易被盜用,作奸犯科,難怪有不少人擔心eID會產生的漏洞。

延伸閱讀:

有「路」無「道」的數位身分證該何去何從?

TOP