专家:纳多重生物识别技术 新大马卡若洩漏 更危险
(八打灵再也7日讯)国民登记局表示,正在研究并完善内政部提出的新结构大马卡提案,预计将纳入多重生物识别技术,以提升身份识别的精准性和安全性。
国民登记局接受採访时表示,内政部提议推出採用生物识别技术的新一代大马身份证,此举或将提升安全性,但专家担心这可能会造成更深层次的系统性漏洞。
根据内政部副部长拿督斯里三苏安努亚上週在国会宣佈的改进方案,新结构大马卡将包含10个指纹、面部和虹膜生物识别资讯。
国民登记局表示,正在研究并完善内政部的提案。
将造成永久性后果
资料保护专家迪帕克表示,採用额外的生物识别技术将提高身份管理的精准性和安全性。
“这种方法越来越被认可为身份管理的国际最佳实践。”
然而,他也表示,由于生物识别资讯较为敏感,而且与其他识别资讯不同,它是不可窜改的,因此也存在风险。
一旦资料洩露,就无法被替换或重新发佈。此类资料洩露将对受影响的个人造成永久性后果,并增加未经授权访问或滥用的潜在危害。
“鑑于近年来政府部门和部委涉嫌资料洩露的报导频发,这些风险尤为严峻。
“因此,应该强调建立强大的网路安全保障措施和严格的治理控制。”
道北区国会议员梦达芝也曾提议将爪夷文融入大马卡,从而实现独特的文化和数字融合,以减少伪造。
增爪夷文也能被造假
对于将爪夷文融入实体身份证和数字身份证的建议,迪帕克表示,虽然爪夷文可能具有象徵意义,但他怀疑其能否增强安全性。
“熟练的造假者一旦获得参考样本,就能相对轻松地複製这些文字。”
马来西亚理科大学的犯罪学家拿督桑德拉穆尔蒂表示,拟议通过《国家登记(修订)条例》对大马卡系统进行全面改革,是迈向加强安全保障的大胆一步。
他也表示,儘管该修订条例可能会加强国家安全,但必须与严格的监督、独立审计和透明度相辅相成。
否则,他说,加强国家安全的举措可能会让公民面临安全漏洞的风险。
“虽然这项技术有望提高安全性,但风险也不容忽视。
“一个包含数百万指纹和虹膜扫描资料的集中式资料库对骇客来说就像一座金矿,一旦被攻破,将是一场噩梦。”
他补充,如果没有严密的资料治理,马来西亚人可能会用便利换取安全漏洞。
国际透明组织马来西亚分会主席兼註册欺诈审查师雷蒙拉姆表示,将多种生物识别资讯集中在一个系统中会显着增加其成为攻击目标的风险。
他表示,一旦遭到入侵,可能会造成灾难性的影响。
“由于洩露的生物识别资讯无法替代,受影响的个人可能会终身受到影响。
或被用于监控追踪
“除了骇客攻击之外,还存在对监控和‘功能蔓延’的担忧,即为身份识别目的收集的资料可能会在未经同意的情况下被重新用于监控或追踪。”
他指出,为瞭解决这个问题,当局需要儘可能严格的网路安全标准、法律保障和独立的监督机制。
关于爪夷文的使用,他表示,爪夷文可能有助于标准化马来人姓名在档案中的表示,并对马来西亚的文化认同具有象徵意义。
他说,虽然有些人可能会认为爪夷文比罗马字母更不容易被窜改,但实际上,现代伪造者并不会因为字母选择而受到阻拦。
“真正的安全来自晶片、加密、全息图和生物识别验证,而不是文字的複杂性。”
前国家反金融犯罪中心首席执行官拿督斯里慕斯达法阿里强调,要加强系统性弱点,确保改进措施可持续有效。
“此举无疑将提升国民身份证的安全性,但从根本上解决资料洩露问题至关重要。”
曾任移民局局长的慕斯达法也表示,为了确保升级后的身份证成功实施,绝不能忽视对资料管理的严格监督。