對“真實身份”(Real ID)問題的分析

2007年3月1日，美國國土安全部(Department of Homeland Security, DHS)部長Michael Chertoff表示在美國的駕照上將使用條碼而不是RFID作為其機器閱讀技術。此舉被隱私衛(wèi)道士們稱為隱私保護的“勝利”。 

美國已經有45個州和哥倫比亞特區(qū)在駕駛執(zhí)照上使用含有駕駛員信息的二維條碼，于是很多人認為，使用二維條碼作為機器閱讀技術是順理成章的事。與RFID的高耗費及公眾抵觸情緒相比，二維條碼完全勝任將人員生物信息進行編碼的要求。 

近期文章指出，新的聲明并沒有禁止在身份證上使用生物特征測定（如指紋、瞳孔等）或其他技術——使用何種技術完全由各州自行決定。我們不能指望美國國土安全部給不使用的技術列出個清單?！罢鎸嵣矸莘ò浮?Real ID Act)真正的阻力在于，它試圖將駕駛員的駕照信息做成一種標準格式，以便于各州機動車輛管理部門(Department of Motor Vehicles, DMV)之間和聯(lián)邦政府部門之間進行交換（同時，各州數(shù)據(jù)庫之間能夠互相交換信息）。在近期的聲明中，已經取消了原先的各州機動車輛管理部門共享信息的要求。 

Chertoff部長聲稱，聯(lián)邦政府的國土安全部不會建立、擁有或運行任何包含個人信息的中央數(shù)據(jù)庫，個人信息的數(shù)據(jù)將繼續(xù)保存在各州簽發(fā)駕駛執(zhí)照的部門。通過提高這些文檔的質量，我們將使駕照的偽造、仿制和涂改更為困難。Chertoff還說，國土安全部傾向于把這些數(shù)據(jù)加密到條碼中以作為一種隱私保護的手段。 

然而，目前人們對該法案的實現(xiàn)產生了一些疑慮。僅僅在一些州的駕照上增加二維條碼并不會增加太多駕照的偽造、仿制或涂改的難度。除非使用非常強壯的公鑰加密，否則破解將非難事，真實身份加密算法將很快成為黑客和解密高手的靶子——這些人這么做的目的就是為了證明這種方法的不安全。從成本考慮，二維條碼是目前的不二之選?，F(xiàn)今有不少二維條碼能夠將目前個人可讀信息和生物信息編寫到駕照，如Aztec碼、 PDF 417碼（目前正在使用的）、Data Matrix碼和DataStrip二維碼等等，都能夠將這些信息高效而迅速地進行編碼和解碼。 

在匹茲堡大學幾年前進行的一項實驗中，使用2個Aztec碼把與現(xiàn)在駕照相同的信息打印在ID卡上，這些卡上的條碼能夠飛快地被讀出。毫無疑問，在駕照上使用二維條碼是可行的。 

對使用機器讀取技術的擔心是一種“滑坡論”（滑坡論主張抵制某種行為或決定,因為支持這種行為或決定將導致今后不得不贊同其他明顯應予反對的東西）。未來“真實身份法案”將會做出一些修改以適應生物識別或RFID要求，有理由相信它也會帶來對個人識別信息可能的濫用而引起的對隱私問題的擔憂，同樣有理由要求將這些識別文件進一步的加密。 

這不單純是個阻止恐怖分子獲取假證照的問題，它也關系著未成年人使用假證件來購買煙酒，購買槍支時對購槍人身份背景的調查，防止身份被盜用，我們使用各州自行簽發(fā)的身份證件所關系到的一系列問題等等?？偠灾罢鎸嵣矸荨钡奈磥淼挠绊懛秶鷮⒈痊F(xiàn)在所談及的要大得多。 

關于“真實身份法案”(Real ID Act)： 

按照美國“2005 Real ID Act”法案，駕駛執(zhí)照和州政府核發(fā)的其它身份證件，都必須符合由美國國土安全部所擬的一套嚴格的規(guī)定。這套規(guī)定尚未公諸于世，但數(shù)十州的州議會已開始辦論該不該抗拒聯(lián)邦政府，反對推出聯(lián)邦化的身份證。根據(jù)Real ID Act，身份證將與一個中央數(shù)據(jù)庫連結，這可能導致隱私遭到威脅。基于反對聯(lián)邦化身份證的共識，一些州的汽車監(jiān)管官員(擔心支出會增加)、公民自由捍衛(wèi)人士和隱私權團體(擔心個人權益遭侵犯)已聯(lián)合起來。另有多位國會議員提案延緩或廢止“Real ID Act”，但布什政府官員堅稱這套規(guī)定是打擊恐怖主義的必要措施。另有人認為這項措施是限制非法移民的一種手段。自2008年5月11日起，美國公民都必須取得一張聯(lián)邦化的身份證--領美國護照者也符合資格--才能搭機旅行、開立銀行賬戶、領取社會安全給付或使用各項政府服務。各州政府必須自行查核州民的身份文件與駕照，有些執(zhí)照也許必須換發(fā)，才能達到新的規(guī)定。各州的汽車駕照數(shù)據(jù)庫也必須互相連結。