雅虎(Yahoo)、信用报告公司Equifax陆续爆发大规模遭骇事件,上亿名美国用户个人隐私资料外流,也引发了长久以来用社会安全号(social security number)做为个人代号安全性的探讨;有鉴于此,川普政府正在筹议用新ID来代替美国人现有的社安号。
据报导,在Equifax被骇事件中外流的1亿4550万名美国人的个人资讯,包括了用户的社安号码和出生日期,这些都是一旦外露将无法再更改的个人讯息。
白宫网络安全协调员(cybsersecurity coordinator)乔伊斯(Rob Joyce)表示:“我深信社安号码已经过时。社安系统本身是个有缺陷的系统。大家试想,我们每次在使用社安号码来辨识身分或获取通行权限时,都冒着让它外泄的风险”。乔伊斯透露,他自己的社安号码就曾被窃取了至少四次。
乔伊斯提议,往后或可考虑让民众用解密金钥(cryptographic keys)或一长串的随机号码来获取个人资料。使用这种号码的好处是一旦它们外泄,可以及时用新号码取而代之。
乔伊斯表示,他已请个别联邦机构就此研究相关技术和集思广益,以便早日确立取代社安号码的新号码。
美联社和华尔街日报报导,乔伊斯并未透露这项建议目前的进度,落实新举措的具体时间也不明。
评论 (0)