台中市公布交通檢舉達人代號無效「加密」洩漏個資

(圖:台中市警察局)

報導,近日台中市議員李中在議會質詢時,拿出警察局統計的「近12個月交通違規檢舉量前20名」表格。有細心的網友發現,「民眾檢舉人」一列雖然是用代號表示,但是很像Base64格式的符號。

根據百科Base64條目所述,Base64是一種編碼方法而非加密方法,任何人無需密鑰即可解碼還原成原始內容。以表格中的數據為例:

編碼解碼(隱藏2位數字)
第一組:UDEyMjQ1MDc5NA==P122**0794
第二組:SzEyMjIxMDQxMQ==K122**0411
第三組:UjEyMDY4MzM3Nw==R120**3377

可以看到解碼內容的格式非常像身份證號碼,可能導致民眾個資洩漏,檢舉人有被報復的風險。政府居然還會犯這種初級的資安錯誤,網友們看了都紛紛搖頭。


發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *