“终结者”签新法案 RFID安全问题能否就此终结？

wolfboar

　　2008年9月30日，美国加利福尼亚州州长“终结者”阿诺德.施瓦辛格签署了一项新法案。新法案规定：“未经所有者允许就读取其在RFID标签上存储的个人信息是违法行为。”唯一可以例外的是，在获得授权的情况下，紧急医疗工作者和执法人员可以在得不到答复时扫描RFID标签，以辅助紧急医疗和调查犯罪。
　　
　　
“RFID标签的安全问题确实存在。”提出此议案的加州民主党参议员乔. 史密提安（Joe Simitian）说，“数百万计的加州公民在使用RFID卡片，进出办公室、住所、公寓、日托中心或停车场时都会用到它。我们的护照已经使用了RFID技术，现在正在火热研究的则是RFID在驾驶执照上的应用。可是到目前为止，还没有明确的法律来限制别人对通过RFID标签来获取你的个人信息。而这个获取过程却恰巧令人惊讶得极其简单。”

史密提安进行了一项实验，他的州府通行卡被黑客很轻易地读取并进行了克隆。“克隆过程仅要数分钟。之后，黑客就可以使用这张克隆卡走进州府那些‘安全可靠’的大门。”他说，“RFID技术本身并不是罪魁祸首。和各种各样的优秀技术一样，RFID带给我们不小的惊奇，但它客观上导致我们的个人信息更容易被别人偷去了。只要有一个读取器，即便它是一个随便买来的便宜货，人们就可以简单地实现这种偷盗。”史密提安表示，如果隐私和安全得不到保护，公众将会抵制这种新兴技术。
　　
　　
新法案得到了多方的支持，这些组织包括：美国公民自由联盟（ACLU）、隐私权信息交流中心、公民反政府浪费组织、加洲的家长教师协会(PTA)、共和党自由派以及全美妇女组织(NOW)。

ACLU技术和公民自由政策总监妮可. 厄泽尔（Nicole Ozer）盛赞了施瓦辛格的这次举措。“加州人素以谨慎著称，他们不会让一个陌生人查看他们的钱包或者驾驶执照，他们教育小孩子不能告诉街上的行人自己是谁或自己住在哪里。我们的私人信息是不希望在未经自己允许的情况下让别人知晓的。”她说，“州长施瓦辛格签署该法案，是维护隐私安全的重要一步。个人信息、公共安全以及百万家庭的财务安全都将得益于此。”

加州政府一直对RFID的安全问题非常关注，早在2006年就曾审议通过了相关的法律。不过由于技术条件和社会认知程度的关系，当时的法案存在不少争议。在RFID产业的强烈呼吁下，当时的法案转变成为一套过渡期要求法案。加州政府则继续展开对RFID技术的使用的更深入研究。

RFID技术发展迅速，很多法律却没有紧跟上其步伐。在驾驶执照、学生证和其他一系列国家发行的证件均已经用上RFID技术之后，相关配套法律才逐渐冒出水面。RFID产业代表普遍认为政策出台滞后，严重影响了技术的推广和普及，非常不满。而那些提倡保护隐私的人则担心这一技术可能会被滥用，他们认为跟踪、监视公民，都是对公民正当权利的践踏。

双方的出发点不同，意见不一致在所难免。为了平息争论，也为了更好的促进新兴技术的成长，更为了维护好普通公民的权益，尽快制定严谨的相关法律是非常必要的。因此，阿诺德州长率先签署法案的这一举措，得到了RFID业界和普通民众的一致欢迎。

安全问题一直困扰这智能卡行业的发展，前一段时间的Mifare芯片的破解，以及年度黑客大会上展示的黑客技术，都让观者胆寒。这次加州政府运用法律武器来配合RFID技术来解决安全问题，是一条新的途径。RFID的安全问题是否就此被“终结”，还要看企业和政府的共同努力。