Re: [問卦] 自然人憑證幹嘛不整合到健保卡

原因1：健保卡不適合設定 PIN 碼

依照健保卡文件
https://i.imgur.com/USpiM1x.jpg

其中 1.3 之後很多條在輸入 PIN 碼後
很多院所的軟體不見得可以相容
原因是 CsHis.dll 的健保卡狀態值有設計缺陷
同時插上醫師卡與健保卡，輸入 PIN 後是狀態 4
只插健保卡，輸入 PIN 後也是狀態 4
很難分辨有沒有權限讀取敏感資訊
所以院所都很討厭病人設定 PIN 碼

原因2：很多持卡人本人無法操作卡片

在醫院裡可以常常看到外勞幫忙老人掛號批價
也就是說這些卡片對本人來說是身外之物
對照顧者來說才是貼身物品
萬一用了健保卡認證，做了高額交易的服務
如果操作者是外勞，那就會發生悲劇

原因3：運算效能

大多數持卡人的卡都有點年紀，如果真得要用來跑加密運算，效率可能會被嫌棄，可以參考我的上一篇文章，在下是用骨灰卡

原因4：資安

健保卡缺乏整體的加密生態系，例如 CA 只有自然人憑證有做好，第三方認證，數位簽章，比較安全的非對稱加密，對稱加密等，目前大多數不是缺少就是過時，除非全民換卡，並且缺少的安全服務補上，才適合用來認證，但是這對健保署本身業務完全沒好處，沒有動機讓健保署花錢辦這些事

※ 引述《mysterydream (肥ㄓ)》之銘言
: 安安 如題
: 一、自然人憑證用途：
: 1、早期一般人用來報稅所使用：
: 早期還沒手機報稅
: 用電腦加讀卡機加自然人憑證
: 可以實現線上報稅
: 不過如今應該都用手機了
: 2、公務員用來簽署電子公文
: 公務員目前簽署公文電子章
: 需使用自然人憑證
: 二、自然人憑證有效期限
: 目前五年為期限
: 五年一到可延展三年一共八年
: 是說其實直接八年期限就好
: 幹嘛多花時間延展？不懂
: 三、自然人憑證費用及申請
: 戶政事務所帶身份證填單即可申請
: 一共兩百五十元
: 四、近年來網路身份驗證其他方法
: 近年來申請輔助需要的身份驗證
: 已經不限於要自然人憑證
: 像是門號驗證、健保卡驗證
: 尤其是健保卡驗證應該是這幾年大宗
: 是說既然都用健保卡在驗證了
: 那幹嘛不直接整合到健保卡
: 自然人憑證還有存在的必要嗎？250？
: 有沒有自然人憑證的八卦？
: -----
: Sent from JPTT on my Realme RMX2144.

----
Sent from BePTT on my Samsung SM-A336E

--

※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.133.126.63 (臺灣)