立場新聞 Stand News

回應入境處長有關新一代智能身份證澄清

2018/1/2 — 18:43

政府公佈新一代智能身份證

政府公佈新一代智能身份證

【文:McLing】

首先欣賞入境處處長回應本人於12月8日發表的文章:〈新一代智能身份證仿偽特徵有幾強、有幾弱〉,儘管本人不同意處長的解釋和澄清,但本人尊重和讚賞曾國衛處長有承擔以及夠膽面對市民的質詢,在現今的香港政府官員中着實没有多少位官員夠膽面向大眾回應市民。

欣賞是一回事,釐清事實真相是另一回事,本人就處長於12月22日的澄清:〈入境處長來函:荷蘭廠印新智能身份證,用最先進防偽技術〉,作出進一步的確認和質詢。

廣告

(一)印製新智能身份證的廠房地點

廣告

首先本人並不懷疑承辦商在荷蘭廠房的規格和及其逹到的國際標準,那確是間世界級的印刷中心,如處長能拍心口承諾所有新一代智能新身份證全部都出至於荷蘭廠房,相信很多香港市民都會安心。不過,仍然會有有責任感的市民幫忙監測政府的。另外,在此想查詢:「荷蘭製造的身份證是否都採用安全押運送到香港入境處?」 外國公司經常使用普通速遞運送以節省成本,但萬一遺失空白的證件,後果將非常嚴重,受害的只是香港市民。希望入境處回應有關運送安排。 

(二)新智能身份證防偽特徵

首先本人對防偽特徵的評價只是根據新聞發佈的圖片和資訊,並没有有機會目測實體 Sample Card,當然現階段這些 Sample Card是不便向公眾展示。所以對某些需要以不同角度去檢視其效果的防偽特徵未能作出最精準的評價,如入境處能提供影片展示其防偽特徵的最強效果,相信公眾會更有信心。就像2015年1月6日立法會上以影片展示有可能彩用的四項最新防偽特徵(00:15:08) (參考

有些防偽特徵是讓人以肉眼分辨真偽而又需要高檔技術才能仿製出來,所以特徵設計應盡量以人為本,讓人容易以肉眼分辨真偽為準則。

1)透明窗口 

參考

看看當年所展示的透明窗口,是印有持證人的照片,而非只是身份證號碼,按常識,數字較容易印制還是照片容易印製呢?為何會彩用較易印製數字的做法呢?而且,當年所展示的透明窗正面和反面的開口是重疊整齊,按常理,重疊整齊易以肉眼辨識還是去辨識正反面準確地交差成為以下的特徵呢?

如果承辦商聲稱:防偽功能更勝一般前後開口一致的透明窗口,入境處官員是否應以常理去質疑這種技術真的更優勝?

既然入境處提及西班牙的身份證上的透明窗口,那麼我們來看看西班牙的身份證上的透明窗口吧,如圖紅圏顯示,正反面是重疊整齊的,如承辦商仍堅持其設計更優勝,那本人只能說出業內的秘密:"Bugs can be presented as Features" 至於藍圏顯示的是全息圖,將會在下一段討論。

除以常理去分析,亦想在此分享此較技術層面的資訊。新身份證的透明窗口是使用透明的聚碳酸不碎膠以反白的工序印製而成。 好處是不用複雜的工序也能製成視窗效果, 但壞處則是在配對及層壓難以保證位置絕對正確, 令透明窗口的準確性難以絕對控制。縱觀現時世界上比較先進國家所使用的聚碳酸不碎膠證件所使用的窗口均呈絕對平整的窗口,以保證個人資料難以被竄改。 在12月8日發表文章已曾提及,現時澳門特別行政區身份證所用的透明窗口也是絕對平整窗口,更在窗口內以激光雕刻持證人照片的反白(陰圖)圖像,是貼近較先進國家的做法,也是當年上立法會時的做法。

2)具波浪及立體效果的全息圖

參考 (00:15:40)

看當年展示的全息圖是如何覆蓋相片嗎?再參考西班牙身份證的全息圖是如何覆蓋相片(如上段落內圖片內藍圏顯示),本人曾在之前的文中已提及此項防偽特徵應覆蓋部份持證人相片才算是有效,就如西班牙身份證以及當年上法立會申請撥款時所展示的全息圖。比較下圖香港新一代智能身份證的全息圖,按常理以肉眼辨識,這全息圖可算得上是覆蓋了相片嗎?

3)持證人照片具立體感的激光影像 (Stereo Laser Image)

據入境處的澄清此項專利技術已包含透鏡狀技術(Lenticular effect)的防偽元素,暫時未能從圖片上判斷,因為這特徵需要從不同角度去檢視,影像會隨角度不同而有變化:

參考1

參考2

採用此項專利技術會對智能卡的供應安排有限制,下文會討論。

三)新智能身份證的供應安排

入境處確是透過公開招標以不同合約採購「新一代智慧身份證系統」不同的組成部分,更準確是五個部分:

Category A: Core Systems
Category B: Smart Cards and CPMS
Category C: MSKS and CabS
Category D: TAGS-2
Category E: E-Services-2

根據2016年標書: Supply of a next generation smart identity card system (SMARTICS-2) to the Immigration Department (Tender Reference: A2800732016),Category B是負責供應並不是880萬張而是280萬張智能卡,而且是需要通過 Acceptance Tests 後才會落單,說到最盡,政府可以因未通過 Acceptance Tests 而不購買其280萬張智能卡,請參考標書內 Part VII - Annex B (Requirement Specifications for Category B), section 7.2.2.3.1:



當然過往入境處的官員會用盡其力要求承辦商達到標書內要求,因為,他們在審批標書時會慎重地考慮標書的內容及其中所建議的初步設計,以確保標書內所建議的設計是合理和可行的。再者,就算獲批標書後官員們也會盡量要求承辦商達到標書內的要求,而且會鍥而不捨地要求,甚至會用盡其所能要求承辦商逹到標書最高標準,那時覺得他們要求太高,不過,現在回想,其實他們是為香港市民爭取最好的服務,為納稅人用盡其一分一毫。對比起現在揮金如土的官員,又是超資又是大白象工程,很是懷念當年的官員。人就是要等到失去了才會懂得珍惜。

根據2016年標書承辦商有可能需要供應1,480萬張卡,而並非只是880萬張。有業內人士看過本人之前的文章後善意提醒,當我再仔細翻查標書才發現標書要求的是1,480萬張:


所以扣除第一張訂單的280萬,餘下的1,200萬將會是另一份訂單,原意是希望政府有彈性可以選擇不同的供應商,以免受制於單一供應商,現在採用了上文所提及的承辦商專利技術 (Stereo Laser Image),其實就是限制單一供應商,精明的入境處官為何要自我限制呢?

當然,這份標書是有要求承辦商列出餘下1,200萬張卡的報價,而這1,200萬張的訂單並不受2016年標書的約束,意思即是勝出此標書的承辦商不一定獲得餘下1,200萬卡的訂單。其實就算第一批 280萬的訂單亦是有條件的,承辦商必須符合標書內的要求才能真正收到訂單和錢,過往試過承辦商不達標而需要再招標,這都是政府為了保證承辦商能實現標書內的要求而設定的。因為有些承辦商會在回覆標書內作出浮跨的承諾以獲得標書,但,在中標後郤未能實現承諾,所以政府作為最有誠信不會走數的大客,必須保障自己,因為只要承辦商能做到標書內的要求,政府是一定會埋單,所以必須確保一埋得單就是為市民爭取到合理的商品和服務。

這次標書,在現時連UAT(User Acceptance Test)都未通過的時期,入境處已公開承認該承辦商已獲得全港換証所需的1,480萬張卡,作為第一代開發人員來說簡直是匪夷所思。嚴格來講,其實第一批280萬張卡的訂單並未正式落實,在第一代時,我們就是被官員以類似的條款鞭策,他們可以因為承辦商未能安時通過 Acceptance Test,而不落單或有可能因逾期而被紀錄在案,或會影響日後其他投標項目。

這次官員們為何如此肯定承辦商能獲得1,400萬卡訂單呢?請官員們釐清標書內的細節條款,別只是馬虎含糊地回覆說什麼「現時政府與有關承辦商所簽訂的合約,已包括購買880萬張用於全港市民換領身份證計劃(全民換證計劃)的智能身份證」(引用處長的回覆)。

四)電子證書

還有個大問題本人並未在上次文提,後來經業內人士提醒,覺得需要入境處認真澄清,就是有關電子證書。標書發出時電子證書是投票商必須提交的部分(Mandatory Requirements), 但偏偏郤在公佈第二代新身分證式樣時又說電子證書使用率低,所以在新身份證的上將會省略。 在標書上如有這麼大的技術規格修改為何不重新招標?很難不令人懷疑是否有人一早已知道電子證書已被省卻,在成本計算上省略電子證書那部份的價錢從而以最低價投得標書。就入境處與承辦商有各種安排,很難不令普通市民聯想到,他們中間有特別協議,而有關協議會損害港人利益。

不過,本人仍然期望新一代智能身份證可以是張國際級別的智能身份證,只要有關官員們能秉承過往入境處的優良傳統,要求承辦商提供合理而有質素的新一代身份證,相信承辦商作為間世界級別的智能卡供應商是絶對有能力做到的。


 

發表意見