【新版身分證應迎接開源，創造幸福便捷應用】
今天內政委員會上，我對內政部提出的《數位身分證專案報告》，向徐部長請教幾個執行上的細節：
一、對於不會上網或是不希望使用數位身分證(eID)的民眾，是否能關掉數位功能，回歸純紙本身分證？
二、eID 是否能超越 USB 障礙，讓民眾用手機也能讀取？
三、eID 讀取裝置的驅動軟體，是否能做到開源並公開規格，讓科技社群可以檢驗其安全機制並自由開發周邊配套軟體？
對於前兩項提問，部長的回答都是肯定的，雖然我不確定部長認知的「關掉數位功能」跟我所想的「資安上的關掉」是否一致，但我肯定內政部不強迫不需要的民眾使用數位功能的態度，並且持續追蹤。關於第二點，部長也同意 eID 讀取介面會加入例如 RFID 等規格，在除了桌上型電腦外，手機以及平板電腦都能讀取。
至於第三，也是最重要的一點，我想部長沒有聽懂「開源」的意思。徐部長說已經有開放 API 給軟體開發者串接，但開源的意思並不只是讓外部串接。開源是更進一步將非機密的程式碼公開，讓各界能檢視其中 1) 有沒有安全漏洞 以及 2) 有沒有符合國際規格，並且讓開發者能夠自行開發相關軟體，使 eID 有跨平台的支援以達到更廣泛的應用。
政府在推銷數位身分證時常拿愛沙尼亞的「數位政府」做例子，明年將推出的 T-Road 平台名稱上也是向愛國的 X-Road 致敬。但愛沙尼亞政府從一開始就主動開源程式碼，並借重國內科技社群的力量來確保 X-Road 的安全性無虞，這才是核心重點。反觀我國，例如自然人憑證這麼重要的科技基礎建設，卻讓電信業者壟斷程式開發，使得許多想參與開發的科技人都沒辦法檢視其內的技術細節，造成自然人憑證卡跨平台的支援不良，不但影響發卡總量，也導致其他政府單位必需自立救濟另外找出新的認證方法，也讓數位科技所要帶給人民的便利大打折扣。
關於這個議題，我將持續追蹤，期望2020數位身分證上路時能讓驅動程式碼成功開源，鼓勵更多科技工作者能積極參與，讓人民能享受科技帶來更幸福便利的生活！
(圖片上幫中媒馬了一下，看中媒要不要報這篇)
開放api意思 在 什麽是開放API ? What is Open API ? - YouTube 的八卦
開放API 是指銀行開放内部系統及資料，讓第三方服務提供者有系統地讀取及使用，提供嶄新產品和用戶體驗。 Open API allows financial institutions to ... ... <看更多>