Keamanan Penggunaan Kad Pengenalan Mykad
MyKad yaitu kad plastik yang bersaiz sama dengan kad kredit yang ada mikrocip yang tertanam di dalamnya dan dilengkapi dengan teknologi biometrik. Microchip menyebabkan MyKad satu kad “akil” kerana beliau dapat melaksanakan pelbagai fungsi seperti pemprosesan data, penyimpanan data dan pengurusan fail.
Memang tiada keraguan bahawa MyKad menunjukkan banyak keunggulan dan fasilitas. Dengan tidak butuhpihak kerajaan simpan banyak dokumen yang berlawanan seperti kad pengenalan, lesen memandu dan pasport.
Walau bagaimanapun, dia yaitu penting untuk menentukan bahawa kelebihan dan akomodasi tersebut tidak diikuti dengan kesan negatif terhadap privasi dan hak.
Berapa banyak maklumat yang boleh didapati dari nombor IC anda?
Baru-gres ini, Pasukan Sukarelawan Malaysia (Rela) dimarah oleh orang ramai kerana terdapat beberapa netizen mendapati bahawa mereka didaftarkan selaku mahir tanpa wawasan mereka.
Ini berlaku sesudah mereka memeriksa status keterampilan mereka di laman web Rela. Maklumat mahir mirip nombor keahlian dan kod platun ditunjukkan sesudah memasukkan nombor IC mereka. Walau bagaimanapun, halaman laman web Rela menjadi sedang dalam proses penyelenggaraan sehabis perkara itu berlaku.
Dan ini cuma satu kes kerajaan, mana boleh kita tahu berapa banyak laman web kerajaan lain yang secara tidak langsung mendedahkan data peribadi dengan mengakses nombor IC anda?
Maklumat Terbuka Yang Boleh Diakses oleh Semua Orang
Di Malaysia, Ia memang bukan satu perkara yang sukar untuk menerima nombor IC orang lain di Malaysia. Nombor IC kita diperlukan jikalau pergi buka akaun bank, beli barang tertentu, jumpa doktor, dan isi pelbagai borang yang dikeluarkan oleh sektor awam dan swasta. Bahkan pengiriman kurier juga akan meminta nombor IC untuk mengesahkan identiti peserta.
Lagi satu pola yakni saman jalanraya. Bank atau syarikat memasarkan kereta terpakai boleh buat semakan atas seseorang melalui nombor IC dia untuk mendapati sama ada beliau ada saman yang boleh selesai atu tidak.
Beberapa tahun kemudian, terdapat seorang pengelola IT yang berpusat di Petaling Jaya mendapati bahawa IC sementaranya sudah diguna oleh orang lain untuk membeli 6 talian telefon dan perkhidmatan jalur lebar. Penipu itu juga menggunakan perincian IC dia untuk memohon kad kredit dan membuat pembelian sebanyak RM26,428.
Maklumat Terbuka Untuk Pemantauan Awam
Laman web dengan data terbuka juga mempermudah orang ramai dan media memantau dasar pemerintah dan info-berita awam yang lain.
Sebagai contoh, laman web kerajaan pernah diterungkap bahawa Rosmah Mansor, isteri bekas perdana menteri Najib Abdul Razak, patut mendapatkan RM800 di bawah program Bantuan Prihatin Nasional (BPN) pada tahun 2020. Statusnya lalu diubah menjadi “tidak layak” setelah info tersebut dilaporkan.
Isu Keselematan Atas MyKad
Sifat dan jumlah maklumat peribadi yang tersimpan di MyKad dan penggunaan multi guna yang meningkat sudah mengakibatkan beberapa duduk perkara keselamatan yang ketara. Walau apa pun, info-isu yang menyentuh di sini umumnya berhubungan dengan implikasi privasi maklumat MyKad.
1. Maklumat Privasi Dalam MyKad
Konsep privasi sudah menjadi perbalahan dan perbincangan oleh banyak sarjana, ahli hukum dan hakim selama ini. Maklumat privasi boleh didefinisikan sebagai “kepentingan individu dalam mengontrol maklumat yang dimiliki oleh orang lain tentang orang itu”.
Ini sudah menjadi satu kawasan perhatian internasional sejak perkembangan teknologi yang hebat dalam kecepatan pengumpulan, penyimpanan dan pengiriman maklumat peribadi melalui rangkaian komputer dan internet.
Oleh itu, dengan terlalu banyak maklumat peribadi yang tersimpan di MyKad, ia telah menyebabkan kebimbangan perihal maklumat privasi.
2. Penggunaan Maklumat Peribadi Tanpa Kebenaran
Ini berlaku kalau seseorang menggunakan maklumat peribadi orang lain untuk tujuan tertentu tanpa memperoleh atau mendapat kebenaran.
Untuk pelbagai jenis maklumat peribadi dan pelbagai tujuan MyKad, beliau memperlihatkan banyak nilai terhadap pihak ketiga untuk tujuan pemasaran, penjualan langsung hingga pencurian identiti.
Contoh mudah yaitu jika seseorang diminta untuk menunjukkan MyKad untuk tujuan pengenalan diri agar dapat saluran ke sebuah bangunan. MyKad seseorang itu dibaca oleh sebuah pembaca kad mini, yang boleh diperoleh dan dipakai oleh mana-mana orang atau organisasi.
Dengan itu, beliau menjadi satu masalah yang mudah bagi data seseorang dibaca, direkodkan dan disimpan.
Data ini lalu mungkin akan diguna untuk penggunaan yang tidak sah, seperti pemasaran data (tanpa kesepakatan) kepada syarikat penjualan yang mengantarkan materi penawaran khusus atau produk komersial yang tidak diminta.
Ini akan menjadi penyalahgunaan maklumat, kerana tujuan tunggal orang yang menciptakan MyKad ialah hanya untuk pengenalan diri untuk menerima akses ke sebuah daerah. Tidak mungkin dalam kurun yang serupa data peribadi seseorang dapat diantardan disimpan di merata kawasan, dan dipakai (tanpa kesepakatan seseorang) untuk tujuan yang tidak disangka.
Ia memang bukan satu masalah yang susah untuk memikirkan pelbagai cara lain di mana data peribadi tersebut akan disalahgunakan.
3. Pelaksanaan Protokol Akses MyKad
Oleh kerana MyKad perlu berkomunikasi dengan pembaca kad pintar, PC, server, laman web, pegawai kerajaan dan sebagainya, setiap komunikasi perlu mengikuti protokol tertentu.
Sebagai contoh, protokol apa yang harus digunakan untuk mengesahkan MyKad terhadap laman web? Protokol pengakuan ini dan protokol lain yang berkaitan dengan keselamatan menciptakan kekurangan protokol dan kadang kala menjadi sasaran serangan.
Serangan yang paling biasa yakni serangan ulangan, serangan peniruan, serangan interleaving,
serangan refleksi, serangan pesongan dan serangan darab.
Sekali lagi, analisis komprehensif protokol yang digunakan dalam MyKad harus melalui analisis yang komprehensif untuk menunjukkan penentangan kepada serangan ini.
Operasi MyKad didorong untuk bersatu sehingga semua operasi yang berhubungan dengan keamanan dapat dikerjakan di MyKad itu sendiri untuk mengelakkan timbulnya lebih banyak kerentanan yang akan meningkatkan serangan keamanan.
Selain itu, perlu ada cara dorongan yang cocok untuk mengorganisir dan mengoptimumkan penyimpanan memori MyKad serta menyebarkan teknologi keamanan dan sebagainya dengan undang-undang atau bantuan yang diharapkan.
Kesimpulan
MyKad yaitu kad cendekia all-in-one yang dikeluarkan oleh kerajaan yang mempunyai pelbagai fungsi seperti pemprosesan data, penyimpanan dan pengurusan fail yang ialah projek yang bercita-cita tinggi kerana Malaysia ialah pelopor dalam berbagi teknologi smart ID.
Tetapi, tindak balas dari warga negara memperlihatkan mereka kurang percaya dengan maklumat peribadi mereka dari MyKad mampu diperlindungi dengan baik.
Walau apa pun, MyKad memang ada menunjukkan kelebihan dan kemudahan. Tetapi pada masa yang serupa, dia mungkin diikuti oleh kesan negatif terhadap privasi dan hak sivil serta problem keamanan.
Secara keseluruhan, analisis keamanan yang mencukupi dan dukungan komprehensif tergolong mempunyai semua sumber daya yang diperlukan dan respons warga sungguh diperlukan untuk menjayakan
pelaksanaan MyKad.
Comments
Post a Comment