台灣護照被仿製？從紙本防偽、晶片驗證到人格憑證
看到 Facebook 上聲稱能製作台灣護照的貼文，從自己研究護照驗證的經驗，聊聊紙本防偽、晶片資料與官方簽章的差別，以及護照作為人格憑證唯一性基礎的思考。
原始文章出處
前兩天在facebook上看到這篇，想說來寫一下，因為人格憑證裡唯一性的基礎就是護照，所以18個月前花了一段時間在與護照奮戰．我先解釋一下護照如何驗證，護照這個文件的基本用法就是直接看這本小冊子裡面的資訊，首先就是檢查護照的物理狀況，是否有破損、缺頁或竄改的痕跡，例如塗改、化學處理或照片頁被更換。小冊子內有一些額外的安全特徵、浮水印、螢光線、特疏油墨等，海關會使用紫外線和紅外線來檢查，掃描外國護照時，電腦會自動調出該特定國家和系列的精確模板，並比對文字位置、墨跡模式和全息元素。原文提到偽造護照的意思就是外面看到的那些都仿出來了，裡面的影片在UV下顯示護照上的特徵，這些在一些缺乏完整系統的海關、無法確認晶片的邊境的確可用，畢竟大家都臉盲，像我都分不出來現在油戰世界回子哪國是哪國的，所以只要拿護照的人跟護照內的照片看起來好像差不多，護照乾淨、安全特徵都有、沒有在不能入境的名單內，邊境就會給過了
台灣護照內的晶片是2017年12月的第二版，晶片內有台灣私鑰的簽名，也就是只要任何一個邊境有機器跟公鑰就可以拿來確認這本護照是不是台灣發的，這就是iamhuman.link的驗證方法；根據賣護照的人提到的內容，這個意思看起來是他們取得了印護照的管道，關於晶片替換的解讀有兩種，一個是「晶片替換」可以解釋這個護照不是自己印的，而是某種管道取得，例如有人懷疑請旅行社辦護照遺失是不是這些護照的來源，但這就變成現有護照的竄改，要保持護照的完好如初，裡面的內容要改掉、還要十個工作天完成，以影片中看到的護照看起來像新的質感，應該不太可能，所以我會解釋成他們能夠印，但晶片不是台灣官方的晶片；原文在意的的地方是，賣家回答可以做台灣晶片護照，所以我們可以猜測是不是2020年的私鑰洩漏出去了（根據影片護照的年份猜測），但也有另一種可能是他只是想賺25000鎂，所以信口開河；這邊先稍微提到晶片內的資料是不是有效的，有兩層，一個是這個晶片裡面的資料有沒有被竄改過，另一個則是不是官方私鑰簽的．當資料被竄改過那這個護照一定是無效，只要有機器的海關都不會給過，但是是不是官方私鑰簽的則不一定有驗證，因為不是每個海關都有每個發照組織的der.. 也會有節省成本從便宜的地方掏的機器和晶片，所以總是會故障、驗證錯誤和去上完廁所回來還在的loading，這個狀況下只要不是護照母國海關，還是得運作就只能人工查核，人工查核流程如前一段描述；這樣想起來iamhuman以護照為錨點的人格憑證，安全等級還比較高，因為一定會通過發行者的der確認；幾年前到卡薩布蘭卡在海關卡了好久，大概就是這個原因；
所以這個做生意的，很有可能報的想法是反正風險是你擔，他賺到錢就好；護照紙本看起來的確是被仿製出來了，若之後新版護照能夠把額外的生物資料加入晶片像是指紋，那這個仿製方法就會更進一步無效