網路報稅慎防P2P軟體洩個資

每逢五月又進入了一年一度的報稅期，日前傳出已有民眾稅務資料在網路上流傳，財政部財税中心本週（5/5）澄清並非遭駭客入侵系統，應是民眾電腦中的P2P下載軟體將資料分享、流出，因此也呼籲採用網路報稅的民眾不要使用P2P軟體。

財政部財稅中心組長李春生今天表示，目前已有兩百多筆報稅資料在Foxy、eMule等P2P分享軟體上流傳，其中有七十筆左右是今年的資料，其他則是去年之前的資料。

他指出，國內採用網路報稅人口越來越多，截至去年為止已有245萬左右人口採用網路報稅，占總報稅人口近一半。雖然網路報稅對民眾來說較為方便，但也不可忽視安全性的問題。

而網路報稅的安全問題尤以民眾對P2P軟體的認知不足最為嚴重。目前最知名的P2P軟體就是Foxy，除了方便以點對點傳輸的方式免費下載音樂、影片，事實上使用者電腦中的檔案也會在同時被分享出去。

雖然可以在軟體中設定不要分享，不過警政署資訊室主任李相臣指出，這樣也無法百分之百保證安全，由於Foxy等都是免費軟體，「所以還是會有漏洞」，他說。

先前就曾傳出警局筆錄在P2P軟體上流傳的事件，也是因為警員在個人電腦中使用Foxy，導致筆錄資料被分享出去。李相臣也指出：「網路報稅發生的資料外洩，90%以上都是因為P2P軟體造成。」

因此他建議民眾，最好在申報完後立刻將電腦中的報稅相關資料刪除，盡量縮短個資在電腦中停留的時間。網路報稅機制本身沒有問題，但民眾必須使用安全的電腦。李相臣說，最大的問題就是，一般家庭內的電腦很難保證百分之百的安全。

資安專家也建議，除了盡量避免使用P2P軟體外，使用者在報稅前必須確認電腦的安全性。台灣賽門鐵克資深技術顧問莊添發表示，首先要確認電腦中的防火牆、防毒、防駭軟體有在正常運作，再來則要確認所有病毒碼都有更新到最新的狀態。

莊添發指出，這是由於除了P2P軟體以外，一般的木馬、惡意程式都會造成資料外洩，因此電腦本身安全也要加強注意。另外，重要資料也可備份到外接硬碟，盡量不要留在電腦本身硬碟中，否則即使刪除也不見得安全。

自然人憑證安全　普及難

民眾在網路上也可採用自然人憑證報稅，自然人憑證就像是網路上的身分証，需要申請IC卡並利用讀卡機辨識，利用憑證加強安全性。雖然自然人憑證可提高網路行為安全，不過財稅中心也坦承，目前民眾申請使用比例仍偏低。

李春生表示，在245萬的網路報稅人口中，只有43萬採用自然人憑證，約占17.6%，比例偏低。主要是因為必須臨櫃申請，另外要繳交279元的費用，還要另外購買讀卡機。雖然目前國稅局為了推廣自然人憑證，已經開始免費贈送民眾讀卡機，但李春生認為，短期內自然人憑證仍很難普及。