研究人員發現美國社會安全碼系統含有架構漏洞

美國科學院院刊周一（7/6）發表一份由卡內基美隆大學研究人員所進行的研究報告，發現美國社會安全碼系統含有詐欺漏洞，因為他們可以根據美國民眾的出生地及日期預測他們的社會安全碼。

進行此一研究的是該大學資訊科技暨公共政策副教授Alessandro Acquisti與博士後研究員Ralph Gross。他們發現民眾生日及其他公開資訊與社會安全碼之間的關聯性，因此得以預測使用者的社會安全碼。

研究人員揭露他們的統計及預估方法，第一步是分析可公開取得的美國社會安全局所公布的死亡登記檔案，該檔案含有社會安全碼及出生資訊，以取得其統計型態；之後嵌入民眾的出生地及日期，就可預測數值的範圍；然後根據各種可公開取得的個人資料，諸如選民列表、或是在社交網站上揭露的個人資訊等找出民眾的社會安全碼。

換句話說，研究人員是透過分析已公開的死亡民眾檔案來找出當局用來頒發社會安全碼的邏輯，並將其延伸應用到現存的民眾上。

研究發現，利用上述方法準確猜出1998年後出生民眾之9位數完整社會安全碼的機率是8.5%。

研究人員建議，目前社會安全局最省力的補求措施是全面隨機分配編碼，放棄採用根據州別訂定編號以及連續序號，並採取其他行動以保護民眾的隱私。（編譯/陳曉莉）