信息化 频道

研究报告:美国社会安全码系统含诈骗漏洞

【IT168 信息化】美国科学院院刊7月6日发表一份由卡内基梅隆大学研究人员所进行的研究报告,发现美国社会安全码系统含有诈欺漏洞,因为他们可以根据美国民众的出生地及日期预测他们的社会安全码。 

    进行此一研究的是该大学信息科技暨公共政策副教授Alessandro Acquisti与博士后研究员Ralph Gross。他们发现民众生日及其它公开信息与社会安全码之间的关联性,因此得以预测使用者的社会安全码。

    研究人员揭露他们的统计及预估方法,第一步是分析可公开取得的美国社会安全局所公布的死亡登记档案,该档案含有社会安全码及出生信息,以取得其统计型态;之后嵌入民众的出生地及日期,就可预测数值的范围;然后根据各种可公开取得的个人资料,诸如选民列表、或是在社交网站上揭露的个人信息等找出民众的社会安全码。

    换句话说,研究人员是透过分析已公开的死亡民众档案来找出当局用来颁发社会安全码的逻辑,并将其延伸应用到现存的民众上。

    研究发现,利用上述方法准确猜出1998年后出生民众之9位数完整社会安全码的机率是8.5%。

    研究人员建议,目前社会安全局最省力的补求措施是全面随机分配编码,放弃采用根据州别订定编号以及连续序号,并采取其它行动以保护民众的隐私。
 

0
相关文章