一張每天使用的門禁卡，究竟有多安全？
最近，我使用X5讀卡複製設備，實際測試125kHz與13.56MHz兩種常見門禁卡，發現兩種頻率都有卡片可以成功複製，而且複製後確實能通過門禁驗證。
這讓我不禁思考：我們每天依賴的門禁設備，真的能保障安全嗎？
一、會使用科技，不代表了解科技
現代人每天使用悠遊卡、社區門禁卡、電梯感應卡，卻很少了解其運作原理。
即使理工科系畢業，也未必熟悉UID、RFID、NFC與加密技術。
UID是晶片識別碼，RFID是無線射頻識別技術，NFC是短距離無線通訊技術。但能辨識卡片，不代表能確認卡片是否遭到複製。
二、門禁卡容易複製，問題在哪裡？
我的實測證明，部分125kHz與13.56MHz門禁卡，不僅能複製識別資料，複製卡也能實際開啟門禁。
部分傳統門禁系統只比對卡片識別碼，缺乏加密驗證。只要取得相同識別碼，就可能被系統接受。
相反地，採用加密認證的系統，不會只依賴固定編號，通常具有較好的防複製能力。
問題不在頻率高低，而在於系統是否具備安全驗證機制。
三、省下設備成本，是否增加安全風險？
為什麼部分門禁系統沒有採用更安全的技術？
成本可能是原因。傳統設備價格較低、管理方便，許多舊系統也持續使用。
另一個原因可能是認知不足。採購者未必了解固定識別碼與加密驗證的差異，也未必要求防複製功能。
但沒有全面調查，不能斷言這些就是主要原因。
值得思考的是：門禁系統省下的設備成本，是否可能讓整棟大樓承擔更高的安全風險？
四、科技教育應從生活開始
台灣電子產業發達，不代表一般民眾具備足夠的科技安全知識。
為什麼門禁卡可以複製？為什麼鐵捲門遙控器可能被對拷？為什麼現代汽車智慧鑰匙通常比較難複製？
這些問題都能成為科普教育的起點。
這也是我推動「臺灣學院」的理念：從實際操作開始，再解釋技術原理，讓沒有專業背景的人，也能理解科技與資訊安全。
五、科技普及，更需要安全意識
我的實測顯示，門禁卡的安全性不能只看外觀、頻率或是否能正常開門，更應重視背後的驗證機制。
社區管委會與大樓管理單位，應主動檢查現有門禁系統是否採用加密驗證，而不只是確認卡片能不能開門。
科技普及只是第一步，科技知識普及才是下一步。唯有了解原理、辨識風險，才能真正享受科技帶來的便利與安全。
← 返回科普文章系列