北市实联制系统QR Code疑似外流 民众能随意变造进出纪录

北市实联制系统QR Code疑似外流 民众能随意变造进出纪录。（翻摄照片／吴康玮台北传真）

随着国内疫情逐渐升温，北市府推出myCode实联制场馆系统，但日前却有民众踢爆，发现北市场馆专属的QR Code疑似外流，对此，北市资讯局指出，目前以邀集工程师赶工，将于本周调整、推出进阶版myCode＋ (myCode plus)，请民众安心。

据了解，北市民众使用系统登录个资时，若透过同一手机号码、填写不同个资，仍能申请到通行验证的QR Code，甚至一个人就可以用手机替整团人扫通行码，若有心人士要透过这种手法，根本就能随意串改进出纪录及时间，更会衍生疫调漏洞。

资讯局指出，当初提供的台北随行码申请措施，考量民众申办个人随行码的验证程序的繁复度及以手机验证码为基础的简易认证方式，在评估民众验证之便利性与风险平衡后，以目前方案取代google表单及手填资料，因民众填写纸本或google表单会有误缮问题，易导致疫调时无法正确联络到民众，所以台北随行码采民众自主输入姓名及手机，透过回传简讯的方式提供入场可用的QR Code。

资讯局表示，经由简讯回传至少能确认该手机号码为有效，可供后续疫调联络之用，此外，这机制也考量各场馆保存纸本资料的困难及确保民众个资即时加密封存并于28天自动删除，系统会自动进行资料保护及删除措施，而民众所反映现有取得QR code流程可以更严谨之处，会在这周进行调整并推出进阶版myCode＋ (myCode plus)。

资讯局说，myCode实联(名)制场馆系统 App目前为北市府所辖公有场馆、举办之活动所使用，为了方便场馆工作人员作业，故采扫瞄场馆识别QR Code登入后执勤，场馆人员须妥善保管该QR Code，资讯局会在这周针对工作人员登入流程采更进阶的方案处理。

后疫情时代所带动的生活新常态，为了疫调，完善实名联制不分中央及地方政府有责任及义务，资讯局透露，当初建立myCode实联(名)制系统，在防疫作为上定位采取便民的方式，台北随行码由民众自行填写基本资讯以提供疫调联络，在方便及安全上找出平衡点，相信民众会共体时艰，也呼吁大家配合相关规定，为全民的健康一起来努力。