報上身分前先上鎖：SUCI 如何讓 5G 門號識別不再是明碼

把識別碼加密後再送進網路，是 5G 對偽基地臺側錄 IMSI 的回應；這層保護需要手機、SIM 卡與電信網路三方同時到位，而中華電信的換卡傳聞，截至目前仍停在論壇貼文階段。

手機每一次連上行動網路，開場動作都是向基地臺報上身分。在 4G 與更早的系統裡，這個身分是一組叫 IMSI 的永久識別碼，註冊時以明碼送出，而且終身跟著門號走。只要有人架起一臺偽基地臺，讓手機誤以為它就是電信業者的設備，這組號碼就有機會被側錄，之後可被用來追蹤、比對特定用戶。5G 對這個老問題的回應叫 SUCI。一句話解釋：手機在報出身分之前，先用歸屬電信網路的公鑰把識別碼加密，把密文送出去，而全世界只有你的電信業者解得開。

名字照舊，內容先裝進信封

先認識兩個縮寫。SUPI 是 5G 裡用戶的永久識別碼，一般門號的 SUPI 內含 IMSI；SUCI 全名為「用戶隱藏識別碼」，就是 SUPI 加密後的版本。

在 5G 的初始註冊程序裡，裝置不再直接送出完整的 SUPI。手機會使用業者預先提供的歸屬網路公鑰，把 SUPI 中的用戶識別部分加密，組成 SUCI 再傳給網路；基地臺這端看到的只是密文，訊息一路送進業者的核心網，由業者以私鑰還原識別碼、完成後續認證。這段加密運算可能發生在 USIM 卡上，也可能在手機端執行，由業者的設定決定。3GPP 安全規範 TS 33.501 第 6.12 節記載的，正是這套生成與解密的分工。

值得注意的是，這套機制並非手機單方面說了算。它要由手機、SIM（USIM）與業者網路共同支援，任何一端沒跟上，保護就不成立。

信封外面還寫著什麼

SUCI 不會把所有資訊一起藏起來。歸屬網路識別碼與路由指示仍保留在明處，供網路判斷這次註冊該送往哪家業者；受保護的只有用戶識別的部分。實際效果是：看得出你屬於哪家電信，看不出你是這家電信的哪一號用戶。讀這類機制的訣竅，向來在於分清看得見與看不見的部分；先前處理小米手機加密上傳的提問時，用的也是同一套檢查方法。

更關鍵的但書是：3GPP 容許業者選擇名為 null scheme 的空方案，也就是不加密。若業者採用這個設定，識別碼形同裝在透明信封裡寄出，流程上走了 SUCI，實質上沒有隱私保護。美國 NIST 的 SUCI 部署指引因此提醒，除了啟用，還要確認採用的是非 null 的保護方案；指引同時把 SUCI 定位為 5G 標準中的選用能力，保護效果取決於網路與用戶 SIM 的設定。

支援不等於生效

這裡出現最容易誤判的地方。手機右上角顯示 5G，不等於識別碼已被加密保護；連線狀態本身無法用來判斷 SUCI 是否生效，因為 3GPP 把它設計成業者可自行決定部署與否的功能。換一張標示支援 SUCI 的卡，也不代表所有網路情境都已受到保護，網路端的設定同樣有發言權。這種「支援」與「生效」之間的落差，讀法接近先前分析過的資安公告裡找到不等於修好的漏洞數字：真正該看的是設定與驗證進行到哪一段。

中華電信的換卡傳聞，查證結果如何

11 月 7 日，PTT 的 MobileComm 板出現一則貼文，轉述網友分享中華電信將推出支援 SUCI 的實體 SIM 卡。訊息隨即在社羣間流傳，「要不要去換卡」也成了討論焦點。

查證結果很明確。截至本文發布日，查無中華電信官方公告可確認新卡的上市時間、適用方案、換卡方式或費用任何一項，這則消息目前只能視為待業者證實的論壇傳聞。若因此專程跑一趟門市，換到的可能仍是現行規格的卡。順帶一提，實體 SIM 與 eSIM 只是門號的載體型態，SUCI 支援與否取決於卡內 USIM 應用與網路設定，和卡片是實體還是嵌入式沒有必然關係。

公告出現之前，可以怎麼做

業者正式說明之前，值得核對的項目其實很收斂。先等公告，看它交代了支援機型、門號資格、申辦方式與費用哪些欄位；這些基本盤沒有補齊之前，換卡決定可以先擱著。也別把 5G 訊號強度當成保護指標，兩者之間沒有對應關係。

同時把保護範圍劃清楚。SUCI 處理的是行動網路註冊時的識別碼隱私，網站登入與簡訊驗證碼屬於另一層驗證機制，兩者不能互相取代；SUCI 降低的是偽基地臺直接讀取永久識別碼的風險，行動通訊裡其餘的識別與定位手段，並不會因為它而消失。

隱私從來是多層疊加的工程，SUCI 補上的，是被明碼傳送最久的那一層。換卡與否，最終以業者公告與個人門號的支援狀態為準；在那之前，把「有 5G 就有保護」和「論壇貼文等於新卡上市」這兩個直覺先擺一邊，是成本最低的應對方式。

資料來源：本站編輯參考 APPI News〈SUCI是什麼？5G SIM如何保護門號身分〉（作者：張饒輝 Lightman Chang）改寫而成，原文出處；原文文字內容採 CC BY 4.0 授權。