SUCI是什麼？5G SIM如何保護門號身分

SUCI是5G用來隱藏用戶永久識別碼的機制，手機以歸屬電信網路的公鑰產生受保護的識別資訊，降低偽基地台直接讀取IMSI的風險。它要由手機、SIM或USIM與業者網路共同支援；3GPP規範容許業者選擇是否啟用，因此換一張標示支援SUCI的卡，不代表所有網路情境都已受到保護。實體SIM與eSIM是門號載體型態，申辦差異可參考三大電信eSIM申辦流程；SUCI保護行動網路識別碼，網站登入驗證則是另一層，可參考Passkey與簡訊驗證碼的安全差異。3GPP安全規範與NIST的SUCI部署指引都指出，SUCI保護取決於業者配置。

SUCI如何保護IMSI？

在5G初始註冊時，裝置不直接送出完整的SUPI。一般行動門號的SUPI包含IMSI，裝置會使用業者提供的歸屬網路公鑰，將其中的用戶識別部分加密，組成SUCI後傳給網路；業者端再依私鑰還原識別碼並完成認證。這項運算可在USIM或手機執行，取決於業者設定。3GPP規範第6.12節說明SUCI的生成方式及網路端解密角色。

SUCI不會隱藏所有網路資訊。歸屬網路識別碼與路由指示仍會保留，只有用戶識別部分經保護；而且若業者設定為null scheme，識別碼不會獲得加密隱私保護。NIST因此提醒，部署端除了啟用SUCI，也要使用非null的保護方案。NIST部署指引將SUCI列為5G標準中的選用能力，並指出保護效果仰賴網路與用戶SIM設定。

中華電信會推出新SIM卡嗎？

MobileComm板11月7日出現一則貼文，轉述網友分享中華電信將推出支援SUCI的實體SIM卡。討論串列表可確認這是論壇消息；截至本文發布日，查無中華電信官方公告可確認上市時間、適用方案、換卡方式或費用。因此目前只能視為尚待業者證實的消息，不能據此認定現有用戶需要立即換卡。

一般用戶需要換卡嗎？

目前沒有足夠的官方資料能建議中華電信用戶為SUCI傳聞立即換卡。SUCI是5G系統、用戶裝置與SIM設定共同協作的功能，手機支援5G不等於所屬電信網路已採用非null方案；具體支援狀態與換卡需求，仍要以業者正式說明為準。一般用戶可先留意電信業者公告，不必只因論壇貼文先行更換SIM卡。

常見問題

SUCI可以完全防止偽基地台追蹤手機嗎？
SUCI降低偽基地台直接取得用戶永久識別碼的風險，但不代表行動通訊的所有識別與定位風險都消失。其隱私效果還取決於業者有沒有啟用SUCI及採用非null保護方案。

現在使用5G就代表SIM卡已支援SUCI嗎？
不一定。3GPP將SUCI列為業者可部署的隱私功能，網路和SIM設定都會影響它是否生效；null scheme也不會加密識別碼。

聽說中華電信推出SUCI SIM卡，現在要去換嗎？
截至2026年11月7日，查無中華電信官方公告確認新卡上市或換卡條件。現階段可等業者說明支援機型、門號資格與申辦方式，再判斷是否需要更換。