未來手機就是證件 「數位皮夾」是什麼、台灣何時上路?
記者/李琦瑋
為避免民眾於消費過程、申辦業務時,無意間洩漏個資,數位發展部於2024到2027年推出「數位皮夾(Digital Identity Wallet)」,提供額外數位驗證管道證明身分,可以收納包括身分證、自然人憑證、健保卡等證件,未來只要帶手機出門,形同攜帶裝有實體證件的皮夾,預計今年下半年釋出公測版本。
數位皮夾是什麼?
數發部在2023年提出「數位皮夾」的概念(全名為分散式數位身分認證與授權系統),並成為「數位創新關鍵基礎建設計畫」的一環,用於日常數位生活的分散式身分系統,核心的2項功能為認證與授權。
數發部提到,如同現實生活,人們可以將自然人憑證、員工證、信用卡、集點卡放進皮夾,數位生活也需要一個皮夾,用於「證明你是誰」與「讓你授權他人」等目的。個人,或是各式公私部門等單位,都可以將自己的憑證放進皮夾,這些證件可以是自然人憑證、信箱帳號、學歷證書等公務用證件,也可以是會員卡、入場券等娛樂需求的兌換券。
延伸閱讀:數位皮夾拚2025年上路!數發部展示功能雛型、免帶證件出門
為何需要數位皮夾?
在實體世界,政府發放身分證,是證明「身分」的一種方式;人們可以透過身分證,證明自己滿18歲可以買酒,但這樣的出示方式,被迫連帶洩露姓名、出生日期、身分證字號、戶籍地址等其它個人資訊。這是因為身分證上有許多資訊,且無法有效遮蔽。
數發部指出,同樣的情境出現在數位世界,風險將大幅提高,因為洩露資料將以電子形式快速流竄,更易於被有心人士蒐集再利用,因此數位身分,必須比現實世界更加謹慎。
數發部表示,數位皮夾的特點是「可驗證憑證」與「資訊最小揭露原則」,民眾知情同意後,才會授權第三方業者查驗皮夾內的身分資訊,且只能取得業務需要的特定資料,沒辦法看到完整內容。
如某機關僅需驗證民眾的姓名與身分證字號,就不會出現父母名字、戶籍地址等資訊,以避免曝露過多其他個人隱私資料,也能防止過去複印紙本時,第三方取得不必要個資,還需負擔資料管理責任,甚至面對被駭、竊取資料的風險。
數位皮夾和數位身分證有何不同?
政府原本預計在2020年10月,全面換發數位身分識別證(New eID),取代使用多年的紙本國民身分證,New eID可隨手取用各項政府的個人化數位服務,並達成免臨櫃、免奔波、免提書證、免填寫、不受時空環境限制,可隨時辦理業務等服務,卻因新冠肺炎疫情延後,再加上外界擔憂資安風險、隱私保護疑慮等,被迫喊停。
數發部指出,數位皮夾不會發行集中式的數位國民身分,而是藉由各界(事業、機關、團體及自然人)所發行的各式證件,來建構國人日常的事實身分,完成所須的基本數位身分服務,達到「個人身分自主,資料授權自決」目的。
數發部強調,數位皮夾就像實體皮夾的容器,本身不會發行任何身分證明,民眾可自行決定安裝哪些證件,更完全沒有強制使用,同時,卡片驗證功能也要獲得民眾同意且授權後,才能進行後續服務,另外,也可以隨時取消介接,藉此消除授權資料範圍界定或侵犯隱私等疑慮。
國外推行狀況?
歐盟通過實施「歐洲數位身份架構」,要求歐盟成員國家在2026年前,提供歐盟公民免費的「歐盟數位身份皮夾」(EU Digital Identity Wallets)。
義大利率先完成駕照、健保卡、殘疾傷病卡的數位化工作,2024年10月開放5萬名義大利公民試用數位證件App「It-Wallet」,2024年12月4日起向所有義大利公民開放,普及後,遇到警察攔檢或急診就醫,只需出示手機App內的數位證件,不必擔心忘了帶實體證件出門。
美國加州政府車輛管理局2023年試辦行動駕照(Mobile Driver’s License,mDL)計畫,民眾可將加州的駕照或ID卡註冊到Wallet App後,使用mDL登入加州車輛管理局線上服務,或在舊金山或洛杉磯等美國機場的TSA安檢區快速查驗身分;若要購買酒精類飲料或出入娛樂場所,也能出示Wallet App,供業者查驗年齡是否符合資格;且駕照不只能存放在官方Wallet App,也能放進Apple Wallet或Google Wallet。
台灣2025年下半年釋出公測版本
數位皮夾計畫推動時程為2024年到2027年,約2億元的系統建置預算,主系統建置由中華電信得標,數發部已和經濟部、內政部、衛福部等部會,討論內部系統如何產生憑證、並與數位皮夾介接,預計今年6月完成內部測試,下半年釋出公測版本。
數發部於2024年12月展示數位皮夾App的頁面雛形,讓外界一窺使用情境。如剛畢業的學生需要畢業證書或學位證明,以往學校是開立紙本證書,等數位皮夾上線後,學校就能透過發行端介面製作數位皮夾的卡片,畢業生只要點入連結,開啟手機上的數位皮夾App,通過身分驗證後,就能將畢業或學位證明卡片加入數位皮夾。
數發部指出,未來依使用情境不同,除了點選連結加入卡片,也能掃描加入新卡片,民眾可以在數位皮夾App裡,檢視所有加入的卡片;求職時,可以出示數位皮夾的學歷證明、語言證明等卡片,給企業驗證,且能設定僅提供姓名、測驗分數等部分資訊即可,更具有隱私。
數發部說,未來我國的數位皮夾開源之後,不只能將證件卡片放進數位皮夾,還可以將數位皮夾的身分驗證機制,嵌入企業既有的服務系統,讓民眾享有電子支付與個人身分驗證相關的服務。
※探索職場,透視薪資行情,請參考【科技類–職缺百科】幫助你找到最適合的舞台
瀏覽 1,258 次