[新聞] 臺灣也要推Digital Wallet，數位部明年將

1.媒體來源: ithome 2.記者署名: 蘇文彬 臺灣也要推Digital Wallet，數位部明年將推數位皮夾，可望整合自然人憑證、駕照等證件 趕上國外Digital Wallet趨勢，數位部規畫臺灣也要推動Digital Wallet，先在今年底推出測試版，進行概念驗證，明年推出成熟版本，初步構想為與內政部合作，先整合自然人憑證、行動自然人憑證功能，未來可望再整合駕照、健保卡。 近幾年隨著手機發展，手機已成為個人隨身必帶的電子產品，以手機為載體，可載入實體證件功能的Digital Wallet（數位錢包或數位皮夾）發展相當快速，Google及蘋果兩大科技業者各自推出Digital Wallet，在美國與州政府合作，讓Digital Wallet可整合民眾的駕照、ID等證件，不需隨身攜帶實體證件，使用手機就能提供各種身分識別之用。 歐盟則是規畫數位身分框架，讓歐盟公民可以透過數位身分錢包（Digital Identity Wallet）控各式證件，在數位服務中證明自己的身分，歐盟也要求大型網路平臺支援數位身分錢包。 臺灣也不落人後，相較於Google、蘋果與國外政府合作，臺灣傾向推出自己自己的Digital Wallet，數位發展部已準備對外招標，規畫在今年底先開發測試版本，明年才有比較成熟的版本。 數位部民主網絡司司長莊盈志表示，Digital Wallet可視為數位皮夾，可以整合各政府機關發行的證件。今年先完成Wallet的操作雛形，若測試順利，初步構想是先與內政部合作，讓行動自然人憑證先和Wallet綁定，甚至更進一步，未來讓實體自然人憑證也能綁定，克服一部分仍無法使用實體自然人憑證的情形，舉例來說，目前政府一些系統雖支援實體自然人憑證，但因為比較早期開發，這些系統僅支援Windows平臺，蘋果的Mac平臺因缺乏驅動程式無法使用實體自然人憑證，未來如果實體卡整合至Wallet，就能解決Mac用戶使用自然人憑證的問題。 民眾同意下，資料最小揭露 過去，民眾申請服務將提供實體證件卡片，讓服務供應商掃描證件資料，而實體證件整合進Digital Wallet後，莊盈志指出，民眾透過Wallet證件上的資料存取授權，在民眾授權之下，服務業者在後端就能讀取Wallet的證件資料，為業者執行業務所需的資料。 換言之，數位部規畫Digital Wallet將採用資訊最小揭露的原則，即業者存取Wallet的證件資料，並非可以任意取得Wallet上的證件所有資料，而是僅能取得業務所需的特定資料，且需先經過民眾的同意授權才能存取。 以電信門號申請需要雙證件的情境為例，莊盈志表示，未來民眾申辦門號，不需攜帶實體證件，在手機裡的Digital Wallet設定，將駕照及健保卡的資料授權供業者存取，這些資料分別由發行機關，交通部、衛福部確保資料的真實性，避免資料造假。 他認為，對企業來說，以往企業掃描民眾的證件，相對應要負較大資料外洩風險，民眾透過Wallet授權資料存取，企業只取得業務需要的資料，資料外洩的風險較少，其次是Wallet提供的資料經過加簽，為發行證件的政府機關核發的。另外，民眾授權提供資料給企業，同意的動作會被紀錄下來，留下Log紀錄，具有不可否認性，事後若有糾紛可以追查。「等於有兩個不可否認性，一個是政府核發的憑證，另一個是使用者同意的Log是加簽過的」。 數位部也與國內的FIDO聯盟討論，未來考慮在Digital Wallet採用FIDO身分驗證技術，換言之，迎合無密碼的身分驗證趨勢，憑手機的指紋或臉部辨識完成身分驗證。 莊盈志強調，Digital Wallet並不會取代實體證件，而是在實體證件之外，提供民眾方便使用第二個選擇方案，熟悉3C的年輕民眾可使用Digital Wallet，透過Wallet提供資料申辦服務，年長或不熟悉3C及網路使用的民眾仍可以使用實體證件臨櫃申辦服務。 「我們的想法是貼近民眾的日常生活，讓政府服務並非取代，而是提供民眾第二個選擇方案，讓需要的民眾使用」，他強調，Digital Wallet數位皮夾不會強制民眾使用，將民眾的資訊整合到個人的數位皮夾，未來整套機制也會以Public Code，在臺灣公共程式平臺上公開讓外界審視。 公開規格擴大民間證件卡片加入Wallet 除了初步構想先整合自然人憑證外，為了豐富數位皮夾的應用，數位部也構想民眾較常使用的證件，例如駕照、健保卡也整合進來，但仍需與核發機關交通部、衛福部討論如何合作。 Digital Wallet先從政府機關開始，整合政府核發的證件，未來數位部也期望擴大到民間，明年透過Public Code公開Digital Wallet規格，讓一般企業將會員卡、員工證也能整合進Digital Wallet，讓這個數位皮夾，不只是政府服務，也能用在更多應用。 莊盈志表示，規畫推動的Digital Wallet數位皮夾，預期兩年會先以整合政府的證件為主，將政府常見的三證件，自然人憑證、健保卡、駕照整合到數位皮夾裡，之後再推動到民間，讓企業的證件卡片也能加入Wallet。 然而，政府推動Digital Wallet數位皮夾，可能引發外界的疑慮，尤其是數位皮夾、授權資料，留下數位足跡產生侵犯隱私、監控的疑慮。因此，為了增加民眾的信任，數位部也期望Wallet明年透過Public Code公開程式碼，外界可以共同檢視之外，消除外界的疑慮，另外，由於Digital Wallet並沒有強制使用，其定位是實體證件外的第二個方便管道，提供民眾簡便服務的選擇，不習慣或不熟悉3C的民眾還是能使用原有實體證件。 https://www.ithome.com.tw/news/160933 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 27.51.129.224 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1705805911.A.610.html