數發部以公私部門合作推動數位憑證皮夾簡化民眾的日常數位生活
數發部展示數位憑證皮夾雛形,預計三月底開放申請沙盒試驗運用,數位憑證皮夾可讓使用者存放數位證件,在需要查驗證件時即可利用手機直接驗證。
現代生活當中,有許多時候都需要用到各種證件,除了常見用的身份證與健保卡之外,其它如駕照以及其它不同證件等。只是當證件較多時,大部分只會選擇將重要的證件隨身攜帶,真正要用時又發現忘了帶某種證件而造成困擾,此外還有證件使用時個資可能外洩等情況,在現今逐漸數位化的時代,若能以數位方式處理將會更方便。
為了讓國人更能運用數位技術提升便利性,數位發展部展示「數位憑證皮夾」雛形,並宣布將於三月底開放試驗沙盒,也會逐步釋出原始碼,以及舉辦多場法規調適會議、研討會、工作坊,讓全國各界參與測試及討論,以根據測試建議與法規調適成果修正系統運作,希望最快能在今年12月選定應用場域開始試營運。
數發部部長黃彥男表示,數位憑證皮夾對數位社會的發展有三大意涵,首先數位憑證將成為數位社會的基石,各類服務將以憑證為基礎進行發展。其次,數位憑證將賦予民眾對自身證件資料的控制權,可透過選擇性揭露機制強化對資料的保護。而數位憑證系統的互通性,將有助於推升數位經濟的發展,加速臺灣邁向智慧化的數位社會。
數位憑證皮夾是將讓民眾自主且安全存放自己的數位證件,如自然人憑證、健保卡、駕照…等等,民眾未來只需要攜帶手機出門,就可透過手機快速查驗各類證件,簡化取票、領藥或辦理電信門號的程序。換句話說,此數位憑證皮夾是用來存放各種證件的數位副本,而非直接發行成為數位認證,也並非當作支付工具。
數位憑證皮夾採用全球資訊網協會(W3C)的可驗證憑證(Verifiable Credential,VC)標準,存放其中的數位憑證皆經由發行單位加密簽署,而且使用時也不用連線至發行單位確認,使用方便也減少數位足跡及監控風險。此外,數位憑證皮夾還使用 W3C 的分散式識別符(DID)標準,在加入前不會與個人資訊連結,以提高資安。由於採用國際共通的標準,數位憑證皮夾即具備全球跨境數位驗證的互通性。而且所有的數位憑證發行至皮夾後,即儲存於手機端,而非放在集中存放於線上資料庫,以降低個資外洩風險。
在使用數位憑證皮夾時,可應用手機的安全機制,包括指紋或臉部辨識等,確認本人才能使用,當然使用者務必做好自身的安全機制以防他人使用。當使用數位憑證時,使用者亦可選擇要提供的個人資料,例如只需要驗證年齡的場合時,就不必將其它資訊透露給對方,減少詳細個資流出的機會。
數發部認為數位憑證皮夾可簡化民眾的日常數位生活,讓大家享受到更有效率、更安全的數位服務。此次透過跨部會與公私部門的緊密合作,將逐步為臺灣營造出數位驗證與授權的生態體系。
數發部也宣布預計在三月底時先開放沙盒環境試驗運用,將會開放多個政府部門、銀行、超商、電信等產業與民眾申請參與測試,支援的憑證將包括自然人憑證、健保卡、工商憑證、技術士證、駕照等。