X 發布了突發新聞報道，但 9 月 26 日，英國政府宣布，GOV.UK 數位錢包政府宣布計劃透過其數位身分平台推出數位身分證，這在數位世界中引發了一場重大爭論，要求提高效率的呼聲與對隱私的擔憂發生了衝突。
特別值得注意的是工作權利驗證「使用這個數位身分證強制的為什麼這項以免費數位身分證系統為名推出的舉措會遭到如此強烈的反對？
什麼是英國數位身分錢包？
英國政府的GOV.UK錢包可用於儲存駕駛執照等個人資訊。政府核發的證書該系統可讓您在個人智慧型手機上安全地儲存和顯示您的身分證。
1. 引入的目的（政府的論點）
政府強調了以下主要好處：
- 減少非法就業： 數位認證可防止使用虛假文件進行非法就業1
- 更簡單的身份驗證： 利用數位解決方案加快複雜的紙本和現場審查流程。
- 改善公民服務： 它方便人們取得公共和私人服務。
2. 反彈背景：超過160萬份請願書反映公眾擔憂
這看起來似乎都是好事，但這就是英國。長期以來，人們一直認為，任何試圖引入強制身分識別系統的政府都會被徹底擊垮。政府宣布這一消息後，議會立即提交了一份反對強制數位身分識別的請願書，其中寫道：超過 160 萬件商品請願書已經收集了簽名。市民最大的擔憂可以歸結為以下兩點。
- 監視社會的風險： 人們擔心各國會強制公民登記身分證，從而更容易追蹤他們的行為和屬性。
- 安全風險： 網路安全專家艾倫·伍德沃德教授表示，如果身分資料集中管理，“一個巨大的駭客目標”這引發了人們的擔憂，擔心所有公民的機密資訊可能會被一次洩露。你可能認為這種事件很少見，但實際上卻時有發生。以下是一些例子：
有洩漏國民身分證資料庫歷史的國家
趨勢與補充
- 厄瓜多爾事件是由於人為錯誤造成的，當時整個公共帳簿都被留在了雲端，其中包括所有人口和死者的資訊。
- 2025年9月，土耳其、埃及、南非等國因身分證伺服器設定錯誤，發生大規模跨國同步洩密事件，「幾乎所有公民」的個人資訊均以與官方資料結構一致的格式外洩。
- 在韓國和中國，已確認多起出於行政目的洩露國民身分證號碼資料的案件。
放眼全球，將國家身分證系統嵌入社會基礎設施的國家，都曾發生過規模龐大的「全帳本」外洩事件，而這種事件在過去已經發生過多次。
專家們密切關注與 DIATF 的複雜關係
然而，讓專家們感到驚訝的不僅是對監控和洩密的擔憂，而是這則新聞徹底顛覆了現有政策。
為了從技術和法律角度理解這個數位身分政策，重要的是要了解現有的DIATF（數位身分和屬性信任框架）2有必要了解與監管框架的關係。
什麼是 DIATF（可靠互通性框架）？
DIATF 是一家私人公司（IDSP/DVS：數位驗證服務供應商）來驗證使用者的身分和屬性（年齡、就業狀況等），並提供給私人企業（依賴方）信託規則與技術標準這是既定的。
【常規構圖】 GOV.UK 錢包 → DIATF 認證的私人供應商 → 個體工商戶（委託方）
[此政策轉變的預期情境] GOV.UK 錢包 → 私人企業（RTW 檢查強制要求）
在先前的架構中，涉及多家（目前有 52 家）經過認證的私人供應商，這意味著政府無法明確追蹤個人出示證書的地點，並且還提供了隱私保護優勢，例如支援半匿名屬性認證。私人企業也可以使用現有技術，例如 OpenID Connect（實際上更容易實現）。
這一轉變表明，如果政府錢包直接提供給私營部門，那麼根據零知識證明在數位憑證中的應用方式，發行方可能會洩露用戶的居住地，從而使政府更容易追蹤他們。相關人士擔心，這可能會導致在傳統框架內運營的獲得DIATF認證的私人企業與政府競爭，從而可能導致該行業崩潰。政府聲稱享有“選擇自由”，但在與民眾生活息息相關的“就業”領域，這可能會導致該行業的崩潰。強制的這引發了一場爭論，即實際選擇是否會偏向 GOV.UK 錢包。
最重要的是，技術和操作框架的不明確引發了疑慮和問題，例如“那麼，我們該怎麼做呢？”
與 DIATF 的關係：三種情況
DIATF 和 GOV.UK Wallet 未來會如何發展？我們將概述三種可能的情況。
場景 A：插補模型
內容GOV.UK Wallet 將支援私人演示，但該過程仍將透過 DIATF 認可的 DVS 進行優點維持現有DIATF認證企業的角色並實現互補冒風險實施複雜、成本增加、轉型中斷
情境B：政府主導模式
內容GOV.UK Wallet 優先處理私人提交，DIATF 提供者的角色降至支援角色優點加強政府控制，國家領導展示過程冒風險私人企業的反對、投資意願下降、競爭政策議題
場景C：共存與選擇模型
內容用戶和企業可以選擇 GOV.UK 錢包或 DIATF 認證錢包優點維護競爭原則，保障選擇自由冒風險確保互通性很複雜，標準制定也很繁重
政府官方立場“選擇”一詞在場景C（共存模型）被視為主線。
重要的實際問題
? 安全風險
這是一個未知數，因為我們不知道將使用什麼安全標準。
⚖️ 法律體系的發展
數位身分證授權需要支持證據。法案準備是必須的：
- 出示錢包規則說明
- 重新設計認證標準
- 義務和處罰
? 協同運用性
允許 GOV.UK 錢包和 DIATF 認證錢包之間相互展示和驗證的技術規格至關重要：
- OpenID4VP（可驗證演示的 OpenID）
- SD-JWT-VC（用於可驗證憑證的選擇性揭露 JWT）
- API標準化
? 包容性
- 為沒有智慧型手機的人提供便利
- 照顧老人和殘障人士
- 提供替代方案（實體卡）
它與世界各地的其他數位身分證有何不同？
將英國的倡議與其他數位化已開發國家和歐盟的倡議進行比較，可以發現其獨特性和挑戰。
| 比較軸 | 英國（GOV.UK 錢包） | 歐盟（EUDI錢包） | 愛沙尼亞 |
|---|---|---|---|
| 介紹司機 | 強制性工作權驗證（RTW）透過以下方式促進傳播 | 成員國之間跨境互通性和通用用例 | 已成為人們生活的基礎（普及率高，用途多樣） |
| 技術的基盤 | 透過 DIATF 出示您的錢包 +兩條路線共存過渡到 | 存取/歸屬地寄存器基於互通性標準 | PKI 基礎設施 +X路公私部門合作日趨成熟 |
| 治理 | DIATF（專用輔助代碼操作標準） | ENISA歐盟協調認證計劃目前正在製定 | X-Road 讓夢想成真去中心化且高度透明數據聯動 |
| 脅迫程度 | 即用型 (RTW) 必備有強烈的傾向 | 用戶的主權原則上，使用是可選的。 | 已成為事實上的社會基礎設施 |
從這個比較來看，英國的嘗試顯示歐盟“使用者主權”學生“多功能性”在重視互通性雖然建造需要時間，“工作權利驗證強制使用という強大的監管壓力更有可能的是一次性將消息傳遍整個國家。“自頂向下”顯然，設計理念如下：
技術實施問題：互通性
未來的實際重點將是 GOV.UK Wallet 使用的技術如何與全球標準接軌。
英國錢包將全面支持這些在歐盟正在成為主流的國際標準（如OIDC4VP、SD-JWT-VC和mDOC），並能夠與私人錢包進行通訊。相互承認競爭環境和便利性的關鍵在於規範是否允許這樣做。如果規範使得只有政府錢包才有優勢，那麼私人生態系統就有可能萎縮。
摘要：數位身分的未來將由設計決定
英國的數位身分錢包概念雖然具有提高效率的巨大優勢，但也存在著無法明確保障隱私和自由的風險，因為存在太多未知數。
數位身分的成敗不在於是否實施，而在於設計理念是“誰管理數據，誰控制其呈現？”英國能否克服成為大規模駭客攻擊目標的風險和成為監控社會的恐懼，贏得公民的信任？答案將在即將公佈的具體細節中揭曉。實施和法律透明度可以說，一切都取決於此。未來的發展將受到密切關注。
【關鍵字】
- GOV.UK 錢包：英國政府數位身分錢包。
- 工作權利（RTW）：工作權利驗證。此項檢查現已成為強制性要求。
- DIATF：英國私人服務提供者數位身分信託框架（監管框架）。
- VC/SD-JWT：數位證書的國際技術標準。