4
VIEWS
🏛️ 政府和政策的重大變化
。- <!-- /wp:list-item -->
- Federal agency identity management undergoing a major shift – moving from a traditional focus on compliance to a proactive identity security strategy.CISO 越來越多地在身份管理方面發揮領導作用,以對抗國家級攻擊和內部威脅Federal News Network 零常態權限概念的普及 – 動態授予和撤銷權限的系統,可阻止攻擊者的權限升級途徑。端點權限管理方面的投資被認為是最有效的。
- 法國個人資料外洩事件增加 20%。
- 法國個人資料外洩事件增加 20% – 根據 CNIL 報告,2024 年將有超過 100 萬名公民受到影響。明顯需要加強數位身分的網路彈性Biometric Update
- Real ID Act 於 2025 年 5 月 7 日全面生效 – 年滿 18 歲的美國公民將需要符合 Real ID 的身份證明,才能搭乘國內航班和進入聯邦設施。臉部識別相容的生物特徵照片現在是強制性的,而實際上的國家生物特徵識別系統已開始運作TSA。
Social Security Administration (SSA) 收緊身份驗證要求(4 月 14 日起生效) – 傷殘保險、醫療保險和 SSI 申請將繼續通過電話處理,但退休、遺屬和配偶福利申請將需要面對面的身份驗證。旨在防止詐騙並加強安全社會安全管理局。安全管理局
Trump Administration withdraws Biden Administration’s digital identity policy in its entire (June) – Cybersecurity Executive Order abolishes policies promoting the use of digital identity solutions and supporting mobile driver’s licences.以防止非法移民騙取公共福利為理由Federal News Network
EU Digital Identity Framework ARF ver.-doc-architecture-and-reference-framework/2.1.0/”>歐洲數位身分識別。
「iPhone 上的我的號碼卡」將於 2025 年 6 月 24 日推出Digital Agency
44項資格,包括會計師和司法代書人,現在可以在線上註冊 修訂後的法律通過:日經。
Google Wallet 將數位 ID 支援擴展至更多州 (Kiplinger)
🔐 網路安全與聯邦回應
。- <!-- /wp:list-item -->
🔬 生物識別技術的最新趨勢
。- <!-- /wp:list-item -->
- Facial recognition goes mainstream at Identiverse 2025 – 在拉斯維加斯最大的身份認證會議上,從指紋到面部識別的過渡非常明顯。無接觸、直覺式操作和高使用者接受度是Aware Biometrics的因素。
真實性偵測技術是一項關鍵的差異化技術 – 對抗深度偽造與合成身分的威脅。被動式真實性偵測無需眨眼或頭部移動即可確認真實性。
生物特徵多因素認證整合 – 以單一的臉部辨識來滿足傳統的知識、擁有和存在三項因素的技術已進入實用階段。
💼 企業和投資趨勢
。- <!-- /wp:list-item -->
- Xperix與Polaris AI簽署合作備忘錄 – 宣佈共同開發適用於金融和公共領域的生物特徵安全解決方案
- BIO-key 贏得某國國防部額外 60 萬美元的合約(6 月 17 日公佈) – 為 47,000 位使用者擴充生物辨識存取系統。旨在加強重要資訊的安全存取 Globe Newswire。
Token 推出 BioKey 下一代生物識別安全鑰匙 (6月3日)– 為企業提供防釣魚的 MFA 解決方案。提供企業級的安全性。
🌐 建立對數位身分的信任
。- <!-- /wp:list-item -->
- Popularisation of ‘security by design’ principles – from smartphone chips to cloud platforms, emphasizing the need to build security in from the design stage
Queensland Digital ID Wallet 是一個成功的故事 – 用戶突破 100 萬,突出了安全、以用戶為中心的技術模式。
對歐洲數位身分錢包實施的期望 – 有潛力成為泛歐身分架構,但公民信任、企業對價值的認同以及法律架構的一致性是成功的關鍵。
📊 隱私和資料保護
。- <!-- /wp:list-item -->
- 歐洲資料保護委員會核准區塊鏈法規草案(五月) – 關於區塊鏈儲存和分享個人資料的新規則
- 2025 年生效的州隱私權法律的延伸影響 – 德拉瓦州和新澤西州的新全面隱私權法律。高風險資料處理的強制性資料保護評估。
⚖️ 標準相關
。- <!-- /wp:list-item -->
- W3C 發佈 Verifiable Credentials 2.0 成為 W3C 標準 (5 月 15 日) 。