跳至主要內容

關於我所了解的數位錢包 (Digital Wallet)

Image by Gerd Altmann from Pixabay

「電子身分證」(eID)和「數位身分證」(Digital Identity)的議題在台灣始終一直具有爭論,但出發點都是好的,希望透過電子化或數位化的方式,讓人民不需要隨時隨地為實體卡的期限、有效性而擔心,但隨之而來的是容易被追蹤、把所有功能都整合在一張卡片時,若卡片遺失,就需要負擔的手續及風險。

更換身分證也涉及許多政治議題的操作,例如在2019年,時任內政部長脫口而出「不換新身分證無罰則 恐無法投票」使全民嘩然。更早的時候,還有聽聞過因為其他國家都更換為多卡合一的晶片或電子身分證,所以台灣也應跟著換,以加速實現智慧台灣的願景。2020年時,我自己再整理相關的內容相關部門在推動晶片身分證(New ID)的方式則是以民眾比較容易參與的卡面設計開始,但後續的資安問題、資料外洩事件,及新冠大流行,延宕整件事的進度。

2019年時台灣沒有數位發展部(以下簡稱數位部)、沒有獨立的個人資料保護機關、個人資料保護法的主管機關「暫時」是國發會,沒有法源依據卻同時也被拿來作認證身分用途的健保卡、有法源也有主管機關的「自然人憑證」並不是每個人都有。許多公共服務上仍以實際臨櫃服務優先考量,雖然當時已有許多文件可以自網站下載或線上申請,但多數服務只能將實際流程網路化,而不是利用網路優化服務流程,反而增加挫折感。

當COVID-19肆虐後,改變許多服務,也實際的數位化,而許多卡片雖然在緊急情況下被拿來作為認證身分的用途,但從報稅、領口罩、全民普發現金,台灣政府和人民也一起改變使用行為。

目前已知的幾個數位身分證、數位錢包應用

先列一下自己已知道的幾個在進行的案例,不會說太多,因為有許多研究報告可以參考,也可以參考各國在數位身分證上的政策頁面。

 1. 歐盟數位身分錢包

2021年注意到歐盟執委會公布數位身分證相關法案的修正案,後來通過許多歐洲社群使用者持續反對的「歐盟數位身分錢包」(European Digital Identity Wallets)相關立法框架,並推動 4 個大型示範計畫。熟悉歐盟這10年來的電子化、數位化或數位市場法、數位服務法的人會理解,這是一整個將公共行政數位化的過程,從立法、試驗、修法,其實都很完善。台灣也有相關的研究,有興趣的人再自己找找看。

關於「歐盟數位身分錢包」,我所理解的是要實現歐盟人民能自由在歐盟境內移動的目標,所以 4 個大型示範計畫,再分為 11 個應用案例,有興趣的人可以自己再閱讀歐盟數位身分錢包示範計畫的介紹頁面,也在社群平台上看到歐盟已開始將駕照數位化至手機應用程式上,也有相關的道路安全修法的時程。

2. 美國也有數位錢包

美國的案例則是在閱讀《Recomendo》電子報看到編輯 Kevin Kelly 在電子報的第一段就寫「Digital IDs (US)」,提到美國的數位身分證。美國有些州已將駕照變成手機應用程式,可以用來識別身分,不需要再帶著卡片出門,而Apple Wallet 也接受將卡片存在該應用程式中,但 Android可以支援的數目不多。

在其段落裡,看得出來數位化後的駕照可以作為識別身分的工具,但不是美國所有的州都通用。

3. 新加坡的數位身分證 Singpass

新加坡在喊出「Smart Nation」後,幾乎成為台灣在發展數位城市、數位政府的參考標竿國家之一。Sinpass的確是數位身分證,有相關法規支持,且整合公務部門的線上申請、相關的應用,例如自出生到死亡的相關服務,或是創業、開戶,很多功能都結合在 Singpass 中,Singpass相當每個新加坡人使用新加坡政府服務的鑰匙,沒有這把鑰匙,幾乎寸步難行,因為在新加坡,就算臨櫃服務也需先以 Singpass 線上預約。

關於台灣的數位錢包

台灣目前可以識別身分的證件除了身分證外,還有:健保卡、駕照、護照,除了健保卡和身分證幾乎是每個人都有外,駕照和護照並不是每個人都有。當我看到媒體報導寫到台灣數位部也要做 Digital Wallet的報導時,首先擔心「New ID是否死灰復燃?」仔細閱讀報導內容後,想到目前自己所使用的 Google 錢包,大概了解數位部可能要做一個類似 Apple Wallet、Google錢包之類的應用程式,再把可以數位化的卡片,如健保卡、自然人憑證放在其中,未來可能還會有數位化的駕照,也許未來最後一步,可能就是數位化後的身分證,也可以存入其中。

如果有下載「健保快易通」應用程式,可以看到裡面有多種服務,除了較常檢視的「健康存摺」外,還有一個「虛擬健保卡」的功能,不太清楚有哪些醫療院所已開始使用「虛擬健保卡」,在我目前的經驗裡,都仍是以實體插卡為主。

在 2023年報稅的時候,台灣的報稅平台已經增加許多驗證身分的方式,除已習慣插實體卡、輸入健保卡號外,也增加「行動自然人憑證」來驗證身分,在許多服務裡,除了行動自然人憑證外,也可以利用國際通用的 FIDO (Fast Identity Online)機制來驗證身分。

實體卡有實體卡的維護成本和風險,例如更換駕照、健保卡是 200 元,更換自然人憑證是 250元,不包括郵寄的費用。卡片的持有者要自己保管好卡片,所以也要承擔卡片遺失、被盜用、毀損的風險,一般人除了駕照、健保卡會帶在身上外,身分證不見得會帶在身上,更不用說使用率極低的自然人憑證。

 1. (數位)自然人憑證的爭議

「自然人憑證」的存在一直具有爭議,在 2020 年之前,自然人憑證的用途雖然不少,但多數人只有在報稅時會拿出這張卡,並發現過期還要再辦理展延或更換卡片,幾乎只在報稅時才有存在感的一張卡片。當其數位化成應用程式後,這張卡片的功能才開始逐漸發揮其功能,除了報稅外,還可以透過它到 MyData 網站下載資料。

自然人憑證很像是某一種簡易版的身分證,實體卡的卡面只有姓名和數字,沒有地址、父母、役別、照片、婚姻狀態,是十分理想的身分證,但它就像公司法人有所謂的工商憑證一樣,只能證明持有者是一個自然人。

隨著習慣操作網路應用程式的人愈來愈多,也會愈來愈普及,這張自然人憑證未來的發展是什麼?是否會變成另一種數位身分證,也許可以再觀察。

2. 目前僅有政府發放之文件,實體卡片仍可使用,不強迫安裝,但要注意安全性

2019年時因為 2020 年的縣市長選舉,當時一句沒有更換為新的身分證件就不能投票,引起極大的反彈。

報導中的數位部表示「數位錢包」的功能是先整合各政府部門所發出的文件,例如自然人憑證、健保卡,並綁定行動自然人憑證。我想未來當駕照也數位化後,應該也是能將駕照整合到錢包中。

就像是 Google 錢包可以整合會員卡的功能一樣,它把一些商店的會員卡卡號都整合在 Google錢包中,但消費者也可以安裝商店的應用程式。美國有將駕照數位化的州則是讓駕駛把卡片資訊整合到 Apple Wallet或是 Google Wallet中,但 Apple Wallet的使用者較多,且Google 隨時會有自己的營運考量而停止某服務的發展,之後要移轉錢包中的資訊也會是使用者的成本。

不強迫安裝也降低了民眾抵抗的心態。不強迫安裝的缺點在於初期的推廣成績很低,安裝數不高,但政府服務不需要追求安裝數,而是要以穩定、安全為優先。屆時存在這個數位錢包的「證件」都是由政府部門發放的,也表示這些證件有一定的用途,甚至可識別身分,當民眾更換手機時如何重新安裝?掉了手機後如何保全資訊?當手機被安裝不安全或會監看畫面的程式時,要如何保障安裝者的安全?

另外在與朋友討論時,朋友提到部份台灣人在使用 3C產品時沒有安全的觀念,手機不上密碼鎖,這就增加資料被竊取的風險。所以如何增加使用者保護自己的安全意識,在擁有方便的同時也能有良好的資安保護意識也十分重要。

 3. 外籍人士的困擾

這其實是完全出我意料之外。以往在討論設計網站服務時,只想到使用服務的對象是「台灣人」,所以表格欄位的字數都是以台灣原有的格式為主,例如在姓名欄的字數限制、身分證字號欄,但從沒想過如果是在台灣的外國人要申請服務時,會在這些設定上遇到挫折。

以下的回應是我在 LinkedIn 上收到的回饋,但可惜我不是數位部的人員,而這件事可能還涉及經濟部或其他部會轄下的各種網路服務。

的確,往昔的思考模式並沒有真正的多元,而仍以台灣人的角度出發,但台灣一直在招攬外國人才來台灣,卻沒有相對應的服務品質,也許這是接下來、未來在設計服務時可以納入考量的事。西門町的鹽酥雞攤位都已提供 3 種語言的點單,台灣的政府服務也應該想想在設計上,要如何更具包容性。


留言

此網誌的熱門文章

愛用Google Talk的七個理由

沒有在幫Google Talk打廣告,只是比起MSN起來,我比較喜歡使用它。比較熟的朋友都知道,我不太愛用IM軟體,因為一直覺得,如果真的忙,何必要在MSN暱稱上掛著忙碌?誰真的關心你有沒有在忙?誰真的關心你心情不好?有的公司為了防止員工把公司機密外洩(老闆是豬頭並不算是機密),也透過網管把這類通訊軟體的port給關掉。 在MSN、Yahoo Messenger很紅的時候,還有不少報章雜誌在稱讚這類即時通訊軟體可以減少溝通時的成本,可以直接和客戶做連繫溝通-可是,有多少人能夠透過「文字」來表達正確的語意?連面對面溝通都能詞不達意了,不是嗎?之後有人靠著畫這些通訊軟體所使用的小圖示發了財,從此一句話裡可能會出現一堆圖案。常常看不懂對方要表達的正確意思是什麼?這樣真的有裝到可愛嗎?正的比較貼近對話者嗎?最討厭的,是那三秒一跳的廣告真是種視覺上的干擾,網頁上不要看的廣告可以用Firefox用ABP擋掉,即時通訊軟體上的廣告好像沒得選擇。 MSN並不是我第一個使用的即時通訊軟體,五專時就開始用ICQ,不過也有很慘的經驗,我的電腦就這麼給人家開了後門。後來在大學時,MSN對我而言是一個工具,因為學校在淡水,不少同學是通勤生,有時候分組報告需要討論時,有的同學接下來還有課,有的同學早就離開學校,大家約一個時間一起上線討論,還算是個不錯的工具,但是,詞不達意是一回事,就算有群組討論,還是另開視窗和別人討論有的沒的事,更別說只要坐在電腦前就受不了網路其他的誘惑,有的人邊打電玩邊討論,有的人邊逛購物網站邊討論,有的人和其他人聊天打屁忘了在討論的主題…一點效率也沒有。悶在辦公室的時候,還準備了兩個MSN帳號,一個上班時用,一個在家裡用,也許我有迫害妄想症,我沒辦法相信辦公室的電腦,只要是「公用」電腦就會讓我疑點重重。 有兩年的時間我都不怎麼開MSN,真的非必要才會開,在 Skype還沒那麼紅的時候也曾裝過,通訊良好,不過那個年代還沒有那麼流行透過即使通訊來傳語音,而且影像和聲音通要傳遞的話,頻寬要夠。 不知不覺,即時通訊軟體已經變成辦公室必要軟體,還是有人堅持不使用IM,我算是被說服了,不過,我選擇了Google Talk,原因如下: 整合到自訂首頁裡 -Google的自訂首頁現是是我開啟瀏覽器後的首頁,在登入後就可以看到自己想要看的訊息,而且現在還可以自訂佈景主題哦!這比起P家亂七八...

美好的一日(1)-第16屆國際書展

第十六屆台北國際書展 日期:02/13至02/18 網頁連結: 第十六屆台北國際書展 照片: 20080214台北國際書展 對於國際書展的唯一印象就是又吵又熱又悶,和資訊展一樣,雖然從第七屆國際書展開始參加,但這兩年都沒有參加的記錄,還記得去年是看到新聞播報書展結束才想起來有這回事。由於現在買書的管道很多,所以在書展買書的慾望並不高。今年想去的原因其實不是書展,而是可以見到很久不見的朋友優狗。 大概是十二點多買票進入展場,今年的票多了個看似仿偽的貼紙之類的東西,很特別,我也很喜歡票上的娃娃。進展場後第一個吸引到目光的是主題館之一的「最美麗的書」,陳列許多難得見到的裝訂本,最吸引我的是兩本繪有曼陀羅藏文書籍和朱禧千字文,仔細看千字文的封面,那是木刻的文字,而且是反的,也就是可印刷。 之後是旁邊的「旅行文學主題館」裡面展示的是攝影作品和歐洲地區的漫畫,但我逛得心不在焉,主要是因為很久沒見到優狗,所以也嘰哩呱啦的說個沒停,只有最後一個區域的投影書引起了我的注意。 逛著逛著到了主題廣場,優狗在書林的攤位看書,而我則去主題廣場看座談會,主講者是《偷書賊》的作者馬格斯‧朱薩克(Markus Zusak)和郝譽翔,另外有一位翻譯和主持人。大多數的人都在問朱薩克關於寫《偷書賊》的心路歷程,最有趣的是台下有位聽眾問他如果遇到死神會說什麼?印象最深刻的是作者提到在創造了這個溫柔的死神角色後,家鄉的老人看了這本書後覺得死神似乎也不是那麼恐怖的了。但由於現場的光線很熱,幾乎都打在台上,偶爾可以見到作者疲憊的眼神。中間也有服務人員在問聽眾有沒有人要讓作者簽書,可惜我沒有注意到今天有他的座談,不然再重也會帶去。由於多數人都向《偷書賊》的作者提問,最後主持人出面轉由郝譽翔開始講她個人的寫作經驗。基於之前中時那支扔《追憶似水年華》的短片,雖然是劇情需要,但我還是轉頭對身旁的優狗說:「我們走吧!」 中間幾次曾經分開逛,後來我逛到電影館,裡面正在播放開幕片《 羅浮宮謎情 》。問我會不會後悔花錢去電影看片?一點也不會,在現場的座位並不是那麼舒服,而且一旁C209攤位還有人拿著大聲公在促銷,非常差勁。 與優狗碰面後,我們前往三館,原本是想看看繪本和文具,結果一入場看到的都屬於幼兒童書,三館的攤位人員拉人拉的比一館還兇,已經到了令人反感的地步。三館有些主題很不錯,在文具區裡有看到台灣本土的文具品牌,雄獅和利...

為什麼我支持《數位中介服務法》草案

在經歷許多次反抗台灣政府所立的網路相關法案後,我其實沒想過除了《數位通傳法》草案外,我還會再支持另一部法律草案,雖然 《數位通傳法》草案還壓在某處,但如果有人讀過《數位通傳法》的草案,再讀這部《數位中介服務法》草案,就會知道這部草案的重要性,而且也可以顯示台灣網路使用者的成熟度,更重要的,這是我第一次看到引入國際網路治理多方利害關係人機制的法律草案,而且是用在正確的地方。 有興趣想知道我在讀法條時的筆記和當下的感想,可以看我這則  Tweet 。這篇不使用逐條讀法條的方式來寫,因為那會讓人昏昏欲睡,我也不去比對歐盟《數位服務法》,因為我在讀《數位服務法》草案時,該草案特別強調是加強歐盟 E-Commerce Directive  ,而不是取代它,而且更多著重在預防盜版、仿冒,保護消費者的法案。所以當有輿論提到參考自《數位服務法》的《數位中介服務法》草案限縮言論自由時,我其實是一頭問號的,但一直到今天我才有時間讀《數位中介服務法》草案,這篇文章出自於我的個人經驗和閱讀法案的心得,與擔任的職務無關。 如果最近注意一下網路的資訊,有幾件事該注意一下: 有許多人在社群平台,如Facebook或是其他網路看到一些廣告,而這些廣告可能是要你支持台灣農產品、台灣製的產品,結果你收到時,上面還寫著簡體字,通常這是所謂的一頁式廣告詐騙,而行政院的消費者保護會在 2019 年時就有新聞稿在警告「 一頁式廣告詐騙多 小心查證保障多 」,之後像公視或是其他單位都有相關的活動在提醒大家小心這類廣告。但目前這些廣告其實多數不易處理,因為不容易取證、保留證據,等到追查到時已經找不到對方了。 有不少親密照片與影片在情侶分手後,被報復性的上傳到情色網站或透過即時通訊傳到親友的帳號裡,或是被洩露個資,遭到公開的霸凌。 之前有一個專題:「 青春煉獄:網路獵騙性私密影像事件簿 」,光是讀完這個專題報導我就覺得受傷。 有人使用 Deep Fake 把台灣名人的臉部照片合成至色情影片再上傳至色情影片平台,今年 7 月才被判刑。 還有許多創作者藉由網路分享作品時,被人盜用,甚至有國外的使用者修改台灣人的作品去參與比賽還獲獎。 有一次打電話問某個部會,如果消費者在國外電子商務平台買東西,但資料被外洩怎麼辦?雖然政府願意協助,但衡量至國外打官司的時間和成本,就會讓人卻步。 有些行為在現實世界裡有法...