跳到主要內容區塊
:::

常見問題

匯集了關於數位憑證皮夾的所有問題,幫助您快速找到所需答案。

關鍵字搜尋
搜尋

數位憑證皮夾入門

  • 不是。數位憑證皮夾是一個整合多種數位證件的APP,身分證可以只是其中一種。數位憑證皮夾本身僅為證件的容器,提供更便捷的服務。

  • 不需要,使用政府提供的基礎數位憑證皮夾服務是免費的。
  • 此外,數位憑證皮夾與相關套件為公共程式,民間服務可開發自己的數位憑證皮夾或發行服務,民眾在使用其他第三方廠商提供的APP或採用額外的增值服務,可能需要付費。

  • 數位憑證皮夾並非強制使用的公共服務,僅為紙本證件的第二選擇。民眾有使用紙本的權利,也即將漸漸有使用數位服務的需求。隨著技術的成熟和法規的完善,我們需要一個至少與紙本一樣安全,甚至更安全的數位服務。

  • 使用數位憑證皮夾一般不需要太高的技術門檻,但需要具備基本的數位設備操作能力,如手機或平板電腦。建議選擇具備生物辨識功能的裝置,以提升安全性。

安全機制

  • 數位憑證皮夾的安全性取決於多種因素,包括系統設計、加密技術、使用者行為等。一般來說,採用多重驗證、生物辨識等方式的數位憑證皮夾相對安全。但仍建議使用者定期更新軟體、避免在公共Wi-Fi環境下進行敏感操作。
  • 數位憑證皮夾APP將會採用GuardSquare DexGuard方案來提供反靜態分析的保護、提供對動態分析與即時攻擊的防護,來避免惡意的對APP進行攻擊。本APP也會通過第三方的MAS檢測(L2類:須使用者身分鑑別之應用程式)並取得標章,確保APP之安全性。

  • 透過嚴格的資料保護法規和技術措施,數位憑證皮夾可以有效保護個人隱私,甚至可以有效降低數位監控的發生可能。使用者可以自主選擇要分享哪些資訊,並控制資料的存取權限。

  • 數位憑證皮夾支援生物辨識等無密碼登入方式,提高便利性。

  • 若手機遺失,建議立即遠端鎖定手機並掛失數位憑證皮夾。若設定了多重驗證,可降低資料被盜用的風險。

  • 「數位憑證皮夾」作為分散式數位身分認證與授權系統,不會於政府伺服器儲存任何生物辨識資料與掌握數位憑證皮夾使用權限的資料,數位發展部更沒有建立任何集中式資料庫,且整體資訊設計只將資料儲存於使用者裝置中。在此架構下,民眾不再需要將大量敏感個資交給單一組織,可大幅降低單一資料庫被入侵或濫用的風險,將能有效緩解數位監控、資料洩漏、資料濫用的威脅。
  • 承上,藉由加密技術驗證個人身分,將能保障臺灣民眾的於數位空間的秘密通訊安全,符合憲法旨意與現代資安需求,且較過往集中式的儲存及驗證方式更能維護資訊安全與數位人權。

卡片管理

  • 目前數位憑證皮夾主要用於身分驗證與資料自主授權之功能,短期內尚未規劃成為支付工具。

  • 使用者通常需要透過生物辨識(指紋、臉部識別)或密碼等方式進行登入認證,才能授權應用程式存取特定資料。或者,我們也正在開發支援多因子驗證,比如外部硬體金鑰的方式,強化授權資料的資安等級。

  • 數位憑證皮夾可以整合更多種類的證件,提供更豐富的應用場景,以利驗證與授權服務開枝散葉。行動自然人憑證為數位簽章服務,可作為各式政府服務的簽署功能。

外部整合

  • 本網頁的技術介紹及合作專區中,已匯集相關開放原始碼的公共程式套件,與相關沙盒介接測試服務,數位發展部也正在辦理技術諮詢會議。此刻建議您與數位憑證皮夾的開發單位或相關政府部門聯繫,了解詳細流程和技術細節。
  • 相關資訊請至【合作專區】

  • Apple Wallet 和 Google Wallet 主要用於行動支付和票券管理,功能較為單一。數位憑證皮夾則是一個數位證件和資料管理平台,且開放源碼、本土自製、由政府把關的服務應作為國人服務的選項之一。而目前 Apple 與 Google 也正在逐步開放各國證件放入其皮夾服務中,我們也在研究相容的可能性。