英国数字身份钱包计划引发安全与隐私争议

据 infosecurity-magazine 1月21日报道，英国政府宣布推出“英国政府钱包”（GOV.UK Wallet）计划，旨在让公民将政府颁发的证件集中存储在手机上，提升日常使用的安全性与便利性，用于证明年龄、申请福利等。该钱包将于 2025 年夏季上线，先存储退伍军人证和驾驶证，2027 年底扩展至所有证件类型，且为可选使用，同时发布的GOV.UK App 能助力民众线上办事。

英国科学、创新与技术部（DSIT）强调，该钱包有智能手机生物识别、“GOV.UK One Login”等技术加持，即便设备丢失，证件信息也安全无虞。

但这一计划引发安全专家强烈质疑。他们指出，集中存储大量个人信息，一旦数据泄露，后果不堪设想，会让钱包成为恶意攻击目标。

Bridewell 数据隐私副总监 Chris Linnell称，系统遭入侵会暴露完整身份信息，引发身份盗窃等。

Sectigo 首席技术官 Nick France 表示，数字身份本就面临诸多网络威胁，深度伪造技术更是雪上加霜。

隐私方面，使用钱包留下的“数字痕迹”可能导致侵犯性监控。在公众对政府信任度存疑的当下，公民对数字身份用于关联、监控交易深感不安。

专家建议，英国政府应建立强大安全协议，实施多因素身份验证、端到端加密，遵循“数据最小化” 原则，让用户掌控数据共享。同时，借鉴爱沙尼亚成功经验，避免重蹈印度Aadhaar 系统的覆辙。

（编译：萧尧）

链接：

https://www.infosecurity-magazine.com/news/digital-id-security-privacy-fears/