數位身份驗證，台灣證交所安全核心

臺灣證券交易所旗下台灣網路認證公司（台網公司）推出的數位身分識別服務「TWID」，近期與五家電信業者合作，成功打造手機門號認證，並將其應用拓展至各種生活領域，包括報稅、健保卡系統等。這項服務的普及，讓數位身分認證在台灣的應用率大幅提升，2022年累積使用人次已超過1億次。 隨著數位發展的加速，個資外洩和身份盜用的風險不斷增加，對於個人資安造成嚴重威脅。資安業者指出，民眾對於辨識詐騙的困難程度隨著技術進步而提高，因此他們呼籲政府應該積極推動可信任的數位身分認證，以提升數位服務的安全性。 政府方面，已規劃了三年的零信任架構發展計劃，預計在2022年推動身分鑑別，2023年設備鑑別，2024年進行信任推斷，並將此架構導入政府A級機關。數位發展部部長唐鳳強調，零信任架構的重點在於身分驗證，並在疫情期間進行了實際應用，確保在安全的連線環境中進行數位部簽發公文。 台灣網路認證公司的數位身分識別服務「TWID」已經在實際生活中發揮了重要作用。除了與電信業者的合作，TWID還廣泛應用於報稅、健保卡系統等，2022年透過數位身分識別進行手機報稅的比例達到42%，衛福部的健康存摺使用人次也突破千萬。此外，透過台網公司的電子簽署，2022年已經完成超過200萬份的電信門號申請、銀行證券開戶、電子保單及學校證書等業務。 為了進一步提升數位身分認證的可靠性，業界建議政府應協助企業訂定業務及產業別的資安等級，導入不同身分證明要求，以適應不同企業規模和適應上的困難。同時，可以參考海外先進的經驗，例如澳洲已經開始採用可信任數位身分框架，為數位身分識別和電子簽章提供了一個可信任的框架，並區分了不同的身分等級，從IP1到IP4，以應對不同層級的風險。