手機錢包裡的身份證
導言：
下一次有人要求「看一下證件」時，你拿出的可能不是皮夾，而是手機。數位駕照、手機護照、年齡證明與政府錢包正在從機場、酒類購買、租車、App 商店與網路內容管制的邊緣，慢慢走進日常。這不是一個單純把塑膠卡片縮進螢幕的故事；它同時是便利、安全、隱私、匿名與排除風險重新分配的故事。
從皮夾到手機：證件開始變成一種平台
英國政府 2025 年 1 月宣布，將在 GOV.UK Wallet 內推出數位駕照，並把它列為政府數位文件的早期案例。Reuters 報導指出，這項駕照可用於證明年齡與駕駛資格，實體文件仍會保留；英國政府同日新聞稿則說，GOV.UK Wallet 將支援 iOS 與 Android，手機內建的人臉辨識等安全能力會被用來保護文件。¹²
BBC 對同一政策的報導補上日常場景：數位駕照可能被用於買酒、投票或搭乘國內航班，甚至在超市自助結帳時驗證年齡。這讓「證件」不再只是一張卡，而是連接政府服務、商店、交通與線上帳號的一套介面。³
英國不是孤例。TSA 說，旅客現在可在 250 多座美國機場使用 Apple Wallet、Google Wallet、Samsung Wallet 或州政府 App 內的 Digital ID 進行身份驗證；AP 則報導，Apple 2025 年把美國護照資料納入 Apple Wallet 的 Digital ID，首先於 250 多個 TSA 檢查點 beta 使用。⁴⁵
這些例子有一個共同點：政府、平台與裝置商正在共同塑造「可被讀取的身份」。它不一定取代紙本或塑膠卡片，卻會改變證明自己的預設方式。過去，拿出卡片是一個人與店員、警員或航空公司櫃檯之間的短暫互動；現在，手機、讀取器、發證單位、作業系統與第三方驗證服務都可能進入同一個流程。
機場是第一個測試場：快一點，也多一個鏡頭
TSA 的說法很明確：數位 ID 可降低偽造文件風險，旅客仍必須攜帶合規實體 ID；若使用數位 ID 或臉部比對，TSA 只接收驗證身份所需資料。TSA FAQ 也說，臉部比對是自願的，旅客可告知工作人員改走標準 ID 驗證。⁴
Apple Support 對 Apple Wallet 駕照與 Digital ID 的描述，則把流程拆成使用者感受：雙擊側邊按鈕、選擇證件、靠近讀取器、檢視即將分享的資料，再以 Face ID 或 Touch ID 同意。Apple 說，Apple 與發證機關無法看見使用者何時何地使用證件；但同一頁也提醒，在 TSA 場景中，讀取器可能拍攝旅客影像，用於和 Wallet 內證件影像比對。⁶⁷
這裡的便利不是虛構的。排隊時少翻找皮夾、證件資料可被加密、手機遺失後可遠端停用，都是數位身份支持者常見的論點。PBS NewsHour 訪問 AAMVA 總裁 Ian Grossman 時，他強調手機不需要交到對方手中，資料是電子傳輸；買酒時甚至可只分享「符合法定年齡」與照片，而不是地址、證號與完整生日。⁸
但機場同時提醒我們：數位身份往往不只是一個檔案，而是一套驗證儀式。它可能包含手機、讀取器、臉部比對、雲端或本機架構、刪除規則與異議流程。當這套儀式被搬到酒類外送、租車、網站登入與社群平台時，問題就不再只是「快不快」。
年齡證明是最日常、也最敏感的入口
英國 GOV.UK Wallet 技術文件列出的 mDL 屬性，包含 `age_over_18`、`age_over_21`、`age_over_25`。文件明確說，若驗證流程要求這些屬性，回應會是 TRUE 或 FALSE，不會分享使用者生日。這正是數位身份支持者最常強調的「選擇性揭露」：你不必把整張卡交出去，只需證明自己超過某個年齡。⁹
Google Wallet 的開發者文件也採取類似論述。它說，Google Wallet ID 依循 ISO 18013-5，支援選擇性資料分享；Google 也描述 Zero-Knowledge Proofs 可讓使用者證明「我超過 18 歲」，而不揭露實際生日。Apple Developer 的 Verify with Wallet API 同樣面向需要年齡或身份驗證的 App，允許 App 請求 Apple Wallet 內由政府發證機關驗證過的資訊。¹⁰¹¹
年齡證明之所以重要，是因為它正在與兒少安全、成人內容、酒類配送、交友、遊戲、App 商店分級與 AI 伴侶服務綁在一起。紐約時報 2026 年 7 月報導，美國最高法院暫時允許德州 App Store 年齡驗證法生效，該法要求 Apple 與 Google 驗證 App Store 使用者年齡，以便家長控制孩子接觸的內容。¹²
（以下為本文分析，非事實陳述） 年齡證明是最容易被公眾接受的數位身份入口，因為它有明確場景：買酒、成人內容、青少年保護。但一旦技術被標準化，要求出示年齡的場景可能擴大。今天是「你是否滿 18 歲」，明天可能是「你是否住在某地」「你是否有某種資格」「你是否曾被某平台封鎖」。便利因此與邊界問題同時出現。
歐盟的答案：用錢包證明「夠老」，但不交出自己
歐盟 2024 年的 European Digital Identity Framework 要求成員國在 2026 年底前提供至少一種 EU Digital Identity Wallet。EUR-Lex 摘要指出，錢包可讓自然人與法人透過行動裝置安全識別自己，存放與分享駕照、旅行文件、學歷、銀行帳戶等數位文件；使用者可選擇分享哪些資料。¹³
2026 年 4 月，歐盟執委會發布 EU-wide Age Verification technologies 建議，要求成員國讓公民在 2026 年 12 月 31 日前能取得強健、隱私保護的年齡驗證工具。執委會說，EU age verification blueprint 可整合到 European Digital Identity Wallet，讓使用者證明自己超過 15、18 或 65 歲，而不揭露精確年齡或身份。¹⁴
歐盟 FAQ 進一步說明流程：使用者先在手機 App 內以生物辨識護照、國民 eID、銀行 App 或實體地點認證年齡；App 只保存「超過某個年齡」的確認，不保存姓名或生日。當平台要求驗證時，App 只回應例如「Age over 18: true」。執委會稱，這套方案基於 zero-knowledge proof，且 App 不會留下使用者造訪哪些網站的軌跡。¹⁵
這是一個試圖把「最小揭露」寫進公共基礎建設的方案。但 POLITICO 報導指出，隱私團體仍擔心歐盟把數位身份與年齡驗證綁在一起。epicenter.works 執行長 Thomas Lohninger 對 POLITICO 說，執委會應重新思考年齡驗證計畫；Center for Democracy and Technology Europe 的 Rand Hammoud 則質疑高風險使用者如記者、流亡者與人權工作者的匿名安全。¹⁶
隱私支持者說：密碼學不是法律護欄
EFF 在 2025 年 7 月文章中承認，ZKP 可讓使用者證明某個屬性而不交出完整資料，例如證明超過 18 歲卻不揭露生日；但 EFF 也提醒，ZKP 不能阻止驗證方濫用請求、不能限制網站反覆要求年齡，也不能消除 IP 位址與裝置資訊等其他可觀察資料。¹⁷
ACLU 的 Jay Stanley 則把風險說得更重。他在 2025 年文章中警告，數位駕照若與線上年齡驗證法合流，可能把網際網路變成「licensed, gated」的空間；網站一旦能一鍵要求 DMV 等級的證件，就會因年齡、廣告、安全與黑名單等誘因而更常要求身份。¹⁸
PBS 對同一爭議採訪了支持與批評雙方。Grossman 強調，不交出手機、只分享必要資料，是 mDL 的好處；Stanley 則指出，若驗證需要伺服器回報或「phone home」，政府或第三方可能知道你在哪裡、何時出示過證件。PBS 報導也提到，AAMVA 最佳實務已禁止 phone-home 架構；但 Stanley 認為，這仍需要法律明文保護，例如「right to paper」——保留使用實體證件的權利。⁸
因此，本文可以確認的是：數位身份確實能降低過度分享，也能提高部分驗證安全；但目前尚無法斷言所有數位身份實作都會自動保護隱私。差異取決於架構、法律、驗證方是否可過度索資、交易紀錄是否可連結、以及使用者是否仍有紙本與離線替代方案。
誰可以不用手機？排除風險比規格更難寫
數位身份文件常強調「自願」。Apple Support 說，Digital ID 不是實體護照替代品，不能用於國際旅行；TSA 也說，所有旅客仍須攜帶可接受的實體 ID。⁴⁷ 英國政府新聞稿同樣說，GOV.UK Wallet 是選擇使用，傳統實體文件仍會保留。²
但「法律上自願」與「生活上必須」不一定相同。如果商店、平台、房東、雇主或政府服務越來越習慣手機驗證，沒有合適手機、沒有最新系統、沒有可用生物辨識、沒有穩定網路、或不願把證件放進商業平台的人，可能面臨更長流程、更少選項或被要求提供更多資料。
紐約 DMV 的 Mobile ID 說明提供一個較細緻的日常版本：MiD 免費且自願，不取代實體證件；不是直接把手機畫面給對方看，而是透過 QR code 建立安全連線，使用者同意後才分享資料；使用紀錄加密且只存於裝置，DMV 不能看到何時何地出示。¹⁹ 這些說法若被制度化，可以降低風險。
問題在於，並不是每個地區、每個錢包、每個驗證方都會採取同樣標準。BBC 引述英國政府稱數位身份不會強制；同篇也提到 Big Brother Watch 曾把數位身份稱為對隱私的重大攻擊。³ 這種分歧說明：數位身份的可接受性，不只取決於加密技術，也取決於人們是否相信制度會尊重拒絕權、匿名權與低科技替代路徑。
商店、平台與政府：誰會要求你「再證明一次」？
Google Wallet 開發者文件把使用案例列得很清楚：年齡驗證、身份驗證、確認駕駛資格。Apple Developer 文件也把租車、App 內驗證與網站驗證納入可能場景。¹⁰¹¹ 英國 GOV.UK 文件則把 `age_over_18`、`age_over_21`、`age_over_25` 變成可請求屬性。⁹
這些設計若只用於必要場景，可以少分享資料：酒商不需要你的地址，租車公司不一定需要完整證件影像，網站可只知道你已成年。但若商業誘因推動更多場景要求身份，結果可能相反。PBS 報導中，Stanley 擔心 mDL 可能成為「surveillance pricing」工具：零售商若更容易知道你是誰，就能把線上與線下資料合併，用於個人化定價。⁸
（以下為本文分析，非事實陳述） 數位身份的核心矛盾在於：同一套「只分享必要資料」的設計，也會降低要求身份的摩擦。當證明年齡變得像按一下 Apple Pay 一樣簡單，更多商店、網站與平台可能開始問：「既然這麼方便，為什麼不驗？」真正的治理問題不是能不能驗，而是什麼場景可以驗、誰審查驗證方、使用者能否拒絕、拒絕後是否仍能取得同等服務。
台灣讀者該看什麼：不是要不要數位化，而是誰有權開門
對台灣讀者而言，這篇文章的重點不是美國或歐洲哪一套系統會被照搬，而是觀察一個即將普及的公共科技議題：當證件變成手機錢包功能，政策必須同時回答便利與權利問題。至少有五個檢查點值得提前討論。
第一，紙本或實體卡片是否永久保留，而不是只在過渡期存在。第二，數位證件是否支援最小揭露，例如只回應「滿 18 歲」而不交出生日與地址。第三，驗證方能否被認證與追責，不能任意要求不必要資料。第四，發證機關、錢包商與驗證方是否被禁止追蹤使用紀錄。第五，沒有手機、沒有新系統、沒有生物辨識或不願使用者，是否有不受歧視的替代流程。
這些問題也能把技術語言翻回生活語言：超市是否能要求你用手機證明年齡？外送員是否看得到你的姓名與地址？網站是否能要求成年人先證明身份才看合法內容？警察或店員是否能要求你交出手機？手機沒電時怎麼辦？
目前多方來源能共同確認的事實是：數位身份已經在英國、美國與歐盟進入實作或準實作階段；Apple、Google、TSA、GOV.UK 與 EU 都把選擇性揭露、使用者同意與裝置安全列為賣點。仍有爭議的是：這些保護是否足以抵消大規模線上身份要求、商業追蹤、政府濫用與排除弱勢使用者的風險。答案不在單一 App，也不在單一密碼學名詞，而在制度設計。
結語：手機錢包裡的身份證，最吸引人的地方，是它承諾讓我們少拿出一點自己：少交出地址、少露出生日、少把卡片交到陌生人手上。但它最危險的地方，也在同一個承諾裡：當證明自己變得太容易，世界可能更常要求我們證明自己。真正值得追問的，不是身份能不能數位化，而是每一扇門前，誰有權要求你打開手機。
技術標準背後，是一場「誰能驗證誰」的權力重排
數位駕照與 Digital ID 的技術語言常令人以為問題已經被工程解決：ISO 18013-5、OpenID、mDoc、選擇性揭露、零知識證明、裝置端加密。這些標準確實重要，因為沒有共同格式，數位證件就只能在單一 App 或單一國家內使用；沒有加密簽章，商店也無法知道證件是否真由發證機關核發。GOV.UK Wallet 技術文件明列 ISO/IEC 18013-5 屬性，Google Wallet 文件也說數位 ID 以 ISO 18013-5 為基礎，這代表各國與平台正在朝可互通的方向移動。⁹¹⁰
可是，標準解決的是「資料如何可信地傳輸」，不自動回答「誰有資格要求資料」。如果一間酒吧只要求 `age_over_18`，那是資料最小化；如果一間普通網站要求姓名、地址、出生年月日與證件號碼，技術仍可傳輸，但治理已經失敗。Apple 的流程設計讓使用者可在分享前查看請求欄位，這是一種使用者端的剎車；歐盟則試圖以 relying party 登記、錢包認證與資料處理限制，建立制度端的剎車。⁶¹³
（以下為本文分析，非事實陳述） 因此，數位身份不應只被問「安不安全」，還要問「驗證方是否被驗證」。當店家、網站或 App 彈出身份請求時，使用者應能知道對方是誰、請求理由是什麼、資料保存多久、是否能拒絕、拒絕後會發生什麼。沒有這些資訊，手機上的同意按鈕很容易從保護機制變成形式手續。
從兒少安全到成人日常：政策目標會外溢
歐盟把年齡驗證放在保護未成年人的政策框架下，英國與美國各州也以青少年安全、成人內容與 App 分級作為推動原因。這些目標本身並非虛構：兒少確實可能接觸不適合內容，家長與政府也確實要求平台負責。問題在於，線上年齡驗證很少只作用於未成年人。為了判斷誰未成年，系統通常必須先要求所有人通過某種年齡判斷；成年人也會被納入驗證流程。¹²¹⁴¹⁵
EFF 對這一點的批評，是線上驗證和在便利商店出示證件不同。線下買酒時，店員可能只快速看一眼；線上驗證則可能牽涉文件上傳、生物辨識、第三方驗證商、IP 位址、裝置資訊與網站追蹤器。即使使用 ZKP 減少生日外洩，網站仍可能透過其他資料建立輪廓。¹⁷
支持者會回應：正因為傳統上傳證件風險高，才需要更好的錢包式驗證。這個反駁有其道理。EU FAQ 主張，App 只保存超齡確認，不保存姓名生日；TSA 說，旅客照片與個資會在驗證後刪除；Apple 說，使用者不用解鎖或交出裝置。⁴⁷¹⁵ 但批評者提醒，這些都是特定制度與特定實作的承諾，不應被概括成所有年齡驗證都安全。
新的便利，也會產生新的日常禮儀
數位證件若普及，日常禮儀會改變。店員需要知道，不能要求顧客把手機交過來；平台需要清楚告知請求欄位；政府服務需要在 App 當機或手機沒電時提供替代路徑；學校、醫院、酒吧、藥局與租車公司也需要訓練員工讀懂「只分享必要資料」的概念。紐約 DMV 對商家版本的說明甚至提醒，傳統掃描實體卡片 2D 條碼或目視檢查的方法，不能直接套用於 MiD；驗證方應只請求業務目的所需資料，例如買酒時只要照片與「over 21」。¹⁹
這些細節決定數位身份是否真的更保護隱私。若商家把 mDL 當成更方便蒐集完整身份資料的工具，技術承諾就會被反轉；若使用者不知道自己可拒絕過度請求，也無從發揮選擇性揭露。對一般人而言，最實用的問題也許不是 ZKP 怎麼運作，而是螢幕上是否清楚寫著：對方是誰、要哪幾欄、為什麼要、保存多久、能不能只分享年齡。
本文可確認與仍待觀察的事
可以確認的事實有四點。第一，手機證件已進入實作：TSA 接受多種 Digital ID，Apple 推出以美國護照建立的 Digital ID，英國宣布 GOV.UK Wallet 與數位駕照，歐盟要求成員國提供 EU Digital Identity Wallet。第二，主要方案都把「少分享資料」當成核心賣點：Apple、Google、GOV.UK、EU 與紐約 DMV 都提到使用者可檢視或限制分享欄位。第三，年齡證明是最具擴散性的用例，因為它連接酒類、成人內容、App 分級、社群平台與兒少安全。第四，隱私團體不是單純反對加密錢包，而是要求法律護欄：right to paper、禁止 phone home、限制誰可要求 ID、驗證方可追責，以及防止數位 ID 變成跨網站追蹤標識。⁴⁶⁹¹³¹⁷¹⁸¹⁹
仍待觀察的問題也有四點。第一，所謂自願在日常生活中是否會變成事實上的強制。第二，各地是否會把紙本替代權寫入法律，而非只放在政策說明。第三，商業平台是否會把身份驗證擴展到廣告、價格、風險評分與帳號治理。第四，弱勢族群、移民、沒有新手機者、未成年人與高風險言論者，是否會因驗證系統而更難取得服務或資訊。
三個問題，決定數位證件會不會變成日常壓力
第一個問題是「可不可以不使用」。TSA、Apple、英國政府與紐約 DMV 都把實體證件或自願使用寫進說明；這是重要起點，但仍需要被法律與服務設計落實。若實體證件在名義上存在，實務上卻排隊更久、流程更難、費用更高，自願就會變成弱者承擔成本。⁴⁷¹⁹
第二個問題是「能不能只分享必要欄位」。買酒不需要地址，租車或許需要駕駛資格但未必需要完整生日，網站年齡門檻只需知道是否超齡。英國技術文件、Google Wallet 與歐盟 FAQ 都把選擇性揭露當成賣點；真正的挑戰，是讓驗證方不能越界要求欄位，也不能因使用者拒絕過度請求而提供較差服務。⁹¹⁰¹⁵
第三個問題是「誰承擔濫用責任」。若交易紀錄被保存、驗證方蒐集過多資料、或政府系統能追蹤出示地點，使用者通常很難自行發現。這正是 ACLU、EFF 與 PBS 訪談中隱私倡議者反覆要求法律護欄的原因：技術可以降低外洩機率，但不能取代問責制度。⁸¹⁷¹⁸
在這個意義上，數位證件不是一項單純的 UX 改良，而是公共基礎建設。它可能讓人少掏卡片、少洩漏住址，也可能讓更多服務以更低成本要求身份。它會走向哪一邊，取決於設計者是否把「不用也可以」「少給也可以」「濫用有人負責」放進系統，而不是只放進簡報。
換句話說，真正的公共討論不該停在「手機證件好不好用」。它應該要求政府公開技術規格與隱私影響評估，要求平台說明哪些欄位會被保存，要求商家只讀取必要資訊，也要求監管者把拒絕使用數位證件的人納入設計。若這些條件不存在，便利會先到達最有手機、最懂流程的人；成本則留給最需要替代方案的人。
因此，當下一個 App 或櫃檯要求「用手機證明一下」時，最合理的反應不是立即拒絕，也不是立即相信，而是先問：它只要必要資料嗎？它會保存多久？我能用紙本替代嗎？這三個答案，比任何「數位轉型」口號都更能說明制度是否成熟。
這也是數位身份走向日常前，最基本的民主檢查。
引用來源
¹ Reuters（2025-01-21）— "Britain to introduce digital driving licences this year" https://www.reuters.com/world/uk/britain-introduce-digital-driving-licences-this-year-2025-01-21/
² GOV.UK（2025-01-21）— "Digital driving licence coming this year" https://www.gov.uk/government/news/digital-driving-licence-coming-this-year
³ BBC News（2025-01-18）— "Digital driving licences to be introduced this year" https://www.bbc.co.uk/news/articles/cgkjjkjy4p8o
⁴ Transportation Security Administration（未標日期）— "Digital Identity and Facial Comparison Technology" https://www.tsa.gov/digital-id
⁵ AP News（2025-11-13）— "One Tech Tip: iPhone users can now add US passport info to their digital wallets" https://apnews.com/article/apple-iphone-travel-passport-ae7ab15d6a32e6005d9c85def4e39737
⁶ Apple Support（2026-01-22）— "Present your driver's license from Apple Wallet" https://support.apple.com/en-us/118237
⁷ Apple Support（2026-04-30）— "Use your Digital ID in Apple Wallet" https://support.apple.com/en-us/123719
⁸ PBS NewsHour（2026-07-08）— "WATCH: 4 things to know before adding your ID to your mobile wallet" https://www.pbs.org/newshour/nation/watch-should-you-use-a-digital-id-heres-what-to-know
⁹ GOV.UK Wallet technical documentation（2026-01-26 reviewed）— "Mobile driving licence" https://docs.wallet.service.gov.uk/verify-credentials/credentials-in-wallet/mobile-driving-licence.html
¹⁰ Google for Developers（未標日期）— "Verify with Google Wallet: Overview" https://developers.google.cn/wallet/identity/verify
¹¹ Apple Developer（未標日期）— "Get started with the Verify with Wallet API" https://developer.apple.com/wallet/get-started-with-verify-with-wallet/
¹² The New York Times（2026-07-06）— "Supreme Court Allows Texas Age-Verification Law for App Stores, for Now" https://www.nytimes.com/2026/07/06/us/politics/supreme-court-texas-age-apps.html
¹³ EUR-Lex（2025-03-06 last update）— "The establishment of the European Digital Identity Framework" https://eur-lex.europa.eu/EN/legal-content/summary/the-establishment-of-the-european-digital-identity-framework-including-the-provision-of-european-digital-identity-wallets-and-trust-services.html?fromSummary=31
¹⁴ European Commission（2026-04-29）— "Commission sets out a common approach for EU-wide Age Verification technologies" https://digital-strategy.ec.europa.eu/en/library/commission-sets-out-common-approach-eu-wide-age-verification-technologies
¹⁵ European Commission（2026-05-18 last update）— "EU Age Verification Solution" https://digital-strategy.ec.europa.eu/en/faqs/eu-age-verification-solution
¹⁶ POLITICO Europe（2026-04-15）— "Online age checks are coming in Europe" https://www.politico.eu/article/online-age-checks-are-coming-europe-children-social-media/
¹⁷ Electronic Frontier Foundation（2025-07-25）— "Zero Knowledge Proofs Alone Are Not a Digital ID Solution to Protecting User Privacy" https://www.eff.org/deeplinks/2025/07/zero-knowledge-proofs-alone-are-not-digital-id-solution-protecting-user-privacy
¹⁸ American Civil Liberties Union（2025-11-04）— "Digital Driver’s Licenses Threaten to Create a ‘Great Internet Lockdown’" https://www.aclu.org/news/privacy-technology/the-internet-lockdown
¹⁹ New York DMV（未標日期）— "Mobile ID (MiD) for License, Permit and ID Holders" https://dmv.ny.gov/id-card/mobile-id-mid-for-license-permit-and-id-holders