拒絕用隱私換驗證 太思科技推dMID數位身分系統

太思科技董事長何俊炘指出，下一代數位身分系統的發展方向，應該是去中心化身分，讓身分的擁有權回到使用者手中，而非由平台掌控。（資料照，記者方韋傑攝）

〔記者邱巧貞／台北報導〕太思科技董事長何俊炘指出，產業界早在2020年世界通訊大會（MWC）期間，就已普遍認為OTP（One-Time Password，一次性密碼）並非安全的身分驗證方式，但時至今日，許多政府機關與企業服務仍高度依賴簡訊驗證碼作為登入與認證機制。

他認為，政府近年持續推動反詐騙政策，但若OTP本身存在被攔截、冒用等漏洞，防詐工作恐怕難以從根本解決問題。過去OTP雖被視為第二因素驗證（Two Factor Authentication）但實際上仍可能遭駭客透過木馬程式、惡意軟體或手機控制等方式攔截驗證碼，進而冒用使用者身分。

何俊炘指出，當前詐騙產業鏈已高度成熟，從個資外洩、手機感染惡意程式、攔截OTP驗證碼，到冒用身分申請第三方支付帳戶，再透過社群平台建立假帳號從事投資或交友詐騙，最後將資金轉換為虛擬貨幣洗錢離場，已形成完整且高度分工的犯罪模式。

然而，在這些問題尚未解決之前，AI浪潮又帶來新的挑戰。來當AI Agent能夠代替人類執行各種任務時，如何驗證操作系統的是真人、如何證明身分未遭冒用，將成為整個數位社會必須面對的新課題。

何俊炘指出，目前大多數人在網路上使用的身分，本質上仍屬於中心化身分，無論是登入Facebook、Google或其他平台，使用者都必須先註冊帳號，並提供手機號碼、電子郵件及各種個人資料，才能取得服務使用權。

然而，當個人資料交由平台掌握後，平台是否妥善保護資料？又如何運用這些資訊？尤其多數大型平台並非本土企業，從數位治理角度來看，也涉及數位主權外流的問題。

因此，下一代數位身分系統的發展方向，應該是「去中心化身分」（Decentralized Identity，DID），讓身分的擁有權回到使用者手中，而非由平台掌控。其核心概念來自密碼學，每位使用者擁有專屬的金鑰，藉此證明自己的身分。

何俊炘表示，DID概念早在十多年前就已提出，並在全球持續討論多年，但始終未能大規模普及。原因並非技術不成熟，而是生態系問題。一旦由大型平台主導推動，很容易再次走向中心化，因此這類系統必須建立在開放且可信任的基礎上，由更多參與者共同推動。

正因如此，太思科技提出dMID（Decentralized Mobile ID）去中心化網路身分認證架構，希望打造一套屬於AI時代的新型數位身分基礎建設。

與由OpenAI創辦人Sam Altman倡導、透過虹膜掃描驗證真人身分的World ID不同，dMID選擇另一條路徑，不依賴生物特徵資料，而是建立在既有電信實名驗證（KYC）體系之上。

何俊炘指出，在台灣等法規制度成熟的國家，民眾申辦手機門號時便已完成雙證件驗證與實名程序，因此電信業者本身就是受政府監管且具高度可信度的驗證機構。dMID正是利用這項優勢，將SIM卡與eSIM作為加密載體，讓手機不只是通訊設備，更能成為個人的數位身分證。

他表示，dMID最大的特色在於不需蒐集任何敏感生物特徵資料；其次，可直接建立在既有電信基礎設施之上，無須重新打造全新的驗證體系；第三，電信業者本身受到政府監管，同時具備KYC驗證能力，因此更適合作為新一代數位身分基礎建設的重要節點。

除了身分驗證之外，dMID也結合近年國際積極推動的去中心化身分（DID）與自我主權身分（Self-Sovereign Identity，SSI）概念。

何俊炘舉例，若求職者需要向企業證明自己畢業於某所大學，傳統做法往往需要提供畢業證書影本，連帶揭露姓名、或是身分證等資訊。

但在SSI架構下，大學只需發放一張可驗證憑證至使用者的數位身分錢包。當企業進行驗證時，系統僅會回傳「確實畢業於該校」的結果，而不需揭露其他與求職無關的個資，同樣的概念也可應用於年齡驗證、會員資格、金融服務及政府數位服務等場景。

面對AI快速發展、數位詐騙日益猖獗，以及個資長期集中於大型平台的現況，身分驗證已不再只是登入機制的問題，而是攸關數位主權、資料治理與網路信任的基礎工程。

何俊炘表示，dMID希望打造的，正是一套兼具隱私保護與安全驗證能力的去中心化數位身分系統。在保留電信網路既有安全基礎的同時，讓身分控制權回到使用者手中，進一步建立更可信任的網路環境。