欧盟数字身份钱包年龄验证拟绑定谷歌与苹果,GitHub反对意见涌现
歐盟數位身分錢包(EU Digital Identity Wallet)的年齡驗證規格,計劃將 App 與裝置真偽驗證整套繫結至 Google Play Integrity API 與 Apple App Attestation;消息傳出後,官方 GitHub 討論串瞬間被灌爆,開發者社群幾乎一面倒反對。 開發者反對理由:荷蘭 Yivi 已驗證替代方案存在,強制繫結違反兩大原則 根據 GitHub 討論串的留言,反對者的三大核心論點如下: 荷蘭 Yivi 已提供非 Google 方案:荷蘭身分 App Yivi(前身 IRMA)無需依賴 Google 服務即可完成年齡驗證,並已上架 F-Droid 開源商店,直接證明 Play Integrity 整合並非技術上的必要條件。 規格自打嘴巴:歐盟數位身分錢包規格自訂三大原則,強制繫結 Google、Apple 的私有驗證服務同時違反「互通性」與「開放標準」兩項原則。 數位主權問題:政府服務不該依賴第三方外部服務,一旦 Google 或 Apple 調整政策、下架服務或發生系統性漏洞,各國政府的身分驗證機制將被迫停擺。 資安研究員 2 分鐘
Market Whisper·07-15 03:32








