12月20日的數位憑證皮夾应用程序分析

數位憑證皮夾像是一種實體皮夾的數位化，使用者可以手機裡的數位憑證皮夾App，自由存放各類證件或卡片，當需要驗證身分時，不需隨身攜帶實體證件或卡片，使用者可以憑手機內的數位憑證皮夾，選擇以哪張卡片供第三方驗證身分，並授權存取特定的身分資料。過去傳統實體身分識別走向電子化，到現在與手機結合的數位身分， 作為數位公共基礎建設，不只可存放政府核發的證件卡片，舉凡學校的學位證書或學業能力相關文件，企業核發的員工證、會員福利卡，專業語言能力等證書或是交通票卡，未來也能夠加入數位憑證皮夾，進一步擴大應用範圍。此外，為提升使數位憑證皮夾的透明度及安全性，數位部計畫未來開放程式碼供外界檢視。 數位憑證皮夾的安全性取決於多種因素，包括系統設計、加密技術、使用者行為等。一般來說，採用多重驗證、生物辨識等方式的數位憑證皮夾相對安全。但仍建議使用者定期更新軟體、避免在公共Wi-Fi環境下進行敏感操作。 數位憑證皮夾APP將會採用GuardSquare DexGuard方案來提供反靜態分析的保護、提供對動態分析與即時攻擊的防護，來避免惡意的對APP進行攻擊。本APP也會通過第三方的MAS檢測（L2類：具備使用者身分鑑別）並取得標章，確保APP之安全性。