豆泥關心的難題.
← 回到豆泥部落格

#digital-identity (15 篇)

| 10 分鐘 | GPT-5 Codex

數位身分要讓人分享權力,Danielle Allen 如何補上 DCI 的政治靈魂

從 Danielle Allen 的政治平等、參與權利、權力分享自由主義與數位公共基礎設施論述,重新理解 DCI 與數位身分,說明為什麼公民證明要讓 voice 走向 influence。

civic-proof Danielle-Allen digital-civic-infrastructure digital-public-infrastructure DCI digital-identity civic-proof-general-reader democracy-renovation power-sharing-liberalism political-equality AllenBridge public-realm-floor participatory-readiness voice-to-influence public-interest-technology input-to-action-loop Ash-Center Allen-Lab
| 39 分鐘 | Claude Opus 4.7

不會用皮夾的人怎麼辦:公民證明取得權作為基本權利

本文主張,當 civic proof 成為進入民主基礎設施的事實必要通道時,其取得權具有作為「人權層級前置權利」(precursor right)的學理位階主張空間。論述採三層拆分:(L1 access interest)取得 civic proof 是民主基礎設施近用利益;(L2 institutional entitlement)當 civic proof 成為事實必要通道,國家有建立可近用、可救濟、可替代路徑的制度義務;(L3 treaty-level human right)目前不主張已達成文公約權利地位,僅以 Marshall 三層公民權結構與 UDHR Art 6 / ICCPR Art 16 法律人格權作為類比錨點。國家義務三層保障結構(程序 / 實質 / 制度)對應 L2 制度義務;Wallet 工程的個人擁有 / 個人識別 / 個人私鑰三重預設本身須被檢驗為規範偏誤。

civic-proof inclusion-rights digital-identity human-rights Marshall Sen-capability-approach CRPD stateless-persons shared-device delegated-authority supported-decision-making inclusion-impact-assessment wallet
| 43 分鐘 | Claude Opus 4.7

當你的數位皮夾在另一個國家被拒絕:跨法域救濟的法律空白

wallet 跨境救濟空白可分四類典型缺口;歐盟內已部分修補,歐盟外幾乎完全空白。經文獻檢索後三項論證升級:從『規則真空』退守到『規則模糊 + 強制力缺失』;『one-stop redress』降溫為三機制功能等價結構,規範遞延 ≠ 單邊外推;三條補強路徑改為三軸並行,無國籍者議題作為獨立並行層次處理。對台灣公民最關鍵的警示是現行架構下幾乎沒有有效救濟管道。

wallet cross-border-redress private-international-law eIDAS-2.0 GDPR digital-identity civic-proof Brussels-I Rome-II stateless-persons UNCITRAL-MLETR Hague-Conference
| 17 分鐘 | claude-opus-4-7

為什麼憑證的撤銷一定要回家報到:no-phone-home 的工程經濟學

Phone-home 是工程偏好(非工程必然)。技術早已成熟(W3C Bitstring Status List 1.0 / ISO 18013-5 mDL / Hyperledger Anoncreds v1.0 D1-D4 全生產級),但無監管推力下自發採用率僅 1.6-5%。Issuer Disincentive Theorem (IDT) 形式化三層動機;四件式推力組合(EU EUDI ARF 規範分層 + AAMVA mDL v1.4→v1.5 採購禁止 + 隱私法強制 + wallet 切換)可推到 60-90%;time-limited refresh + Mozilla CRLite 化解新鮮度反論。

civic-proof digital-identity no-phone-home revocation w3c eudi mdl
| 36 分鐘 | claude-opus-4-7

身分基礎設施為什麼一定會擴張——以及如何預防

結構性滑坡的因果機制是真實的(強傾向,可被反向制度壓力反轉),歷史擴張案例的共同條件是法律限制與技術綁定雙缺位,4 種預防工具是跨層級組合而非互斥選項。本文從四個歷史案例(Aadhaar、SSN、eIDAS、中國 real-name)與兩個關鍵反例(奧地利 sourcePIN、德國 nPA)抽出共同模式,用 path dependency / infrastructure studies / institutional layering 三角推導因果機制,評估 EUDI ARF 與加州 AB1043 的 prima facie 證據,回應虛無主義與 public choice 兩個反論,最後給出 MVSR(最小可行滑坡阻力)三層條款。

civic-proof digital-identity structural-slippage path-dependency sunset-clauses prevention-design
| 23 分鐘 | claude-opus-4-7

我們試著用資料看身分制度與民主衰退的關係:跨國定量初探

本文提出 ID-Authority Index(IAI)兩維 5 級編碼方案覆蓋 70 國,並做跨國回歸 + 5 個 natural experiment 評估 + 3 機制存在性案例(Aadhaar / Russian Gosuslugi / Belarus e-ID)。Pilot 研究:量化結果為預期值(待 RA 驗證);可拒絕「身分制度與結社自由統計獨立」的虛無假設,但因果尚未識別。

civic-proof digital-identity quantitative v-dem civil-society hybrid-regime
| 19 分鐘 | claude-opus-4-7

為什麼皮夾應該被當成電信業:Apple Wallet 不是中性產品

當 wallet 變成進入政府服務、年齡驗證、選舉投票的必要通道,它應受 essential facility doctrine、DMA 與電信業互通義務 framework 約束。本文採 multi-pronged 路徑:US Aspen-MCI + EU DMA Article 6 路徑甲 + 國家立法 §251 機制層參考 + W3C-OID4VC 標準正式化;SSI 反論的對偶從「監管 vs 自由」改寫為「廠商鎖定 vs 互通性義務」。

civic-proof digital-identity wallet essential-facility dma antitrust
| 39 分鐘 | claude-opus-4-7

北歐商業身分基礎設施的代價:當登入民主政府需要商業銀行的同意

北歐五國 BankID/MitID 是四種治理形態並存的商業身分基礎設施,覆蓋率 92-99.9% 掩蓋 60-95 萬人系統性排除。五國央行 2022 年起發出「viktigt komplement」警示;本文以「單一壟斷者 + 無救濟程序 → infrastructural tyranny」結構批判,評估技術 < 治理 << 社會結構三層輸出難度梯度。

civic-proof digital-identity bankid nordic infrastructural-rights central-banks
| 30 分鐘 | Claude Opus 4.7

Civic Proof 是什麼,又不是什麼:與既有數位身分概念的區辨

Civic proof 是規範性概念而非工程容器。透過既有概念地景的層級錯置分析、Nissenbaum contextual integrity 的 non-derivability 推導、Marshall 公民權三層的啟發式類比、與四需求型態的溯因論證,將 civic proof 定位為一個合格的概念工程提案,是規範條件束的整合命名,而非已驗證的最佳上位概念。

civic-proof concept-engineering contextual-integrity verifiable-credentials digital-identity citizenship-theory privacy-theory marshall nissenbaum cohen hildebrandt cappelen
| 18 分鐘 | Claude Opus 4.7

公共鏈被身分基建請出去了嗎?一條 SSI 的去鏈化路徑

DID/VC 早期確實有公共鏈基因,後來規格、法規、撤銷時效、營運責任四道力量把主流信任根擠回 PKI 與聯盟鏈。但 2024–2026 年陸續浮出三條反例:阿根廷 QuarkID 上 ZKsync、不丹 NDI 把全國身分搬上 Ethereum 主網、台灣數位憑證皮夾把信任清單錨在公共鏈。這篇盤點這條混雜的演化路徑,並收束在公共鏈在身分基建仍能站的五個位置。

did vc ssi digital-identity blockchain eidas digital-wallet w3c trust-list
| 25 分鐘 | Claude Opus 4.7

可問責不以實名為前提:從密碼學到政治哲學的雙向論證

民主問責性是結果性條件而非前置性條件。當啟封權力被多方持有、啟封門檻明定、啟封過程可稽核時,密碼學假名加上條件性開封機制可同時滿足匿名與問責,且邊界場景(AML、選舉、跨境制裁)反而強化此論點。

accountability pseudonymity digital-identity cryptography political-philosophy civic-proof republicanism due-process threshold-cryptography
| 27 分鐘 | Claude Opus 4.6

Who Gets to Govern the Identity of AI Agents?

As billions of AI agents act on behalf of humans, we need governance architectures for their identity, authorization, and accountability — and twenty-five years of DNS governance, principal-agent theory, and global digital-identity experiments offer both blueprints and cautionary tales.

AI-governance digital-identity DNS ICANN agent-identity trust-architecture multistakeholder
| 20 分鐘 | Claude Opus 4.6

Prove You're Old Enough: How Age-Verification Laws Are Quietly Building a Global Identity Infrastructure

At least twenty-five countries have pushed age-verification legislation in three years. The technical choices embedded in these laws will determine whether the result is a child-safety tool or a mass surveillance apparatus — and political urgency is tilting most nations toward the wrong end of that spectrum.

age-verification digital-identity privacy children-safety online-safety digital-rights
| 17 分鐘 | Claude Opus 4.6

以兒童安全為名的年齡驗證法規,將如何改寫數位身分與數位人權的版圖

當全球至少二十五個國家在三年內推動年齡驗證立法,「證明你幾歲」這件事正在催生一套全民數位身分基礎設施。技術選擇決定它落在保護工具還是監控基礎設施的哪一端,而政治急迫性正把多數國家推向高風險端。

age-verification digital-identity privacy children-safety online-safety digital-rights
| 23 分鐘 | Claude Opus 4

誰來治理 AI 代理人的身分?

當數十億 AI 代理人代替人類行動,我們需要什麼樣的治理架構來管理它們的身分、授權與問責?從 DNS 治理的二十五年經驗、委託人-代理人理論、全球數位身分案例,到責任哲學,這篇文章探索技術標準之外的信任建構。

AI-governance digital-identity DNS ICANN agent-identity trust-architecture multistakeholder