美国的数字身份之路

美国的数字身份之路 ASH约翰逊|2024年9月 数字身份证相比物理身份证更加便捷、安全且用途广泛，但目前美国很少有民众持有。通过适当的投入以及联邦与州政府之间的合作，美国人可以充分发挥数字身份证的潜力。 KEYTKEAWAYS 精心设计的数字身份证比物理身份证更方便、更安全、更保护隐私、更有用。 自21世纪初以来，世界各国已经开始提供数字身份证件，并采取了多种不同的数字身份方法 ，美国可以从中学习。 目前，12个州提供了移动驾驶许可证（mobiledriver’slicenses，是一种数字身份证），并面临诸如互操作性、可访问性、易用性和信任等方面的问题。 联邦政府在建立国家数字身份系统方面的努力很少，但在实现这一目标方面仅取得了有限的进展。 为了确保所有美国人都能访问到完善的数字身份，联邦政府应协调开展全国性的努力，促进数字身份的发展、实施和使用。 itif.org CONTENTS 关键发现.................................................................................................................1引言.......... ...........................................................................................................2数字身份的理由............. ..........................................................................................3数字身份趋势.................................. .....................................................................4当前的拼凑状况................................................... ...................................................7移动驾照................................................................................ .........................7挑战................................................................................................................. .10努力实现国家级标准12国家数字 身份指南12网络空间可信赖身份国 家策略............................................................................12数字身份改进法案........................... .............................................................13数字身份的未来......................................................... ......................................14参考资料........................................................................................... ..................16 INTRODUCTION 大多数拥有智能手机的美国人都能够几乎随时随地利用科技来与朋友和家人保持联系、跨国买卖商品和服务，并通过触摸屏幕访问海量的信息和娱乐内容。然而，对于大多数美国人来说，如果他们想要证明自己的身份，仍然需要从钱包里掏出物理形式的身份证明，尽管升级这一过程的技术已经存在。 随着美国越来越多的日常活动转向线上，缺乏数字身份解决方案的问题日益凸显。世界各国纷纷推进数字身份证的发放，而美国则落在了后面。在国内，少数几个州通过提供移动驾照（mDLs ）走在了前列，但这些努力尚未协调一致，并且在大多数地区不可用。有一种更好的方式，那就是由国家级倡议引领，确保所有美国人都能方便、便捷且可靠地获得数字身份。 这份报告提出了实现这一目标的路径。首先，它概述了数字身份识别相较于物理身份证明的优势。接着，它分析了全球范围内数字身份的趋势，考察了各国提供的数字身份服务以及私营部门在使数字身份普及方面所扮演的角色。该报告还探讨了美国目前数字身份的现状，并分析了建立全国统一的数字身份实施标准的初步努力。最后，它建议联邦和州政府应采取哪些政策来应对美国数字身份未来的方向。 数字身份的案例 简单来说，数字身份是一种数字化的身份证明文件，类似于驾驶执照或护照。通常存储在个人的移动设备上并通过应用程序访问，数字身份相较于物理身份证明具有提高便利性、安全性、隐私保护和易用性的潜力。通过一个完善的数字身份系统，个人可以将所有相关身份证明文件集中在一个地方，并使用这些文件完成各种需要身份验证的活动。 数字身份的便利性是首个也是最明显的好处。根据皮尤研究中心的数据，截至2023年，90 %的美国民众拥有智能手机，其中97%的美国民众年龄在50岁以下。1随着数字支付和数字身份的兴起，这些个人将不再需要携带实体钱包。 为了提供更加便捷的体验，数字身份平台可以允许个人上传其他相关文件，如许可、执照、疫苗卡等，从而进一步减少对物理钱包的需求。数字身份还可以传输与身份相关的额外属性，例如“退役军人”或“注册学生”，从而消除需要单独的身份卡片（如学生证）来传达这些属性的需求 。 数字身份证相比物理身份证件的便利性优势同样惠及政府和个人。根据麦肯锡数字公司2019年的报告，通过简化政府服务，数字身份证可以全球范围内节省110亿小时。由此产生的成本节约和欺诈减少可能达到1.6万亿美元。在美国，全面覆盖数字身份证到2030年可能释放相当于国内生产总值（GDP）4%的经济价值。2 移动钱包取代实体钱包的过渡同时也带来了更高的安全性。小偷可以轻易地偷走个人的实体钱包并访问其个人物品和实体身份证上的任何信息。然而，尽管小偷同样可以轻易地偷走一部智能手机，只要手机使用了内置的安全功能如密码或生物识别技术进行保护，存储在手机上的信息将保持加密状态。皮尤研究中心在2023年的调查显示，83%的智能手机用户利用手机的安全功能来保护自己的数据。3 如果设计得当，数字身份证也可以比物理身份证更加保护隐私。目前，当个人亲自出示物理身份证或上传物理身份证的照片时，接收方可以查看身份证上显示的所有个人信息，包括全名、出生日期、家庭地址和照片。但政府可以设计数字身份证，使其仅通过条形码、二维码或其他扫描方式显示相关的信息。例如，在购买酒精时，数字身份证只会显示购买者已年满21岁。 最终，数字身份证在使用便捷性方面相比物理身份证有了显著提升。设计得当，数字身份证将使个人能够完成他们目前使用物理身份证能完成的任何交易：进入年龄限制的空间、购买年龄限制的产品、与执法部门互动、通过机场安全检查点、投票等。此外，它还将简化需要身份验证的在线交易，包括进行年龄相关的身份验证以访问相关服务。 限制内容访问，购买年龄受限的产品，安全地进行数字法律文件签名，以及执行合同。 由于使用便捷性提高，如果广泛部署和采用，数字身份识别可能在在线服务中发挥关键作用，用于年龄验证，从而限制特定年龄段以下个体的访问权限。年龄验证是一种通过将儿童排除在成人导向的在线空间来确保儿童在线安全的有争议的方法。在线服务可以采用多种方式验证用户年龄 ，其中身份验证检查是最准确但也是最侵入性的选项之一。数字身份识别可以通过仅共享必要的个人信息（例如，是否年满18岁）来使这一过程更加不那么侵入性。4 数字身份识别还能够简化获取金融服务的过程，因为金融服务通常需要身份验证，并且有助于企业遵守了解你的客户（KYC）和反洗钱（AML）法规。根据麦肯锡数字部门的数据，全球范围内，数字身份识别可以为目前被排斥在金融服务之外的17亿人提供准入机会。5 美国当前数字身份的状态——配备有存储个人身份信息的电子芯片的护照和少量州颁发的有限制的mDLs——仅部分兑现了数字身份的承诺。目前，大多数美国人还没有数字身份，而拥有数字身份的人也只能在有限的几种应用场景中使用它。但是，现有的技术能力足以提供全面实现的数字身份，使其能够执行之前列出的所有功能。通过联邦政府与州政府之间的适当投资和合作，美国人可以实现数字身份的全部潜力。 数字身份趋势 自21世纪以来，世界各国开始引入和实施可在物理和数字环境中运行的身份识别形式。早期此类身份识别的形式是电子身份证卡，这是一种配备射频识别（RFID）芯片的物理卡片，用于在线身份验证。6更多Recent技术使用智能手机应用程序达到类似的目的，包括个人ID的图形表示和可扫描的QR码或条形码。 国家引入这些形式的数字身份证的原因各不相同，包括之前列出的许多好处，如提高用户访问政府和其他服务的便利性、简化在线身份验证等，以及其他动机，如为未得到充分服务的人群增加身份识别的可用性。各国在数字身份证方面也采取了不同的方法，有的国家带头推动由政府主导的发展和分发数字身份识别形式的努力，而有的国家则依赖公私合作伙伴关系来实现相同的目标。 为了确保居民能够使用数字身份证进行旅行，一些国家与其他国家合作制定了相关标准，以相互承认彼此的数字身份证。例如，澳大利亚、加拿大、芬兰、以色列、荷兰、新西兰、新加坡和英国等国于2020年共同成立了“数字政府交换数字身份工作组”，以确定数字身份证的原则和定义，并为国际协议奠定基础。7此外，欧洲联盟和非洲联盟均开展了旨在为其成员国创建互操作性 数字身份系统的倡议。8 其他国家的数字身份证示例 爱沙尼亚 爱沙尼亚的电子身份证（e-ID）系统已存在超过20年，为每位爱沙尼亚公民发放数字身份。该系统包括一个强制性的国家身份证芯片，允许用户在电子环境中验证身份，进行数字签名、在线投票、查看医疗记录、提交税务申报、登录银行账户、在欧盟内部旅行等。目前，99%的爱沙尼亚人拥有此类身份证，且这些卡片已经产生了8亿次数字签名。9 爱沙尼亞人也可以使用手機作為數字身份證。用戶需要向移動電話運營商請求特殊SIM卡以訪問這種數字身份證，該數字身份證的操作方式與身份證相同，但無需讀卡器。19%的愛沙尼亞人使用這種數字身份證。10同时，没有所需SIM卡的用户可以下载Smart-ID应用程序，该应用程序允许进行合法绑定的数字签名和在线身份验证。Smart-ID应用程序已有超过73万的爱沙尼亚用户——占该国人口的51%，并且可以在多个国家使用。11 图1：爱沙尼亚国民身份证样本12 爱沙尼亚于1996年启动了“猛虎跃进”倡议，旨在在独立仅五年后追赶西方国家的信息技术基础设施。作为该倡议的一部分，爱沙尼亚推出了其电子身份证（e-ID）系统。这一倡议不仅催生了电子身份证，还促进了在线银行解决方案、在线税务、移动停车、在线投票、电子健康记录和处方、在线结婚申请等服务的发展。13 印度 印度于2009年启动了数字化身份识别的道路，当时成立了独特的识别局（UniqueIdentificationAuthorityofIndia，UIDAI）以解决多个问题。2010年，印度有40%的人口未注册，60%的人口未开户。仅6000万人拥有护照，不到印度总人口的一半。UIDAI创建了Aadhaar系统，为每个人发放一个独特的、生物特征加密的12位ID号码。换