#數位權利 — Public Fediverse posts

【數位身分 EP.02：數位世界的「證件」可以長成怎樣 】
​
數位身分系列簡介文章又來了
​
我們在上一篇提到，在數位世界，以紙本證件為基礎的框架思維，會釀出監控、單點故障，變得比紙本更不安全。數位世界應該以「使用者控管金鑰的能力」，作為「身分」框架的基礎，並以此連結使用者的各種數位權利。
​
在第二篇，我們則想介紹當代數位驗證經常使用的 Verifiable Credentials (VC)。它利用 digital signatute 確保未經竄改，而且可以讓使用者只揭露檔案中一部分的資訊，降低不必要的個資釋出。
​
這類檔案，在跨產業、跨主管機關、跨司法管轄區、需要離線查驗的時候，具備明顯優勢。也適合用來保障個資，保障物流稽核過程中的商業機密。
​
這篇文章簡介什麼是 VC、如何用 VC 驗證身分或資格、以及 VC 在哪些場合特別有用。
有任何不足或需要修正的地方，請務必指教。期待聽到你們的聲音！
​
#制度設計 #數位權利 #SSI #隱私
https://odditysaylabs2024.substack.com/p/verifiable-credentials

從登入到申請服務，現代社會幾乎所有的流程都建立在「驗證身分與資格」之上。
然而當代很多「數位身分」方案，只是將紙本證件搬上網路，產生各種隱私、詐騙、侵犯人權問題。
​
我和夥伴在研究數位身分與驗證。最近會陸續發表一系列文章，從「身分」這個制度性的問題出發，討論在使用各種數位功能與公共服務時，該如何確保自己的權利不被削弱。
這些討論會觸及 Self-sovereign identity (SSI)、Verifiable Credentials (VC) 等技術詞彙，但重點不在技術，而在於數位時代的「身份」、「驗證」概念如何改變。
​
這幾篇文章會討論：
◆ 在數位時代，怎樣的「身分」框架，才能讓使用者確實行使權利？
◆ 為什麼在數位時代，沿用紙本的驗證與身分思維，反而可能更危險？
◆ 以使用者為本，真的就安全嗎？制度應該如何因應釣魚、強迫性驗證、新型壟斷？
◆ 政府在這些問題中，應該扮演什麼樣的角色？
​
第一篇文章已經上線 https://odditysaylabs2024.substack.com/p/1d8
如果你關心制度設計、權利保障、隱私，這可能是個開始一起討論的起點。
​
#數位身分 #數位權利 #SSI #隱私