2022 數位政府高峰會

內政部於今年（2022）2月推出「行動自然人憑證」APP，意謂今後手機即是個人憑證，不需借助密碼即可申辦各項服務，堪稱智慧政府的重大成果。

對此內政部資訊中心主任黃國裕指出，近期成立的數位發展部，唐鳳部長希望員工識別證裡嵌入自然人憑證，且因該部辦公地點散居多地，也期望公文簽核走電子化，直接利用行動自然人憑證作為公文意思的表達。換言之，有了行動自然人憑證，只要你帶著手機或平板，隨時隨地都可做公文簽發或草擬，提高作業效率。

黃國裕歸納，自然人憑證實體卡片有幾個瓶頸，包括卡片插拔耗損、需讀卡機、需密碼、需卡費。截至目前，此卡總發行量突破870萬張，介接逾700個政府系統，代表很多系統都利用它來做登入登出、簽核過程的身分識別；此外自然人憑證累積至今使用人次突破20億，看似不算少，但若以人次除以張數，其實每張平均用不到30次。大家覺得實體卡片的使用上並不方便，希望尋求更簡單、更安全、低風險的模式來做線上申辦。

著眼於此，內政部自2019年10月起試行推動FIDO無密碼身分驗證協議，它源自FIDO國際聯盟，係因現在行動裝置太方便，可支援生物特徵識別，希望據此推動免帳密認證。自然人憑證實體卡片需插卡讀卡，因此內政部在今年發表行動自然人憑證（TW FidO）APP，期望用手機取代實體卡。

行動自然人憑證的使用效期為1年，可展延到最長8年，而個人至多綁定兩個行動裝置。綜觀它的優勢，在於將自然人憑證與序號，乃至於FIDO機制，通通寫入手機上的Trust Zone，藉以達到APP安全性。另外針對APP軟體安全部份，它不僅通過MAS資安標章第3級，也通過FIPS 140-3等級1（因等級2要求要有獨立晶片），及FIDO 2國際標準。關於身分識別等級，依ISO 29115 「數位身分驗證等級」方式，若為實體卡基本上可達LoA4，APP則為LoA3，可信度仍高。

值得一提，關於此APP的數位驗／簽章，為方便讓各系統介接，一舉支援4種模式，分別是QR Code主掃驗證／簽章、訊息推播驗證／簽章、App to App驗證／簽章、Mobile Web to App驗證／簽章。以後兩者的執行效率較高。

為了提高使用便利性，TW FidO預計今年底支援NFC靠卡感應，讓使用者不需讀卡機便可完成行動註冊。預計明年底前可直接拿手機到戶政事務所，申辦註冊行動自然人憑證。展望更長遠未來，內政部希望不斷擴大跨領域應用範疇。