歐盟數位錢包驗證年齡想綁 Google、Apple？開發者灌爆 GitHub 轟隱私惡夢

歐盟數位身分錢包的年齡驗證機制擬繫結 Google Play Integrity 與 Apple App Attestation，官方 GitHub 討論湧入近 300 則反對留言，開發者痛批此舉違反規格自訂的互通性原則。
（前情提要：歐盟強硬警告蘋果：若不開放iOS系統，最重罰20%全球營收）
（背景補充：歐洲聯手推出防疫數位追蹤平台，卻傳出悄悄撤除「去中心化協議 DP3T」）

本文目錄

歐盟力推的數位身分錢包（EU Digital Identity Wallet）年齡驗證規格，打算把 App 與裝置真偽驗證整套綁進 Google Play Integrity API 與 Apple App Attestation，訊息一出，官方 GitHub 討論串瞬間被灌爆，開發者社群幾乎一面倒喊「不要」。

這個名為「Do not add Google Play Integrity integration」的討論串，由開發者 TheLastProject 發起，多數留言的共同訴求很簡單：年齡驗證不該綁死在兩間美國科技巨頭的專屬服務上。

留言在氣什麼：主權、開放標準雙雙跳票

反對者的第一個切入點是荷蘭身分 App「Yivi」（前身 IRMA）。這款 App 早已能在完全不依賴 Google 服務的情況下完成年齡驗證，甚至能上架開源商店 F-Droid，直接證明 Play Integrity 整合並非技術上的必要條件。

第二個切入點是規格自打嘴巴。歐盟數位身分錢包規格自訂三大原則，強制繫結 Google、Apple 的私有驗證服務，等於同時違反其中「互通性」與「開放標準」兩項；開發者質疑，一個標榜開放的官方規格，怎麼會走到只認兩家美國公司的地步。

第三個切入點是數位主權。多則留言強調，政府服務不該依賴第三方外部服務，每多一層依賴，就多一整套潛在資安風險，一旦 Google 或 Apple 調整政策、下架服務或發生系統性漏洞，各國政府的身分驗證機制將被迫連坐停擺。

荷蘭非營利組織 Waag Futurelab 也加入戰局，在〈European digital ID wallets are a gift to Google and Apple〉一文中直言，這些錢包依賴 Google Play Integrity API 與 Apple 的裝置認證機制，等於讓政府淪為私人公司平台政策的執行者；Waag 更點名，Google Play Integrity API 的這種設計可能牴觸旨在防止大型企業壟斷的歐盟《數位市場法》（DMA）。

資安研究員 2 分鐘破解 App PIN

威脅模型也被拿出來檢驗。有留言直接反問：為了防止有心人士遠端入侵裝置、竊取「已成年」證明去瀏覽成人網站，值得整套系統綁死在硬體認證上嗎？更有人質疑，年齡驗證何必非做成原生 App 不可，現代 Web App 搭配 Digital Credentials API 一樣能達成同樣效果。

質疑並非空穴來風。一名資安研究員實測發現，在 Android 裝置上只要編輯一個純文字偏好設定檔，刪掉加密 PIN 條目、把生物辨識布林值關掉，不到 2 分鐘就能重設 App PIN、關閉生物辨識登入，而且儲存的憑證仍可被完整取走；另一名研究員重現此漏洞，並記錄出更多問題，包括個資未加密儲存。

強制繫結的排他性也引發不滿。開發者指出，沒有安裝 Google 或 Apple 軟體的用戶，以及使用 de-Googled 系統（如 GrapheneOS、e/OS）的族群，恐怕會被直接排除在數位身分服務之外；義大利錢包（Italian Wallet）過去因 Play Integrity 整合出包的案例，也被反覆引用作為前車之鑑。

各國各走各的路：荷蘭義大利照單全收，瑞士喊卡

各國政府的態度並不一致。荷蘭與義大利目前無條件採用 Google Play Integrity；瑞士則因資料保護、資料主權與用戶選擇自由等考量，改用 Android 內建的認證機制，直接放棄 Play Integrity。

供應商端也出面滅火。年齡驗證 App 供應商 Scytales 曾表態，其歐盟年齡驗證 App 的完整性檢查不會依賴 Google 或 Apple。開源陣營也提出替代方案，由 Volla Systeme GmbH 發起的「Unified Attestation」，主打短效整合權杖與離線驗證，並可與 Play Integrity 並存，被部分留言視為折衷解方。

多位自稱資安從業者在討論串中直言，這是一場「隱私與資安惡夢」；也有聲音更激進，乾脆反對任何線上年齡驗證或身分查核制度。但可以確定的是，歐盟數位身分錢包的規格制定過程向來被視為全球模板，一旦 Google Play Integrity 整合定案，恐怕會成為其他國家參考的既成事實，這場抗議，很可能只是開端。