Google擴大Android聯盟 支援歐盟數位身分錢包部署

Google 擴大 Android 聯盟　支援歐盟數位身分錢包部署

Google 近日宣布，將原本聚焦硬體安全的 Android Ready SE 聯盟，升級為 Android 數位憑證聯盟（Android Digital Credential Alliance）。此舉正逢歐盟新版 eIDAS 2.0 法規進入部署階段，要求成員國於 2026 年底前提供至少一套 歐洲數位身分錢包（European Digital Identity Wallet），讓民眾能以手機或其他裝置證明身分、呈交數位憑證，並存取公私部門服務。

背景與技術重點

• 聯盟範圍擴大：新聯盟不僅涵蓋晶片與裝置製造商，亦加入數位身分錢包開發者與政府憑證核發機構。透過共同測試與安全評估機制，協助各方在技術整合上符合安全認證與法規要求。
• 私密金鑰保護：在支援 StrongBox（Android 的硬體安全模組）的裝置上，私密金鑰會儲存在與主處理器實體隔離的安全元件內。StrongBox 產生的金鑰對可將數位憑證與特定裝置綁定，確保金鑰不會被軟體層面竊取。
• 使用前的身分驗證：即使金鑰已安全存放，使用者仍必須先完成身分驗證（如指紋、臉部辨識或 PIN），才能讓憑證被「出示」，防止未授權的冒用。

產業與政策影響

eIDAS 2.0 的推行將使歐洲各國必須建置統一的數位身分基礎建設，對手機製造商、晶片供應鏈以及數位錢包服務商提出更高的安全標準。Google 透過擴大聯盟，提供一套從硬體到應用層的完整安全生態，降低開發者與政府部門在符合新法規時的技術門檻。對於已在 Android 生態系佈局的企業而言，這是一個加速產品上市、提升市場競爭力的關鍵契機。

未來展望

隨著 2026 年底的最後期限逼近，歐盟各成員國與相關產業將加速測試與部署工作。Google 的 Android 數位憑證聯盟若能成功建立跨產業的安全驗證標準，未來不僅可應用於歐洲的 eIDAS 2.0，也可能成為全球數位身分解決方案的參考模型。對於關注資安與數位身分的讀者而言，留意聯盟成員的技術白皮書與測試結果，將有助於掌握下一波身分驗證創新趨勢。