台灣「數位皮夾」與香港「智方便」

本文資料蒐集與整理由 claude-sonnet-5 協助完成，經作者審核定稿。

0. 「數位皮夾」與「智方便」這兩個名字，台港讀者應該都聽過，但兩套系統實際上如何運作、資料存放在哪裡、又如何與其他機構共享資料，未必清楚。這篇筆記整理官方及新聞來源，試著將兩套系統放在一起比較，看看它們在私隱保障、資料儲存架構、以及跨機構／跨境資料流動三方面，實際上有何異同。過程中發現了一些值得留意的細節。

兩套系統分別是什麼

1. 台灣「數位憑證皮夾」（TWDIW，Taiwan Digital Identity Wallet）由數位發展部（moda）主責。根據moda官方政策頁，數位皮夾「不是電子錢包或數位身分證，而是各類『憑證』(Credentials)的數位載具」——也就是將自然人憑證、健保卡、駕照等各類證件轉化為手機中可出示查驗的數位版本，而不是一張新的身分證。項目採公私協力模式，官方新聞稿提到目標在2025年底選定應用場域開始試營運，原始碼也已在GitHub（moda-gov-tw/TWDIW-official-app）公開。

2. 香港「智方便」（iAM Smart）由數字政策辦公室主責，2020年12月推出，性質是一個帳戶制的一站式數碼服務平台。根據2026年3月立法會討論文件《推廣使用「智方便」》，截至2026年2月底已有超過420萬名登記用戶，日均使用超過18萬人次，已接達逾1,400項政府及公私營機構網上服務。市民以單一數碼身分登入，經生物辨識或密碼認證後，可「一鍵登入」多項服務，亦支援具法定效力的數碼簽署。

私隱保障機制：兩種不同的設計起點

3. 根據智方便官方私隱政策頁，是將個人資料依《個人資料（私隱）條例》（第486章）處理，儲存於政府數據中心；傳輸採用TLS加密、儲存採用AES高級加密標準，營運符合ISO/IEC 27001與27701國際標準。值得留意：身分證簽發日期、身分證影像及面部影像，在登記或認證完成後會「即時刪除」，不會長期儲存在系統內；其餘資料的保留期則受「達成目的所需時間」與法定保留期限雙重限制，用戶撤回同意後對應資料亦會被刪除。要強調的是，這些全部是政府自己的單方聲明，而PCPD或獨立第三方也沒有就這套機制做過正式稽核或公開評估。

4. 台灣的設計起點不同，核心是「選擇性揭露」（selective disclosure）。官方政策頁提到是「針對情境選擇同意分享的內容」，也就是出示證件時，只揭露驗證方需要的欄位（例如只證明「已滿18歲」而不必出示整張身分證），而不是整份文件全部曝光。

5. 台灣官方為何特意採用「分散式身分」（DID）這套框架？根據一篇moda官方網誌〈光復自己——保護隱私的分散式身分〉，當局引用W3C於2022年發表的標準，指出現時網絡世界普遍的困境是「數位身分等於數位憑證」——用戶要在不同平台各自重複註冊，同時要承受中心化服務的風險：一旦某個帳號被註銷，掛在這個帳號底下的其他服務就隨之無法登入。

6. DID／可驗證憑證（VC）這套設計的重點，是讓身分的「發行者」與「驗證者」不必依賴一個由特定組織掌握的集中式註冊表。落實到「數位皮夾」這個項目，官方將功能分成兩個層次：認證（AuthN）——將自然人憑證、員工證等各種證件轉化為符合分散式標準的「卡片」；以及授權（AuthZ）——用戶自主決定哪些身分資訊授權給誰使用、隨時可以撤銷。方案還提到採用零知識證明等加密演算法，容許用戶擁有多個皮夾以區隔不同用途，減少身分足跡被追蹤的風險。

7. 這套DID框架是moda自己公開的設計論述，實際落地程度、以及官方App內部真正的協議實作細節如何，還需要進一步研究；值得補充一點，研究員豆泥（mashbean）自行開發的第三方wallet「Bonds」（用來實驗對接官方TWDIW協議）觀察到，官方協議層面實際運作接近一種混合式架構——部分文件與簽署事件存放在裝置端，但地址、同意登錄這類資訊仍由政府端集中管理。
   

   

跨境數據：智方便如何連上上海「隨申辦」

8. 「智方便」與上海一套政務系統有何關聯，是新聞報道後，我特別想追查的一個問題。初步答案是：確實出現跨境串接。

9. 首先從技術層面找到一點蛛絲馬跡——「智方便」自己的API網關（apigw.iamsmart.gov.h...）出現過一組登入導向端點，redirectURI指向上海市「隨申辦」自然人用戶系統）的callback網址。這組URL是在搜尋引擎索引直接搜到的原始字串，但因為這類API端點本身不是一般網頁，未能進一步打開查看實際運作內容。

10. 2026年1月出現的報道指， 智方便已經連接上海市公共服務平台，香港居民可以用數位身分登入上海的電子政務平台「隨申辦」使用部分服務；上海官方同時確認會參與香港「企業身份沙盒」計劃。這次合作源自2025年4月簽署的《滬港數位經濟合作備忘錄》。

11. 到了2026年4月，南華早報報導香港與上海透過「滬港數位合作工作組」舉行首次年度會議，公開宣布兩地數位認證系統已成功連接，會議聚焦數位身分互認、跨境公共服務發展等範疇。可以推論，4月這場會議比較像是就已經存在的串接做公開宣布與總結成果，而不是串接本身的啟用時刻；工作組本身何時成立，目前未查到明確資料。

12. 要強調的是，這條跨境串接目前查到的性質，是「身分/帳戶層面的互通」，即是用智方便帳戶登入隨申辦服務，目前並沒有明確證據顯示兩套AI系統之間的技術整合。這兩件事經常會被讀者不自覺地連在一起觀察，但根據查證所得，目前仍是兩項分開的發展：立法會文件提到「智方便」規劃2026年年底推出自己的AI助手；至於上海「隨申辦」，根據上海市政府於2024年5月印發的《關於推進「人工智能+」行動打造「智慧好辦」政務服務實施方案》，聚焦政府辦事流程本身的AI升級；以及2024年12月印發的《關於人工智能「模塑申城」的實施方案》，是面向金融、製造、城市治理等重點行業的上海市級AI產業總體規劃。目前可見的公開資料，都沒有顯示彼此在AI技術層面有互相整合。

13. 「智方便」系統2020年12月推出初期時，就曾經爆出登記流程保安過於寬鬆、登入狀態維持過久的疑慮。至於智方便和隨申辦跨境串接有沒有引起過私隱疑慮，儘管公開資料或報道未見提出質疑，但這個發展值得讀者留意。
    

    

這條連結代表什麼？

14. 身分互通連結最值得留意的一點，是「資料經由哪套法律規管」這個問題，在串接之後變得不清晰。智方便官方私隱政策明確提到，資料依《個人資料（私隱）條例》處理、儲存於香港政府數據中心。但當用戶以智方便帳戶登入上海「隨申辦」那一刻，認證／session層面的資料實際上流向上海的系統——這個時候套用的是哪個司法管轄區的規則？是香港《個人資料（私隱）條例》？還是中國大陸的個人資訊保護法／網絡安全法這類規範？抑或兩套規則同時、分階段適用？目前官方未有釐清。

15. 另一個可能出現的問題是問責監督。官方於2026年4月自行宣布兩地數位認證系統已「成功連接」，固然沒有獨立稽查評估。相對而言，「智方便」接達廣東大灣區服務網絡這件事，是經立法會討論文件正式披露、有具體服務範圍講明；相較之下，與上海的連接目前只能靠新聞報導與官方工作組的宣布拼湊出來，亦未見一份專門文件交代整條串接的完整技術機制、資料實際流向、還是用戶能否選擇不用這個連結。這種只用官方新聞稿宣布，而不是用受立法或監管機構審視的文件披露的做法，都是關心跨境數據傳輸或跨境公共服務的讀者可以持續留意的一點。

16. 對香港讀者而言：選擇用智方便帳戶登入涉及上海／內地系統的服務，認證資料就不再只留在香港政府自己講的「政府數據中心」內——這是已經確認存在的串接，不是假設。用戶可能未必分得清哪次使用是純香港本地處理、哪次涉及跨境；這一點值得使用者向數字政策辦公室查詢清楚，不應假設用戶可以自行選擇。

台灣資料流動安排

17. 相對香港「智方便」帳戶登入的模式，台灣「數位皮夾」的資料流動設計，按官方講法是建基於前面提到的授權（AuthZ）機制：用戶可決定將哪些身分資訊授權給誰使用，可以隨時撤銷；配合選擇性揭露，第三方接收到的只是驗證結果（例如「已核實年滿18歲」），不是底層原始證件資料。這個設計取向與智方便「用同一帳戶登入多項服務」的SuperApp思路不同：一個是逐次、逐項授權的揭露模型；一個是帳戶登入後由服務方各自處理資料的模型。不過，台灣這方面具體法規（例如個人資料保護法有沒有為數位皮夾另立子法規或行政規則）應是另一個研究範圍，該另文再談。。

小結

18. 總結而言，兩套系統的私隱保障設計起點確實不同——香港「智方便」是在一個既有的帳戶制框架內加強加密與刪除承諾；台灣「數位皮夾」則由官方DID框架出發，強調授權可撤銷、資料不集中在單一機構。兩者的私隱保障機制，主要都是官方陳述。

19. 「智方便」與上海「隨申辦」的串接，是近年最具體的一項跨境資料流動案例：技術端有API callback URL作旁證，官方亦於2026年4月公開確認身分互通。但身分互通的完整技術機制為何、又與兩地各自的AI政務發展有沒有更深層的關係，這個連接以後會不會擴展到更深層的資料整合，值得讀者持續留意。

參考資料

1. 數位發展部（moda），〈數位憑證皮夾〉政策頁 — https://moda.gov.tw/major-policies/wallet/1695

2. 數位發展部（moda），〈推動數位憑證皮夾 數發部力邀公私部門合作〉新聞稿 — https://moda.gov.tw/press/press-releases/15544

3. 數位發展部（moda），〈光復自己——保護隱私的分散式身分〉官方blog — https://moda.gov.tw/press/multimedia/blog/10279

4. GitHub，moda-gov-tw/TWDIW-official-app（數位憑證皮夾開源專案） — https://github.com/moda-gov-tw/TWDIW-official-app

5. 立法會資訊科技及廣播事務委員會討論文件CB(2)328/2026(02)，數字政策辦公室《推廣使用「智方便」》

6. 數字政策辦公室，iAM Smart官方私隱政策頁 — https://www.iamsmart.gov.hk/tc/privacy_and_terms.html

7. Biometric Update，〈Hong Kong launches corporate identity sandbox, connects e-gov services with Shanghai〉 — https://www.biometricupdate.com/202601/hong-kong-launches-corporate-identity-sandbox-connects-e-gov-services-with-shanghai

8. 南華早報（SCMP），〈Progress hailed as Hong Kong, Shanghai link digital authentication systems〉 — https://www.scmp.com/news/hong-kong/hong-kong-economy/article/3349811/

9. PCM，〈「智方便」免拍照登記流程體驗 有盜用他人身分證登記漏洞？！〉 — https://www.pcmarket.com.hk/20201230-iam-smart-registration/