前陣子我在 2026 g0vSummit 分享時提到，要促進數位信任、推動數位身分，核心就是「要讓社會相信整個系統能夠持續安全」。 這表示法律必須要求系統本身具備某些行為與特徵。不能只靠技術規格或服務條款。 目前已知的關鍵行為包括： 身分驗證預設不應該「識別本人」。 如果只是要證明一個人是否具備某項資格，例如是否成年、是否具備某種權限，系統就不…