刊于《信报》，2026年6月29日
以「虚拟身份」在线线下交易非梦幻
许佳龙
科大协理副校长（学术发展）；信息、商业统计及营运学系讲座教授；艾礼文家族商学教授
在网上服务成为人们日常生活主要构成部分的今天，数字身份认证和个人资料保护也日益愈发重要。各国政府近年纷纷纷推出数字身份认证与管理的解决方案。
在这方面，欧盟从2014年通过电子身份识别、验证和信任服务倡议（electronic IDentification, Authentication and trust Services‧eIDAS），到2024年5月生效的eIDAS 2.0法律框架，据此所确立的《欧洲数码身分法规》（European Digital Identity Regulation）。在该法规下，引入「欧盟数码身份钱包」（EUDI Wallet），旨在提供一个统一的数码身份识别、信任与安全认证服务，使欧盟境内的公民和企业，能够安全地管理和跨国共享个人数据。
按照EUDI Wallet的设计，钱包将允许用户在欧盟境内的公共和私人服务（包括商业服务）中使用身份证明。例如，法国公民可以像德国公民一样，与德国政府部门互动；钱包内可含各类个人信息，包括公民身份数据（例如姓名、出生日期和国籍），以及电子个人证件（例如驾驶执照、大学文凭等），使用者可以向公共及私营服务机构，出示这些文件进行认证。这些身份认证服务，预期可于2026年下半年至2027年初，在欧盟境内全面施行。
「虚拟身份」概念走向现实
笔者近日在外媒看到有关EUDI Wallet的报导，不期然想起13年前，即于 2013年曾在本地报章撰文，提出「港府应为市民设『虚拟ID』」，建议特区政府为每一位香港市民建立一个电子「虚拟身份」(Virtual Identity)，在毋须披露任何真实的个人资料下，用于认证或其他现实生活中的交易。
可以说，笔者建议所设立的「虚拟身份」，较欧盟目前提出的数码身份钱包（EUDI Wallet）设计，目标更大。当时，设计「虚拟身份」的应用场景，是针对个人私隐数据保护，防止遭盗窃，以及在电子商务上的应用；而欧盟EUDI Wallet的设计，则比较着重身份认证，以及在欧盟境内公私营服务需要确认身份所进行的互动或交易，提升认证效率，减省时间。
对于上述两者，笔者认为，彼此并无冲突，因为减省时间与提升效率都须基建配合，需要有一套系统能够实时地、有效地认证当事人的身份，包括识别其个人资料或有效证明文件等。有了这套基建系统，的确可以减少相关机构对当事人身份的实时认证困难和需要。
真实个人私隐资料「密不透风」
回说笔者13年前提出的「虚拟身份」。透过这个身份，个人可以在不披露现实中任何真实的个人私隐数据下，用于认证或其他现实生活中的在线和线下交易。目前，笔者欣然看到欧盟推出的数码身份钱包，除了可供认证外，还包括数码身份发出、确证、更新和回收的整个「生命周期」。可以说，EUDI Wallet这套基建系统背后，所触及这个「生命周期」全程的各个环节，与笔者昔日提出的「虚拟身份」设计，两者在概念上非常接近。
唯一最大不同之处，是「虚拟身份」未必一定是对应真实个人身份而存在，笔者当时的构思是，每一个人都有一个现实世界中的真实身份，而这个「虚拟身份」只是与这个真实身份勾连起来的「电子存在」，用于认证或其他现实生活中的在线线下交易，并且可以随时更改，只需政府重新设置发出和确认，这样一来，个人真实世界的个人私隐数据，便更能够得到「密不透风」的保障。此外，这个「虚拟身份」还有一个额外好处，就是容许政府非常有效地直接管辖用户的身份。
据目前可见的资料，欧盟EUDI Wallet中的认证，所对应的是个人真实的身份（虽然数码身份可使用化名），将之直接电子化，据此进行个人身份认证及管理，并允许在欧盟境内的公共和私人服务中使用，证明身份；也允许用户在边境口岸出示钱包内的个人护照、签证或机票等数字身分证明。不过，EUDI Wallet对重置「身份」，似乎有很大困难，失去笔者提出「虚拟身份」可随时弹性重设，从而对真实身份个人私隐资料的保护，得到更「密不透风」的效果。
「智方便」更上层楼发展可期
在香港，对于数字身份验证和管理的解决方案，发展其实并不比欧盟落后。政府推出的「智方便」（iAM Smart），在这个一站式数码身分认证平台上，香港居民经注册后，都能够以单一数码身分，透过手机登入并使用支持「智方便」的公私营机构服务，在某程度上，做到欧盟EUDI Wallet钱包的作用。看深一层，EUDI Wallet的身份认证，除应用范畴可覆盖至公私营服务包括商业服务，也聚焦打击诈欺和虚假申报等网络不法行为，包括有效限制访问色情网站的最低年龄。当下，欧盟所推动落实的数码身份理念，是建立于隐私并非附加功能，而是内嵌于系统固有结构属性这个前提之上，将个人身份电子化，透过电子货币包进行有效认证，适用于在线线下场景，并强化对个人资料的保护，此举确实是一大进步。
笔者期望，在电子技术进一步发展下，香港在数码身份认证和管理方案上，「智方便」除了可轻松用于公私营服务，还可以无缝地扩大接连到更多私营服务，包括商业服务，且有效安全地保障个人的私隐资料，这显然是可见未来的发展方向。
笔者很高兴13年前提出的「虚拟身份」概念，得到现实一步一步的应用与实现，而非被视为梦幻般的「空中楼阁」！