从爆炸开始数字身份年：作者：史蒂夫·潘尼弗（Steve Pannifer）

无论如何，对于数字身份而言，这一年都是一个忙碌的开始。

2025年的数字身份趋势。

随着监管机构应对在线保护儿童的需求，年龄保证仍然是一个热门话题。

在法国，数据保护局CNIL已发布了其2025年至2028年的战略计划。毫不奇怪，它重点关注AI在儿童保护并保护儿童的隐私和网络安全风险上。它认识到解决这些风险的关键是开发隐私保护在线身份验证和年龄保证解决方案。

英国国家通信服务监管机构OFCOM已发布了有关年龄保证方法的指导，其认为“能够”“能够”非常有效地在线保护儿童。其中包括面部年龄估计，基于电子邮件的年龄估计，数字身份和信用卡检查。

尽管在英国，您需要超过18岁才能获得信用卡，但信用卡检查的使用似乎有些弱。在指导中，Ofcom指出：

“基于信用卡的年龄支票工作是通过要求用户输入其信用卡详细信息来工作的，此后，付款处理器发送了检查卡的请求，这是发行银行有效的。发行银行的批准可以作为证据证明用户超过18个。

检查卡是有效的，没有告诉您谁输入卡详细信息。这大概不是Ofcom的意图，但它表明了调节哪些特定方法的风险。首先，您有扼杀创新的危险，但其次，如果该方法或定义的方法具有弱点（显然是这个定义，则更难改变。一种更好的方法可能是定义所需的可测量结果，并将其留给行业以相应设计和适应解决方案。

同时，美国国家标准技术研究所（NIST）在美国进行了重大测试的主题。它的“面部分析技术评估（FATE）年龄估计和验证”计划提供了可测量的技术的准确性和计算效率的性能。在命运的残酷转折中，另一个英国机构 – 这次家庭办公室 – 认为生物识别年龄估计不适合在购买酒精时证明年龄，因为“合适的政府批准的国家标准”尚未达到。

在谈到测试时，澳大利亚采取了一种非常务实的方法来调试年龄保证技术试验，该试验将于6月进行。我们将不得不拭目以待，结果有多严格和经验。澳大利亚也刚刚批准立法以禁止今年晚些时候的许多社交媒体网站禁止16岁以下儿童的立法并非偶然。到目前为止，这是迄今为止最严格的法律。如果他们有任何实施它的机会，他们将需要解决明确且可衡量的结果的解决方案。

两个大洲的故事。

目前，数字身份世界中有两个主要故事：美国和欧盟。起初，它们看起来不同，但实际上存在重叠。

我在国际上一直在监视数字身份发展已有15年了。在大多数情况下，在美国似乎几乎没有有意义的进步。现在，全国各地的DMV已经开始颁发移动驾驶执照（MDL），这一切都改变了。尽管这些不是身份文档本身，但似乎很可能会像物理驾驶执照一样被用于身份用途。 TSA最近发布了其最终规则，允许继续使用移动驾驶执照进行国内航班。但这只是第一种用例。随着ISO 18013移动驾驶执照标准的第7部分的开发，可以在线介绍MDLS，从而实现大量用例。

1月，拜登总统发布了网络安全行政命令，其中包括提供资金以加速采用MDLS时，MDLS的重要性得到了说明。它认识到这种数字身份技术在使数字世界成为更安全的地方所能发挥的重要作用。在撰写本文时，我们正在等待听到特朗普总统的新政府是否同意这项评估。

在美国，MDLS的推出是一种运动。它始于路易斯安那州，但正在遍布全国。另一方面，欧盟有一项任务。 EIDAS法规要求成员国在2026年底之前使所有欧盟公民都可以使用数字身份钱包，其中公民（和企业）可以在2027年底之前持有一系列文档，并在整个部门中接受一系列文件。这是非常雄心勃勃的。

欧盟战略的关键部分是为大规模飞行员提供资金，涉及来自公共和私营部门的许多利益相关者，他们共同努力测试身份钱包并告知EIDAS法规的实施。第二轮飞行员将很快开始，几天前，我们建造了 – 我们建造了封面。

重叠在哪里？去年12月，欧盟委员会发布了许多实施行为，其中包括一项关于协议和界面的行为，要求欧盟数字身份钱包支持ISO 18013，这是美国MDL使用的相同标准。这意味着，在美国和欧盟，正在推出钱包，这些钱包可以呈现与相同的ISO标准一致的数字文档。那是巨大的。

英国政府在一月份宣布，它将在2025年晚些时候推出一个钱包，其中包括“数字驾驶执照”。该公告的细节非常稀少，似乎使许多人感到惊讶。毫无疑问，在美国和欧盟取得的进展将向英国政府施加压力，要求其数字身份工作的步伐。

我们可以得出什么结论？

我认为可以合理地假设2025将是数字身份进步的重要一年。早就应该了 – 我们迫切需要为数字世界设计的强大而可互操作的数字身份生态系统。要到达那里，法律，商业和技术一致至关重要。这意味着要开发框架，标准，认证和测试，以使数字身份成为现实。