電子發票會留下消費軌跡,診所預約可能帶出病患姓名與電話,保險系統保存保單與個資,事實查核報告公開後也可能被複製及改寫。這些問題分屬不同產業,卻都發生在資料離開原有系統之後。

因此,數位產業署推動數位信任計畫,希望透過公協會連結民間業者,把 FIDO、隱碼等保護使用者與企業資料的技術帶進實際服務流程,協助業者盤點需求、選擇技術與完成導入,再將驗證經驗整理成其他產業可以複製的做法。

台灣數位安全發展協會以此為出發點,選擇保險金融、發票載具、健康醫療與新聞事實查核四個場域,先與業者訪談,盤點身分確認、資料交換、資訊真偽及隱私保護等需求,再媒合適合的數位信任技術。

數位信任必須進入產業現場

「數位信任是數位產業發展的基礎,這個基礎就好像土壤,我們希望土壤是肥沃的,讓臺灣數位產業可以在肥沃健康的土壤上成長茁壯」。肩負著協助臺灣數位產業發展,營造產業孕育與成長的環境責任的數位發展部數位產業署署長林俊秀,一語點出數位信任為何如此重要。

林俊秀署長認為,當今數位信任的挑戰,除了長期存在的資安問題,近年的詐騙及可能正在出現的AI Agentic代理人,也會對數位信任形成新的挑戰。因此場域實證是推動產業發展的策略跟手法,必須先找出各產業共同的痛點,再由政府協助解決,讓技術真正進入服務流程。單一場域完成實證後,還要讓經驗向外擴散。

林俊秀署長強調,數位產業署希望引導數位經濟產業將累積的實證經驗,轉化為服務全球市場的解決方案。「成為全球可信任的夥伴,台灣數位產業就有全球的競爭力。」透過從場域擴大到產業,凝聚共同目標與向心力,才能集結資源,一步步建立跨產業的數位信任環境。

台灣數位安全發展協會理事長劉彥伯

如何讓技術在現場發揮作用?台灣數位安全發展協會理事長劉彥伯將判準放在實際需求:「重點不是技術多厲害,而是能不能真的解決現場的問題。」協會在四個場域中扮演橋梁,從業者實際流程尋找需要加強的部分,再媒合相關技術。

個案驗證之後,計畫還要讓經驗走向更多產業。「我們會把這些經驗整理成可以複製的做法,當其他產業遇到類似的狀況,就不用從頭尋找解法。」劉彥伯如此描述下一步。

電子發票消費軌跡 攸關個人行動

一帆數位商務總監陳柔汎提醒,發票承載的資訊遠比交易紀錄更完整:「發票大師App裡累積了用戶日常生活的完整消費軌跡,這不僅是一張張的發票,更是高度私密的個人資料,同時還包含了用戶累積的紅利。」

一帆數位商務總監陳柔汎

發票大師原有驗證流程仰賴密碼與簡訊一次性密碼(OTP)。面對密碼外洩、簡訊遭攔截或延遲,以及帳號盜用與釣魚攻擊等風險,團隊在協會協助下重新盤點系統,選出會員登入、App啟動解鎖與禮物兌換三個節點導入 FIDO。

技術升級,也讓操作變得更快。陳柔汎以使用者的驗證流程為例:「在便利層面,我們把冗長、可能要等 15 秒以上的簡訊驗證,變成只要 5 秒鐘的刷臉或指紋解鎖。」

交通接送只需要診所座標

翔評互動協助的服務,是在病患預約醫療院所後加入交通接送功能,讓病患免於重複作業。但原有流程會把病患全名、電話等資料,從診所預約平台一路帶到交通接送端。

翔評互動產品經理廖品筑

重新盤點資料流後,團隊發現各方完成服務所需的資訊並不相同。翔評互動產品經理廖品筑點出問題:「其實很多個資並不需要被共用。」以交通接送端為例,病患全名或住址並非必要,「甚至只需要診所的座標就好了。」這次導入把各階段取得的資訊限縮到完成服務所需的範圍,以達到最小揭露的目標。

金融資料庫就算被取走也不能直接看懂

在金融與保險服務中,擋住未經授權的存取,只是資料保護的一環。精誠資訊資深處長盧秉傑指出:「在金融與保險場域中,資料安全不能只做到不讓不該進來的人進來,還要做到即使資料被取得也無法直接看懂。」

精誠資訊資深處長盧秉傑

保險服務平台「匯客+」原本已有權限與流程管理機制,此次進一步加強資料存放期間的保護。團隊先盤點需要保護的資料,再確認加密範圍、技術方式與導入時程,並在實際使用環境中驗證系統效能、既有功能及日常維運受到的影響。

資料庫中的個資經過加密後,即使有人未經授權取得資料庫,看到的也只是無法直接辨識的字串;系統畫面也能遮蔽部分姓名、身分證字號與電話,降低保險業務員在咖啡店等公共場所工作時,完整客戶資料被旁人看見的風險。

新聞的信任建立不易 卻可能因變造瓦解

「建立信任是很困難的,但摧毀信任卻很容易。」事實查核教育基金會教育主任陳柏樺的一句話,道出新聞內容被冒用後的風險。台灣事實查核中心成立八年多,以一篇篇查核報告及解釋性文章建立品牌信任,卻曾遭人複製完整網站與幾千篇查核報告,做成仿冒網站。民眾若沒有辨認來源,可能誤信遭修改的內容。

事實查核教育基金會教育主任陳柏樺

生成式 AI 讓內容變造更容易。陳柏樺觀察:「生成式AI蓬勃發展的年代,其實內容要改作或變造都變得相對容易。」原本用來闢謠的報告經過變造後,可能成為造謠內容。雖然有熱心民眾發現可疑內容時會詢問查核中心,但工作人員每天要處理大量可疑資訊;若每一則內容都以人工回覆,將造成龐大負擔。因此,民眾需要能自行驗證收到的資訊是否為原始內容。

導入 AI 替新聞內容蓋下隱形印章

為了讓離開原始網站的內容仍可查證,台灣事實查核中心合作單位真核科技提出「隱形印章」的做法。資訊長鄭富方形容:「我們想做的事情其實非常簡單,就是在文章當中蓋上隱形的印章,讓民眾可以透過這個隱形的印章去做查證。」

真核科技資訊長鄭富方

這項技術把內容及版本資訊寫入文章文字,平時不影響閱讀。文字被複製後,隱藏符號仍會跟著內容移動;圖片也能加入隱碼,讓截圖保留可供驗證的資訊。民眾可以把文字或網址放到驗證頁面,確認內容是否由事實查核中心撰寫,編輯端則可維持原有內容管理系統的作業方式。對鄭富方而言,關鍵是讓真實內容有跡可循:「我們希望的是,只要這是真實的內容,走到任何地方都要可以證明這沒被竄改過。」

打造數位信任 少一點懷疑 多一分安心
從金融到通路,從醫療接送到新聞傳播,四個場域只是數位信任計畫的起點。這項計畫要留下可驗證、可複製的個案,讓下一個企業面對類似風險時不必從頭摸索。所有制度與技術最終都要回到初衷:「產業需要什麼樣的技術?」

答案藏在每天使用數位服務的現場:讓資料只能抵達該去的地方,文件、發票與新聞離開原始系統後,仍能確認沒有遭到竄改。劉彥伯為數位信任下了貼近日常的註解:「數位信任不是要讓大家認識多少新的技術,而是讓大家在數位生活裡,可以少一點懷疑、多一點安心。」

台灣數位安全發展協會官網:https://www.netsafer.org/