何正宇.数字政府从单一登入启步

单一登入机制带来的便利与效率，是值得肯定的，只不过对于潜在的集中性风险，也必须被严肃看待。

自5月1日MyDigital ID单一登入机制，正式整合至MyJPJ应用程式以来，整体运行表现可谓“开局良好”。我们从数据来看，已经有700万名MyJPJ用户通过MyDigital ID，完成注册与登入，而其总用户人数更已突破1200万，明显反映用户对该系统的接受度，也说明政府在推动数字身分整合方面，迈出了有效且具有实质意义的一步。

单一登入机制的最大优势，在于简化用户体验，让人们可以使用一个身分和一次验证，即可通行多个公共服务平台。这种便利性是现今政府必须的发展方向，而重要的是，当局强调该机制有助于提升网络安全水平，减少用户对多个密码的依赖，从而降低账户被入侵或身分遭滥用的风险。

从理论上而言，这个说法确实符合了现代网络安全“减少攻击面”的原则。特别是当用户不再需要管理多个账户与密码时，就可以大大的减少由于人为疏忽，而导致的安全漏洞事件。

然而，也正因为系统运行顺畅、整合程度提高，我们反而更不能掉以轻心。单一登入机制的本质，是将多个涉及个人资料的政府与公共服务系统，集中于一个统一的“入口”。我们从另一个角度来看，这在提升便利性的同时，也意味着风险的“集中化”。一旦这一核心系统出现漏洞或遭到骇客攻击，其影响将不再局限于个别应用程式，而可能波及所有已整合的服务平台，后果可想而知，不容小觑。

我们可以这么说，过去是“多个门各自上锁”，如今则是“所有门共用一把钥匙”。这把钥匙一旦被复制或盗用，所带来的连锁反应，远比单一系统被攻破更加严重。因此，当有关部门在强调便利与效率之余，完全有必要以更高标准审视整体的安全架构，特别是实时异常监测、数据加密技术以及应急响应能力等，皆不容有失。