iMD 產業觀點  |  2026 年 9 月  |  數位身分基礎設施

為什麼國家數位身分系統需要生物辨識技術

發一張國家數位身分證其實不難。任何一個政府，幾個月內都能印出卡片、產生 QR code，或推出行動憑證。真正花時間、也真正決定這套系統管不管用的，是背後看不見的基礎設施——能不能有信心地確認每個人是誰，並且知道這個人在系統裡不會同時擁有第二個身分。

這樣的保證，光靠姓名和出生日期給不了。姓名會拼錯，同一個人在三個不同機關可能被音譯成三種寫法；出生日期是自行申報的，有時候連當事人自己都說不準；地址更是搬家就變了。如果一套國家身分系統只靠這些資料運作，放到全國規模來看，重複紀錄、漏洞、可鑽的空子必然會慢慢累積出來。指紋擷取之所以在過去二十年間，始終是大型身分系統的核心，原因就在這裡——它解決了生物資料本身解決不了的問題。

這大致上也是 iMD 目前看待這件事的角度。我們正為非洲某個國家身分註冊專案供應指紋模組，接下來要說的並不是要推銷這項合作，而是老實提出一個觀點：身分基礎設施中的硬體層，理應獲得政府已經給予政策層與軟體層的那種審視。

產業挑戰：一人一身分

國家身分註冊說穿了只有一個任務，但做起來比聽起來難得多：讓每一位符合資格的人擁有且僅擁有一個身分紀錄，並且不讓任何人拿到第二個。投票、銀行服務、社會福利、醫療照護、跨境旅行——這些後續應用全都仰賴這項保證成立。一旦不成立，接下來每年新聞上看到的失敗案例大概就是：重複請領福利、選民名冊灌水、合成身分被拿去詐騙，還有明明是真正的公民，卻因系統無法確認身分而被排除在服務之外。

生物辨識去重複比對——在核發新紀錄前，先把新申請人的指紋跟整個既有資料庫比對一遍——正是讓「一人一身分」從口號變成系統真的能落實的機制。放到全國規模，這是一對多搜尋，往往要比對數千萬甚至數億筆紀錄。這也是即使臉部辨識等其他模態日趨成熟，指紋辨識依然是大規模戶籍登記與國家身分計畫主流選擇的原因之一。

技術解析：指紋能提供其他資料無法提供的價值

指紋型態從幼兒期之後就終生保持穩定，連同卵雙胞胎都各不相同，而且直接對應到一個活生生的人，而不是一個「聲稱」的身分。這樣的特性，讓指紋特別適合處理生物資料本質上做不到的事：證明今天坐在註冊人員面前的這個人，並沒有已經用別的姓名存在於資料庫裡。

大規模人口的註冊作業

大規模公民註冊通常會擷取每人四指或十指的指紋，有時再加上臉部影像，一方面提高比對準確度，一方面也讓系統在某根手指受損、磨損甚至缺失時仍有辦法運作。真正決定這筆紀錄十年後還能不能拿來做去重複比對的，往往是比政策討論更瑣碎的環節：擷取裝置本身、它產生的影像品質，以及使用的環境——是固定的登記中心、顛簸在偏鄉道路上的行動套件，還是水災過後臨時搭起的帳篷據點。

為什麼擷取品質不是小細節

再厲害的比對演算法，也只能根據拿到的資料做判斷。模糊或不完整的擷取結果，會讓可用來比對的資訊變少，同時把兩種錯誤的機率都推高：真實的重複紀錄被漏判、或不同的人被誤判成同一人。這兩種都不是小問題——前者讓詐欺在註冊當下就大搖大擺地進了系統，後者則是把合法申請人本該擁有的身分，硬生生拿走，有時候還是永久性的。這就是為什麼擷取品質從第一天起就該被放進討論，而不是等政策設計都定案了才回頭調整的硬體規格。

部署意涵：責任分工，風險共擔

沒有任何單一組織能獨力扛起一套國家身分系統。而在計畫設計上，若不自覺地假設政府、系統整合商或技術供應商其中一方該承擔全部風險，往往是等到出事才會發現自己想錯了的那種常見錯誤。

任何一層出現破口，都會把整套系統一起拖下水——沒有去重複比對要求的法律架構、從沒做過現場部署的整合商，或是在多元人口與嚴苛環境下拍不出可用影像的感測器。採購團隊如果願意用同等嚴謹的標準檢視這三層，其實是在幫自己省麻煩。如果你正在規劃感測器與認證這一端的規格，可以參考我們的國家身分與數位身分採購指紋生物辨識指南；想知道現場環境到底能有多嚴苛，我們針對非洲國家身分與戶籍登記計畫中指紋生物辨識部署的分析也值得一看。

常見問題

+  為什麼國家數位身分系統需要生物辨識技術？

因為姓名、出生日期、地址這類資料太容易重複、拼錯或造假，而數位身分系統的可信度，正是建立在「每一筆紀錄只對應一位真實的人」這個保證之上。生物辨識，尤其是指紋，讓系統能把新申請人拿去和既有紀錄逐一比對，確認這個人是不是已經註冊過。這個比對動作，就是去重複與防詐欺的根本。

+  發放身分證與建置數位身分基礎設施有什麼不同？

身分證只是一張憑證，真正讓這張憑證值得信任的，是背後那套系統——註冊、去重複比對、驗證、資料治理。一個國家幾個月內就能印出上百萬張卡片；但要建置一套能保證沒有人持有兩個身分、也沒有身分被兩人冒用的註冊與比對系統，往往要花上好幾年，而這也才是決定整套系統在真實環境中能不能撐得住的關鍵。

+  指紋如何降低重複註冊的情況？

在核發新紀錄之前，系統會先拿新申請人的指紋跟資料庫裡所有既有紀錄比對一輪——這種一對多搜尋就叫去重複比對，用來抓出這個人是不是早就用別的姓名註冊過了。指紋之所以好用，是因為它的型態穩定、因人而異，這一點是單靠生物資料做不到的。這也是為什麼在大型國家身分計畫裡，指紋辨識一直是主流的去重複比對方式。

+  註冊時的擷取品質真的會影響身分詐欺防範嗎？

會，而且比多數計畫規劃時所想的還重要。比對系統只能靠拿到的資料做判斷，模糊或不完整的指紋擷取，會提高漏判重複紀錄或誤判為同一人的機率，兩種情況都會傷害整個系統賴以運作的唯一性保證。擷取品質是防詐欺的第一道關卡，不是等硬體規格底定後才需要處理的細節。

+  誰負責建置國家生物辨識身分系統？

從來不是單一一方能搞定的事。政府訂政策、法律架構，決定要服務哪些人；系統整合商負責建置並維運註冊與比對基礎設施；生物辨識技術供應商則提供感測器、模組與擷取軟體，讓下游的一切有可靠的資料可用。每一層都仰賴其他層撐住——包括硬體這一層，卻也是最常被視為理所當然的一環。

結語：信任建立於註冊當下，而非印製在卡片上

每一個國家數位身分計畫，最終都會被問到同一個問題：這套系統值得信任嗎？它真的能正確說出某個人是誰嗎？這樣的信任，並不是來自卡片、應用程式，或背後的資料庫架構，而是在註冊的那一刻就決定了——當天擷取的生物資料，準不準確、完不完整，足以支撐這筆紀錄在往後數十年間，持續可靠地用於去重複比對與驗證。

這正是 iMD 投入的層面——身為指紋模組供應商，打造能撐得住大規模計畫實際會遇到的多元人口與現場條件的擷取技術，包括我們目前正在支援的非洲國家身分註冊專案。接下來幾週，這個系列還會談到註冊與驗證的差異、什麼樣的指紋模組才稱得上政府級規格，以及系統整合商該怎麼評估生物辨識技術合作夥伴。