随着数字化时代的推进，欧盟在个人身份认证领域的改革不断深入。针对网络安全和合规性，欧盟推出了数字身份钱包项目，旨在为用户提供便捷且可信的数字身份管理方式。近日，该项目宣布将引入Google Play Integrity验证机制作为远程设备认证的技术保障，此举在业界和用户群体中引发了极大关注和争议。Google Play Integrity API是谷歌推出的一项安全措施，旨在帮助应用开发者验证运行软件的设备是否处于安全状态、防止设备被篡改以及检测恶意操作。通过该机制，应用可以确认设备的完整性和可信度，从而降低欺诈风险。然而，将这一机制纳入欧盟数字身份钱包的认证环节，意味着用户必须使用具备Google移动服务支持的设备才能完成身份验证。
这对于采用安卓开源版本（如GrapheneOS、LineageOS）或者使用非主流操作系统的用户来说，是一大限制。部分专家和开源社区成员对这一要求提出了强烈反对和担忧。他们指出，原生的安卓硬件认证API已经支持第三方根证书和非官方操作系统的远程认证，而强制采用Google Play Integrity等同于强化谷歌和苹果在移动操作系统领域的双头垄断，限制了用户的自由选择权。此外，这种做法可能迫使用户放弃开放源代码且安全性较高的系统，转而使用带有谷歌专有服务的设备，从而引发隐私和数据安全方面的担忧。在实际应用场景中，欧盟数字身份钱包用于年龄验证、数字签名等关键功能，关系到网络访问权限、金融安全以及政府公共服务的数字化进程。部分网民担忧，这样的认证机制恐导致未来访问互联网、享受某些在线服务不得不依赖谷歌或苹果认证，割裂传统的多样化开源生态。
银行应用程序多年来已经出现对非官方安卓系统、设备root状态的限制，这影响了部分安全意识较高的用户和支持开源的群体。现在，数字身份钱包进一步强化了这类设备完整性验证策略，有观点认为这将使“去谷歌化”的安卓路径变得更加困难。另一方面，也有声音认为采用成熟的Google Play Integrity技术可以提升整体系统的安全水平，防止身份盗用和恶意软件攻击，提高用户体验和合规性的便利性。部分政府和监管者则强调数字身份系统的安全是维护社会秩序和公众利益的重要保障，必须采用可信赖的设备认证手段以防范风险。开源社区针对该计划已经积极展开讨论，并提出技术上可行的替代方案，如利用安卓硬件认证API允许多个根证书，支持非官方操作系统远程认证。GrapheneOS等知名项目甚至有详细指南指导开发者在使用远程认证时兼容不同系统。
但到目前为止，欧盟数字身份项目官方似乎未对这些替代方案做出充分回应。该举措也引发了关于数字主权与技术巨头依赖的更广泛争议。数字身份作为未来社会信息交流和经济活动的基石，如果过度依赖某些企业的技术堆栈，可能带来垄断风险、用户隐私被侵蚀、以及自主权丧失的问题。很多开放生态的倡导者呼吁，政府应推动多样化和自由竞争，避免将公共服务数字化流程绑定于某些封闭平台，使技术创新和用户权利受到尊重。与此同时，对于无智能手机或未使用主流安卓、iOS设备的人群该如何提供身份认证，也成为亟待解决的现实问题。欧盟数字身份钱包目前倾向于移动端使用，若形成技术壁垒，可能导致这些群体被边缘化或者无法享受同等便利的数字化服务。
综合来看，欧盟数字身份钱包采用Google Play Integrity的决定虽意在提升安全防护，却也引发开放软件社区和权益维护组织的警觉。未来如何在保障安全的同时，实现技术多样性与用户自由，是政策制定者必须面对的重要课题。社会各界期待相关部门加强沟通，听取专业建议，兼顾安全与开放原则，推动真正能够服务全体公民的数字身份生态系统建设。欧盟作为数字化转型的领导力量，其数字身份战略将深远影响全球数字治理格局。各方应审慎权衡利弊，共同努力打造一个安全、透明且尊重用户权益的互联网新时代。
