随着人工智能技术和数字身份管理体系的深化融合，手机驾驶证（Mobile Driver’s Licenses，简称mDL）等数字身份凭证正在逐步取代传统实体身份证件，成为未来身份验证的重要载体。这些数字凭证因其便捷、安全和高效的特点，在全球范围内获得推广，从欧洲到北美，再到澳大利亚，多个国家和地区都在大规模应用这种新型身份认证机制。mDL使用先进的密码学技术，实现了数字凭证信息的加密保护和移动端的无缝连接，显著提升了用户体验。然而，在这令人欣喜的技术进步背后，隐藏着一个严峻的隐私难题——“电话回传”（phone home）功能。所谓“电话回传”，就是数字身份凭证在被验证时，系统会向凭证的发行方服务器发送请求，报告该凭证正被使用。这意味着每一次身份验证行为，发行机构都能实时获知甚至介入，形成对用户行为的监控和控制。
举例来说，每当用户用数字驾驶证进行身份验证，相关政府机构或发行部门都会收到类似“你现在在使用该证件”的信号。这不仅仅是隐私泄露那么简单，更关乎权力的动态调控。一些业内专家和隐私倡导者警告说，电话回传功能能让政府甚至企业在瞬间决定是否允许某个身份验证请求通过，从根本上转变了数字凭证的信任模型。数字身份不再是纯粹证明身份的工具，而变成了或许随时可能被“关闭”或“拒绝”的控制卡。对于代表用户自主行动的代理型人工智能（Agentic AI）系统而言，数字凭证的电话回传功能尤显危险。代理AI通常需要代表用户签署合同、访问数据或在不同平台间验证身份，如果这些关键凭证携带了监控功能，那用户在现实和数字世界中的自主权可能被随时收缩。
更令人担忧的是，现行主要的行业标准如ISO 18013，实际上包含了针对电话回传模式（官方称为“服务器检索模式”）的支持。这意味着，即便许多机构声称不会启用此功能，技术上依旧存在潜藏风险。政策层面上依赖承诺限制的做法，无疑是不足够的。广泛的民权组织如美国公民自由联盟（ACLU）、电子前哨基金会（EFF）以及数字信任机构等纷纷发声，组建了“No Phone Home”运动，坚决抵制利用数字身份系统实现集中追踪和控制的行为。他们强调，拥有隐藏的电话回传能力的数字身份凭证，在任何时候都可能被激活，极大威胁到用户自由和隐私权。数字身份验证的本质应当是在保证真实性和安全性的基础上，最大限度地保护用户不被追踪和滥用。
政府和企业若将电话回传作为默认或备选功能，无疑将在数字身份的生态内植入监控机制，进而影响社会的信任基础和公民权利。数字身份技术的未来发展方向正遭遇关键性的选择：是否要将系统建立在去中心化的隐私保护协议上，比如KERI、ACDC和SD-JWT等新兴标准，这些协议能实现无需“呼叫回原服务器”即可完成凭证验证，从技术角度杜绝了追踪风险。但由于现有身份和访问管理市场深受老牌协议如OpenID Connect和SAML影响，许多开发者和企业倾向于沿用熟悉且便捷的模式，间接助长了电话回传机制的延续。这背后的根源在于便利性与用户隐私之间的矛盾。要真正保护数字身份用户的权益，必须鼓励和推动基于隐私优先原则的设计思路，避免将数字凭证变成潜在的监管工具。数字身份的隐私危机并非局限于法律身份认证，其扩展应用已覆盖电子银行、在线年龄验证及租车服务等多个领域。
例如美国路易斯安那州要求使用其LA Wallet应用进行涉事网站的年龄验证，使得政府潜在地能监控公民的上网行为。这样的普及使用如果加上电话回传功能，无异于建立了一个全面的数字监控网络，影响着公民在言论、消费和社会活动中的基本自由。未来，推广无“电话回传”的数字身份系统，将有助于确保公民能够像使用传统实体证件一样，享受隐私保护和自由验证的权利。数字驱动的社会中，正确的身份管理设定不仅关乎技术安全，更是对于民主治理和人权保障的坚实基石。因此，数字身份技术开发者、政策制定者和社会公众需要共同努力，提升对潜在隐私风险的意识和防范能力。鼓励采用基于区块链与去中心化信任模型的数字身份系统，推动行业标准转型，是真正实现权力下放和保护用户自主权的关键。
总之，数字身份的未来不应是隐私的终结者，而应成为保护我们数字生活边界的坚实盾牌。只有摒弃“电话回传”等潜在的监控功能，才能使数字身份认证真正可信、透明，并切实支撑起更开放和自由的数字社会。
