德国 EUDI 数字钱包实施将需要 Apple 或 Google 账号才能使用

欧盟数字身份计划依赖美国科技巨头

根据德国官方架构文档，德国实施的欧盟数字身份钱包（EUDI）将要求用户拥有 Apple 或 Google 账号才能使用。这一发现引发了人们对一个旨在赋予公民数字主权的系统中供应商锁定的担忧。

架构

德国 EUDI 钱包需要硬件密钥库（HKS）——移动设备中的安全元件——来保护加密密钥。这意味着：Apple 设备使用安全隔区（仅通过 Apple 生态系统访问），Android 设备使用 Google Play 服务的硬件支持的密钥库。

锁定问题

为满足「高保证级别」安全要求，设备硬件安全必须经过认证。目前只有 Apple 和 Google 设备满足这些标准。这创建了依赖链：欧盟数字身份 → 德国实施 → Apple/Google 硬件密钥库 → Apple/Google 账号。

隐私担忧

架构文档显示安全依赖于「移动设备操作系统中不存在可利用的漏洞」。这意味着 iOS 或 Android 的 bug 可能危及整个身份系统，用户必须信任 Apple 和 Google 维护设备安全。

更广泛背景

EUDI 钱包是欧盟数字主权的旗舰倡议。依赖美国公司运作的讽刺性未被批评者忽视。

批评者观点

数字权利倡导者认为欧盟应支持开放硬件安全标准；安全研究人员指出平台依赖创造了单点故障；隐私倡导者担心数据流经美国公司基础设施。