World ID 與官方文件（例如護照）的錨點差別

對於看了標題還不知道在寫什麼的人，我先很快解釋一下。我們要在任何應用程式上證明自己是人類，或者是唯一的，通常需要一個錨點，也就是證明所依據的基礎。

World ID 是利用虹膜的生物特徵註冊驗證作為錨點；官方文件，例如護照，則是利用官方文件本身作為錨點。這兩者的差別在於：你授予的信任，邊界有多大、會持續多久。

你授予的信任，邊界有多大？

我們每天在用的 Face ID、Touch ID，跟 World ID 使用的虹膜生物特徵註冊驗證有什麼差別呢？

Face ID、Touch ID 是在本機上，你授予的信任邊界是：「眼前這個人，是否與這台裝置上登錄的人相符？」

World ID 你授予的信任邊界是：「這個人是否曾經在這個網路的任何地方註冊過？」

官方文件你授予的信任邊界是：「這本文件是否曾經在這個錨點基礎設施上註冊過？」

你授予的信任，會持續多久？

Face ID、Touch ID 你授予的信任持續時間是「手上這台裝置 reset 的時候」；World ID 你授予的信任持續時間是「永遠」；官方文件你授予的信任持續時間是「到這個文件過期的時候」。World ID 跟其他的差別在於，它的錨點不會過期。

World ID 的優點在於，它能夠提供比較強的獨特性判斷；官方文件的優點在於，它是會過期的。Face ID 與 Touch ID 從一開始的定位，就是判斷使用這個裝置的是不是同一個人。它無法提供跨人群的獨特性判斷，但的確可以說是一個人類在使用的依據。

在脈絡中分享資訊

在生活中，你可以接受店員確定你是誰，才讓你收包裹；你可以接受酒吧安全人員確認你超過法定年齡，才讓你進場；你可以讓店員知道買了什麼東西、付了多少錢；你可以接受信用卡公司知道你在某個品牌或某個地方付了錢，但是你不會想要他們知道你買了什麼。在某個脈絡下，限制的信任範圍與邊界，讓你願意分享需要的資訊給需要的角色。

大部分的應用程式，像是留言、社群參與、一人一票、限定會員或者公民參加的投票、購票與訂位等，這樣的脈絡，你參與範圍是你跟社群、你跟商家等。你覺得使用一個錨點持續時間是永遠的系統，是合乎脈絡的嗎？

就隱私考慮上，我個人會選擇使用官方文件。畢竟，我們個人的資訊，例如名字、ＩＤ，在某些條件下是可以更改的，文件可以作廢、可以過期，但虹膜不行。

永遠的錨點有適合的情境。例如，在戰爭中的國家，身分文件可能遺失，或基礎建設被破壞，生物特徵就是一個適合的永遠的錨點。