主题
数字身份与凭证
在主题维度下，数字身份与凭证主题情报把围绕同一具体议题、信号焦点或监测主题的 BTW.MEDIA 文章串联起来。页面为读者提供更完整的阅读路径，涵盖相关报道、证据来源、市场参与者和基础设施影响，并给出足够背景，帮助理解该主题为何在公司动态、治理决策、区域影响和运营风险中值得关注。读者可以比较反复出现的信号、受影响组织、公开证据、市场背景、服务连续性、采购、竞争、合规和战略规划等问题，而不是只看一份单薄的相关文章列表。页面还会说明该主题涵盖什么、涉及哪些基础设施参与方或政策、有哪些证据支撑报道，以及该主题对运营商、客户、投资者和关注政策的读者为何重要。
互联网历史
Passport 只让用户登录一次，却留下逐站登录记录
统一账号省去反复注册。FTC 在 2002 年的投诉里指出，Microsoft 还暂时保存了用户登录过哪些参与网站、以及登录时间，并能把这份记录与姓名联系起来。
互联网历史
Amazon 把书摆上别人的网页，收银台和计时器却留在自己手里
1996 年底，Amazon 的 Associates 已有 4800 多名登记成员；到 2000 年 2 月，约 43 万个网站登记加入。站长向自己的读者荐书，读者沿链接到 Amazon 下单，Amazon 负责交易和发货。一份后来进入 SEC 档案的经营协议把这笔分工写得更清楚：链接必须带追踪标记，购买还得落在 Amazon 规定的时间和商品范围内，站长才有佣金。
互联网历史
eBay 让陌生人给陌生人打分，后来还得监管打分的人
1996 年，Pierre Omidyar 请 AuctionWeb 用户把好评和投诉都摆到台面上。到 eBay 的 1998 年度报告，平台已经规定新账户要等五天才能评价、单个账户最多只能让他人的净评分变动一分，还要派人调查恶意差评。信任机制也需要人管。
互联网历史
CyberCash 把卡号藏起来，收单银行却握着放行键
1996 年的网上刷卡并非把号码从商户手里永远拿走。CyberCash 让服务器代为处理卡号，同时把何时披露、向谁披露，交给银行的设定和一条可留痕的争议处理通道。
全球云服务趋势
Proton 把账户还给你，往事可能还锁着
短信到了，新密码设好了，账户也能进了。旧邮件却未必跟着回来。Proton 把身份找回与数据解锁分开，这正是它出售隐私的方式，也把一项不能外包给客服的保管责任交给了用户。
互联网历史
DigiCash藏起了购买记录，Mark Twain Bank还在邮寄账户密码。
1995 年的 eCash 试图划出一道很窄、却很锋利的界线：银行可以发行美元电子币，却不能把后来花掉的那枚币对应回客户当初的提款。开户、签币、兑回商户存款，银行仍然掌握；密码则要靠邮寄送到客户手里。
案例档案
澳大利亚数字身份系统一年认证交易超1.11亿笔，法定审查却未发现新的认证申请
1.11 亿多笔交易说的是公共系统完成了多少身份认证；“零”说的是法案生效以来没有新的认证申请。私人机构可从 2026 年 12 月起申请加入政府系统。拿到认证，只过了第一道门。
亚太地区国家电信趋势
印度将来电姓名设为默认显示，接收方的退出步骤却没有写明
自 11 月 1 日起，印度通信部要求 4G 及更新一代无线网络默认呈现来电者姓名，无须用户另行申请。通告把运营商之间的姓名查询链路写得很清楚，却没有说明接听者如何关闭这项显示。
案例档案
欧盟共同规则仍在磋商，布鲁塞尔已冻结奥地利的年龄核验日程
委员会把奥地利针对部分视频分享服务的年龄核验草案暂停期延至 2027 年 7 月 29 日。原本要统一这一领域的欧盟法律尚未通过。
全球机构趋势
手机能找人代工，身份不能顺手外包
卖手机的公司可以没有工厂，却得说清楚设备是谁的。GSMA 的 TAC 规则把这件小事放在量产之前：广告部还想改名字，库存已经开始变重。
全球机构趋势
别拿 LEI 的续期日给公司写讣告
一条身份记录过了复核期限，一家公司便被看成已经消失：错的不是日历，而是替日历扩权的人。GLEIF 把企业状态、登记续期和母公司申报分开，商业系统却得自己决定，哪一道红灯有权拦住交易。
案例档案
四种16岁核验法，照片证件仍卡在队伍尽头
Ofcom 10 月 29 日的快速评估列出四种可用于核验 16 岁的办法；它同时指出，16 至 17 岁用户更可能需要照片证件，部分服务还可能要分别处理 16 岁与 18 岁两个门槛。
互联网历史
改动 uidNumber 可让账户获得超级用户权限：RFC 2307 把风险写进了 LDAP
Unix 程序常把一个整数交给 C 库，再等它返回账户记录。1998 年的 RFC 2307 提议把这类身份数据放进 LDAP，也明确指出：如果用户能改自己的 uidNumber，目录记录就可能变成超级用户权限的入口。
案例档案
欧盟统一了钱包信任标识，第一批认证仍由各国完成
欧盟给数字身份钱包设了共同的信任标识，也规定了用户核验认证状态的入口。第一代钱包仍要经过各国认证方案、获认可的评估机构和公开记录；屏幕上的同一个标志，背后不是同一个签发办公室。
ICANN
DNS 滥用月份更多，活动规模却小 38%：Carlos Gañán 把两本账拆开
在 1,106 个 gTLD 中，Category 1 每月出现滥用的概率高 3.1 个百分点；滥用出现后，预期活动规模低 38%。合并模型估计，每个 gTLD 月份的恶意注册域名总量低 37%。
互联网历史
托管商的 CAA 规则可能延伸到客户域名，RFC 8659 改写了查询方式
CNAME 可以把客户的名字带进服务商自己的 DNS 名称树。CAA 的第一版查找规则可能继续沿目标名称向上搜索；六年后，RFC 8659 改了这条路的边界。
全球机构
付款没批，商家也可能拿到新卡号
Visa 的实时账户更新可以在交易未获批准时，仍把更新后的卡资料带回商户。一次付款的结果，与商家账本能否继续认识你，走的是两道程序。
全球云服务趋势
买下 App 后，错过六十天还得先转回卖家
App 的评分可以跟着交易走，登录身份却要另办交接。Apple 为这道交接留了六十天；错过后，官方补救路径竟是把 App 转回原团队，再转回来。
案例档案
英国能数出数字身份服务商，数不出谁完成了验证
OfDIA 第三份包容性监测报告汇总了 44 家仍在运营的服务提供方自报数据。报告也点出了缺失项：到底有多少人完成了数字身份核验。
欧洲与中东机构趋势
银行卡得拿在手上；数字选民证还要说服柜台那个人
《Representation of the People Bill 2026》拟把实体银行卡列入投票站可接受的身份证件，同时要求数字证件经工作人员仅凭目视作出合理判断。英国上议院计划从 11 月 2 日开始审议这项提案。