数字文化媒体体育部宣布 One Login 将新增“用银行账户登录”选项
New 'bank account' login change for millions of DWP, DVLA and HMRC users
数字文化媒体体育部宣布，GOV.UK One Login 平台将于明年推出通过安全登录银行账户来证明身份的新选项，涉及约 2,300 万英国用户，可用于访问 DWP、HMRC、DVLA 等服务。该平台目前已支持应用程序、在线安全问题和邮局线下验证，并在今年逐步引入 passkey 登录以提高速度和防钓鱼能力；若用户无法或不愿使用 One Login，政府服务须提供替代途径。
详细解读
GOV.UK One Login 是政府为统一在线访问多项公共服务而建立的单一账户系统，约有 2,300 万用户使用它查看国家养老金、福利信息、税务和国民保险记录，以及续领 DVLA 驾照、申请儿童服务等。数字文化媒体体育部在回应议员质询时说明，平台将扩展身份验证方式，新增一项选项，允许用户通过安全地登录其银行账户来证明身份，该选项计划在明年推出。
部长表明平台已有多种验证路径，包括官方应用、在线安全问题以及在邮局进行的线下验证，且政府正与 DWP 合作，把以福利信息为认证依据的范围从目前接受个人独立生活津贴（PIP）的人扩展到更多福利受益人。政府同时指出，若用户不能或选择不使用 One Login，相关政府服务必须提供替代的访问渠道。
关于安全性的争议在议会中由多名议员提出。保守党资深议员 David Davis 强烈批评该系统存在安全风险，援引早期安全团队和红队演练的担忧，警告可能被黑客或恶意行为者利用。政府方面和相关官员反驳这些指控，称 One Login 遵循政府及私营部门的最高安全标准，符合英国数据保护法律，并通过独立第三方的定期安全评测。政府还在今年推动引入 passkey 登录，称其可用 PIN、Face ID 或指纹替代密码与两步验证，登录速度有显著提升并有助防范钓鱼等网络威胁。