W3C 联邦身份工作组发布数字凭证（Digital Credentials）规范的首个公开工作草案。该API允许网站请求凭证，同时让用户自主决定是否同意从其数字钱包中调取凭证。用户代理（通常指浏览器）对于支持用户在Web上无缝交换可验证信息发挥着关键作用。要打造卓越的用户体验——包括理解网站请求内容、从相关凭证中选择、授权共享凭证，以及获取颁发机构（如高校、车管所、银行等）签发的新凭证——浏览器在这方面具有得天独厚的优势。

数字凭证API已经过较长时间的孵化，谷歌和苹果目前均已推出早期实现版本，开发者可在此查看演示并开展测试。这些实践成果将为该技术规范的持续演进提供重要参考。

更多信息，参见博客文章“W3C发布数字凭证API规范草案：构建Web身份隐私保护新体系”。

W3C 联合身份工作组发布联合凭证管理 API（Federated Credential Management API）首个公开工作草案。该规范定义了一个 Web 平台 API，以保护隐私的方式允许用户使用联合帐户登录网站。

数字身份的世界可以追溯到多年前，当时只有中心化身份模型。近年来，联合身份模型已扩展到所有领域，从社交网络和教育到企业和政府。最近几年，一些项目已经实现了去中心化身份的新范式，用户拥有数字钱包并控制自己的身份。

这引起了全世界的关注，政府正在为公民设计钱包和去中心化身份，目的是拥有比实体凭证更安全的数字凭证和隐私保护。

鉴于这一创新的范围和规模，数字身份正在对Web产生重大影响，特别是在隐私和用户权益方面，影响着塑造Web生态系统的设想和平衡。考虑到众多利益攸关方（包括政府、实现者、隐私与用户权益倡导者）以及可用技术和相关的标准制定组织，现在是时候分析这些影响和风险了。

因此，我撰写了《Identity & the Web》这篇文章。W3C团队今天发布了这份文档，同时 提出更新W3C联合身份工作组的标准化章程。这篇文章概述了数字身份，重点分析去中心化身份及其对Web和用户的影响，从而了解可能的风险以及如何从技术和治理的角度减轻这些风险。我希望以这篇文章作为切入点，邀请广大社区的审阅并于2024年10月6日前提供反馈，进而帮助我们进一步完善相关内容。

我们希望提供一个用于探讨和管理系统性影响的平台，推动社区在信息生态系统快速演变的进程中规划出一条可靠的路径，强化Web地位与影响力。