Η
Google
δοκιμάζει μια νέα δυνατότητα που ονομάζεται “Digital Credential
API
” για το Chrome στο Android που επιτρέπει στους ιστότοπους να ζητούν με ασφάλεια πληροφορίες ταυτότητας, όπ
ω
ς άδειες οδήγησης και διαβατήρια, που είναι αποθηκευμένα σε πορτοφόλια κινητών.
Σύμφωνα με
Επίσημη τεκμηρίωση της Google
, τα Identity Credential API παρέχουν μια διεπαφή σε ένα ασφαλές κατάστημα που περιέχει έγγραφα ταυτότητας. Αυτά τα έγγραφα μπορεί να είναι διαβατήρια, άδειες οδήγησης ή οποιοδήποτε άλλο έγγραφο ταυτοποίησης που έχει ανεβάσει ο χρήστης.
Η ενσωμάτωση του Digital Credential API στο Chrome χρησιμοποιεί το σύστημα IdentityCredential του Android, το οποίο υποστηρίζει διάφορους τύπους διαπιστευτηρίων και δεδομένων.
Google
λέει
Η ενσωμάτωση του “Digital Credential API” θα επέτρεπε στους ιστότοπους να ζητούν πληροφορίες ταυτότητας πραγματικού κόσμου από πορτοφόλια μέσω του συστήματος IdentityCredential CredMan του Android, επιτρέποντας στους ιστότοπους να επαληθεύουν με ασφάλεια την ταυτότητά σας χωρίς να απαιτείται η μη αυτόματη αποστολή εγγράφων.
«Τα έγγραφα που αναγνωρίζονται από την κυβέρνηση παίζουν μεγάλο και εποικοδομητικό ρόλο στην κοινωνία (π.χ. άδειες οδήγησης, διαβατήρια κ.λπ.)», εξηγεί
Ο επεξηγητής της Google
στη νέα δυνατότητα.
«Ολοένα και περισσότερο, με την κίνηση των κυβερνητικών και χρηματοπιστωτικών υπηρεσιών στο
Διαδίκτυο
, και τη ρύθμιση (π
eIDAS
και διάφορα
κανονισμούς επαλήθευσης ηλικίας
), αυτά τα έγγραφα που βασίζονται σε χαρτί αποκτούν ψηφιακά αντίστοιχα.”
Αυτή η νέα δυνατότητα επιτρέπει στους ιστότοπους να ζητούν πληροφορίες ταυτότητας απευθείας από το πορτοφόλι του κινητού σας χρησιμοποιώντας ένα ασφαλές σύστημα που ονομάζεται IdentityCredential.
Όταν ένας ιστότοπος χρειάζεται την ταυτότητά σας, όπως μια ψηφιακή άδεια οδήγησης, στέλνει ένα αίτημα μέσω του Chrome. Ο χρήστης θα δει το αίτημα και θα επιλέξει αν θα το εγκρίνει.
Εάν εγκριθεί, το Android θα στείλει με ασφάλεια τις απαραίτητες πληροφορίες από το πορτοφόλι στον ιστότοπο που ζητά, κοινοποιώντας μόνο ό,τι είναι απαραίτητο. Με αυτόν τον τρόπο, τα δεδομένα σας προστατεύονται και εσείς ελέγχετε ποιες πληροφορίες κοινοποιούνται.
“Οι ιστότοποι μπορούν και λαμβάνουν διαπιστευτήρια από εφαρμογές πορτοφολιού για
κινητά
μέσω διαφόρων μηχανισμών σήμερα (προσαρμοσμένοι χειριστές URL, σάρωση κώδικα QR κ.λπ.)”, σημείωσε η Google σε ένα έγγραφο υποστήριξης.
“Είναι επεκτάσιμο για την υποστήριξη πολλαπλών μορφών διαπιστευτηρίων (π.χ. επαληθεύσιμα διαπιστευτήρια ISO mDoc και W3C) και επιτρέπει τη χρήση πολλαπλών εφαρμογών πορτοφολιού. Θα προστεθούν μηχανισμοί που θα βοηθήσουν στη μείωση του κινδύνου κατάχρησης της πραγματικής ταυτότητας σε κλίμακα οικοσυστήματος”, το προστέθηκε η εταιρεία.
Δεν είναι σαφές πότε θα είναι διαθέσιμη η λειτουργία, αλλά η Google εξακολουθεί να πειραματίζεται με την ιδέα και θα μοιραστεί περισσότερες λεπτομέρειες σύντομα.
VIA:
bleepingcomputer.com
0