Accelerate with Google
Tương lai của danh tính kỹ thuật số: Xác minh liền mạch bằng Google Wallet
Khám phá cách Digital Credentials API và tính năng tích hợp Google Wallet hỗ trợ quy trình xác minh cả trực tuyến và ngoại tuyến trong các khung mở, an toàn và có khả năng tương tác đầy đủ.
Xem hội thảo trực tuyến
Chính sách công của Google
Xoá bỏ ranh giới và bảo vệ quyền riêng tư
Tương lai của ví điện tử và quy trình xác minh tuổi ở Châu Âu
Đọc bài viết
Tạp chí Google Store
Du lịch gọn nhẹ: Cách dùng Google Pixel làm giấy tờ tuỳ thân kỹ thuật số
Thêm hộ chiếu Hoa Kỳ hoặc giấy phép lái xe vào Google Wallet một cách an toàn để không còn phải loay hoay tìm giấy tờ tại sân bay.
Đọc bài viết
Chính sách công của Google
Khung danh tính kỹ thuật số
Tài liệu không chính thức về chính sách mở ra một tương lai kỹ thuật số an toàn và lấy người dùng làm trung tâm.
Đọc khung
Người dùng: Quyền riêng tư
và quyền kiểm soát
Lưu trữ thông tin xác thực kỹ thuật số một cách an toàn và quyết định ai có thể xem thông tin đó và khi nào. Bạn nắm quyền kiểm soát.
Tổ chức phát hành: Bảo mật và có thẩm quyền
Phân phối thông tin xác thực chính thức một cách an toàn vào Google Wallet. Giữ lại quyền sở hữu vòng đời.
Bên phụ thuộc: Giảm bớt trở ngại và chi phí
Xác minh thông tin chi tiết về người dùng một cách liền mạch. Đẩy nhanh quá trình làm quen, giảm thiểu hành vi gian lận và mang đến trải nghiệm mượt mà hơn cho người dùng.
Cấp chứng chỉ kỹ thuật số
Một tổ chức phát hành đáng tin cậy, chẳng hạn như cơ quan chính phủ, sẽ phát hành thông tin xác thực kỹ thuật số, chẳng hạn như giấy tờ tuỳ thân điện tử, thông tin xác thực về độ tuổi hoặc giấy tờ tuỳ thân. Dữ liệu được ký bằng mật mã nên có khả năng chống can thiệp và có thể được xác minh là đến từ tổ chức phát hành đó. Khi người dùng thêm thẻ vào ví điện tử, giao dịch sẽ được mã hoá hai đầu.
Máy chủ của Google không thể xem nội dung của thông tin xác thực kỹ thuật số.
Bảo mật cấp phần cứng
Khi bạn thêm giấy tờ chứng thực vào Google Wallet, dữ liệu sẽ được mã hoá bằng khoá riêng tư. Các khoá mã hoá dùng để mã hoá thông tin xác thực kỹ thuật số được lưu trữ trong một khu vực bảo mật đặc biệt trên thiết bị, có khả năng chống rò rỉ dữ liệu và máy chủ của Google không thể nhìn thấy.
Các khoá này được liên kết với thiết bị và đảm bảo chỉ người dùng mới có thể sử dụng thông tin xác thực kỹ thuật số của họ.
Yêu cầu thuộc tính người dùng
Một dịch vụ trực tiếp hoặc trực tuyến (chẳng hạn như một người bán yêu cầu xác minh tuổi để đặt chỗ hoặc thanh toán) yêu cầu dữ liệu của người dùng. Họ chỉ yêu cầu những thông tin cần thiết hoặc bằng chứng cho thấy người dùng đáp ứng một tiêu chí nhất định (ví dụ: trên 21 tuổi) mà không yêu cầu ngày sinh thực tế, họ tên đầy đủ hoặc các thông tin không liên quan khác của người dùng. Người dùng xem lời nhắc và xác thực, chẳng hạn như bằng vân tay hoặc mật mã, để chia sẻ thông tin chi tiết của họ.
Bên phụ thuộc nhận được thông tin xác nhận về thuộc tính (ví dụ: xác nhận người dùng "trên 21 tuổi"). Google không thông báo cho tổ chức phát hành hoặc theo dõi nơi người dùng sử dụng thông tin xác thực của họ.
Giấy tờ tuỳ thân kỹ thuật số hoặc thông tin xác thực kỹ thuật số là gì?
Giấy tờ tuỳ thân điện tử (đôi khi còn được gọi là giấy tờ tuỳ thân kỹ thuật số) là một công cụ an toàn và hữu ích giúp bạn chứng minh danh tính mà không cần phải lục tìm trong ví vật lý hoặc sử dụng giấy tờ tuỳ thân bằng giấy như hộ chiếu, giấy phép lái xe hoặc giấy khai sinh. Đó có thể là phiên bản kỹ thuật số của giấy tờ tuỳ thân hoặc thông tin xác thực điện tử độc lập cho thông tin cá nhân, chẳng hạn như tuổi của bạn. Bạn có thể sử dụng giấy tờ tuỳ thân hoặc thông tin xác thực kỹ thuật số để chứng minh danh tính, độ tuổi hoặc để sử dụng các dịch vụ cả trực tuyến và trực tiếp. Giấy tờ tuỳ thân và thông tin xác thực kỹ thuật số có thể được lưu trữ trong ví điện tử. Ví này có thể sử dụng các tính năng bảo mật tích hợp sẵn trên thiết bị của bạn (như mã PIN, mật khẩu hoặc vân tay) để đảm bảo chỉ bạn mới có thể sử dụng.
Làm cách nào để thêm giấy tờ tuỳ thân hoặc chứng chỉ danh tính điện tử vào ví điện tử?
Có một số cách để thêm giấy tờ tuỳ thân hoặc thông tin xác thực điện tử vào ví của bạn. Ví dụ: bạn có thể quét giấy tờ tuỳ thân bản cứng như hộ chiếu hoặc giấy phép lái xe, tải giấy tờ đó lên ví điện tử và xác minh rằng giấy tờ tuỳ thân đó là của bạn (đôi khi bằng cách chụp ảnh chân dung tự chụp hoặc quay một đoạn video ngắn về bản thân). Ngoài ra, một số tiểu bang hoặc quốc gia đã cung cấp giấy tờ tuỳ thân điện tử có cùng thông tin với giấy tờ tuỳ thân bản chính và có thể cấp giấy tờ tuỳ thân điện tử cho bạn trực tiếp vào ví điện tử. Một số công ty tư nhân, chẳng hạn như Google, cũng có thể cấp giấy tờ tuỳ thân hoặc thông tin xác thực điện tử có thể lưu trữ trong ví điện tử. Bạn có thể xem hướng dẫn chi tiết về cách thêm một số loại giấy tờ tuỳ thân vào Google Wallet
trong Trung tâm trợ giúp của chúng tôi.
Khi nào tôi nên sử dụng giấy tờ tuỳ thân hoặc thông tin xác thực điện tử?
Bạn có thể sử dụng giấy tờ tuỳ thân hoặc thông tin xác thực điện tử trong nhiều tình huống hằng ngày. Đây là cách an toàn và dễ dàng để xác minh danh tính của bạn. Bạn có thể trực tiếp sử dụng giấy tờ tuỳ thân điện tử để chứng minh tuổi của mình tại cửa hàng, nhà hàng hoặc câu lạc bộ, hoặc nhanh chóng đi qua điểm kiểm tra an ninh tại sân bay ở Hoa Kỳ chỉ bằng cách nhấn vào điện thoại. Khi bạn kết nối mạng, giấy tờ tuỳ thân và thông tin xác thực kỹ thuật số giúp bạn dễ dàng đăng ký các dịch vụ có thể yêu cầu các bước và quy trình xác minh phức tạp, chẳng hạn như thuê ô tô. Không chỉ thay thế giấy tờ vật lý, giấy tờ tuỳ thân điện tử còn mở ra những trải nghiệm dễ dàng và thuận tiện hơn, chẳng hạn như chỉ cần một lần nhấn là bạn có thể sử dụng giấy tờ tuỳ thân điện tử, thẻ thành viên thân thiết và thẻ thanh toán. Bạn cũng có thể tận hưởng quyền riêng tư cao hơn. Ví dụ: nếu đang truy cập vào nội dung trực tuyến dành cho người lớn, bạn chỉ cần chia sẻ thông tin rằng bạn đã đủ tuổi mà không cần tiết lộ tên hoặc địa chỉ của mình.
Giấy tờ tuỳ thân và thông tin xác thực điện tử không được chấp nhận rộng rãi, chẳng hạn như khi cần có giấy tờ tuỳ thân chính thức hoặc giấy tờ tuỳ thân bản cứng, và các yêu cầu theo khu vực có thể khác nhau. Vì vậy, hãy nhớ mang theo giấy tờ tuỳ thân bản cứng khi cần hoặc kiểm tra trước xem có thể dùng giấy tờ tuỳ thân hoặc thông tin xác thực điện tử hay không.
Giấy tờ tuỳ thân và thông tin xác thực kỹ thuật số phổ biến như thế nào?
Giấy tờ tuỳ thân và thông tin xác thực kỹ thuật số đang trở thành một phần không thể thiếu trong cuộc sống hằng ngày. Chính phủ trên khắp thế giới đang tạo giấy tờ tuỳ thân, thông tin xác thực và ví điện tử cho công dân của họ để giúp họ khai thác các lợi ích của thế giới kỹ thuật số một cách riêng tư và an toàn. Các doanh nghiệp (từ trang web hẹn hò đến công ty cho thuê xe) đang chuyển từ việc yêu cầu "tải ảnh lên" giấy tờ tuỳ thân sang sử dụng thông tin xác thực kỹ thuật số đã xác minh để ngăn chặn hành vi lừa đảo, giảm chi phí và bảo vệ quyền riêng tư của khách hàng.
Tại sao tôi nên sử dụng giấy tờ tuỳ thân điện tử thay vì bản chính?
Giấy tờ tuỳ thân điện tử có thể an toàn hơn, dễ sử dụng hơn và giúp bạn kiểm soát dữ liệu của mình hiệu quả hơn so với giấy tờ tuỳ thân vật lý. Với giấy tờ tuỳ thân điện tử, bạn có thể chia sẻ trực tiếp thông tin với các ứng dụng và trang web. Không giống như giấy tờ tuỳ thân bản cứng, tổ chức chỉ có thể yêu cầu thông tin cần thiết cho một nhiệm vụ nhất định, loại bỏ việc thu thập thông tin không cần thiết. Nếu mất điện thoại, bạn có thể dễ dàng xoá thẻ căn cước điện tử từ xa để bảo vệ thông tin danh tính của mình.
Làm cách nào để chia sẻ giấy tờ tuỳ thân hoặc thông tin xác thực điện tử của tôi với các ứng dụng hoặc trang web?
Việc chia sẻ giấy tờ tuỳ thân hoặc thông tin xác thực điện tử trên mạng được thiết kế để đảm bảo tính bảo mật và dễ dàng.
Giả sử bạn đã thêm giấy tờ tuỳ thân điện tử vào một ví trên thiết bị của mình. Khi một ứng dụng hoặc trang web cần xác minh thông tin về bạn, chẳng hạn như tên hoặc tuổi, họ có thể hỏi xem bạn có muốn sử dụng giấy tờ tuỳ thân hoặc thông tin xác thực kỹ thuật số để xác minh hay không. Một lời nhắc sẽ xuất hiện để giải thích ai đang yêu cầu dữ liệu của bạn (nếu có) và chính xác những gì họ đang yêu cầu bạn chia sẻ. Bạn có thể xem xét yêu cầu và chọn chia sẻ hoặc không chia sẻ thông tin của mình. Nếu đồng ý chia sẻ thông tin, bạn sẽ được nhắc xác nhận danh tính, chẳng hạn như bằng cách cung cấp mã PIN của thiết bị hoặc vân tay của bạn, sau đó dữ liệu sẽ được gửi một cách an toàn đến ứng dụng hoặc trang web.
Làm cách nào để sử dụng giấy tờ tuỳ thân hoặc thông tin xác thực điện tử khi gặp trực tiếp?
Để
sử dụng giấy tờ tuỳ thân hoặc thông tin xác thực kỹ thuật số của bạn trực tiếp, chẳng hạn như khi mua hàng tại một cửa hàng cần xác minh tuổi của bạn, bạn chỉ cần đưa điện thoại đến gần thiết bị thanh toán NFC khi thanh toán hoặc cho phép họ quét mã QR trong ví của bạn. Bạn sẽ thấy một lời nhắc giải thích thông tin mà cửa hàng đang yêu cầu và bạn có thể chọn phê duyệt hoặc từ chối yêu cầu đó.
Nếu không có kết nối Internet, tôi có thể sử dụng thẻ căn cước hoặc giấy tờ tuỳ thân điện tử không?
Mặc dù cần có kết nối Internet để chia sẻ thông tin trực tuyến, nhưng bạn vẫn có thể dùng giấy tờ tuỳ thân hoặc thông tin xác thực điện tử để xác minh trực tiếp (ví dụ: tại địa điểm tổ chức sự kiện) mà không cần kết nối Internet. Dữ liệu bạn chia sẻ sẽ được mã hoá và bạn có thể bắt đầu chia sẻ bằng mã QR hoặc bằng cách nhấn vào NFC.
Điều gì sẽ xảy ra nếu tôi mất điện thoại?
Trong Google Wallet, giấy tờ tuỳ thân và thông tin xác thực điện tử của bạn được bảo vệ bằng phương thức khoá màn hình của điện thoại (chẳng hạn như mật khẩu, vân tay hoặc mã PIN) để không ai khác có thể truy cập. Nếu điện thoại bị thất lạc, bạn có thể khoá điện thoại từ xa và xoá nội dung trên điện thoại, bao gồm cả giấy tờ tuỳ thân điện tử và thông tin xác thực trong Google Wallet.
Google hoặc tổ chức đã cấp giấy tờ tuỳ thân hoặc thông tin xác thực điện tử cho tôi có thể theo dõi nơi tôi sử dụng chúng không?
Hiện nay, nếu xuất trình giấy tờ tuỳ thân bản cứng (ví dụ: để xác nhận tuổi hoặc địa chỉ), bạn sẽ chia sẻ mọi thông tin, bao gồm tên, địa chỉ, đặc điểm nhận dạng và nhiều thông tin khác. Khi sử dụng giấy tờ tuỳ thân hoặc thông tin xác thực kỹ thuật số để xác minh thông tin về bản thân, bạn có quyền kiểm soát những thông tin được chia sẻ.
Ví dụ: giả sử bạn có giấy tờ tuỳ thân kỹ thuật số do chính phủ cấp (chẳng hạn như giấy phép lái xe trên thiết bị di động) được lưu trữ trong Google Wallet và bạn muốn truy cập vào một trang web yêu cầu người dùng phải từ 18 tuổi trở lên. Quá trình xác minh diễn ra giữa thiết bị của bạn và trang web bạn đang truy cập, đồng thời là một giao dịch được mã hoá và bảo mật.
- Bạn chọn thông tin muốn chia sẻ: Bạn sẽ thấy một lời nhắc rõ ràng, liệt kê những dữ liệu mà trang web đang yêu cầu (chẳng hạn như ngày sinh, tuổi của bạn hoặc thông tin cho biết bạn trên 18 tuổi). Thông tin sẽ không được chia sẻ cho đến khi bạn cho phép chia sẻ.
- Google không theo dõi nơi bạn sử dụng giấy tờ tuỳ thân: Google không lưu giữ hồ sơ về nơi bạn xuất trình giấy tờ tuỳ thân hoặc thông tin xác thực kỹ thuật số. Giấy tờ tuỳ thân và thông tin xác thực điện tử lưu trữ trong Google Wallet được mã hoá bằng các khoá lưu trữ an toàn trên thiết bị của bạn. Theo mặc định, thiết bị không lưu giữ nhật ký hoạt động về người mà bạn đã chia sẻ thông tin hoặc nội dung bạn đã chia sẻ. Nếu bạn muốn bật nhật ký cho loại hoạt động này, thông tin sẽ được lưu trữ trên thiết bị và chỉ bạn mới xem được.
- Google không thông báo cho tổ chức đã cấp thông tin xác thực về nơi bạn đã sử dụng thông tin xác thực đó. Ví dụ: Google không cho cơ quan cấp giấy phép lái xe trên thiết bị di động biết nơi bạn sử dụng giấy tờ tuỳ thân điện tử.
Việc sử dụng thẻ căn cước hoặc thông tin xác thực điện tử khác gì so với các phương thức xác minh tuổi trực tuyến thông thường?
Hầu hết các quy trình kiểm tra độ tuổi trực tuyến đều yêu cầu bạn tải ảnh giấy tờ tuỳ thân hoặc thông tin cá nhân khác lên, điều này làm tăng nguy cơ bị đánh cắp danh tính hoặc rò rỉ dữ liệu. Khi bạn sử dụng thông tin xác thực điện tử để xác nhận tuổi, thay vì chia sẻ bản sao đầy đủ của các giấy tờ nhạy cảm, trang web chỉ nhận được thông tin cụ thể mà bạn chọn chia sẻ với họ. Ví dụ: bạn có thể chỉ chia sẻ câu trả lời có hoặc không về việc bạn đã trên 18 tuổi mà không cần chia sẻ tên hoặc bất kỳ thông tin nhận dạng nào khác.
Dữ liệu nào được chia sẻ khi tôi sử dụng giấy tờ tuỳ thân hoặc thông tin xác thực điện tử?
Dữ liệu cụ thể được chia sẻ với nhà phát triển ứng dụng hoặc chủ sở hữu trang web phụ thuộc vào thông tin họ yêu cầu và thông tin bạn đồng ý chia sẻ.
Nhà phát triển ứng dụng hoặc chủ sở hữu trang web chọn thông tin cần yêu cầu dựa trên những gì họ cho là cần thiết cho dịch vụ cụ thể của họ. Họ có thể yêu cầu dữ liệu cụ thể từ giấy tờ tuỳ thân kỹ thuật số của bạn, chẳng hạn như tên hoặc ngày sinh chính xác, hoặc xác minh một thông tin thực tế như xác nhận đơn giản "trên 18 tuổi".
Ví dụ: khi họ cần xác minh dữ liệu của bạn, một lời nhắc sẽ xuất hiện trên màn hình liệt kê thông tin chính xác mà họ đang yêu cầu. Thông tin sẽ không được chia sẻ cho đến khi bạn cho phép yêu cầu bằng phương thức khoá màn hình của thiết bị (chẳng hạn như mã PIN hoặc vân tay). Bạn luôn có thể từ chối yêu cầu nếu không muốn chia sẻ thông tin đó.
Tại sao việc này lại riêng tư hơn so với việc sử dụng giấy tờ tuỳ thân bản cứng?
Khi xuất trình giấy tờ tuỳ thân bản cứng để vào một địa điểm hoặc mua hàng trên một trang web, bạn thường chia sẻ nhiều thông tin hơn mức cần thiết. Người hoặc dịch vụ kiểm tra giấy tờ tuỳ thân có thể xem tất cả thông tin trên giấy tờ đó, chẳng hạn như họ tên, địa chỉ nhà riêng và ngày sinh chính xác của bạn, ngay cả khi họ không cần tất cả những thông tin đó.
Giấy tờ tuỳ thân và thông tin xác thực kỹ thuật số cho phép bạn chỉ chia sẻ những thông tin thực sự cần thiết và bắt buộc theo yêu cầu của trang web hoặc ứng dụng, chẳng hạn như chỉ chia sẻ ngày sinh. Trong một số trường hợp, bạn chỉ cần xác minh rằng mình "trên 18 tuổi" mà không cần tiết lộ bất kỳ thông tin cá nhân nào. Ví và bên xác minh cũng có thể sử dụng một phương thức mật mã học nâng cao có tên là
Bằng chứng không tiết lộ tri thức. Phương thức này cho phép bạn chứng minh một thông tin về bản thân (chẳng hạn như tuổi) chỉ bằng cách chia sẻ một bằng chứng toán học, giúp ngăn trang web hoặc ứng dụng theo dõi danh tính của bạn.
Thông tin xác thực kỹ thuật số của tôi được lưu trữ như thế nào?
Đối với giấy tờ tuỳ thân điện tử, bao gồm cả giấy tờ tuỳ thân quốc gia hoặc giấy phép lái xe do tiểu bang cấp, giấy tờ tuỳ thân đó được mã hoá bằng khoá riêng tư được lưu trữ trong một khu vực bảo mật trên điện thoại của bạn. Chỉ thiết bị của bạn mới có thể truy cập vào các khoá này, còn máy chủ của Google thì không.
Làm cách nào để biết tôi có thể tin tưởng các yêu cầu cung cấp thông tin chi tiết của mình?
Để giúp bạn bảo vệ quyền riêng tư và bảo mật thông tin của mình trong Google Wallet, chúng tôi đã tích hợp sẵn các lớp bảo vệ ở cấp hệ thống.
- Lời nhắc đáng tin cậy: Khi một ứng dụng hoặc trang web yêu cầu thông tin, lời nhắc bạn thấy sẽ do hệ điều hành Android hoặc chính Google Wallet tạo, chứ không phải do dịch vụ yêu cầu thông tin của bạn. Điều này giúp ngăn chặn các ứng dụng độc hại thiết kế màn hình giả mạo để lừa bạn chia sẻ dữ liệu.
- Yêu cầu minh bạch: Trước khi bạn chia sẻ bất cứ thông tin nào, lời nhắc sẽ hiển thị rõ ràng chính xác dữ liệu mà người yêu cầu đang yêu cầu. Nếu có, lời nhắc cũng bao gồm thông tin về người yêu cầu, bao gồm tên và ảnh hoặc biểu tượng của người hoặc tổ chức đó, đồng thời cung cấp đường liên kết đến chính sách quyền riêng tư của họ (nếu có) để bạn có thể hiểu cách dữ liệu của mình sẽ được xử lý.
Nếu một số thông tin trên giấy tờ tuỳ thân hoặc chứng chỉ danh tính điện tử của tôi không chính xác hoặc đã lỗi thời thì sao?
Vì Google Wallet đóng vai trò là một "người giữ" an toàn cho giấy tờ tuỳ thân và thông tin xác thực kỹ thuật số của bạn, nên ứng dụng này chỉ hiển thị thông tin do tổ chức đã cấp giấy tờ tuỳ thân và thông tin xác thực đó cung cấp, chẳng hạn như văn phòng cấp giấy phép lái xe tại địa phương hoặc ngân hàng của bạn. Nếu nhận thấy có sai sót, chẳng hạn như tên bị viết sai chính tả hoặc địa chỉ cũ, bạn có thể liên hệ với tổ chức phát hành và yêu cầu họ thay đổi. Google không thể thay đổi thông tin trên giấy tờ tuỳ thân hoặc thông tin xác thực cho bạn, trừ phi Google là bên cấp thông tin xác thực.
Sau khi tổ chức đó giải quyết vấn đề, phiên bản kỹ thuật số sẽ tự động làm mới trong Wallet của bạn bằng thông tin chính xác, hoặc trong một số trường hợp, bạn có thể cần xoá giấy tờ tuỳ thân hoặc thông tin xác thực rồi thêm lại để đồng bộ hoá thông tin mới.
Google Wallet là gì?
Google Wallet là một ví điện tử bảo mật, giúp bạn lưu trữ và sử dụng các dịch vụ thiết yếu hằng ngày một cách an toàn. Bạn có thể dùng Google Wallet để quản lý những thông tin như:
- Thanh toán: Thêm thẻ ghi nợ hoặc thẻ tín dụng để thanh toán không tiếp xúc một cách an toàn tại cửa hàng hoặc trên mạng.
- Du lịch và phương tiện công cộng: Lưu thẻ lên máy bay, vé tàu và thẻ đi phương tiện công cộng để luôn sẵn sàng khi bạn di chuyển.
- Chìa khoá và quyền truy cập: Lưu trữ chìa khoá kỹ thuật số cho ô tô, chìa khoá phòng khách sạn và huy hiệu nhân viên hoặc thẻ sinh viên để ra vào nhà, nơi làm việc hoặc khuôn viên trường.
- Danh tính và xác minh: Lưu trữ an toàn các giấy tờ tuỳ thân kỹ thuật số như giấy phép lái xe, hộ chiếu và giấy tờ chứng minh độ tuổi để chứng minh danh tính của bạn, cả trực tiếp và trực tuyến.
Được xây dựng bằng công nghệ bảo mật và bảo vệ quyền riêng tư hàng đầu trong ngành, Google Wallet giúp bạn kiểm soát những gì bạn chia sẻ.
Nếu tôi có nhiều giấy tờ tuỳ thân và thông tin xác thực kỹ thuật số trong nhiều ví, thì giấy tờ/thông tin nào sẽ được chọn để xác minh danh tính của tôi?
Nếu có nhiều giấy tờ tuỳ thân và thông tin xác thực kỹ thuật số hoặc nhiều ví trên thiết bị Android, bạn có thể chọn giấy tờ tuỳ thân/thông tin xác thực/ví nào sẽ được dùng để xác minh danh tính của bạn cho một yêu cầu nhất định. Khi một ứng dụng hoặc trang web đưa ra yêu cầu, hệ điều hành Android sẽ cho phép bạn chọn các lựa chọn đủ điều kiện. Bạn có thể chọn giấy tờ tuỳ thân mà bạn muốn dùng cho quy trình xác minh cụ thể đó và chỉ những thông tin bạn cho phép mới được chia sẻ.
Làm cách nào để quản lý dữ liệu giấy tờ tuỳ thân hoặc giấy chứng nhận điện tử trong Google Wallet?
Bạn có thể kiểm soát dữ liệu của mình ngay trong ứng dụng Google Wallet. Trong ứng dụng này, bạn có thể xem thông tin chi tiết về giấy tờ tuỳ thân hoặc thông tin xác thực điện tử của mình bất cứ lúc nào và xoá thông tin đó khỏi Google Wallet chỉ bằng vài thao tác đơn giản nếu muốn.
Nếu bị mất điện thoại, bạn có thể bảo vệ thông tin của mình bằng cách truy cập vào
Tài khoản Google để xoá giấy tờ tuỳ thân hoặc thông tin xác thực điện tử khỏi Google Wallet từ xa, hoặc sử dụng
Trung tâm tìm thiết bị của Google để xoá tất cả thông tin trên toàn bộ điện thoại.
Vì sự an toàn của bạn là ưu tiên hàng đầu của chúng tôi, nên nội dung thực tế của giấy tờ tuỳ thân hoặc thông tin xác thực điện tử do các bên thứ ba (chẳng hạn như chính phủ hoặc ngân hàng) cấp và nhật ký hoạt động cụ thể của bạn về nơi và người mà bạn đã sử dụng giấy tờ tuỳ thân hoặc thông tin xác thực điện tử đó đều được mã hoá. Khoá mã hoá được lưu trữ trong khu vực bảo mật trên thiết bị của bạn, nên chỉ bạn mới có thể xem giấy tờ tuỳ thân hoặc thông tin xác thực điện tử trên thiết bị mà bạn đã thêm giấy tờ tuỳ thân hoặc thông tin xác thực đó.
Tôi có thể thêm những giấy tờ tuỳ thân hoặc thông tin xác thực kỹ thuật số nào vào Google Wallet?
Bạn có thể kiểm tra trạng thái hiện tại của giấy tờ tuỳ thân và chứng chỉ số được hỗ trợ trong ứng dụng Google Wallet hoặc truy cập vào
Trung tâm trợ giúp của chúng tôi để xem danh sách mới nhất. Phạm vi cung cấp sẽ khác nhau tuỳ theo khu vực, dựa trên mối quan hệ đối tác với chính quyền địa phương hoặc tổ chức.
Giấy tờ tuỳ thân điện tử là gì và làm cách nào để nhận được giấy tờ này?
Giấy tờ tuỳ thân điện tử là một loại thông tin xác thực kỹ thuật số đặc biệt mà bạn tạo trong Google Wallet. Bạn có thể dùng giấy tờ này để xác minh danh tính hoặc các thuộc tính cá nhân khác. Nếu có hộ chiếu hợp lệ và sống ở
một quốc gia có hỗ trợ giấy tờ tuỳ thân điện tử, bạn có thể thêm giấy tờ tuỳ thân điện tử một cách an toàn chỉ bằng vài bước. Sau khi bạn xác minh danh tính thành công, Google sẽ cấp một thẻ giấy tờ tuỳ thân điện tử vào Google Wallet của bạn. Bạn có thể sử dụng thẻ này để tận hưởng mọi lợi ích của việc sử dụng giấy tờ tuỳ thân điện tử. Bạn có thể
đọc thêm về quy trình này và xem hướng dẫn từng bước tại đây.
Google xác minh danh tính của tôi bằng hộ chiếu như thế nào?
Google thực hiện nhiều bước để xác minh từng hộ chiếu được dùng để tạo giấy tờ tuỳ thân điện tử, đồng thời bảo vệ người dùng khỏi hành vi lừa đảo danh tính:
- Bất kỳ ai tạo giấy tờ tuỳ thân điện tử đều phải quét chip bảo mật trong hộ chiếu. Điều này giúp chúng tôi đảm bảo rằng đó là giấy tờ thật.
- Chúng tôi yêu cầu người dùng gửi video quay khuôn mặt của họ, sau đó so sánh video đó với ảnh chân dung trong hộ chiếu từ chip để đảm bảo người thêm hộ chiếu là chủ sở hữu.
Google sẽ làm gì với dữ liệu hộ chiếu mà tôi quét?
Giấy tờ tuỳ thân điện tử và bản sao thông tin hộ chiếu của bạn được lưu trữ ở dạng mã hoá trên thiết bị và không được lưu trữ ở dạng có thể xem được trên máy chủ của Google. Thông tin trên giấy tờ tuỳ thân điện tử của bạn sẽ không được chia sẻ với bên thứ ba, trừ phi bạn chọn chia sẻ một cách rõ ràng, chẳng hạn như với một trang web, ứng dụng hoặc nhà cung cấp dịch vụ như Cục An ninh Vận tải Hoa Kỳ. Thông tin về người mà bạn chia sẻ giấy tờ tuỳ thân điện tử chỉ được lưu nếu bạn
bật nhật ký hoạt động và Google không thể xem thông tin này.
Thẻ giấy tờ tuỳ thân có phải là giấy tờ chính thức do chính phủ cấp không? Tôi có thể dùng giấy tờ này thay cho hộ chiếu khi đi du lịch không?
Giấy tờ tuỳ thân điện tử không phải là giấy tờ tuỳ thân chính thức, giấy tờ tuỳ thân do chính phủ cấp hoặc giấy tờ thay thế cho hộ chiếu. Mặc dù bạn có thể sử dụng giấy tờ tuỳ thân điện tử để đơn giản hoá một số bước trong hành trình, chẳng hạn như đi qua các điểm kiểm tra của TSA cho các chuyến bay nội địa Hoa Kỳ nếu bạn tạo giấy tờ tuỳ thân điện tử bằng hộ chiếu Hoa Kỳ, nhưng bạn vẫn cần mang theo giấy tờ tuỳ thân do chính phủ cấp.
Khi nào giấy tờ tuỳ thân điện tử sẽ được hỗ trợ ở quốc gia của tôi?
Chúng tôi đang tìm cách cung cấp
giấy tờ tuỳ thân điện tử và các lựa chọn giấy tờ tuỳ thân khác cho Google Wallet trên toàn thế giới.
Giấy tờ tuỳ thân và thông tin xác thực kỹ thuật số bảo vệ trẻ em khỏi nội dung gây hại bằng cách nào?
Ở nhiều quốc gia và khu vực, các trang web hoặc ứng dụng lưu trữ nội dung dành cho người lớn hoặc nội dung bị giới hạn độ tuổi hiện bắt buộc phải xác minh độ tuổi của khách truy cập. Giấy tờ tuỳ thân và thông tin xác thực kỹ thuật số có thể đóng vai trò là tín hiệu đáng tin cậy về độ tuổi, giúp đảm bảo rằng chỉ những người dùng đủ tuổi hợp pháp mới có thể truy cập vào các môi trường như trang web cờ bạc, trang web có nội dung người lớn và dịch vụ bán sản phẩm thuộc diện quản lý.
Tại Google, chúng tôi tin rằng việc thiết kế trải nghiệm phù hợp với lứa tuổi cho trẻ em và thanh thiếu niên là rất quan trọng. Ở một số khu vực, Google sử dụng giấy tờ tuỳ thân và thông tin xác thực kỹ thuật số làm phương thức xác minh tuổi riêng tư và an toàn.
Ngay cả khi con bạn không có giấy tờ tuỳ thân hoặc thông tin xác thực kỹ thuật số, chúng tôi vẫn triển khai các
phương thức xác minh tuổi khác trên các trang web và ứng dụng của mình để có thể cung cấp các biện pháp bảo vệ kỹ thuật số tích hợp sẵn cho trẻ em, thanh thiếu niên và cha mẹ. Ngoài ra, cha mẹ cũng có thể tạo Tài khoản Google được giám sát cho trẻ và sử dụng các công cụ như
Family Link để đặt giới hạn thời gian sử dụng thiết bị, quản lý ứng dụng của trẻ, thiết lập chế độ kiểm soát của cha mẹ trên các dịch vụ của Google như Chrome, Play, YouTube và Tìm kiếm để chặn các trang web hoặc ứng dụng không phù hợp, đồng thời bảo mật tài khoản của trẻ.
Nếu tôi đưa điện thoại cho người khác dùng, chẳng hạn như con tôi, thì sao? Giấy tờ tuỳ thân và thông tin xác thực kỹ thuật số hoạt động như thế nào trên thiết bị dùng chung?
Giấy tờ tuỳ thân điện tử của bạn được liên kết với bạn. Mỗi khi có yêu cầu chia sẻ thông tin của bạn, Google Wallet sẽ yêu cầu bạn xác thực danh tính, chẳng hạn như bằng vân tay hoặc mã PIN bảo mật. Nếu bạn dùng chung điện thoại hoặc máy tính bảng với người khác, thì người đó sẽ không thể truy cập hoặc sử dụng giấy tờ tuỳ thân hoặc thông tin xác thực kỹ thuật số của bạn, trừ phi họ biết hoặc có quyền truy cập vào phương thức bạn đã chọn để mở khoá thiết bị, chẳng hạn như mã PIN hoặc vân tay của bạn. Điều này đảm bảo rằng chỉ bạn mới có thể cho phép sử dụng giấy tờ tuỳ thân hoặc thông tin xác thực điện tử của mình.
Bên xác thực nên hợp tác với Google như thế nào về Danh tính kỹ thuật số?
Thế giới đang chuyển từ việc tải giấy tờ tuỳ thân lên theo cách thủ công sang sử dụng thông tin xác thực kỹ thuật số tức thì và có thể sử dụng lại. Nhà phát triển yêu cầu và nhận thông tin xác thực kỹ thuật số thường được gọi là *
bên phụ thuộc*. Các bên xác thực như trang web, nhà phát triển ứng dụng và các tổ chức khác cần xác thực danh tính khách hàng đang tận dụng sự thay đổi này. Việc tích hợp với Google Wallet giúp các bên xác thực giảm bớt rào cản khi đăng ký, giảm chi phí vận hành và giảm các trường hợp gian lận danh tính, đồng thời mang đến trải nghiệm liền mạch, an toàn và bảo mật mà người dùng ngày càng mong đợi.
Để có thể yêu cầu quyền truy cập vào thông tin xác thực kỹ thuật số của khách hàng trong Google Wallet, các bên xác thực nên làm theo 3 bước sau:
1.
Tích hợp API: Thay vì yêu cầu kết nối tuỳ chỉnh, Google Wallet sử dụng một API chuẩn hoá, đây cũng là bộ API mà nhiều nhà cung cấp ví khác trong ngành sử dụng. Bên phụ thuộc có thể sử dụng
Credential Manager API cho ứng dụng Android và
W3C Digital Credentials API cho trang web. Các API này đóng vai trò là một quy trình duy nhất, an toàn, kết nối bên xác thực với ví mà người dùng chọn, bao gồm cả Google Wallet. Quá trình tích hợp một lần này giúp bạn có thể yêu cầu dữ liệu thông tin xác thực từ Google Wallet ngay hôm nay và vẫn tương thích với các tiêu chuẩn toàn cầu trong tương lai.
2.
Thử nghiệm trong hộp cát: Nhà phát triển có thể truy cập ngay vào
Hộp cát của Google Wallet để thử nghiệm quy trình của họ bằng giấy tờ tuỳ thân thử nghiệm. Môi trường này cho phép họ tối ưu hoá trải nghiệm người dùng, xác thực việc xử lý dữ liệu và đảm bảo quá trình tích hợp hoạt động đúng cách trước khi xử lý một phần dữ liệu thực tế.
3.
Yêu cầu cấp quyền truy cập chính thức: Để chính thức đi vào hoạt động và chấp nhận giấy tờ tuỳ thân trực tiếp từ Google Wallet, các bên xác thực phải
điền vào biểu mẫu tiếp nhận này để yêu cầu cấp quyền truy cập và đồng ý với Điều khoản dịch vụ phù hợp cho từng thực thể kinh doanh của họ. Quy trình kiểm tra này giúp đảm bảo rằng khi người dùng chia sẻ thông tin giấy tờ tuỳ thân điện tử, cả hai bên đều biết giao dịch đó là hợp pháp và an toàn.
Bạn có thể xem thêm thông tin chi tiết về cách thực hiện 3 bước này trong
tài liệu dành cho nhà phát triển.
Ngoài ra, đối với các trường hợp sử dụng trực tiếp, bạn có thể chấp nhận thông tin xác thực điện tử từ Google Wallet bằng cách nhấn NFC hoặc quét mã QR an toàn.
Google cung cấp những giải pháp kỹ thuật nào cho bên Relying Party?
Google cung cấp một bộ API miễn phí, thư viện nguồn mở và các phương thức triển khai tham chiếu toàn diện để giúp quy trình xác minh danh tính và đảm bảo độ tuổi trở nên liền mạch hơn trên mọi thiết bị, trình duyệt và ví.
Chúng tôi hỗ trợ các thư viện nguồn mở và API được tiêu chuẩn hoá vì chúng tôi muốn giúp đảm bảo rằng mọi tổ chức (từ nền tảng web toàn cầu đến doanh nghiệp thực tế tại địa phương) đều có thể yêu cầu và xác minh thông tin xác thực kỹ thuật số một cách an toàn mà không cần xây dựng các giải pháp tích hợp độc quyền, phức tạp.
API trình bày cốt lõi
- Credential Manager API của Android: Đối với các ứng dụng Android gốc, API này đóng vai trò là một lớp trao đổi thông tin xác thực hợp nhất, cho phép nhà phát triển kết nối với Google Wallet và nhiều ví điện tử khác. API này đơn giản hoá quy trình đăng nhập bằng cách hỗ trợ khoá truy cập, mật khẩu, phương thức đăng nhập liên kết (như Đăng nhập bằng Google) và thông tin xác thực kỹ thuật số. API này cung cấp một quy trình bảo mật để gọi ví của người dùng và yêu cầu các thuộc tính danh tính cụ thể.
- W3C Digital Credentials API: Đối với các trang web và ứng dụng web, API trình duyệt được chuẩn hoá này cho phép các bên tin cậy trên nền tảng web yêu cầu và nhận thông tin xác thực liên kết với thiết bị một cách liền mạch. Yêu cầu được chuyển đến hệ điều hành cơ bản để định tuyến đến ví mà người dùng chọn, tạo ra một quy trình nhất quán và an toàn cho người dùng trên Chrome và các trình duyệt chính khác.
Xác minh đảm bảo quyền riêng tư
- Thư viện ZKP Longfellow: Cơ sở hạ tầng của Google hỗ trợ Bằng chứng không tri thức (ZKP), một phương thức mã hoá cho phép bên tin cậy xác minh một tuyên bố cụ thể (ví dụ: "người dùng này trên 18 tuổi") bằng cách chỉ chia sẻ bằng chứng toán học mà không cần người dùng tiết lộ thông tin thông tin xác thực thô cơ bản của họ, giúp giảm thiểu nguy cơ người dùng bị theo dõi hoặc nhận dạng. Điều này rất quan trọng đối với các trường hợp sử dụng như xác minh độ tuổi trực tuyến, trong đó người dùng có thể muốn chứng minh độ tuổi của mình mà không tiết lộ bất kỳ thông tin nào khác về bản thân và đảm bảo nhà phát triển không thể theo dõi họ. Công nghệ này, kết hợp với Digital Credential API của W3C, cho phép nhà phát triển xác nhận độ tuổi một cách an toàn và nhanh chóng từ ví điện tử. Để giúp các bên xác thực giảm thiểu nguy cơ rò rỉ dữ liệu và tuân thủ các nguyên tắc giảm tối đa việc thu thập dữ liệu, Google đã cung cấp Thư viện ZKP Longfellow dưới dạng nguồn mở, giúp mọi người có thể tiếp cận công nghệ này và giảm nhu cầu yêu cầu hoặc lưu trữ thông tin nhận dạng cá nhân không cần thiết của các bên xác thực.
SDK nguồn mở và cách triển khai tham chiếu
Để giúp các bên phụ thuộc giảm thời gian đưa sản phẩm ra thị trường khi xây dựng và thử nghiệm quy trình tích hợp, Google cung cấp các thành phần và cơ sở hạ tầng kỹ thuật có thể sử dụng ngay:
- Triển khai tham chiếu trình xác minh danh tính: Google cung cấp một máy chủ dựa trên Docker, sẵn sàng triển khai trên GitHub. Nhờ đó, các bên Relying Party có thể dễ dàng xây dựng giải pháp và xác thực phản hồi thông tin xác thực dựa trên chứng chỉ của Tổ chức phát hành chứng chỉ xác thực danh tính (IACA) đáng tin cậy.
- Multipaz SDK: Do Google khởi xướng và hiện được lưu trữ tại OpenWallet Foundation, Multipaz cung cấp các thư viện phần mềm nguồn mở và các thành phần xây dựng cho ứng dụng đọc và hệ thống xác minh. OpenWallet Foundation cũng cung cấp một hộp cát "Multipaz Verifier", cho phép các bên tin cậy thử nghiệm việc yêu cầu nhiều định dạng thông tin xác thực kỹ thuật số.
Mất bao lâu để tích hợp các API?
Tiến trình tích hợp phụ thuộc vào nền tảng và doanh nghiệp của bạn, nhưng hầu hết các tổ chức đều có thể nhanh chóng chuyển từ bước thiết lập ban đầu sang môi trường thử nghiệm rồi đến bước triển khai.
- Credential Manager API của Android: API này dành cho các ứng dụng Android được thiết kế để tích hợp sẵn. Bạn có thể xem thông tin về cách triển khai API Trình quản lý thông tin xác thực – Trình xác minh tại đây.
- Digital Credentials API của W3C: Đối với web, API này đóng vai trò là một quy trình duy nhất, hợp nhất cho thông tin xác thực mã nhận dạng kỹ thuật số và khoá truy cập. Tài liệu dành cho nhà phát triển của chúng tôi trình bày các bước tích hợp cho việc triển khai web tiêu chuẩn để giúp quá trình thử nghiệm diễn ra suôn sẻ nhất có thể. Đọc thêm tại đây.
Tôi phải trả những chi phí nào với tư cách là bên tin cậy?
Nhà phát triển có thể tích hợp và sử dụng Digital Credential API của W3C và Credential Manager API của Android mà không mất phí. Bên nhận uỷ thác không phải trả phí khi gửi yêu cầu API để lấy thông tin xác thực trong Google Wallet của người dùng. Tuy nhiên, tổ chức phát hành là bên đưa ra quyết định cuối cùng về việc có tính phí liên quan đến việc sử dụng thông tin xác thực của họ hay không. Giấy tờ tuỳ thân điện tử do Google cấp và nhiều giấy tờ tuỳ thân điện tử do chính phủ cấp được cung cấp miễn phí cho các bên tin cậy, giúp loại bỏ rào cản tài chính đối với quy trình xác minh danh tính có độ tin cậy cao.
Tại sao Google cung cấp công nghệ này miễn phí cho các bên tin cậy và hệ sinh thái?
Chúng tôi tin rằng mọi người đều được hưởng lợi khi nhà phát triển có thể dễ dàng áp dụng các giải pháp xác minh danh tính và xác minh tuổi có độ tin cậy cao, đồng thời sử dụng các biện pháp bảo mật và quyền riêng tư mạnh mẽ. Những biện pháp này giúp tất cả các bên tin tưởng hơn vào quyền riêng tư, tính bảo mật và tính hợp lệ của dữ liệu được trao đổi. Việc cung cấp công nghệ của chúng tôi cho các bên phụ thuộc và hệ sinh thái mà không tính phí sẽ giúp giảm bớt rào cản trong quá trình triển khai, đồng thời nâng cao tiêu chuẩn về quyền riêng tư và bảo mật trên toàn hệ sinh thái.
Cuối cùng, nếu không có các tiêu chuẩn mở, toàn cầu, thì các bên phụ thuộc sẽ buộc phải xây dựng các giải pháp tích hợp tuỳ chỉnh, tốn kém cho nhiều loại ví. Cơ sở hạ tầng dễ tiếp cận giúp tạo ra một giải pháp chung giúp giảm chi phí vận hành cho toàn ngành, bao gồm cả Google.
Tại sao các bên phụ thuộc lại áp dụng những giải pháp này?
Việc tích hợp các giải pháp này giúp các tổ chức vượt qua các quy trình kiểm tra danh tính truyền thống và áp dụng một hệ thống dựa trên thông tin xác thực đáng tin cậy, được chứng thực bằng mật mã. Bên phụ thuộc sẽ nhận được những lợi ích quan trọng:
Cải thiện quy mô- Google Wallet đóng vai trò là một máy chủ lưu trữ an toàn, được mã hoá cho nhiều loại thông tin xác thực, bao gồm cả thông tin xác thực do chính phủ cấp, thông tin xác thực của các tổ chức tư nhân và thông tin xác thực do Google cấp.
- Bằng cách triển khai API Trình quản lý thông tin xác thực và API Thông tin xác thực kỹ thuật số, nhà phát triển xây dựng một quy trình tích hợp duy nhất có thể chấp nhận thông tin xác thực không chỉ từ Google Wallet mà còn từ bất kỳ ví điện tử nào tham gia trên thiết bị, bao gồm cả ví do chính phủ cấp, ví điện tử riêng tư và các ví điện tử OEM khác.
- Các API này được xây dựng dựa trên các tiêu chuẩn mở và tương thích với nhiều hệ điều hành, thiết bị, nền tảng và trình duyệt web.
Quyền riêng tư và bảo mật- Tiết lộ có chọn lọc: Các API cho phép nhà phát triển chỉ chọn những thuộc tính danh tính mà họ cần khi xác minh danh tính. Ví dụ: yêu cầu biết liệu người dùng có trên 18 tuổi hay không mà không nhận được ngày sinh chính xác hoặc thông tin nhận dạng khác như tên hoặc địa chỉ.
- Bằng chứng không tri thức: Ngoài ra, nhà phát triển có thể sử dụng ZKP để giảm thiểu hơn nữa việc thu thập dữ liệu. ZKP cho phép nhà phát triển nhận được bằng chứng đã xác minh bằng toán học thay vì thông tin xác thực thô, nhờ đó giảm thiểu rủi ro người dùng bị theo dõi hoặc nhận dạng.
Lợi ích chính cho doanh nghiệp- Việc thay thế quy trình tải tài liệu lên theo cách thủ công và chậm chạp bằng một vài lần nhấn của người dùng sẽ giúp giảm bớt trở ngại và tỷ lệ người dùng bỏ ngang, mang lại trải nghiệm nhanh hơn và tốt hơn cho người dùng.
- Nhà phát triển có thể tích hợp và sử dụng API Thông tin xác thực kỹ thuật số W3C và Credential Manager API mà không mất phí. Google Wallet không tính phí các bên tin cậy khi sử dụng giấy tờ tuỳ thân, giúp loại bỏ rào cản tài chính đối với quy trình xác minh danh tính có độ tin cậy cao.
- Google cung cấp các thư viện và cách triển khai tham chiếu nguồn mở, miễn phí. Bạn có thể xác thực phản hồi một cách độc lập trên máy chủ của riêng mình, đảm bảo bạn duy trì toàn quyền kiểm soát cơ sở hạ tầng mà không phải lo lắng về việc bị ràng buộc với một nhà cung cấp độc quyền.
- Mỗi thông tin xác thực bạn nhận được đều có chữ ký số của tổ chức phát hành. Việc này giúp giảm tình trạng lừa đảo danh tính và nguy cơ làm giả giấy tờ vật lý "chất lượng cao", vì dữ liệu được xác thực bằng mật mã có chữ ký của tổ chức phát hành.
Giấy tờ tuỳ thân kỹ thuật số sẽ cải thiện quy trình xác minh người dùng như thế nào?
Việc chuyển sang thông tin xác thực kỹ thuật số được chuẩn hoá giúp đơn giản hoá và đẩy nhanh quy trình xác minh người dùng, tác động tích cực đến tỷ lệ chuyển đổi nhờ:
- Quy trình nhanh hơn: Trong quy trình xác minh truyền thống, người dùng thường phải tìm giấy tờ tuỳ thân bản cứng, chụp ảnh rõ nét cả hai mặt và chờ quy trình xem xét giấy tờ thủ công hoặc tự động. Thông tin xác thực kỹ thuật số thay thế quy trình nhiều bước này bằng một quy trình "nhấn và phê duyệt" duy nhất, giúp giảm đáng kể công sức mà người dùng cần bỏ ra để đăng ký hoặc thanh toán.
- Tăng cường quyền riêng tư: Người dùng thường ngần ngại chia sẻ thông tin đầy đủ trên giấy tờ tuỳ thân (như địa chỉ nhà riêng) với một trang web chỉ để chứng minh tuổi của họ. Bằng cách chỉ yêu cầu thông tin chi tiết cần thiết hoặc cho phép kiểm tra "trên 18 tuổi" mà không tiết lộ thông tin nhận dạng cá nhân, bạn sẽ tăng cường quyền riêng tư của người dùng, đồng thời giảm bớt mối lo ngại về việc chia sẻ dữ liệu có thể khiến người dùng bỏ dở quy trình.
- Ngày càng quen thuộc: Khi các chính phủ trên toàn cầu triển khai khung danh tính kỹ thuật số, người dùng sẽ cảm thấy thoải mái hơn với quy trình xác minh kỹ thuật số. Điều này giúp xây dựng niềm tin ban đầu, khiến người dùng có nhiều khả năng hoàn tất yêu cầu xác minh hơn khi họ thấy thông tin xác thực quen thuộc của Google Wallet hoặc thông tin xác thực do chính phủ cấp.
- Xác minh tích hợp: Không giống như các phương thức truyền thống có thể mất vài phút hoặc thậm chí vài giờ để xác minh ảnh đã tải lên, thông tin xác thực kỹ thuật số cung cấp tín hiệu mã hoá tức thì. Tính tức thời này giúp người dùng tiếp tục quá trình mua hoặc đăng ký, ngăn họ rời khỏi ứng dụng hoặc trang web trong khi chờ phê duyệt.
Giấy chứng nhận kỹ thuật số có thể giúp tôi đáp ứng các nghĩa vụ về Hiểu rõ khách hàng (KYC) như thế nào?
Ở những nơi được pháp luật chấp nhận, thông tin xác thực kỹ thuật số có thể là một cách có độ tin cậy cao để đáp ứng các yêu cầu về KYC và Chống rửa tiền (AML). Khi thông tin xác thực được ký mã hoá bởi một tổ chức phát hành có thẩm quyền (chẳng hạn như chính phủ), thông tin đó có thể mang lại mức độ chắc chắn và tính toàn vẹn của dữ liệu cao hơn so với việc tải tài liệu lên hoặc dữ liệu tự báo cáo theo cách truyền thống. Bằng cách tích hợp với API Trình quản lý thông tin xác thực và API Thông tin xác thực kỹ thuật số, các bên Relying Party có thể:
- Tự động xác minh: Xác minh ngay lập tức tính xác thực của các thuộc tính của người dùng mà không cần xem xét thủ công.
- Giảm thiểu hành vi gian lận danh tính: Sử dụng thông tin xác thực được bảo mật bằng mật mã và chống giả mạo, khó làm giả hơn nhiều so với giấy tờ vật lý hoặc ảnh tĩnh.
- Tăng cường khả năng kiểm tra: Duy trì bằng chứng an toàn, không thể chối bỏ về sự kiện xác minh, đồng thời tuân thủ các nguyên tắc giảm tối đa việc thu thập dữ liệu.
Tuy nhiên, giấy tờ tuỳ thân và thông tin xác thực kỹ thuật số có thể không đáp ứng các yêu cầu pháp lý về KYC và AML, tuỳ thuộc vào khu vực tài phán. Bạn chịu trách nhiệm xác định xem giấy tờ tuỳ thân hoặc thông tin xác thực điện tử có được phép sử dụng hợp pháp để đáp ứng các nghĩa vụ pháp lý trong khu vực tài phán của bạn hay không, và loại giấy tờ tuỳ thân hoặc thông tin xác thực điện tử nào được phép sử dụng.
Là một bên tin cậy, tôi có thể tin tưởng thông tin xác thực kỹ thuật số của bên thứ ba ở mức độ nào để đáp ứng các tiêu chuẩn đảm bảo độ tuổi "tương xứng"?
Giấy tờ tuỳ thân điện tử sử dụng dữ liệu do chính phủ ký hoặc dữ liệu của các đối tác đáng tin cậy khác (chẳng hạn như ngân hàng). Nhiều cơ quan quản lý coi việc sử dụng thẻ căn cước điện tử đã xác minh là một phương thức an toàn để chứng minh danh tính và đảm bảo độ tuổi của người dùng. Digital Credentials API hỗ trợ các tiêu chuẩn ISO-18013-5, vốn ngày càng được các cơ quan quản lý công nhận.
Tuy nhiên, bạn là người có thể đánh giá chính xác nhất phương thức xác minh độ tuổi nào là phù hợp, cần thiết và tương xứng với dịch vụ, rủi ro và khu vực tài phán của bạn.
Làm cách nào để đảm bảo dữ liệu người dùng được bảo mật?
Đối với tất cả thông tin xác thực kỹ thuật số, Google Wallet được thiết kế để mã hoá an toàn thông tin nhận dạng của người dùng trên điện thoại của họ, đồng thời bảo vệ thông tin đó bằng các biện pháp bảo mật và quyền riêng tư nâng cao. Khoá mã hoá dùng để mã hoá thông tin xác thực kỹ thuật số được lưu trữ trong một khu vực bảo mật đặc biệt trên thiết bị, có khả năng chống rò rỉ dữ liệu và không hiển thị với máy chủ của Google. Đối với thông tin xác thực của bên thứ ba (như mDL hoặc giấy tờ tuỳ thân kỹ thuật số quốc gia), Google chỉ đóng vai trò là một kênh bảo mật để hỗ trợ việc chuyển thông tin từ tổ chức phát hành sang thiết bị.
Giải pháp của bạn có phù hợp với các quy định hiện hành không?
Giải pháp của chúng tôi được thiết kế riêng để phù hợp với các quy định toàn cầu và tiêu chuẩn kỹ thuật nghiêm ngặt. Ví dụ:
- eIDAS 2.0: Chúng tôi tuân thủ chặt chẽ Khuôn khổ danh tính kỹ thuật số của Châu Âu. Hiện tại, cấu trúc của chúng tôi phù hợp với khái niệm "Khung xác minh tuổi của Liên minh Châu Âu" – các vùng chứa an toàn, có mục tiêu cho phép người dùng chia sẻ tín hiệu về tuổi đã xác minh mà không tiết lộ toàn bộ danh tính của họ.
- Giảm tối đa việc thu thập dữ liệu (GDPR): Hệ thống của chúng tôi được xây dựng dựa trên nguyên tắc bảo vệ quyền riêng tư ngay từ đầu. Bằng cách cho phép bên xác thực chỉ yêu cầu tín hiệu cần thiết về độ tuổi (ví dụ: "trên 18 tuổi") thay vì toàn bộ dữ liệu nhận dạng cá nhân, chúng tôi giúp các doanh nghiệp giảm đáng kể gánh nặng tuân thủ và rủi ro khi lưu trữ dữ liệu.
Bạn tương thích với những tiêu chuẩn kỹ thuật nào? Bạn có hỗ trợ ISO 18031-5, ISO 18031-7, OpenID4VCI hoặc các tiêu chuẩn khác không?
Cơ sở hạ tầng danh tính kỹ thuật số của Google được xây dựng dựa trên các tiêu chuẩn mở, được công nhận trên toàn cầu. Chúng tôi tích cực đóng góp cho ISO, W3C, IETF và OpenID Foundation để đảm bảo rằng các giải pháp của chúng tôi hoàn toàn tương thích với các ví của chính phủ và khu vực tư nhân trên toàn thế giới.
Chúng tôi hỗ trợ các giao thức và tiêu chuẩn kỹ thuật sau:
- OpenID4VCI (OpenID để cấp thông tin xác thực có thể xác minh): Chúng tôi hỗ trợ OpenID4VCI để cấp thông tin xác thực một cách an toàn và theo tiêu chuẩn vào ví điện tử.
- ISO/IEC 18013-5: Đây là tiêu chuẩn quốc tế về Giấy phép lái xe trên thiết bị di động (mDL). Google Wallet hỗ trợ định dạng mso_mdoc (ví dụ: org.iso.18013.5.1.mDL). Chúng tôi hoàn toàn hỗ trợ tiêu chuẩn ISO 18013-5 cho các hoạt động tương tác trong thế giới thực thông qua thao tác nhấn NFC hoặc quét mã QR, đồng thời cung cấp các phương thức triển khai nguồn mở cho các phương thức truy xuất dữ liệu BLE (Bluetooth năng lượng thấp) cần thiết cho các hoạt động tương tác này.
- OpenID4VP (OpenID cho thông tin xác minh có thể xác minh): Đây là giao thức chiến lược mà Google ưu tiên cho việc xác minh trực tuyến. Điều này cho phép giao tiếp an toàn, chuẩn hoá giữa ví của người dùng và trang web hoặc ứng dụng yêu cầu dữ liệu.
- API Thông tin xác thực kỹ thuật số của W3C: Chúng tôi hỗ trợ các tiêu chuẩn của World Wide Web Consortium về dữ liệu có thể xác minh trên web. API này hoạt động cùng với OpenID4VP để cung cấp một quy trình tích hợp "đơn lẻ" cho nhà phát triển web nhằm yêu cầu thông tin xác thực trên nhiều trình duyệt và nền tảng.
- Thông tin xác thực có thể xác minh của W3C và SD-JWT VC: Cơ sở hạ tầng của chúng tôi (bao gồm cả Trình quản lý thông tin xác thực Android) được xây dựng để không phụ thuộc vào định dạng, hỗ trợ cả Thông tin xác thực có thể xác minh của W3C và định dạng SD-JWT VC của IETF.
- Bằng chứng không tri thức (ZKP): Chúng tôi đã cung cấp thư viện ZKP Longfellow dưới dạng nguồn mở. Điều này cho phép trình bày thông tin đảm bảo quyền riêng tư dựa trên mdoc ISO 18013-5 hiện có. Công nghệ này cho phép các bên tin cậy xác minh một tuyên bố cụ thể (ví dụ: "trên 18 tuổi") bằng bằng chứng toán học.
Làm cách nào để người dùng có thể thêm chứng chỉ danh tính điện tử của chúng tôi vào Google Wallet?
Google Wallet hỗ trợ hai cách chính để người dùng thêm thông tin xác thực của bạn:
- Cấp phép trong ứng dụng: Trải nghiệm độc lập, trong đó người dùng bắt đầu trực tiếp trong ứng dụng Google Wallet, chọn loại thông tin xác thực của bạn và được chuyển hướng an toàn đến hệ thống của bạn để xác minh trước khi thông tin xác thực được thêm vào.
- Cấp phép qua công nghệ đẩy: Người dùng bắt đầu trong ứng dụng hoặc trang web chính thức của bạn và sau khi xác minh danh tính với bạn, họ sẽ chọn nút "Thêm vào Google Wallet" hoặc nút tương tự để đẩy thông tin xác thực vào ví điện tử của họ.
Để tìm hiểu thêm về hai lựa chọn này và cách cung cấp, vui lòng xem
tài liệu dành cho nhà phát triển của chúng tôi.
Chi phí liên quan đến việc cấp giấy chứng nhận vào Google Wallet là bao nhiêu?
Google cho phép chính phủ và các tổ chức phát hành đáng tin cậy khác đưa giấy tờ tuỳ thân vào Google Wallet mà không mất phí. Google không tính phí đối với người dùng, tổ chức phát hành hoặc bên phụ thuộc cho các giao dịch này. Google Wallet chỉ đóng vai trò là cơ sở hạ tầng và không tham gia vào bất kỳ thoả thuận tài chính hoặc kinh doanh nào mà bạn có thể thiết lập với các bên tin cậy xác thực thông tin xác thực của bạn.
Vai trò của người dùng, tổ chức phát hành và Google Wallet đối với giấy tờ tuỳ thân điện tử là gì?
- Người dùng là người quản lý dữ liệu của chính họ. Thông tin này được mã hoá bằng các khoá lưu trữ cục bộ trên thiết bị của người dùng, chứ không phải trên máy chủ của Google. Dữ liệu danh tính sẽ không được chia sẻ với bên Relying Party nếu không có sự cho phép của người dùng cho mỗi giao dịch.
- Tổ chức phát hành có toàn quyền kiểm soát việc phát hành thông tin xác thực. Tổ chức phát hành quyết định dữ liệu nào có trong thông tin xác thực, thời hạn hiệu lực và thời điểm thu hồi thông tin xác thực. Google không tham gia vào việc phát hành, chứng thực hoặc lưu ký khoá thu hồi dưới bất kỳ hình thức nào. Chúng tôi chỉ cung cấp cơ sở hạ tầng bảo mật để lưu giữ và xuất trình giấy tờ tuỳ thân hoặc thông tin xác thực điện tử.
- Google Wallet đóng vai trò là một nơi lưu giữ dữ liệu an toàn cho thông tin xác thực kỹ thuật số. Quy trình cấp phép sử dụng phương thức mã hoá hai đầu trực tiếp giữa hệ thống của bên phát hành thứ ba và thiết bị di động của người dùng. Giấy tờ tuỳ thân kỹ thuật số được mã hoá khi lưu trữ và người dùng có quyền kiểm soát việc chia sẻ. Vì máy chủ của Google không có quyền truy cập vào cả khoá ký do tổ chức phát hành nắm giữ và khoá thiết bị được tách biệt trong phần cứng của người dùng, nên máy chủ của Google không thể truy cập vào các thuộc tính cá nhân trong thông tin xác thực kỹ thuật số mà bạn phát hành.
Bạn xử lý dữ liệu người dùng được sử dụng trong quá trình kiểm chứng (chẳng hạn như ảnh giấy tờ tuỳ thân, ảnh selfie, dữ liệu kiểm tra hoạt động thực tế) như thế nào?
Google áp dụng phương pháp bảo vệ quyền riêng tư ngay từ khâu thiết kế, ưu tiên việc mã hoá và giảm tối đa việc thu thập dữ liệu. Các giao thức của chúng tôi đảm bảo rằng các thuộc tính danh tính nhạy cảm vẫn nằm trong tầm kiểm soát của tổ chức phát hành và người dùng, còn Google chỉ đóng vai trò là một kênh bảo mật.
Google có thể xem nội dung của thông tin xác thực do bên thứ ba cấp không?
Không, Google không thể xem nội dung trong thông tin xác thực được cấp cho người dùng. Trường hợp duy nhất mà Google có thể xem dữ liệu danh tính trên giấy tờ tuỳ thân là khi người dùng chọn chia sẻ rõ ràng dữ liệu đó với một ứng dụng hoặc dịch vụ của Google đóng vai trò là bên xác minh. Trong những trường hợp này, Google chỉ nhận được các thuộc tính danh tính cụ thể mà người dùng cho phép chia sẻ với Google.
Điều gì sẽ xảy ra nếu thiết bị hoặc Tài khoản Google của người dùng bị xâm phạm? Thông tin xác thực kỹ thuật số của họ có gặp rủi ro không?
Khoá mã hoá dùng cho thông tin xác thực kỹ thuật số được lưu trữ trong một khu vực bảo mật trên thiết bị. Máy chủ của Google không nhìn thấy các khoá này và chúng có khả năng chống rò rỉ, ngăn chặn kẻ tấn công đánh cắp giấy tờ tuỳ thân điện tử khỏi điện thoại. Vì khoá không bao giờ được sao lưu lên đám mây hoặc máy chủ của Google, nên việc truy cập vào Tài khoản Google không cấp quyền truy cập vào giấy tờ tuỳ thân điện tử được lưu trữ trên điện thoại của người dùng.
Chúng tôi xử lý các thay đổi về thông tin xác thực như thế nào, chẳng hạn như thay đổi địa chỉ hoặc hết hạn?
Khi nội dung của giấy chứng nhận điện tử được tổ chức phát hành cập nhật, người dùng sẽ nhận được thông báo trên thiết bị nhắc họ xem các thay đổi trong Google Wallet. Ngoài ra, vì mục đích bảo mật, nếu người dùng không có kết nối mạng trong một khoảng thời gian dài (do tổ chức phát hành đặt), thì thông tin xác thực của họ sẽ hết hạn và không thể xuất trình cho đến khi thiết bị kết nối lại với Internet.
Làm cách nào để tổ chức phát hành thu hồi giấy tờ tuỳ thân điện tử nếu giấy tờ tuỳ thân bản cứng bị đánh cắp hoặc bị huỷ?
Tổ chức phát hành có thể trực tiếp cập nhật dữ liệu cho thông tin xác thực hoặc xoá thông tin xác thực từ xa. Khi nội dung của thông tin xác thực được cập nhật hoặc thông tin xác thực đã bị tổ chức phát hành xoá, người dùng sẽ nhận được thông báo nhắc họ xem các thay đổi trong Google Wallet. Người dùng cũng có thể tự xoá thông tin đăng nhập trong phần cài đặt Tài khoản Google.
