Accelerate with Google
Masa Depan Identitas Digital: Verifikasi Tanpa Hambatan dengan Google Wallet
Pelajari cara integrasi Digital Credentials API dan Google Wallet mendukung verifikasi online dan offline dalam framework yang terbuka, aman, dan sepenuhnya interoperabel.
Tonton Webinar
Kebijakan Publik Google
Menjembatani Batas dan Melindungi Privasi
Masa Depan Dompet Digital dan Verifikasi Usia di Eropa
Baca Artikel
Majalah Google Store
Bepergian lebih praktis: Cara menggunakan Google Pixel sebagai tanda pengenal digital Anda
Ucapkan selamat tinggal pada antrean panjang di bandara dengan menambahkan paspor atau surat izin mengemudi AS Anda ke Google Wallet dengan aman.
Baca Artikel
Kebijakan Publik Google
Framework Identitas Digital
Dokumen non-kertas kebijakan tentang mewujudkan masa depan digital yang aman dan berfokus pada pengguna.
Framework Baca
Pengguna: Privasi
& Kontrol
Simpan kredensial digital Anda dengan aman dan tentukan siapa yang dapat melihatnya dan kapan. Anda yang memegang kendali.
Penerbit: Aman & Otoritatif
Mendistribusikan kredensial resmi dengan aman ke Google Wallet. Mempertahankan kepemilikan siklus proses.
Pihak Penyelenggara: Pengurangan Hambatan dan Biaya
Verifikasi detail pengguna dengan lancar. Percepat orientasi, kurangi penipuan, dan ciptakan pengalaman pengguna yang lebih lancar.
Mengeluarkan Kredensial Digital
Penerbit tepercaya, seperti lembaga pemerintah, menerbitkan kredensial digital, seperti eID, kredensial usia, atau dokumen identitas. Data ditandatangani secara kriptografis, sehingga tahan terhadap modifikasi tidak sah dan dapat diverifikasi sebagai berasal dari penerbit tersebut. Saat pengguna menambahkannya ke dompet digital, transaksi akan dienkripsi end-to-end.
Server Google tidak memiliki visibilitas ke konten kredensial digital.
Keamanan Tingkat Hardware
Saat kredensial ditambahkan ke Google Wallet, data akan dienkripsi dengan kunci pribadi. Kunci kriptografis yang digunakan untuk mengenkripsi kredensial digital ini disimpan di area aman khusus di perangkat yang tahan terhadap pemindahan data tanpa izin dan tidak dapat dilihat oleh server Google.
Kunci terikat ke perangkat, dan memastikan hanya pengguna yang dapat menggunakan kredensial digital mereka.
Meminta Atribut Pengguna
Layanan tatap muka atau online (seperti penjual yang memerlukan verifikasi usia untuk reservasi atau checkout) meminta data pengguna. Aplikasi ini hanya meminta detail yang diperlukan, atau bukti bahwa pengguna memenuhi kriteria tertentu (misalnya, berusia di atas 21 tahun) tanpa meminta tanggal lahir, nama lengkap, atau detail lain yang tidak terkait. Pengguna meninjau perintah dan melakukan autentikasi, misalnya dengan sidik jari atau kode sandi, untuk membagikan detailnya.
Pihak tepercaya menerima konfirmasi atribut (misalnya, mengonfirmasi bahwa pengguna 'berusia di atas 21 tahun'). Google tidak memberi tahu penerbit atau melacak tempat pengguna menggunakan kredensial mereka.
Apa yang dimaksud dengan tanda pengenal digital atau kredensial digital?
Kredensial digital, terkadang juga disebut tanda pengenal digital, adalah alat yang aman dan bermanfaat untuk membantu membuktikan identitas Anda tanpa perlu mencari-cari di dompet fisik atau menggunakan dokumen identitas kertas seperti paspor, surat izin mengemudi, atau akta kelahiran. Tanda pengenal ini dapat berupa versi digital dokumen identitas, atau kredensial elektronik mandiri untuk info pribadi, seperti usia Anda. Anda dapat menggunakan tanda pengenal atau kredensial digital Anda untuk membuktikan identitas Anda, menunjukkan usia Anda, atau mengakses layanan baik secara online maupun secara langsung. ID dan kredensial digital dapat disimpan di dompet digital, yang dapat menggunakan fitur keamanan bawaan perangkat Anda, seperti PIN, sandi, atau sidik jari, untuk memastikan hanya Anda yang dapat menggunakannya.
Bagaimana cara menambahkan tanda pengenal atau kredensial digital ke dompet digital saya?
Ada beberapa cara untuk menambahkan tanda pengenal atau kredensial digital ke dompet Anda. Misalnya, hal ini dapat dilakukan dengan memindai tanda pengenal fisik seperti paspor atau surat izin mengemudi, menguploadnya ke dompet digital, dan memverifikasi bahwa tanda pengenal tersebut adalah milik Anda (terkadang dengan mengambil selfie atau video singkat diri Anda). Selain itu, beberapa negara bagian atau negara sudah menawarkan tanda pengenal digital dengan informasi yang sama seperti tanda pengenal fisik, dan dapat menerbitkan tanda pengenal digital untuk Anda langsung ke dompet digital Anda. Beberapa perusahaan swasta, seperti Google, juga dapat menerbitkan tanda pengenal atau kredensial digital yang dapat disimpan di dompet digital. Anda dapat melihat petunjuk mendetail tentang cara menambahkan jenis tanda pengenal tertentu ke Google Wallet
di Pusat Bantuan kami.
Kapan saya dapat menggunakan tanda pengenal atau kredensial digital?
Anda dapat menggunakan tanda pengenal atau kredensial digital dalam banyak situasi sehari-hari. Kunci sandi adalah cara yang aman dan mudah untuk membuktikan identitas Anda. Anda dapat menggunakan tanda pengenal digital Anda secara langsung untuk membuktikan usia Anda di toko, restoran, atau klub, atau melewati pos pemeriksaan bandara AS dengan mudah hanya dengan mengetuk ponsel Anda. Saat Anda online, tanda pengenal dan kredensial digital memudahkan Anda mendaftar ke layanan yang mungkin memerlukan langkah dan verifikasi yang rumit, seperti menyewa mobil. Selain menggantikan dokumen fisik, dokumen digital juga memudahkan dan memberikan kenyamanan, misalnya, dengan sekali ketuk menggunakan ID digital, keanggotaan loyalitas, dan kartu pembayaran Anda. Anda juga dapat menikmati privasi yang lebih baik - misalnya, jika Anda mengakses konten online yang ditujukan untuk orang dewasa, Anda hanya dapat membagikan fakta bahwa Anda sudah cukup umur, tanpa mengungkapkan nama atau alamat Anda.
ID dan kredensial digital tidak diterima secara universal, seperti saat ID resmi atau fisik diperlukan, dan persyaratan regional mungkin berbeda. Jadi, pastikan untuk tetap membawa tanda pengenal fisik sebagaimana mestinya atau periksa terlebih dahulu untuk mengetahui apakah tanda pengenal atau kredensial digital akan berfungsi.
Seberapa populer tanda pengenal dan kredensial digital?
Tanda pengenal dan kredensial digital menjadi bagian standar dari kehidupan sehari-hari. Pemerintah di seluruh dunia membuat ID, kredensial, dan dompet digital bagi warga negara mereka untuk mengakses manfaat dunia digital secara pribadi dan aman. Selain itu, bisnis - mulai dari situs kencan hingga agen rental mobil - beralih dari "upload foto" tanda pengenal ke kredensial digital terverifikasi untuk mencegah penipuan, menurunkan biaya, dan melindungi privasi pelanggan.
Mengapa saya harus menggunakan ID digital, bukan ID fisik?
ID digital bisa lebih aman, lebih mudah digunakan, dan memberi Anda kontrol lebih besar atas data Anda daripada ID fisik. Dengan tanda pengenal digital, Anda dapat membagikan informasi ke aplikasi dan situs secara langsung. Tidak seperti tanda pengenal fisik, organisasi hanya dapat meminta informasi yang diperlukan untuk tugas tertentu, sehingga tidak perlu mengumpulkan informasi yang tidak diperlukan. Jika Anda kehilangan ponsel, Anda dapat dengan mudah menghapus tanda pengenal digital Anda dari jarak jauh, sehingga melindungi informasi identitas Anda.
Bagaimana cara membagikan tanda pengenal atau kredensial digital saya ke aplikasi atau situs?
Membagikan tanda pengenal atau kredensial digital Anda secara online dirancang agar aman dan mudah.
Katakanlah Anda telah menambahkan tanda pengenal digital ke dompet di perangkat Anda. Jika aplikasi atau situs perlu memverifikasi informasi tentang Anda, seperti nama atau usia Anda, aplikasi atau situs tersebut dapat menanyakan apakah Anda ingin menggunakan tanda pengenal atau kredensial digital untuk verifikasi. Perintah akan muncul yang menjelaskan siapa yang meminta data Anda, jika tersedia, dan apa yang mereka minta untuk Anda bagikan. Anda dapat meninjau permintaan tersebut dan memilih apakah Anda ingin membagikan informasi Anda atau tidak. Jika Anda setuju untuk membagikan informasi Anda, Anda akan diminta untuk mengonfirmasi identitas Anda, seperti dengan memberikan PIN perangkat atau sidik jari Anda, lalu data akan dikirim dengan aman ke aplikasi atau situs.
Bagaimana cara menggunakan tanda pengenal atau kredensial digital secara langsung?
Untuk
menggunakan tanda pengenal atau kredensial digital Anda secara langsung, seperti membeli sesuatu dari toko yang perlu memverifikasi usia Anda, cukup dekatkan ponsel Anda ke terminal NFC saat checkout atau biarkan mereka memindai kode QR dari dompet Anda. Anda akan melihat dialog yang menjelaskan informasi yang diminta toko, dan Anda dapat memilih apakah ingin menyetujui permintaan tersebut atau tidak.
Bagaimana jika saya tidak memiliki koneksi internet - apakah saya masih dapat menggunakan tanda pengenal atau kredensial digital?
Meskipun Anda memerlukan koneksi internet untuk membagikan informasi secara online, Anda tetap dapat menggunakan tanda pengenal atau kredensial digital Anda untuk verifikasi langsung (misalnya di tempat acara) tanpa koneksi internet. Data yang Anda bagikan dienkripsi, dan Anda dapat memicu berbagi melalui kode QR atau ketukan NFC.
Apa yang terjadi jika ponsel saya hilang?
Di Google Wallet, ID dan kredensial digital Anda dilindungi oleh kunci layar ponsel Anda (seperti sandi, sidik jari, atau PIN Anda), sehingga tidak ada orang lain yang dapat mengaksesnya. Jika ponsel Anda hilang, Anda dapat mengunci ponsel dan menghapus kontennya dari jarak jauh, termasuk tanda pengenal digital dan kredensial Anda di Google Wallet.
Dapatkah Google atau organisasi yang menerbitkan tanda pengenal atau kredensial digital saya melacak tempat saya menggunakannya?
Saat ini, jika Anda menunjukkan tanda pengenal fisik (misalnya untuk mengonfirmasi usia atau alamat), Anda membagikan semuanya - nama, alamat, deskripsi fisik, dan lainnya. Saat Anda menggunakan tanda pengenal atau kredensial digital untuk memverifikasi informasi tentang diri Anda, Anda dapat mengontrol informasi yang dibagikan.
Misalnya, Anda memiliki tanda pengenal digital yang dikeluarkan pemerintah seperti surat izin mengemudi digital yang disimpan di Google Wallet Anda, dan Anda ingin mengakses situs yang mengharuskan pengguna berusia 18 tahun ke atas. Verifikasi terjadi antara perangkat Anda dan situs yang Anda akses, serta merupakan transaksi yang aman dan terenkripsi.
- Anda memilih data yang akan dibagikan: Anda akan melihat perintah yang jelas, yang mencantumkan data yang diminta situs (seperti tanggal lahir, usia, atau bahwa Anda berusia di atas 18 tahun). Informasi tidak akan dibagikan sampai Anda mengizinkan pembagian.
- Google tidak melacak tempat Anda menggunakan kredensial: Google tidak menyimpan catatan tempat Anda menunjukkan tanda pengenal atau kredensial digital Anda. Tanda pengenal dan kredensial digital yang disimpan di Google Wallet dienkripsi dengan kunci yang disimpan dengan aman di perangkat Anda, dan secara default tidak ada log aktivitas yang disimpan di perangkat terkait dengan siapa Anda membagikan informasi atau apa yang dibagikan. Jika Anda ingin mengaktifkan histori aktivitas semacam ini, informasi tersebut akan disimpan di perangkat dan hanya dapat dilihat oleh Anda.
- Google tidak memberi tahu organisasi yang menerbitkan kredensial tentang tempat Anda menggunakannya. Misalnya, Google tidak memberi tahu lembaga yang menerbitkan surat izin mengemudi digital Anda tempat Anda menggunakan ID digital Anda.
Apa perbedaan antara penggunaan tanda pengenal atau kredensial digital dengan pemeriksaan usia online klasik?
Sebagian besar pemeriksaan usia online mengharuskan Anda mengupload foto tanda pengenal atau informasi pribadi lainnya, yang meningkatkan risiko pencurian identitas atau pelanggaran data. Saat Anda menggunakan kredensial digital untuk mengonfirmasi usia Anda, situs hanya akan menerima informasi spesifik yang Anda pilih untuk dibagikan, bukan salinan lengkap dokumen sensitif Anda. Misalnya, Anda dapat membagikan pernyataan ya atau tidak saja tentang apakah Anda berusia di atas 18 tahun, tanpa membagikan nama Anda atau informasi identitas lainnya.
Data apa yang dibagikan saat saya menggunakan tanda pengenal atau kredensial digital saya?
Data spesifik yang dibagikan kepada developer aplikasi atau pemilik situs bergantung pada data yang mereka minta, dan data yang Anda setujui untuk dibagikan.
Developer aplikasi atau pemilik situs memilih informasi yang akan diminta, berdasarkan informasi yang mereka anggap diperlukan untuk layanan spesifik mereka. Mereka dapat meminta data tertentu dari tanda pengenal digital Anda seperti nama atau tanggal lahir Anda yang tepat, atau memverifikasi fakta seperti konfirmasi sederhana "berusia di atas 18 tahun".
Misalnya, saat mereka perlu memverifikasi data Anda, perintah akan muncul di layar Anda yang mencantumkan informasi persis yang mereka minta. Informasi tersebut tidak akan dibagikan hingga Anda mengizinkan permintaan menggunakan kunci layar perangkat Anda (seperti PIN atau sidik jari Anda). Anda selalu memiliki opsi untuk menolak permintaan jika Anda tidak ingin membagikan informasi tersebut.
Mengapa metode ini lebih menjaga privasi daripada menggunakan tanda pengenal fisik saya?
Saat Anda menunjukkan tanda pengenal fisik untuk memasuki suatu tempat atau melakukan pembelian dari situs, Anda sering kali membagikan lebih banyak informasi daripada yang diperlukan. Orang atau layanan yang memeriksanya dapat melihat semua informasi di tanda pengenal, seperti nama lengkap, alamat rumah, dan tanggal lahir Anda, meskipun mereka tidak memerlukan semua detail tersebut.
Dengan tanda pengenal dan kredensial digital, Anda hanya perlu membagikan informasi yang benar-benar diperlukan dan diwajibkan oleh situs atau aplikasi, misalnya, hanya tanggal lahir Anda. Dalam beberapa kasus, Anda mungkin hanya memverifikasi bahwa Anda "berusia di atas 18 tahun" tanpa mengungkapkan informasi pribadi Anda. Wallet dan pemverifikasi juga dapat menggunakan metode kriptografi lanjutan yang disebut
Zero Knowledge Proof yang memungkinkan Anda membuktikan fakta tentang diri Anda (seperti usia Anda) hanya dengan membagikan bukti matematis, yang mencegah situs atau aplikasi melacak identitas Anda.
Bagaimana cara kredensial digital saya disimpan?
Untuk kredensial digital, termasuk tanda pengenal nasional atau surat izin mengemudi yang dikeluarkan negara bagian, kredensial dienkripsi dengan kunci pribadi yang disimpan di area aman di ponsel Anda. Kunci ini hanya dapat diakses dari perangkat Anda, dan kunci ini tidak dapat diakses oleh server Google.
Bagaimana cara mengetahui bahwa saya dapat memercayai permintaan untuk memberikan detail saya?
Untuk membantu Anda melindungi privasi dan keamanan informasi Anda di Google Wallet, ada lapisan perlindungan bawaan di tingkat sistem.
- Dialog yang tepercaya: Saat aplikasi atau situs meminta informasi, dialog yang Anda lihat dibuat oleh sistem operasi Android atau Google Wallet, bukan oleh layanan yang meminta detail Anda. Hal ini mencegah aplikasi berbahaya mendesain layar palsu untuk mengelabui Anda agar membagikan data Anda.
- Permintaan transparan: Sebelum Anda membagikan apa pun, dialog akan menampilkan dengan jelas data yang diminta oleh pemohon. Jika tersedia, perintah tersebut juga menyertakan info tentang siapa yang memintanya, termasuk nama dan foto atau ikon orang atau organisasi, serta memberikan link ke kebijakan privasi mereka jika tersedia, sehingga Anda dapat memahami cara data Anda akan ditangani.
Karena Google Wallet bertindak sebagai "penyimpan" yang aman untuk ID dan kredensial digital Anda, Google Wallet hanya menampilkan informasi yang diberikan oleh organisasi yang menerbitkannya, seperti kantor penerbit surat izin mengemudi atau bank setempat. Jika Anda melihat kesalahan, seperti nama yang salah eja atau alamat lama, Anda dapat menghubungi organisasi penerbit dan meminta mereka untuk melakukan perubahan. Google tidak dapat mengubah detail pada tanda pengenal atau kredensial untuk Anda, kecuali jika Google adalah penerbit kredensial tersebut.
Setelah organisasi mengatasi masalah tersebut, versi digital akan otomatis diperbarui di Wallet Anda dengan detail yang benar, atau dalam beberapa kasus, Anda mungkin perlu menghapus tanda pengenal atau kredensial dan menambahkannya lagi untuk menyinkronkan informasi baru.
Apa itu Google Wallet?
Google Wallet adalah dompet digital aman yang memungkinkan Anda menyimpan dan mengakses berbagai kartu dan tiket harian Anda dengan aman. Anda dapat menggunakan Google Wallet untuk mengelola berbagai hal seperti:
- Pembayaran: Tambahkan kartu debit atau kredit Anda untuk melakukan pembayaran nirsentuh yang aman di toko atau secara online.
- Perjalanan dan transportasi umum: Simpan boarding pass, tiket kereta, dan kartu transportasi umum agar selalu siap saat Anda bepergian.
- Kunci dan akses: Simpan kunci mobil digital, kunci kamar hotel, dan badge karyawan atau mahasiswa untuk mengakses rumah, kantor, atau kampus Anda.
- Identitas dan verifikasi: Simpan tanda pengenal digital dengan aman seperti surat izin mengemudi, paspor, dan kredensial usia untuk membuktikan identitas Anda, baik secara langsung maupun online.
Dibuat dengan keamanan dan privasi terdepan di industri, Google Wallet memberi Anda kontrol atas apa yang Anda bagikan.
Jika saya memiliki beberapa tanda pengenal dan kredensial digital di beberapa dompet, mana yang akan dipilih untuk memverifikasi identitas saya?
Jika Anda memiliki beberapa tanda pengenal dan kredensial digital, atau beberapa dompet di perangkat Android, Anda dapat memilih tanda pengenal, kredensial, atau dompet yang akan digunakan untuk memverifikasi identitas Anda untuk permintaan tertentu. Saat aplikasi atau situs membuat permintaan, sistem operasi Android akan memberi Anda kemampuan untuk memilih opsi yang memenuhi syarat. Anda dapat memilih ID yang ingin Anda gunakan untuk verifikasi tertentu, dan hanya informasi yang Anda izinkan yang akan dibagikan.
Bagaimana cara mengelola data tanda pengenal atau kredensial digital di Google Wallet saya?
Anda memiliki kontrol atas data Anda, langsung di dalam aplikasi Google Wallet. Di aplikasi, Anda dapat melihat detail tanda pengenal atau kredensial digital Anda kapan saja dan menghapusnya dari Google Wallet dengan beberapa ketukan sederhana jika Anda ingin menghapusnya.
Jika ponsel Anda hilang, Anda dapat melindungi informasi Anda dengan membuka
Akun Google Anda untuk menghapus tanda pengenal atau kredensial digital Anda dari Google Wallet dari jarak jauh, atau menggunakan
Hub Temukan Google untuk menghapus semua informasi di seluruh ponsel.
Karena keamanan Anda adalah prioritas kami, konten sebenarnya dari tanda pengenal atau kredensial digital yang dikeluarkan oleh pihak ketiga seperti pemerintah atau bank dan histori aktivitas spesifik Anda terkait tempat dan dengan siapa Anda menggunakan tanda pengenal atau kredensial digital tersebut akan dienkripsi. Kunci enkripsi disimpan di area aman perangkat Anda, sehingga ID atau kredensial digital hanya dapat dilihat oleh Anda di perangkat tempat Anda menambahkannya.
Tanda pengenal atau kredensial digital apa yang dapat saya tambahkan ke Google Wallet?
Anda dapat memeriksa status saat ini dari tanda pengenal dan kredensial digital yang didukung di aplikasi Google Wallet Anda atau mengunjungi
Pusat Bantuan kami untuk mengetahui daftar terbaru. Cakupan bervariasi menurut wilayah, berdasarkan kemitraan dengan pemerintah atau institusi setempat.
Apa yang dimaksud dengan tanda pengenal digital dan bagaimana cara mendapatkannya?
Tanda pengenal digital adalah jenis kredensial digital khusus yang Anda buat di Google Wallet yang dapat Anda gunakan untuk memverifikasi identitas atau atribut pribadi lainnya. Jika Anda memiliki paspor yang valid dan tinggal di
negara tempat tanda pengenal digital tersedia, Anda dapat menambahkan tanda pengenal digital dengan aman hanya dalam beberapa langkah. Setelah Anda berhasil memverifikasi identitas Anda, Google akan menerbitkan tanda pengenal digital ke Google Wallet Anda yang dapat Anda gunakan untuk mendapatkan semua manfaat penggunaan tanda pengenal digital. Anda dapat
membaca selengkapnya tentang proses ini dan mendapatkan petunjuk langkah demi langkah di sini.
Bagaimana cara Google memverifikasi saya dengan paspor saya?
Google melakukan beberapa langkah untuk memverifikasi setiap paspor yang digunakan untuk membuat tanda pengenal digital, dan melindungi pengguna dari penipuan identitas:
- Siapa pun yang membuat tanda pengenal digital harus memindai chip keamanan di paspor. Hal ini membantu kami memastikan bahwa dokumen tersebut autentik.
- Kami mewajibkan pengguna mengirimkan video wajah mereka, lalu membandingkannya dengan foto paspor dari chip untuk memastikan orang yang tepat menambahkannya.
Apa yang dilakukan Google dengan data paspor saya yang dipindai?
Tanda pengenal digital Anda, dan salinan informasi paspor Anda, disimpan dalam bentuk terenkripsi di perangkat Anda dan tidak disimpan dalam bentuk yang dapat dilihat oleh server Google. Informasi tanda pengenal digital Anda tidak dibagikan kepada pihak ketiga, kecuali jika Anda secara eksplisit memilih untuk membagikannya, misalnya kepada situs, aplikasi, atau penyedia layanan seperti Transportation Security Administration di Amerika Serikat. Informasi tentang kepada siapa Anda membagikan informasi tanda pengenal digital Anda hanya disimpan jika Anda
mengaktifkan log aktivitas Anda, dan tidak dapat dilihat oleh Google.
Apakah tanda pengenal digital merupakan dokumen resmi pemerintah? Dapatkah saya menggunakan ini sebagai pengganti paspor saya untuk bepergian?
Tanda pengenal digital bukanlah tanda pengenal resmi, tanda pengenal terbitan pemerintah, atau pengganti paspor Anda. Meskipun Anda dapat menggunakan tanda pengenal digital untuk mempermudah beberapa bagian perjalanan Anda, seperti melewati pos pemeriksaan TSA untuk penerbangan domestik AS jika Anda membuat tanda pengenal digital dengan paspor AS, Anda tetap harus membawa tanda pengenal terbitan pemerintah.
Kapan tanda pengenal digital akan tersedia di negara saya?
Kami sedang mencari cara untuk menghadirkan
tanda pengenal digital dan opsi identitas lainnya ke Google Wallet di seluruh dunia.
Bagaimana cara kredensial dan ID digital melindungi anak-anak dari konten berbahaya?
Di banyak negara dan wilayah, situs atau aplikasi yang menghosting konten khusus dewasa atau yang dikenai pembatasan usia kini diwajibkan untuk memverifikasi usia pengunjungnya. ID dan kredensial digital dapat berfungsi sebagai sinyal usia yang kredibel, sehingga membantu memastikan bahwa hanya pengguna yang telah mencapai usia cakap hukum yang dapat mengakses lingkungan seperti situs perjudian, situs konten khusus dewasa, dan layanan yang menjual produk yang diatur oleh hukum.
Di Google, kami percaya bahwa penting untuk merancang pengalaman yang sesuai usia bagi anak-anak dan remaja. Di beberapa wilayah, Google menggunakan tanda pengenal dan kredensial digital sebagai metode verifikasi usia yang pribadi dan aman.
Meskipun anak Anda tidak memiliki tanda pengenal atau kredensial digital, kami menerapkan
metode jaminan usia lainnya di situs dan aplikasi kami yang memungkinkan kami memberikan perlindungan digital bawaan untuk anak-anak, remaja, dan orang tua. Selain itu, orang tua juga dapat membuat Akun Google yang diawasi untuk anak-anak mereka dan menggunakan alat seperti
Family Link untuk menetapkan batas waktu pemakaian perangkat, mengelola aplikasi anak, menyiapkan kontrol orang tua di layanan Google seperti Chrome, Play, YouTube, dan Penelusuran untuk memblokir situs atau aplikasi yang tidak pantas, serta mengamankan akun mereka.
Bagaimana jika saya memberikan ponsel saya kepada orang lain untuk digunakan, seperti anak saya? Bagaimana cara kerja kredensial dan ID digital di perangkat bersama?
ID digital Anda terikat dengan Anda. Setiap kali ada permintaan untuk membagikan detail Anda, Google Wallet mengharuskan Anda melakukan autentikasi, misalnya dengan menggunakan sidik jari atau PIN keamanan Anda. Jika Anda berbagi ponsel atau tablet dengan orang lain, orang tersebut tidak akan dapat mengakses atau menggunakan ID atau kredensial digital Anda, kecuali jika dia mengetahui atau memiliki akses ke metode yang Anda pilih untuk membuka kunci perangkat, seperti PIN atau sidik jari Anda. Hal ini memastikan bahwa hanya Anda yang dapat mengizinkan penggunaan tanda pengenal atau kredensial digital Anda.
Bagaimana seharusnya pihak tepercaya bekerja sama dengan Google terkait Identitas Digital?
Dunia beralih dari upload tanda pengenal manual ke kredensial digital instan yang dapat digunakan kembali. Developer yang meminta dan menerima kredensial digital sering disebut sebagai *
pihak tepercaya*. Pihak tepercaya seperti situs, developer aplikasi, dan organisasi lain yang perlu memvalidasi identitas pelanggan sudah memanfaatkan perubahan ini. Dengan berintegrasi dengan Google Wallet, pihak pengandalkan dapat mengurangi hambatan pendaftaran, menurunkan biaya operasional, dan mengurangi kasus penipuan identitas—sekaligus memberikan pengalaman yang lancar, aman, dan terlindungi yang makin diharapkan pengguna.
Agar dapat meminta akses ke kredensial digital pelanggan yang disimpan di Google Wallet, pihak pengandalkan harus mengikuti tiga langkah berikut:
1.
Integrasi API: Alih-alih memerlukan koneksi kustom, Google Wallet menggunakan API standar yang merupakan kumpulan API yang sama dengan banyak penyedia dompet lain di seluruh industri. Pihak tepercaya dapat menggunakan
Credential Manager API untuk aplikasi Android, dan
W3C Digital Credentials API untuk situs. API ini berfungsi sebagai pipeline tunggal yang aman yang menghubungkan pihak tepercaya ke dompet pilihan pengguna, termasuk Google Wallet. Integrasi satu kali ini memberi Anda kemampuan untuk meminta data kredensial dari Google Wallet saat ini, dan tetap kompatibel dengan standar global di masa mendatang.
2.
Pengujian sandbox: Developer dapat langsung mengakses
Sandbox Google Wallet untuk menguji alur mereka menggunakan tanda pengenal pengujian. Lingkungan ini memungkinkan mereka mengoptimalkan pengalaman pengguna, memvalidasi penanganan data, dan memastikan integrasi berfungsi dengan baik sebelum menangani satu pun data dunia nyata.
3.
Meminta akses secara formal: Untuk resmi mengaktifkan dan menerima kredensial langsung dari Google Wallet, pihak tepercaya harus
mengisi formulir pendaftaran ini untuk meminta akses dan menyetujui Persyaratan Layanan yang sesuai untuk setiap entitas bisnis mereka. Proses pemeriksaan ini membantu memastikan bahwa saat pengguna membagikan info tanda pengenal digital mereka, kedua pihak mengetahui bahwa transaksi tersebut sah dan aman.
Informasi lebih mendetail tentang cara melanjutkan ketiga langkah ini dapat ditemukan di
dokumentasi developer kami.
Selain itu, untuk kasus penggunaan langsung, Anda dapat menerima kredensial digital dari Google Wallet menggunakan ketukan NFC atau pemindaian kode QR yang aman.
Solusi teknis apa yang ditawarkan Google kepada pihak tepercaya?
Google menawarkan rangkaian lengkap API tanpa biaya, library open source, dan implementasi referensi untuk membantu membuat verifikasi identitas dan jaminan usia lebih lancar di setiap perangkat, browser, dan dompet.
Kami mendukung library open source dan API standar karena kami ingin membantu memastikan bahwa organisasi mana pun - mulai dari platform web global hingga bisnis fisik lokal - dapat meminta dan memverifikasi kredensial digital dengan aman tanpa perlu membangun integrasi eksklusif yang kompleks.
API presentasi inti
- Android Credential Manager API: Untuk aplikasi Android native, API ini berfungsi sebagai lapisan pertukaran kredensial terpadu, sehingga developer dapat terhubung ke Google Wallet dan banyak dompet digital lainnya. API ini menyederhanakan proses login dengan mendukung kunci sandi, sandi, login gabungan (seperti Login dengan Google), dan kredensial digital. API ini menyediakan pipeline yang aman untuk memanggil dompet pengguna dan meminta atribut identitas tertentu.
- Digital Credentials API W3C: Untuk situs dan aplikasi web, API browser standar ini memungkinkan pihak tepercaya berbasis web meminta dan menerima kredensial terikat perangkat dengan lancar. Permintaan diteruskan ke sistem operasi yang mendasarinya untuk merutekannya ke dompet pilihan pengguna, sehingga menciptakan alur yang konsisten dan aman bagi pengguna di Chrome dan browser utama lainnya.
Verifikasi yang menjaga privasi
- Library ZKP Longfellow: Infrastruktur Google mendukung Zero Knowledge Proofs (ZKP), metode kriptografis yang memungkinkan pihak tepercaya memverifikasi pernyataan tertentu (misalnya, "pengguna ini berusia di atas 18 tahun") hanya dengan membagikan bukti matematis dan tanpa pengguna mengungkapkan informasi kredensial mentah yang mendasarinya, sehingga meminimalkan risiko pengguna dilacak atau diidentifikasi. Hal ini penting untuk kasus penggunaan seperti verifikasi usia online, yang mengharuskan pengguna membuktikan usianya tanpa mengungkapkan informasi lain tentang dirinya dan memastikan developer tidak dapat melacaknya. Teknologi ini, yang dipadukan dengan Digital Credential API W3C, memungkinkan developer mengonfirmasi usia dengan aman dan cepat dari dompet digital. Untuk membantu pihak tepercaya mengurangi risiko pelanggaran data dan mematuhi prinsip minimalisasi data, Google telah menyediakan Longfellow ZKP Library sebagai open source, sehingga teknologi ini dapat diakses oleh semua orang dan mengurangi kebutuhan pihak tepercaya untuk meminta atau menyimpan informasi identitas pribadi yang tidak diperlukan.
SDK Open Source dan Implementasi Referensi
Untuk membantu pihak tepercaya mengurangi waktu penyiapan produk saat mereka membangun dan menguji integrasi, Google menyediakan elemen penyusun dan infrastruktur teknis yang siap digunakan:
- Implementasi Referensi Pemverifikasi Identitas: Google menawarkan server berbasis Docker yang siap di-deploy di GitHub. Hal ini memungkinkan pihak tepercaya untuk dengan mudah membangun solusi mereka dan memvalidasi respons kredensial terhadap sertifikat Identity Authentication Certificate Authority (IACA) tepercaya.
- Multipaz SDK: Dimulai oleh Google dan kini dihosting di OpenWallet Foundation, Multipaz menyediakan library software open source dan elemen penyusun untuk aplikasi pembaca dan sistem verifikasi. OpenWallet Foundation juga menawarkan sandbox "Multipaz Verifier", yang memungkinkan pihak pengandalkan untuk menguji permintaan berbagai format kredensial digital.
Berapa lama waktu yang diperlukan untuk mengintegrasikan API?
Linimasa untuk integrasi bergantung pada platform dan bisnis Anda, tetapi sebagian besar organisasi dapat dengan cepat beralih dari penyiapan awal ke lingkungan pengujian, lalu ke deployment.
- Android Credential Manager API: API untuk aplikasi Android ini dirancang untuk menjadi bawaan. Informasi tentang cara menerapkan Credential Manager - Verifier API dapat ditemukan di sini.
- W3C Digital Credentials API: Untuk web, API ini berfungsi sebagai pipeline tunggal dan terpadu untuk kredensial ID digital dan kunci sandi. Dokumentasi developer kami menguraikan langkah-langkah integrasi untuk penerapan web standar agar pengujian dapat dilakukan selancar mungkin. Baca selengkapnya di sini.
Berapa biaya yang harus saya keluarkan sebagai pihak tepercaya?
Developer dapat mengintegrasikan dan menggunakan API Digital Credential W3C dan Credential Manager Android tanpa biaya. Pihak tepercaya tidak dikenai biaya untuk membuat permintaan API untuk kredensial di Google Wallet pengguna. Namun, penerbit pada akhirnya memutuskan apakah ada biaya terkait penggunaan kredensial mereka. Tanda pengenal digital, yang dikeluarkan oleh Google, dan banyak tanda pengenal digital yang dikeluarkan pemerintah tersedia bagi pihak tepercaya tanpa biaya, sehingga menghilangkan hambatan finansial untuk verifikasi identitas dengan jaminan tinggi.
Mengapa Google menawarkan teknologi ini kepada pihak pengandalkan dan ekosistem secara gratis?
Kami yakin semua orang akan diuntungkan jika developer dapat dengan mudah mengadopsi solusi verifikasi identitas dan usia yang sangat meyakinkan serta memanfaatkan langkah-langkah privasi dan keamanan yang kuat. Langkah-langkah ini membantu semua pihak memiliki keyakinan yang lebih besar terhadap privasi, keamanan, dan validitas data yang dipertukarkan. Menawarkan teknologi kami kepada pihak tepercaya dan ekosistem tanpa biaya akan menurunkan hambatan implementasi, serta meningkatkan standar privasi dan keamanan di seluruh ekosistem.
Terakhir, tanpa standar global yang terbuka, pihak tepercaya akan dipaksa untuk membangun integrasi kustom berbiaya tinggi untuk berbagai dompet. Infrastruktur yang mudah diakses membantu menciptakan solusi umum yang mengurangi biaya operasional untuk seluruh industri, termasuk Google.
Mengapa pihak tepercaya mengadopsi solusi ini?
Dengan mengintegrasikan solusi ini, organisasi dapat beralih dari pemeriksaan identitas tradisional dan mengadopsi sistem yang didasarkan pada kredensial tepercaya yang dibuktikan secara kriptografis. Pihak tepercaya mendapatkan manfaat penting:
Skala yang lebih baik- Google Wallet berfungsi sebagai host yang aman dan terenkripsi untuk berbagai kredensial, termasuk kredensial yang dikeluarkan pemerintah, dari institusi swasta, dan yang dikeluarkan Google.
- Dengan menerapkan Credential Manager dan Digital Credentials API, developer membangun satu integrasi yang dapat menerima kredensial tidak hanya dari Google Wallet, tetapi dari setiap dompet yang berpartisipasi di perangkat - termasuk dompet yang dikeluarkan pemerintah, dompet digital pribadi, dan dompet OEM lainnya.
- API ini dibuat berdasarkan standar terbuka dan kompatibel di berbagai sistem operasi, perangkat, platform, dan browser web.
Privasi dan keamanan- Pengungkapan selektif: API memungkinkan developer memilih hanya atribut identitas yang mereka perlukan saat memverifikasi identitas. Misalnya, meminta untuk mengetahui apakah pengguna berusia di atas 18 tahun tanpa menerima tanggal lahir persisnya atau informasi identitas pribadi lainnya seperti nama atau alamat.
- Bukti tanpa pengetahuan: Selain itu, developer dapat menggunakan ZKP untuk lebih meminimalkan pengumpulan data. ZKP memungkinkan developer menerima bukti yang diverifikasi secara matematis, bukan informasi kredensial mentah, sehingga meminimalkan risiko pengguna dilacak atau diidentifikasi.
Manfaat bisnis inti- Mengganti upload dokumen manual yang lambat dengan beberapa ketukan dari pengguna akan mengurangi hambatan dan penghentian penggunaan, sehingga memberikan pengalaman pengguna yang lebih cepat dan lebih baik.
- Developer dapat mengintegrasikan dan menggunakan Digital Credential API dan Credential Manager API W3C tanpa biaya. Google Wallet tidak mengenakan biaya kepada pihak pengandalkan untuk penggunaan kredensial, sehingga menghilangkan hambatan finansial untuk verifikasi identitas dengan jaminan tinggi.
- Google menyediakan library dan implementasi referensi open source gratis. Anda dapat memvalidasi respons secara independen di server Anda sendiri, sehingga Anda dapat mempertahankan kontrol penuh atas infrastruktur Anda tanpa harus mengkhawatirkan penguncian eksklusif.
- Setiap kredensial yang Anda terima didukung oleh tanda tangan digital penerbit. Hal ini mengurangi penipuan identitas dan risiko pemalsuan fisik "berkualitas tinggi", karena data divalidasi secara kriptografis dengan tanda tangan penerbit.
Bagaimana kredensial digital akan meningkatkan alur verifikasi pengguna?
Peralihan ke kredensial digital standar menyederhanakan dan mempercepat alur verifikasi pengguna, sehingga berdampak positif pada rasio konversi dengan:
- Alur yang lebih cepat: Dalam verifikasi tradisional, pengguna sering kali harus menemukan tanda pengenal fisik mereka, mengambil foto kedua sisi dengan pencahayaan yang baik, dan menunggu peninjauan dokumen secara manual atau otomatis. Kredensial digital menggantikan proses multilangkah ini dengan satu alur "ketuk dan setujui", sehingga secara signifikan mengurangi upaya yang diperlukan pengguna untuk mendaftar atau melakukan checkout.
- Privasi yang lebih baik: Pengguna sering kali ragu untuk membagikan detail tanda pengenal lengkap (seperti alamat rumah) kepada situs hanya untuk membuktikan usia mereka. Dengan hanya meminta detail yang Anda perlukan atau mengizinkan pemeriksaan "berusia di atas 18 tahun" tanpa mengungkapkan informasi identitas pribadi, Anda meningkatkan privasi pengguna sekaligus mengurangi kekhawatiran seputar berbagi data yang dapat menyebabkan pengguna mengabaikan proses.
- Semakin familier: Seiring pemerintah di seluruh dunia meluncurkan framework identitas digital, pengguna menjadi lebih nyaman dengan verifikasi digital. Hal ini membangun dasar kepercayaan, sehingga pengguna lebih cenderung menyelesaikan permintaan verifikasi saat mereka melihat Google Wallet atau kredensial yang didukung pemerintah yang sudah dikenal.
- Verifikasi terintegrasi: Tidak seperti metode tradisional yang mungkin memerlukan waktu beberapa menit atau bahkan jam untuk memverifikasi foto yang diupload, kredensial digital memberikan sinyal kriptografis instan. Kecepatan ini membuat pengguna tetap berada dalam proses pembelian atau pendaftaran, sehingga mencegah mereka meninggalkan aplikasi atau situs saat menunggu persetujuan.
Bagaimana kredensial digital dapat membantu saya memenuhi kewajiban Kenali Pelanggan Anda (KYC)?
Jika diterima secara hukum, kredensial digital dapat menawarkan cara yang sangat meyakinkan untuk memenuhi persyaratan KYC dan Anti-Money Laundering (AML). Jika kredensial ditandatangani secara kriptografis oleh penerbit yang berwenang (seperti pemerintah), kredensial tersebut dapat memberikan tingkat kepastian dan integritas data yang lebih tinggi daripada upload dokumen tradisional atau data yang dilaporkan sendiri. Dengan berintegrasi dengan Credentials Manager dan Digital Credentials API, pihak tepercaya dapat:
- Mengotomatiskan verifikasi: Verifikasi keaslian atribut pengguna secara instan tanpa peninjauan manual.
- Mengurangi penipuan identitas: Gunakan kredensial yang diamankan secara kriptografis dan kebal modifikasi yang jauh lebih sulit dipalsukan daripada dokumen fisik atau foto statis.
- Memperkuat kemampuan audit: Mempertahankan bukti peristiwa verifikasi yang aman dan tidak dapat disangkal, sekaligus mematuhi prinsip minimalisasi data.
Namun, kredensial dan ID digital mungkin tidak memenuhi persyaratan hukum KYC dan AML Anda, bergantung pada wilayah hukumnya. Anda bertanggung jawab untuk menentukan apakah tanda pengenal atau kredensial digital, dan yang mana, diizinkan secara hukum untuk memenuhi kewajiban hukum Anda di wilayah hukum Anda.
Sejauh mana saya sebagai pihak pengandalkan dapat memercayai kredensial digital pihak ketiga untuk memenuhi standar jaminan usia yang 'proporsional'?
Kredensial identitas digital menggunakan data yang ditandatangani pemerintah atau data dari partner tepercaya lainnya (seperti bank). Banyak regulator menganggap penggunaan tanda pengenal digital terverifikasi sebagai metode yang aman untuk membuktikan identitas dan memastikan usia pengguna. Digital Credentials API mendukung standar ISO-18013-5, yang makin diakui oleh regulator.
Namun, Anda adalah pihak yang paling tepat untuk mengevaluasi metode jaminan usia yang diizinkan, diperlukan, dan proporsional untuk layanan Anda, risikonya, dan wilayah hukum Anda.
Bagaimana cara Anda memastikan keamanan data pengguna?
Untuk semua kredensial digital, Google Wallet dirancang untuk menjaga detail identitas pengguna tetap dienkripsi dengan aman di ponsel pengguna, yang dilindungi oleh privasi dan keamanan tingkat lanjut. Kunci kriptografis yang digunakan untuk mengenkripsi kredensial digital disimpan di area aman khusus di perangkat yang tahan terhadap pemindahan data dan tidak terlihat oleh server Google. Untuk kredensial pihak ketiga (seperti mDL atau ID digital nasional), Google berfungsi murni sebagai jalur aman untuk memfasilitasi transfer dari penerbit ke perangkat.
Apakah solusi Anda selaras dengan peraturan yang ada?
Solusi kami dirancang khusus agar selaras dengan peraturan global dan standar teknis yang ketat. Contoh:
- eIDAS 2.0: Kami sangat selaras dengan framework Identitas Digital Eropa. Saat ini, arsitektur kami selaras dengan konsep "EU Age Verification Framework"—penampung yang aman dan ditargetkan yang memungkinkan pengguna membagikan sinyal verifikasi usia tanpa mengungkapkan identitas lengkap mereka.
- Minimalisasi Data (GDPR): Sistem kami dibangun berdasarkan prinsip privasi dari desain. Dengan mengizinkan pihak tepercaya untuk hanya meminta sinyal usia yang diperlukan (misalnya, "di atas 18 tahun"), bukan data identitas pribadi lengkap, kami membantu bisnis mengurangi beban kepatuhan dan risiko penyimpanan data secara signifikan.
Apa standar teknis yang kompatibel dengan Anda? Apakah Anda mendukung ISO 18031-5, ISO 18031-7, OpenID4VCI, atau standar lainnya?
Infrastruktur identitas digital Google dibangun berdasarkan standar terbuka yang diakui secara global. Kami aktif berkontribusi pada ISO, W3C, IETF, dan OpenID Foundation untuk memastikan bahwa solusi kami sepenuhnya dapat dioperasikan dengan dompet pemerintah dan sektor swasta di seluruh dunia.
Kami mendukung protokol dan standar teknis berikut:
- OpenID4VCI (OpenID for Verifiable Credential Issuance): Kami mendukung OpenID4VCI untuk penerbitan kredensial yang aman dan terstandardisasi ke dalam dompet digital.
- ISO/IEC 18013-5: Ini adalah standar internasional untuk Surat Izin Mengemudi Digital (mDL). Google Wallet secara native mendukung format mso_mdoc (misalnya, org.iso.18013.5.1.mDL). Kami sepenuhnya mendukung ISO 18013-5 untuk interaksi di dunia fisik melalui ketukan NFC atau pemindaian kode QR, dan menyediakan implementasi open source untuk metode pengambilan data BLE (Bluetooth Hemat Energi) yang diperlukan untuk interaksi ini.
- OpenID4VP (OpenID for Verifiable Presentations): Ini adalah protokol strategis pilihan Google untuk verifikasi online. Hal ini memungkinkan komunikasi yang aman dan terstandardisasi antara dompet pengguna dan situs atau aplikasi yang meminta data.
- Digital Credentials API W3C: Kami mendukung standar World Wide Web Consortium untuk data yang dapat diverifikasi di web. API ini berfungsi bersama OpenID4VP untuk menyediakan integrasi "satu jalur" bagi developer web untuk meminta kredensial di berbagai browser dan platform.
- Kredensial yang Dapat Diverifikasi W3C & SD-JWT VC: Infrastruktur kami—termasuk Android Credential Manager—dibuat agar tidak bergantung pada format, sehingga mendukung Kredensial yang Dapat Diverifikasi W3C dan format SD-JWT VC IETF.
- Zero-Knowledge Proofs (ZKP): Kami telah menyediakan library ZKP Longfellow sebagai open source. Hal ini memungkinkan presentasi yang menjaga privasi di atas mdoc ISO 18013-5 yang ada. Hal ini memungkinkan pihak tepercaya memverifikasi klaim tertentu (misalnya, "berusia di atas 18 tahun") dengan bukti matematis.
Bagaimana cara pengguna menambahkan kredensial digital kami ke Google Wallet mereka?
Google Wallet mendukung dua cara utama bagi pengguna untuk menambahkan kredensial Anda:
- Penyediaan dalam aplikasi: Pengalaman mandiri saat pengguna memulai langsung dalam aplikasi Google Wallet, memilih jenis kredensial Anda, dan dialihkan dengan aman ke sistem Anda untuk verifikasi sebelum kredensial ditambahkan.
- Push-provisioning: Pengguna memulai di aplikasi atau situs resmi Anda dan, setelah memverifikasi identitasnya dengan Anda, memilih tombol "Tambahkan ke Google Wallet" atau tombol serupa untuk mengirim kredensial ke dompet digitalnya.
Untuk mempelajari lebih lanjut kedua opsi ini dan cara menyediakannya, lihat
dokumentasi developer kami.
Berapa biaya yang terkait dengan penerbitan kredensial ke Google Wallet?
Google mengizinkan pemerintah dan penerbit tepercaya lainnya untuk menempatkan kredensial di Google Wallet tanpa biaya. Google tidak mengenakan biaya apa pun kepada pengguna, penerbit, atau pihak pengandalkan untuk transaksi ini. Google Wallet hanya bertindak sebagai infrastruktur dan tidak terlibat dalam pengaturan keuangan atau bisnis apa pun yang mungkin Anda buat dengan pihak tepercaya yang memvalidasi kredensial Anda.
Apa peran pengguna, penerbit, dan Google Wallet sehubungan dengan kredensial digital?
- Pengguna adalah pengelola datanya sendiri. Informasi tersebut dienkripsi dengan kunci yang disimpan secara lokal di perangkat pengguna, bukan di server Google. Tidak ada data identitas yang dibagikan kepada pihak tepercaya tanpa otorisasi pengguna untuk setiap transaksi.
- Penerbit memiliki kontrol penuh atas penerbitan kredensial. Penerbit memutuskan data apa yang disertakan dalam kredensial, berapa lama kredensial tersebut valid, dan kapan kredensial tersebut harus dicabut. Google tidak berpartisipasi dalam penerbitan, pengesahan, atau penyimpanan kunci pencabutan dengan cara apa pun. Kami hanya menyediakan infrastruktur yang aman untuk menyimpan dan menampilkan tanda pengenal atau kredensial digital.
- Google Wallet bertindak sebagai pemegang data yang aman untuk kredensial digital. Proses penyediaan menggunakan enkripsi end-to-end langsung antara sistem pihak ketiga penerbit dan perangkat seluler pengguna. Kredensial digital dienkripsi saat disimpan, dan pembagiannya dikontrol oleh pengguna. Karena server Google tidak memiliki akses ke kunci penandatanganan yang dimiliki oleh penerbit dan kunci perangkat yang diisolasi di hardware pengguna, server Google tidak dapat mengakses atribut pribadi dalam kredensial digital yang Anda terbitkan.
Bagaimana cara Anda menangani data pengguna yang digunakan selama proses pembuktian (seperti foto tanda pengenal, selfie, data pemeriksaan keaktifan)?
Google menerapkan pendekatan privasi dari desain yang memprioritaskan enkripsi dan minimalisasi data. Protokol kami memastikan bahwa atribut identitas sensitif tetap berada di bawah kontrol penerbit dan pengguna, dengan Google bertindak secara ketat sebagai pipeline yang aman.
Apakah Google memiliki visibilitas ke konten kredensial yang dikeluarkan oleh pihak ketiga?
Tidak, Google tidak memiliki visibilitas ke konten kredensial yang diterbitkan pengguna. Satu-satunya situasi saat Google memiliki visibilitas ke data identitas pada kredensial adalah jika pengguna secara eksplisit memilih untuk membagikannya kepada aplikasi atau layanan Google yang bertindak sebagai pihak yang memverifikasi. Dalam kasus ini, Google hanya menerima atribut identitas tertentu yang diizinkan pengguna untuk dibagikan kepada Google.
Apa yang terjadi jika perangkat atau Akun Google pengguna disusupi? Apakah kredensial digital mereka berisiko?
Kunci kriptografis yang digunakan untuk kredensial digital disimpan di area yang aman di perangkat. Kunci ini tidak terlihat oleh server Google dan tahan terhadap pemindahan data, sehingga mencegah penyerang mencuri ID digital dari ponsel. Karena kunci tidak pernah dicadangkan ke cloud atau di server Google, akses ke Akun Google tidak memberikan akses ke tanda pengenal digital yang disimpan di ponsel pengguna.
Bagaimana cara kami menangani pembaruan kredensial, seperti perubahan alamat atau masa berlaku?
Saat konten kredensial digital diperbarui oleh penerbit, pengguna akan menerima notifikasi di perangkatnya yang meminta mereka untuk melihat perubahan di Google Wallet. Selain itu, untuk tujuan keamanan, jika pengguna offline dalam jangka waktu yang lama (yang ditetapkan oleh penerbit), kredensialnya akan habis masa berlakunya dan tidak akan memenuhi syarat untuk ditampilkan hingga perangkat terhubung ke internet lagi.
Bagaimana cara penerbit mencabut kredensial digital jika tanda pengenal fisik dicuri atau dibatalkan?
Penerbit memiliki kemampuan untuk mengirimkan update data langsung ke kredensial atau menghapusnya dari jarak jauh. Saat konten kredensial diperbarui atau kredensial telah dihapus oleh penerbit, pengguna akan menerima notifikasi yang meminta mereka untuk melihat perubahan dalam Google Wallet mereka. Pengguna juga dapat menghapus sendiri kredensial mereka di setelan Akun Google mereka.
