Accelerate with Google
Будущее цифровых удостоверений личности: простая проверка с Google Кошельком
Узнайте, как Digital Credentials API и интеграция с Google Кошельком позволяют подтверждать личность онлайн и офлайн в открытых, безопасных и полностью совместимых фреймворках.
Посмотреть вебинар
Google Public Policy
Преодоление границ и защита конфиденциальности
Будущее цифровых кошельков и подтверждения возраста в Европе
Читать статью
Google Store Magazine
Путешествуйте налегке: как использовать Google Pixel в качестве цифрового удостоверения личности
Забудьте о суете в аэропорту, добавив паспорт США или водительское удостоверение в Google Кошелек.
Читать статью
Google Public Policy
Платформа цифровой идентификации
Неофициальный документ о том, как обеспечить безопасное и ориентированное на пользователей цифровое будущее.
Read Framework
Пользователи: конфиденциальность
и управление
Храните цифровые удостоверения в безопасности и решайте, кто и когда может их видеть. Вы за рулем.
Эмитенты: безопасность и авторитетность
Безопасно распространяйте официальные удостоверения личности в Google Кошельке. Сохраняйте право собственности на протяжении всего жизненного цикла.
Полагающиеся стороны: меньше сложностей и расходов
Проверяйте данные пользователей без лишних сложностей. Ускорьте регистрацию, снизьте риск мошенничества и сделайте сервис удобнее для пользователей.
Выдача цифрового удостоверения
Надежный эмитент, например государственное учреждение, выдает цифровое удостоверение, например электронное удостоверение личности, удостоверение возраста или документ, удостоверяющий личность. Данные криптографически подписаны, поэтому они защищены от несанкционированного доступа и могут быть проверены как поступающие от этого эмитента. Когда пользователь добавляет ее в электронный кошелек, транзакция защищается сквозным шифрованием.
Серверы Google не имеют доступа к содержимому цифровых удостоверений.
Защита на аппаратном уровне
Когда вы добавляете удостоверение в Google Кошелек, данные шифруются с помощью закрытых ключей. Криптографические ключи, используемые для шифрования цифровых удостоверений, хранятся в специальной защищенной области на устройстве, устойчивой к эксфильтрации, и не видны серверам Google.
Ключи привязаны к устройству, поэтому использовать цифровые удостоверения могут только их владельцы.
Запрос атрибутов пользователя
Пользователь хочет получить услугу онлайн или офлайн, например забронировать столик или оплатить покупку, и для этого ему нужно подтвердить возраст. Они запрашивают только необходимые данные или подтверждение того, что пользователь соответствует определенным критериям (например, ему больше 21 года), не запрашивая фактическую дату рождения, полное имя или другие нерелевантные данные. Пользователь видит запрос и проходит аутентификацию, например с помощью отпечатка пальца или кода доступа, чтобы поделиться своими данными.
Полагающаяся сторона получает подтверждение атрибута (например, подтверждение того, что пользователю больше 21 года). Google не уведомляет эмитента и не отслеживает, где пользователь использует свои учетные данные.
Что такое цифровое удостоверение личности или цифровое удостоверение?
Цифровое удостоверение личности – это удобный и безопасный инструмент, который позволяет подтверждать личность без бумажных документов, таких как паспорт, водительское удостоверение или свидетельство о рождении. Это может быть цифровая версия удостоверения личности или отдельный электронный документ с личной информацией, например о возрасте. С помощью цифрового удостоверения личности или учетных данных можно подтверждать личность и возраст, а также получать доступ к услугам онлайн и офлайн. Цифровые удостоверения личности и учетные данные можно хранить в электронных кошельках, которые могут использовать встроенные функции безопасности вашего устройства, такие как PIN-код, пароль или отпечатки пальцев, чтобы гарантировать, что только вы можете их использовать.
Как добавить цифровое удостоверение личности или учетные данные в электронный кошелек?
Добавить цифровое удостоверение личности или документ в кошелек можно несколькими способами. Например, вы можете отсканировать физическое удостоверение личности, такое как паспорт или водительское удостоверение, загрузить его в электронный кошелек и подтвердить, что оно принадлежит вам (иногда для этого нужно сделать селфи или записать короткое видео). Кроме того, в некоторых странах и регионах уже можно получить цифровое удостоверение личности, которое содержит ту же информацию, что и физическое. Его можно добавить в электронный кошелек. Некоторые частные компании, например Google, также могут выпускать цифровые удостоверения личности или учетные данные, которые можно хранить в электронном кошельке. Подробные инструкции о том, как добавить в Google Кошелек удостоверения личности определенных типов, можно найти в
Справочном центре.
Когда можно использовать цифровое удостоверение личности или документ
Цифровое удостоверение личности можно использовать во многих повседневных ситуациях. Это простой и безопасный способ подтвердить личность. Вы можете использовать цифровое удостоверение личности, чтобы подтвердить свой возраст в магазине, ресторане или клубе, или быстро пройти проверку в аэропорту США, просто приложив телефон. С помощью цифровых удостоверений личности и документов можно легко регистрироваться в сервисах, которые обычно требуют сложных действий и подтверждения, например при аренде автомобиля. Они не просто заменяют физические документы, но и делают жизнь проще и удобнее. Например, вы можете одним касанием использовать цифровое удостоверение личности, карту постоянного клиента и платежную карту. Кроме того, цифровые документы помогают защитить конфиденциальность. Например, если вы хотите получить доступ к контенту для взрослых, вы можете подтвердить, что достигли совершеннолетия, не раскрывая свое имя и адрес.
Цифровые удостоверения личности и документы принимаются не везде. Например, в некоторых случаях требуются физические документы. Требования могут различаться в зависимости от региона. Поэтому рекомендуем иметь при себе физическое удостоверение личности или заранее узнавать, принимается ли цифровое.
Насколько популярны цифровые удостоверения личности и учетные данные?
Цифровые удостоверения личности и документы становятся частью повседневной жизни. Правительства по всему миру создают цифровые удостоверения личности, учетные данные и кошельки для своих граждан, чтобы они могли конфиденциально и безопасно пользоваться преимуществами цифрового мира. А компании – от сайтов знакомств до агентств по прокату автомобилей – отказываются от загрузки фотографий удостоверений личности и переходят на проверенные цифровые учетные данные, чтобы предотвратить мошенничество, снизить расходы и защитить конфиденциальность клиентов.
Зачем использовать цифровое удостоверение личности вместо физического?
Цифровое удостоверение личности может быть более безопасным и удобным, чем физическое, и позволяет лучше контролировать свои данные. С помощью цифрового удостоверения личности вы можете делиться информацией напрямую с приложениями и сайтами. В отличие от физического удостоверения личности, организация может запрашивать только ту информацию, которая необходима для выполнения определенной задачи, исключая сбор ненужных данных. Если вы потеряете телефон, то сможете легко удалить цифровое удостоверение личности удаленно, чтобы защитить свои данные.
Как передать цифровое удостоверение личности или документ в приложение или на сайт?
Поделиться цифровым удостоверением личности или документом онлайн можно легко и безопасно.
Предположим, вы уже добавили цифровое удостоверение личности в кошелек на устройстве. Когда приложению или сайту нужно подтвердить информацию о вас, например имя или возраст, вам могут предложить использовать для этого цифровое удостоверение личности или документ. Появится запрос, в котором будет указано, кто запрашивает ваши данные (если эта информация доступна) и какие именно. Вы можете проверить запрос и решить, хотите ли вы делиться информацией. Если вы согласитесь поделиться информацией, вам будет предложено подтвердить личность, например с помощью PIN-кода или отпечатка пальца. После этого данные будут безопасно отправлены в приложение или на сайт.
Как использовать цифровое удостоверение личности или документ об образовании при личном обращении?
Можно ли использовать цифровое удостоверение личности или документ без подключения к интернету?
Для передачи информации онлайн требуется подключение к интернету, но вы можете использовать цифровое удостоверение личности или документ для личной проверки (например, на мероприятии) без подключения к интернету. Передаваемые данные зашифрованы. Вы можете запустить обмен данными с помощью QR-кода или NFC.
Что делать, если я потеряю телефон?
В Google Кошельке ваши цифровые удостоверения личности и учетные данные защищены блокировкой экрана телефона (например, паролем, отпечатком пальца или PIN-кодом), поэтому никто другой не сможет получить к ним доступ. Если вы потеряете телефон, то сможете удаленно заблокировать его и стереть все данные, включая цифровые удостоверения личности и учетные данные в Google Кошельке.
Может ли Google или организация, выдавшая мне цифровое удостоверение личности или документ, отслеживать, где я их использую?
Сейчас, когда вы предъявляете физическое удостоверение личности, например чтобы подтвердить возраст или адрес, вы делитесь всеми данными, которые в нем указаны: именем, адресом, описанием внешности и т. д. Когда вы используете цифровое удостоверение личности или документ, чтобы подтвердить информацию о себе, вы сами решаете, какими данными поделиться.
Например, у вас есть цифровое удостоверение личности, выданное государственным органом, такое как цифровое водительское удостоверение, сохраненное в Google Кошельке. Вы хотите зайти на сайт, который требует, чтобы пользователям было не менее 18 лет. Проверка происходит между вашим устройством и сайтом, к которому вы обращаетесь, и представляет собой безопасную зашифрованную транзакцию.
- Вы сами выбираете, чем делиться. Вы увидите запрос, в котором будет указано, какие данные нужны сайту (например, дата рождения, возраст или подтверждение того, что вам уже исполнилось 18 лет). Информация не будет передана, пока вы не разрешите это.
- Google не отслеживает, где вы используете удостоверения личности. Мы не сохраняем информацию о том, где вы предъявляете цифровое удостоверение личности. Цифровые удостоверения личности и учетные данные, хранящиеся в Google Кошельке, зашифрованы с помощью ключей, которые надежно хранятся на вашем устройстве. По умолчанию на устройстве не сохраняются журналы активности, содержащие информацию о том, с кем и какими данными вы делились. Если вы включите историю таких действий, информация будет храниться на устройстве и будет видна только вам.
- Google не сообщает организации, выдавшей документ, о том, где вы его использовали. Например, Google не сообщает агентству, выдавшему вам цифровое водительское удостоверение, где вы его используете.
Чем использование цифрового удостоверения личности или учетных данных отличается от классической онлайн-проверки возраста?
Для большинства онлайн-проверок возраста требуется загрузить фотографию удостоверения личности или предоставить другую личную информацию, что повышает риск кражи личных данных или утечки данных. Когда вы подтверждаете возраст с помощью цифрового удостоверения личности, сайт получает только ту информацию, которой вы решили поделиться, а не полную копию ваших документов. Например, вы можете подтвердить, что вам больше 18 лет, не указывая свое имя и другую идентифицирующую информацию.
Какие данные передаются, когда я использую цифровое удостоверение личности или документ?
Какие именно данные будут переданы разработчику приложения или владельцу сайта, зависит от того, что они запрашивают и на что вы соглашаетесь.
Разработчик приложения или владелец сайта выбирает, какую информацию запрашивать, исходя из того, что, по его мнению, необходимо для работы сервиса. Они могут запрашивать определенные данные из вашего цифрового удостоверения личности, например имя или точную дату рождения, или подтверждать факт, например что вам больше 18 лет.
Когда им нужно будет подтвердить ваши данные, на экране появится запрос с указанием точной информации, которую они запрашивают. Информация не будет передана, пока вы не подтвердите запрос, разблокировав экран устройства (например, с помощью PIN-кода или отпечатка пальца). Если вы не хотите делиться информацией, то можете отклонить запрос.
Почему это более конфиденциально, чем использование физического удостоверения личности?
Когда вы показываете физическое удостоверение личности, чтобы войти в заведение или сделать покупку на сайте, вы часто делитесь большим количеством информации, чем необходимо. Человек или сервис, который проверяет удостоверение, видит всю информацию в нем, например полное имя, домашний адрес и точную дату рождения, даже если эти сведения не нужны.
Цифровые удостоверения личности и документы позволяют делиться только той информацией, которая необходима сайту или приложению, например только датой рождения. В некоторых случаях вы можете просто подтвердить, что вам больше 18 лет, не раскрывая личную информацию. Кошельки и проверяющие также могут использовать продвинутый метод криптографии, который называется
доказательством с нулевым разглашением. Он позволяет подтвердить факт о себе (например, возраст), предоставив только математическое доказательство. Это не позволяет сайту или приложению отслеживать вашу личность.
Как хранятся цифровые удостоверения?
Цифровые удостоверения личности, в том числе национальные удостоверения личности и водительские удостоверения, выданные штатом, шифруются с помощью закрытых ключей, которые хранятся в защищенной области телефона. Эти ключи доступны только на вашем устройстве и не передаются на серверы Google.
Как понять, что запросу на предоставление данных можно доверять?
Чтобы защитить конфиденциальность и безопасность вашей информации в Google Кошельке, мы используем встроенные системные уровни защиты.
- Надежные запросы. Когда приложение или сайт запрашивает информацию, вы видите запрос, созданный операционной системой Android или Google Кошельком, а не сервисом, запрашивающим ваши данные. Это не позволяет вредоносным приложениям создавать поддельные экраны, чтобы обманом заставить вас поделиться своими данными.
- Прозрачность запросов. Прежде чем вы поделитесь данными, в запросе будет четко указано, какие именно сведения запрашиваются. Если доступно, в запросе также указывается, кто запрашивает доступ, включая имя и фото или значок человека или организации, а также ссылка на их политику конфиденциальности, чтобы вы могли понять, как будут обрабатываться ваши данные.
Что делать, если информация в моем цифровом удостоверении личности или документе неверна или устарела?
Google Кошелек – это безопасное хранилище для цифровых удостоверений личности и учетных данных. В нем просто показывается информация, предоставленная организацией, которая выдала документ, например местным отделением по выдаче водительских удостоверений или банком. Если вы заметили ошибку, например опечатку в имени или старый адрес, обратитесь в организацию, которая выдала документ, и попросите внести изменения. Google не может изменить данные в удостоверении личности или документе, если не является его эмитентом.
После того как организация устранит проблему, цифровая версия будет автоматически обновлена в Кошельке с правильными данными. В некоторых случаях вам может потребоваться удалить удостоверение личности или документ и добавить его снова, чтобы синхронизировать новую информацию.
Что такое Google Кошелек?
Google Кошелек – это безопасный цифровой кошелек, в котором можно хранить все необходимое на каждый день. В Google Кошельке можно хранить:
- Платежи. Добавьте дебетовые или кредитные карты, чтобы безопасно и бесконтактно оплачивать покупки в магазинах и онлайн.
- Путешествия и транспорт. Сохраняйте посадочные талоны, билеты на поезд и транспортные карты, чтобы они всегда были под рукой в дороге.
- Ключи и пропуска. Храните цифровые автомобильные ключи, ключи от номеров в гостиницах, а также бейджи сотрудников и студентов, чтобы получать доступ к дому, работе или кампусу.
- Удостоверения личности и проверка: Надежно храните цифровые удостоверения личности, например водительские удостоверения, паспорта и документы, подтверждающие возраст, чтобы подтверждать личность как лично, так и онлайн.
Google Кошелек создан с использованием передовых технологий безопасности и конфиденциальности. Вы сами решаете, чем делиться.
Если у меня несколько цифровых удостоверений личности и учетных данных в разных кошельках, какое из них будет выбрано для подтверждения личности?
Если у вас несколько цифровых удостоверений личности и учетных данных или несколько кошельков на устройстве Android, вы можете выбрать, какой из них использовать для подтверждения личности по определенному запросу. Когда приложение или сайт отправляет запрос, операционная система Android позволяет выбрать подходящие варианты. Вы можете выбрать, какой документ использовать для подтверждения. Переданы будут только те данные, которые вы разрешите.
Как управлять данными цифрового удостоверения личности в Google Кошельке?
Вы можете управлять своими данными прямо в приложении "Google Кошелек". В нем можно в любой момент посмотреть сведения о цифровом удостоверении личности или документе, а также удалить их из Google Кошелька всего за несколько простых шагов.
Если вы потеряете телефон, то сможете защитить свою информацию, удалив цифровое удостоверение личности или документ из Google Кошелька удаленно. Для этого перейдите в
аккаунт Google. Вы также можете стереть все данные на телефоне с помощью
Портала поиска устройств Google.
Ваша безопасность – наш приоритет, поэтому фактическое содержимое цифрового удостоверения личности или документа, выданного третьими лицами, например государственными органами или банками, а также история ваших действий, связанных с тем, где и с кем вы использовали это цифровое удостоверение личности или документ, зашифрованы. Ключи шифрования хранятся в защищенной области устройства, поэтому цифровое удостоверение личности или документ видны только вам и только на том устройстве, на которое вы их добавили.
Какие цифровые удостоверения личности или учетные данные можно добавить в Google Кошелек?
Вы можете проверить текущий статус поддерживаемых цифровых удостоверений личности и документов в приложении "Google Кошелек" или посетить наш
Справочный центр, чтобы ознакомиться с актуальным списком. Покрытие зависит от региона и партнерских отношений с местными органами власти или учреждениями.
Что такое цифровое удостоверение и как его получить?
Удостоверение личности – это особый тип цифрового удостоверения, которое вы создаете в Google Кошельке и можете использовать для подтверждения личности или других личных данных. Если у вас есть действующий паспорт и вы живете в
стране, где доступно цифровое удостоверение, вы можете добавить его в несколько простых шагов. После успешного подтверждения личности Google выпустит удостоверение личности в Google Кошельке, которое вы сможете использовать, чтобы пользоваться всеми преимуществами цифрового удостоверения личности. Подробнее
об этом процессе и пошаговых инструкциях…
Как Google проверяет мою личность по паспорту?
Чтобы защитить пользователей от мошенничества с удостоверениями личности, Google проверяет каждый паспорт, на основе которого создается цифровое удостоверение. Вот как это происходит:
- При создании удостоверения личности нужно отсканировать чип безопасности в паспорте. Это поможет нам убедиться, что документ подлинный.
- Мы просим пользователя отправить видеоселфи, а затем сравниваем его с фотографией из паспорта, чтобы убедиться, что документ добавляет его владелец.
Как Google использует данные отсканированного паспорта?
Ваше цифровое удостоверение и копия информации из паспорта хранятся на вашем устройстве в зашифрованном виде и не видны серверам Google. Информация из вашего удостоверения личности не передается третьим лицам, если вы не разрешите это явным образом, например сайту, приложению или поставщику услуг, такому как Управление транспортной безопасности США. Информация о том, с кем вы делитесь данными цифрового удостоверения, сохраняется, только если вы
включили журнал активности. Google не имеет доступа к этим сведениям.
Является ли цифровое удостоверение официальным документом? Можно ли использовать его вместо паспорта для путешествий?
Цифровые удостоверения не являются официальными удостоверениями личности, официальными удостоверениями личности или заменой паспорта. Хотя цифровое удостоверение личности может упростить некоторые этапы путешествия, например прохождение пунктов контроля TSA для внутренних рейсов по США, если вы создали удостоверение личности на основе паспорта США, вам все равно нужно иметь при себе официальное удостоверение личности.
Когда цифровые удостоверения станут доступны в моей стране?
Мы изучаем возможности добавления
цифровых удостоверений и других документов, подтверждающих личность, в Google Кошелек по всему миру.
Как цифровые удостоверения личности и учетные данные защищают детей от вредного контента?
Во многих странах и регионах сайты и приложения, на которых размещен контент для взрослых или контент с ограничениями по возрасту, теперь обязаны проверять возраст посетителей. Цифровые удостоверения личности и учетные данные могут служить надежными сигналами возраста, помогая гарантировать, что только совершеннолетние пользователи получают доступ к таким средам, как сайты азартных игр, сайты с контентом для взрослых и сервисы, продающие товары с ограниченным оборотом.
В Google мы считаем важным создавать подходящие по возрасту условия для детей и подростков. В некоторых регионах Google использует цифровые удостоверения личности и учетные данные как конфиденциальный и безопасный способ подтверждения возраста.
Даже если у вашего ребенка нет цифрового удостоверения личности или учетных данных, мы применяем на наших сайтах и в приложениях другие
методы подтверждения возраста, которые позволяют нам обеспечивать встроенную цифровую защиту для детей, подростков и родителей. Кроме того, родители могут создавать контролируемые аккаунты Google для своих детей и использовать такие инструменты, как
Family Link, чтобы ограничивать время использования устройств, управлять приложениями ребенка, настраивать родительский контроль в сервисах Google, таких как Chrome, Play, YouTube и Поиск, блокировать неподходящие сайты или приложения и защищать аккаунт ребенка.
Что если я дам свой телефон другому человеку, например ребенку? Как работают цифровые удостоверения личности и документы на общих устройствах?
Цифровое удостоверение личности привязано к вам. Каждый раз, когда поступает запрос на передачу ваших данных, Google Кошелек требует пройти аутентификацию, например с помощью отпечатка пальца или PIN-кода. Если вы делитесь телефоном или планшетом с кем-то ещё, этот человек не сможет получить доступ к вашему цифровому удостоверению личности или использовать его, если не знает или не имеет доступа к выбранному вами способу разблокировки устройства, например PIN-коду или отпечаткам пальцев. Это гарантирует, что только вы можете разрешить использование своих цифровых удостоверений личности или учетных данных.
Как полагающиеся стороны должны работать с Google над цифровыми удостоверениями личности?
Мир постепенно отказывается от загрузки удостоверений личности вручную и переходит на мгновенные цифровые удостоверения, которые можно использовать многократно. Разработчиков, которые запрашивают и получают цифровые удостоверения, часто называют
полагающимися сторонами. Полагающиеся стороны, такие как сайты, разработчики приложений и другие организации, которым необходимо подтверждать личность клиентов, уже пользуются преимуществами этого перехода. Интеграция с Google Кошельком позволяет полагающимся сторонам упростить регистрацию, снизить операционные расходы и уменьшить количество случаев мошенничества с личными данными, обеспечивая при этом бесперебойную и безопасную работу, которую все чаще ожидают пользователи.
Чтобы иметь возможность запрашивать доступ к цифровым удостоверениям клиентов, хранящимся в Google Кошельке, полагающиеся стороны должны выполнить следующие три шага:
1.
Интеграция API. Вместо специального подключения Google Кошелек использует стандартизированный API, который представляет собой тот же набор API, что и у многих других поставщиков кошельков в отрасли. Для приложений Android агенты могут использовать
Credential Manager API, а для сайтов –
W3C Digital Credentials API. Эти API действуют как единый безопасный канал, соединяющий полагающуюся сторону с выбранным пользователем кошельком, включая Google Кошелек. Эта однократная интеграция позволяет запрашивать данные удостоверений из Google Кошелька уже сегодня и будет совместима с глобальными стандартами завтра.
2.
Тестирование в тестовой среде. Разработчики могут сразу же получить доступ к
тестовой среде Google Кошелька, чтобы проверить свои процессы с помощью тестовых идентификаторов. Это позволяет оптимизировать взаимодействие с пользователями, проверить обработку данных и убедиться, что интеграция работает правильно, прежде чем обрабатывать реальные данные.
3.
Официальный запрос доступа. Чтобы начать принимать удостоверения личности напрямую из Google Кошелька, полагающиеся стороны должны
заполнить эту форму, чтобы запросить доступ и принять Условия использования для каждого из своих юридических лиц. Благодаря этому, когда пользователь делится информацией из цифрового удостоверения личности, обе стороны знают, что транзакция законна и безопасна.
Подробную информацию о том, как выполнить эти три шага, можно найти в
документации для разработчиков.
Кроме того, при личном взаимодействии вы можете принимать цифровые удостоверения личности из Google Кошелька, используя NFC или сканирование защищенного QR-кода.
Какие технические решения Google предлагает полагающимся сторонам?
Google предлагает полный набор бесплатных API, библиотек с открытым исходным кодом и эталонных реализаций, которые упрощают подтверждение личности и возраста на любом устройстве, в любом браузере и кошельке.
Мы поддерживаем библиотеки с открытым исходным кодом и стандартизированные API, чтобы любая организация – от глобальной веб-платформы до местного физического бизнеса – могла безопасно запрашивать и проверять цифровые удостоверения личности без необходимости создавать сложные проприетарные интеграции.
Основные API для представления
- Android Credential Manager API. Для нативных приложений Android этот API выступает в качестве единого уровня обмена учетными данными, позволяя разработчикам подключаться к Google Кошельку и многим другим электронным кошелькам. Он упрощает вход, поддерживая ключи доступа, пароли, федеративный способ аутентификации (например, вход с аккаунтом Google) и цифровые удостоверения личности. Он обеспечивает безопасный канал для вызова кошелька пользователя и запроса определенных атрибутов идентификационных данных.
- W3C Digital Credentials API. Этот стандартизированный API браузера позволяет веб-сайтам и веб-приложениям запрашивать и получать цифровые удостоверения, привязанные к устройству. Запросы передаются в операционную систему, которая перенаправляет их в выбранный пользователем кошелек. Это обеспечивает согласованную и безопасную работу в Chrome и других популярных браузерах.
Проверка с сохранением конфиденциальности
- Библиотеки Longfellow ZKP. Инфраструктура Google поддерживает доказательства с нулевым разглашением (ZKP) – криптографический метод, который позволяет проверяющей стороне подтвердить определенное утверждение (например, "этому пользователю больше 18 лет"), передав только математическое доказательство и не раскрывая исходные данные удостоверения пользователя. Это минимизирует риск отслеживания или идентификации пользователей. Это важно, например, для подтверждения возраста в интернете, когда пользователь хочет доказать, что он достиг определенного возраста, не раскрывая других данных о себе и не позволяя разработчикам отслеживать его действия. Эта технология в сочетании с Digital Credentials API от W3C позволяет разработчикам быстро и безопасно подтверждать возраст пользователей с помощью электронных кошельков. Чтобы помочь полагающимся сторонам снизить риск утечки данных и соблюдать принципы минимизации данных, Google открыла исходный код библиотеки Longfellow ZKP. Это сделало технологию доступной для всех и снизило необходимость для полагающихся сторон запрашивать или хранить ненужную информацию, позволяющую идентифицировать личность.
SDK с открытым исходным кодом и эталонные реализации
Чтобы помочь полагающимся сторонам быстрее вывести на рынок свои продукты, Google предоставляет готовые к использованию строительные блоки и техническую инфраструктуру:
- Identity Verifiers Reference Implementation: Google предлагает готовый к развертыванию сервер на базе Docker на GitHub. Это позволяет проверяющим сторонам легко создавать свои решения и проверять ответы на запросы удостоверений по доверенным сертификатам IACA.
- Multipaz SDK. Проект Multipaz был запущен Google, а сейчас размещен в OpenWallet Foundation. Он предоставляет библиотеки ПО с открытым исходным кодом и строительные блоки для приложений-считывателей и систем проверки. OpenWallet Foundation также предлагает песочницу Multipaz Verifier, позволяющую полагающимся сторонам тестировать запросы на получение цифровых удостоверений личности в разных форматах.
Сколько времени занимает интеграция API?
Сроки интеграции зависят от вашей платформы и бизнеса, но большинство организаций могут быстро перейти от первоначальной настройки к тестовой среде, а затем к развертыванию.
- Android Credential Manager API. Этот API для приложений Android предназначен для встроенного использования. Подробнее о том, как реализовать Credential Manager - Verifier API…
- W3C Digital Credentials API. Для веб-сайтов этот API действует как единый унифицированный конвейер для цифровых удостоверений личности и ключей доступа. В нашей документации для разработчиков описаны этапы интеграции для стандартных веб-реализаций, чтобы максимально упростить тестирование. Подробнее…
Сколько это будет стоить мне как агенту, полагающемуся на третью сторону?
Разработчики могут бесплатно интегрировать и использовать API W3C Digital Credential и Android Credential Manager. Запросы к API для получения удостоверений из Google Кошелька пользователя бесплатны для доверяющих сторон. Однако окончательное решение о том, взимать ли плату за использование удостоверения, принимает его эмитент. Цифровые удостоверения, выпущенные Google, и многие государственные цифровые удостоверения доступны полагающимся сторонам бесплатно, что устраняет финансовые барьеры для надежного подтверждения личности.
Почему Google предлагает эту технологию полагающимся сторонам и экосистеме бесплатно?
Мы считаем, что все выигрывают, когда разработчики могут легко внедрять надежные решения для проверки личности и подтверждения возраста и использовать эффективные меры конфиденциальности и безопасности. Эти меры помогают всем сторонам быть более уверенными в конфиденциальности, безопасности и достоверности обмениваемых данных. Предоставляя наши технологии полагающимся сторонам и экосистеме бесплатно, мы снижаем барьер для внедрения и повышаем планку конфиденциальности и безопасности во всей экосистеме.
Наконец, без глобальных открытых стандартов полагающиеся стороны были бы вынуждены создавать собственные дорогостоящие интеграции для разных кошельков. Доступная инфраструктура помогает создать общее решение, которое снижает операционные расходы для всей отрасли, включая Google.
Почему полагающиеся стороны внедряют эти решения?
Интеграция этих решений позволяет организациям выйти за рамки традиционных проверок личности и внедрить систему, основанную на доверенных учетных данных с криптографическим подтверждением. Агентства, полагающиеся на сторонние данные, получают важные преимущества:
Улучшенное масштабирование- Google Кошелек – это безопасное зашифрованное хранилище для различных удостоверений личности, включая государственные, частные и выданные Google.
- Внедрив API Менеджера учетных данных и цифровых удостоверений, разработчики создают единую интеграцию, которая может принимать удостоверения не только из Google Кошелька, но и из любого участвующего электронного кошелька на устройстве, включая государственные электронные кошельки, частные электронные кошельки и другие электронные кошельки OEM.
- API созданы на основе открытых стандартов и совместимы с различными операционными системами, устройствами, платформами и веб-браузерами.
Конфиденциальность и безопасность- Выборочное раскрытие информации. API позволяют разработчикам выбирать только те атрибуты, которые нужны для подтверждения личности. Например, можно запросить подтверждение того, что пользователю уже исполнилось 18 лет, не получая при этом точную дату рождения или другую идентифицирующую информацию, такую как имя или адрес.
- Доказательство с нулевым разглашением. Кроме того, разработчики могут использовать ZKP, чтобы свести к минимуму сбор данных. ZKP позволяет разработчикам получать математически подтвержденные доказательства вместо необработанных данных учетных данных, что сводит к минимуму риск отслеживания или идентификации пользователей.
Основные преимущества для бизнеса- Замена медленной загрузки документов вручную на пару нажатий снижает количество отказов и повышает удобство для пользователей.
- Разработчики могут бесплатно интегрировать и использовать API W3C Digital Credential и Credential Manager. Google Кошелек не взимает плату с полагающихся сторон за использование учетных данных, что устраняет финансовые барьеры для надежного подтверждения личности.
- Google предоставляет бесплатные эталонные реализации и библиотеки с открытым исходным кодом. Вы можете самостоятельно проверять ответы на своих серверах, сохраняя полный контроль над инфраструктурой и не беспокоясь о привязке к проприетарным решениям.
- Каждое удостоверение, которое вы получаете, подкреплено цифровой подписью эмитента. Это снижает риск мошенничества с личными данными и использования "высококачественных" подделок, поскольку данные проходят криптографическую проверку с помощью подписи эмитента.
Как цифровые удостоверения улучшат процесс проверки пользователей?
Переход на стандартизированные цифровые удостоверения упрощает и ускоряет процесс подтверждения личности пользователей, что положительно влияет на коэффициент конверсии благодаря:
- Быстрая проверка. При традиционной проверке пользователям часто приходится искать физическое удостоверение личности, делать хорошо освещенную фотографию обеих сторон и ждать ручной или автоматической проверки документа. Цифровые удостоверения заменяют этот многоэтапный процесс одним действием – нажатием кнопки. Это значительно упрощает регистрацию и оформление заказа.
- Повышенная конфиденциальность. Пользователи часто не хотят делиться всеми данными удостоверения личности (например, домашним адресом) с сайтом только для того, чтобы подтвердить свой возраст. Запрашивая только необходимые данные или разрешая проверку возраста без раскрытия информации, позволяющей идентифицировать личность, вы повышаете конфиденциальность пользователей и снижаете их опасения по поводу передачи данных, из-за которых они могут отказаться от процесса.
- Растущая популярность. По мере того как правительства по всему миру внедряют цифровые удостоверения личности, пользователи все больше привыкают к цифровой проверке. Это повышает доверие пользователей, и они с большей вероятностью выполнят запрос на подтверждение, когда увидят знакомый Google Кошелек или удостоверение личности, выданное государственным органом.
- Интегрированная проверка. В отличие от традиционных методов, когда проверка загруженной фотографии может занять минуты или даже часы, цифровые удостоверения личности предоставляют мгновенный криптографический сигнал. Это позволяет пользователю оставаться в процессе покупки или регистрации, не покидая приложение или сайт в ожидании одобрения.
Как цифровые удостоверения личности помогают соблюдать требования «Знай своего клиента» (KYC)?
Там, где это разрешено законом, цифровые удостоверения личности могут стать надежным способом соблюдения требований KYC и борьбы с отмыванием денег (AML). Когда учетные данные криптографически подписаны уполномоченным эмитентом (например, государственным органом), они могут обеспечить более высокий уровень достоверности и целостности данных, чем традиционная загрузка документов или данные, предоставленные самостоятельно. Интеграция с API Менеджера учетных данных и цифровых удостоверений позволяет агентам:
- Автоматизация проверки. Мгновенно проверяйте подлинность атрибутов пользователя без ручной проверки.
- Снижение риска мошенничества с личными данными. Используйте защищенные криптографией и постороннего вмешательства удостоверения, которые гораздо сложнее подделать, чем физические документы или статические фотографии.
- Усиление аудита. Сохраняйте безопасное и неоспоримое доказательство события проверки, соблюдая принципы минимизации данных.
Однако цифровые удостоверения личности и учетные данные могут не соответствовать юридическим требованиям KYC и AML в зависимости от юрисдикции. Вы несете ответственность за определение того, разрешено ли законом использовать цифровые удостоверения личности или учетные данные и какие именно, чтобы выполнять юридические обязательства в вашей юрисдикции.
В какой степени я как полагающаяся сторона могу доверять сторонним цифровым удостоверениям личности, чтобы соответствовать "пропорциональным" стандартам подтверждения возраста?
В цифровых удостоверениях личности используются данные, подписанные государственными органами или другими надежными партнерами, например банками. Многие регулирующие органы считают использование подтвержденных цифровых удостоверений личности надежным способом подтверждения личности и возраста пользователя. Digital Credentials API поддерживает стандарты ISO-18013-5, которые все чаще признаются регулирующими органами.
Однако вы сами должны определить, какие методы подтверждения возраста допустимы, необходимы и соразмерны для вашего сервиса, его рисков и вашей юрисдикции.
Как вы обеспечиваете безопасность пользовательских данных?
Google Кошелек разработан так, чтобы все цифровые удостоверения личности хранились на телефоне пользователя в зашифрованном виде и были защищены передовыми технологиями безопасности и конфиденциальности. Криптографические ключи, используемые для шифрования цифровых удостоверений, хранятся в специальной защищенной области на устройстве, устойчивой к утечке данных, и не видны серверам Google. Для сторонних удостоверений личности, таких как цифровое удостоверение личности или цифровое водительское удостоверение, Google выступает только в качестве безопасного канала передачи данных от эмитента на устройство.
Соответствует ли ваше решение существующим нормативным требованиям?
Наше решение разработано в соответствии с международными нормативными требованиями и строгими техническими стандартами. Примеры:
- eIDAS 2.0. Мы тесно сотрудничаем с европейской системой цифровой идентификации. Уже сегодня наша архитектура соответствует концепции EU Age Verification Framework – безопасным целевым контейнерам, которые позволяют пользователям делиться подтвержденным сигналом о возрасте, не раскрывая свою личность.
- Минимизация данных (Генеральный регламент ЕС о защите персональных данных). Наша система построена на принципе встроенной конфиденциальности. Позволяя полагающимся сторонам запрашивать только необходимый сигнал о возрасте (например, "старше 18 лет"), а не полные персональные данные, мы помогаем компаниям значительно снизить нагрузку по соблюдению требований и риски, связанные с хранением данных.
Каким техническим стандартам вы соответствуете? Поддерживаете ли вы ISO 18031-5, ISO 18031-7, OpenID4VCI или другие стандарты?
Инфраструктура цифровой идентификации Google построена на открытых, признанных во всем мире стандартах. Мы активно сотрудничаем с ISO, W3C, IETF и OpenID Foundation, чтобы наши решения были полностью совместимы с государственными и частными кошельками по всему миру.
Мы поддерживаем следующие протоколы и технические стандарты:
- OpenID4VCI (OpenID for Verifiable Credential Issuance). Мы поддерживаем OpenID4VCI для безопасного стандартизированного выпуска удостоверений в электронных кошельках.
- ISO/IEC 18013-5. Это международный стандарт для цифровых водительских удостоверений. Google Кошелек поддерживает формат mso_mdoc (например, org.iso.18013.5.1.mDL). Мы полностью поддерживаем стандарт ISO 18013-5 для физического взаимодействия с помощью NFC или сканирования QR-кодов и предоставляем реализации с открытым исходным кодом для методов получения данных BLE (Bluetooth с низким энергопотреблением), необходимых для этих взаимодействий.
- OpenID4VP (OpenID for Verifiable Presentations). Это предпочтительный стратегический протокол Google для онлайн-проверки. Это позволяет обеспечить безопасный и стандартизированный обмен данными между кошельком пользователя и сайтом или приложением, запрашивающим данные.
- W3C Digital Credentials API. Мы поддерживаем стандарты Консорциума Всемирной паутины для проверяемых данных в интернете. Этот API работает в тандеме с OpenID4VP, предоставляя веб-разработчикам единый канал интеграции для запроса учетных данных в разных браузерах и на разных платформах.
- W3C Verifiable Credentials и SD-JWT VC. Наша инфраструктура, включая Менеджер учетных данных Android, не зависит от формата и поддерживает как W3C Verifiable Credentials, так и SD-JWT VC от IETF.
- Доказательства с нулевым разглашением (ZKP). Мы сделали общедоступной библиотеку Longfellow ZKP. Это позволяет обеспечивать конфиденциальность при показе данных на основе существующих мобильных документов ISO 18013-5. Это позволяет проверяющим сторонам подтверждать определенные утверждения (например, "старше 18 лет") с помощью математического доказательства.
Как пользователи могут добавить наши цифровые удостоверения в Google Кошелек?
В Google Кошельке есть два основных способа добавить удостоверение:
- Добавление в приложении. Пользователь начинает процесс в Google Кошельке, выбирает тип удостоверения и перенаправляется в вашу систему для подтверждения личности. После этого удостоверение добавляется в Кошелек.
- Добавление из приложения или с сайта. Пользователь открывает ваше официальное приложение или сайт, подтверждает личность и нажимает кнопку "Добавить в Google Кошелек" или аналогичную, чтобы добавить удостоверение в электронный кошелек.
Чтобы узнать больше об этих двух вариантах и о том, как их настроить, ознакомьтесь с
документацией для разработчиков.
Сколько стоит выпуск удостоверения в Google Кошельке?
Google разрешает государственным и другим доверенным организациям размещать удостоверения личности в Google Кошельке бесплатно. Google не взимает комиссию за такие транзакции ни с пользователя, ни с эмитента, ни с полагающейся стороны. Google Кошелек – это лишь инфраструктура. Он не участвует в финансовых или деловых соглашениях, которые вы можете заключать с полагающимися сторонами, проверяющими ваши учетные данные.
Каковы роли пользователя, эмитента и Google Кошелька в отношении цифрового удостоверения?
- Пользователь является хранителем собственных данных. Информация шифруется с помощью ключей, которые хранятся локально на устройстве пользователя, а не на серверах Google. Данные, позволяющие идентифицировать личность, не передаются полагающейся стороне без разрешения пользователя для каждой транзакции.
- Эмитент полностью контролирует выпуск удостоверения. Он решает, какие данные будут включены в удостоверение, как долго оно будет действовать и когда его нужно будет отозвать. Google не участвует в выпуске, подтверждении или хранении ключей отзыва. Мы лишь предоставляем безопасную инфраструктуру для хранения и предъявления цифровых удостоверений личности и документов.
- Google Кошелек – это безопасное хранилище для цифровых удостоверений личности. При этом используется сквозное шифрование между системами стороннего эмитента и мобильным устройством пользователя. Цифровое удостоверение хранится в зашифрованном виде, и пользователь сам решает, кому его показывать. Поскольку у серверов Google нет доступа ни к ключам подписи, хранящимся у эмитента, ни к ключам устройства, изолированным в аппаратном обеспечении пользователя, они не могут получить доступ к личным атрибутам в цифровом удостоверении, которое вы выпускаете.
Как вы обрабатываете пользовательские данные, используемые в процессе проверки (например, фотографии удостоверений личности, селфи, данные проверки на присутствие)?
Google использует подход, основанный на встроенной конфиденциальности, в котором приоритет отдается шифрованию и минимизации данных. Наши протоколы гарантируют, что конфиденциальные атрибуты удостоверения личности остаются под контролем эмитента и пользователя, а Google выступает исключительно в качестве безопасного канала передачи данных.
Имеет ли Google доступ к содержимому учетных данных, выпущенных третьими лицами?
Нет, у Google нет доступа к содержимому удостоверения пользователя. Google может получить доступ к идентификационным данным в удостоверении, только если пользователь явно разрешит передать их приложению Google или сервису Google, выступающему в качестве проверяющей стороны. В таких случаях Google получает только те атрибуты идентификационной информации, которые пользователь разрешил передать.
Что произойдет, если устройство или аккаунт Google пользователя будут взломаны? Подвергается ли риску их цифровой сертификат?
Криптографические ключи, используемые для цифровых удостоверений, хранятся в защищенной области на устройстве. Они не видны серверам Google и защищены от кражи, поэтому злоумышленники не могут украсть цифровые удостоверения личности с телефона. Поскольку резервные копии ключей не сохраняются в облаке или на серверах Google, доступ к аккаунту Google не позволяет получить доступ к цифровым удостоверениям личности, хранящимся на телефоне пользователя.
Как обрабатываются обновления учетных данных, например изменение адреса или истечение срока действия?
Когда эмитент обновляет содержимое цифрового удостоверения, пользователь получает на свое устройство уведомление с предложением посмотреть изменения в Google Кошельке. Кроме того, если устройство находится в офлайн-режиме в течение длительного времени (определяется эмитентом), срок действия удостоверения истекает и его нельзя использовать, пока интернет-соединение не восстановится.
Как эмитент может отозвать цифровое удостоверение, если физический документ украден или аннулирован?
Эмитенты могут напрямую обновлять данные в удостоверении или удалять его удаленно. Когда эмитент обновляет или удаляет удостоверение, пользователь получает уведомление с предложением посмотреть изменения в Google Кошельке. Пользователи также могут самостоятельно удалить свои учетные данные в настройках аккаунта Google.
