Accelerate with Google
مستقبل الهوية الرقمية: التحقّق من الهوية بسلاسة باستخدام "محفظة Google"
تعرَّف على كيفية دمج Digital Credentials API مع "محفظة Google" لإثبات الهوية على الإنترنت وبلا إنترنت ضمن أُطر عمل مفتوحة وآمنة وقابلة للتشغيل التفاعلي بالكامل.
مشاهدة البرنامج التعليمي على الويب
Google Public Policy
تجاوز الحدود وحماية الخصوصية
مستقبل المحافظ الرقمية والتحقّق من العمر في أوروبا
قراءة المقالة
Google Store Magazine
السفر بأمتعة أقل: كيفية استخدام هاتف Google Pixel كمستند تعريف رقمي
وداعًا للارتباك في المطار، إذ يمكنك إضافة جواز سفرك الأمريكي أو رخصة قيادتك بأمان إلى "محفظة Google".
قراءة المقالة
Google Public Policy
إطار عمل الهوية الرقمية
وثيقة غير رسمية حول السياسات المتعلقة بإتاحة مستقبل رقمي آمن يركّز على المستخدم
Read Framework
المستخدمون: الخصوصية
والتحكّم
يمكنك تخزين بيانات الاعتماد الرقمية بأمان واختيار مَن يمكنه الاطّلاع عليها ومتى. أنت في مقعد القيادة.
جهات الإصدار: آمنة وموثوقة
توزيع بيانات الاعتماد الموثوقة بأمان في "محفظة Google" الاحتفاظ بملكية مراحل النشاط
الجهات المعتمِدة: صعوبات وتكاليف أقل
التحقّق من تفاصيل المستخدم بسلاسة يمكنك تسريع عملية الإعداد والحدّ من عمليات الاحتيال وتوفير تجربة أكثر سلاسة للمستخدمين.
إصدار مستند تعريف رقمي
تُصدر جهة موثوقة، مثل هيئة حكومية، مستند تعريف رقمي، مثل مستند تعريف إلكتروني أو مستند تعريف العمر أو مستند هوية. يتم توقيع البيانات بطريقة مشفّرة، لذا فهي مقاومة للتلاعب ويمكن التحقّق من أنّها واردة من جهة الإصدار هذه. وعندما يضيف المستخدم البطاقة إلى محفظته الرقمية، يتم تشفير المعاملة بشكل تام بين الأطراف.
لا يمكن لخوادم Google الاطّلاع على محتوى بيانات الاعتماد الرقمية.
الأمان على مستوى الأجهزة
عند إضافة مستند تعريف إلى "محفظة Google"، يتم تشفير البيانات باستخدام مفاتيح خاصة. يتم تخزين مفاتيح التشفير هذه المستخدَمة لتشفير بيانات الاعتماد الرقمية في منطقة آمنة خاصة على الجهاز مقاومة لعمليات الاستخراج ولا تظهر لخوادم Google.
وتكون المفاتيح مرتبطة بالجهاز، وتضمن أنّه لا يمكن لأحد استخدام بيانات الاعتماد الرقمية سوى المستخدمين.
طلب سمات المستخدمين
تطلب خدمة حضور شخصي أو على الإنترنت (مثل تاجر يطلب التحقّق من العمر لإجراء حجز أو دفع) بيانات المستخدم. وتطلب فقط التفاصيل التي تحتاج إليها، أو إثباتًا على أنّ المستخدم يستوفي معايير معيّنة (على سبيل المثال، أن يكون عمره أكثر من 21 عامًا) بدون طلب تاريخ ميلاد المستخدم الفعلي أو اسمه الكامل أو تفاصيل أخرى غير ذات صلة. يراجع المستخدم الطلب ويصادق عليه، مثلاً باستخدام بصمة الإصبع أو رمز المرور، لمشاركة تفاصيله.
تتلقّى الجهة المعتمدة تأكيدًا على السمة (على سبيل المثال، تأكيد أنّ المستخدم "أكبر من 21 عامًا"). لا تُرسل Google إشعارًا إلى جهة الإصدار ولا تتتبّع أماكن استخدام بيانات الاعتماد.
ما هو مستند التعريف الرقمي أو بيانات الاعتماد الرقمية؟
بيانات الاعتماد الرقمية، والتي تُسمّى أحيانًا مستند تعريف رقمي، هي أداة آمنة ومفيدة تساعدك في إثبات هويتك بدون الحاجة إلى البحث في محفظة فعلية أو استخدام مستند هوية ورقي، مثل جواز السفر أو رخصة القيادة أو شهادة الميلاد. ويمكن أن يكون نسخة رقمية من مستند تعريف هوية أو مستند اعتماد إلكتروني مستقل للمعلومات الشخصية، مثل عمرك. يمكنك استخدام مستند التعريف الرقمي أو بيانات الاعتماد لإثبات هويتك أو عمرك أو الوصول إلى الخدمات على الإنترنت أو شخصيًا. يمكن تخزين مستندات التعريف الرقمية وبيانات الاعتماد في المحافظ الرقمية التي يمكنها استخدام ميزات الأمان المضمّنة في جهازك، مثل رقم التعريف الشخصي أو كلمة المرور أو بصمات الأصابع، لضمان أنّه لا يمكن لأحد سواك استخدامها.
كيف يمكنني إضافة مستند تعريف رقمي أو بيانات اعتماد إلى محفظتي الرقمية؟
هناك عدة طرق لإضافة مستند تعريف رقمي أو بيانات اعتماد إلى محفظتك. على سبيل المثال، يمكن إجراء ذلك من خلال مسح مستند تعريف مادي ضوئيًا، مثل جواز السفر أو رخصة القيادة، وتحميله إلى محفظة رقمية وإثبات ملكيتك له (يتم ذلك أحيانًا من خلال التقاط صورة سيلفي أو فيديو قصير لنفسك). بالإضافة إلى ذلك، توفّر بعض الولايات أو البلدان حاليًا مستندات تعريف رقمية تتضمّن المعلومات نفسها الواردة في المستندات المطبوعة، ويمكنها إصدار مستند تعريف رقمي لك مباشرةً في محفظتك الرقمية. يمكن لبعض الشركات الخاصة، مثل Google، إصدار مستندات تعريف رقمية أو بيانات اعتماد يمكن تخزينها في محفظة رقمية. يمكنك الاطّلاع على تعليمات مفصّلة حول كيفية إضافة أنواع معيّنة من مستندات التعريف إلى "محفظة Google"
في مركز المساعدة.
متى يمكنني استخدام مستند تعريف رقمي أو بيانات اعتماد رقمية؟
يمكنك استخدام مستند تعريف رقمي أو بيانات اعتماد رقمية في العديد من المواقف اليومية. وهي طريقة آمنة وسهلة لإثبات هويتك. يمكنك استخدام مستند التعريف الرقمي شخصيًا لإثبات عمرك في متجر أو مطعم أو نادٍ، أو للمرور بسرعة عبر نقطة تفتيش في مطار أمريكي بمجرد النقر على هاتفك. عند الاتصال بالإنترنت، تسهّل مستندات التعريف وبيانات الاعتماد الرقمية الاشتراك في الخدمات التي قد تتطلّب خطوات معقّدة وعمليات تحقّق، مثل استئجار سيارة. فبدلاً من استبدال المستندات المطبوعة فقط، تمهّد هذه المحافظ الطريق لتجارب أسهل وأكثر ملاءمة، على سبيل المثال، من خلال نقرة واحدة باستخدام بطاقة التعريف الرقمية وبطاقة الولاء وبطاقة الدفع. يمكنك أيضًا الاستمتاع بمزيد من الخصوصية، على سبيل المثال، إذا كنت تصل إلى محتوى على الإنترنت مخصّص للبالغين، يمكنك مشاركة حقيقة أنّك بلغت السنّ القانونية فقط، بدون الكشف عن اسمك أو عنوانك.
لا يتم قبول مستندات التعريف الرقمية وبيانات الاعتماد بشكل عام، مثلاً عندما تكون مستندات التعريف الرسمية أو المطبوعة مطلوبة، وقد تختلف المتطلبات الإقليمية. لذا، احرص على حمل مستند تعريف مطبوع معك حسب الاقتضاء أو تحقَّق مسبقًا مما إذا كان مستند التعريف الرقمي أو بيانات الاعتماد الرقمية ستفي بالغرض.
ما مدى رواج مستندات التعريف وبيانات الاعتماد الرقمية؟
أصبحت مستندات التعريف الرقمية وبيانات الاعتماد جزءًا أساسيًا من الحياة اليومية. تعمل الحكومات في جميع أنحاء العالم على إنشاء مستندات تعريف رقمية ومستندات اعتماد ومحافظ رقمية لمواطنيها للاستفادة من مزايا العالم الرقمي بشكل خاص وآمن. وتتخلى الشركات، من مواقع المواعدة إلى وكالات تأجير السيارات، عن "تحميل صور" مستندات التعريف وتتجه نحو بيانات الاعتماد الرقمية التي تم التحقق منها لمنع الاحتيال وخفض التكاليف وحماية خصوصية العملاء.
لماذا أستخدم مستند تعريف رقميًا بدلاً من مستند تعريف مطبوع؟
يمكن أن يكون مستند التعريف الرقمي أكثر أمانًا وأسهل في الاستخدام، ويمنحك مزيدًا من التحكّم في بياناتك مقارنةً بالمستند المطبوع. باستخدام مستند تعريف رقمي، يمكنك مشاركة المعلومات مع التطبيقات والمواقع الإلكترونية مباشرةً. على عكس مستند التعريف المادي، يمكن للمؤسسة طلب المعلومات المطلوبة فقط لإنجاز مهمة معيّنة، ما يمنع جمع معلومات غير ضرورية. وفي حال فقدان هاتفك، يمكنك بسهولة حذف مستند التعريف الرقمي عن بُعد لحماية معلومات هويتك.
كيف يمكنني مشاركة مستند التعريف الرقمي أو بيانات الاعتماد مع التطبيقات أو المواقع الإلكترونية؟
تم تصميم عملية مشاركة مستند التعريف الرقمي أو بيانات الاعتماد على الإنترنت لتكون آمنة وسهلة.
لنفترض أنّك أضفت مستند تعريف رقميًا إلى محفظة على جهازك. عندما يحتاج تطبيق أو موقع إلكتروني إلى التحقّق من معلومات عنك، مثل اسمك أو عمرك، يمكنه أن يسألك عمّا إذا كنت تريد استخدام مستند تعريف رقمي أو بيانات اعتماد لإجراء عملية التحقّق. سيظهر لك طلب يوضّح الجهة التي تطلب بياناتك، إن توفّرت، والبيانات التي تطلب منك مشاركتها تحديدًا. يمكنك مراجعة الطلب واختيار ما إذا كنت تريد مشاركة معلوماتك أم لا. إذا وافقت على مشاركة معلوماتك، سيُطلب منك تأكيد هويتك، مثلاً من خلال تقديم رقم التعريف الشخصي لجهازك أو بصمة إصبعك، ثم يتم إرسال البيانات بأمان إلى التطبيق أو الموقع الإلكتروني.
كيف يمكنني استخدام مستند تعريف رقمي أو بيانات اعتماد رقمية شخصيًا؟
لاستخدام مستند التعريف الرقمي أو بيانات الاعتماد شخصيًا، مثلاً لشراء منتج من متجر يحتاج إلى التحقّق من عمرك، ما عليك سوى تثبيت هاتفك بالقرب من محطة الدفع المزوّدة بتقنية NFC عند الدفع أو السماح بمسح رمز الاستجابة السريعة ضوئيًا من محفظتك. سيظهر لك طلب يشرح المعلومات التي يطلبها المتجر، ويمكنك اختيار الموافقة على الطلب أو رفضه.
ماذا لو لم يكن لديّ اتصال بالإنترنت؟ هل يمكنني استخدام مستند تعريف رقمي أو بيانات اعتماد رقمية؟
على الرغم من أنّك تحتاج إلى اتصال بالإنترنت لمشاركة المعلومات على الإنترنت، يمكنك استخدام مستند التعريف الرقمي أو بيانات الاعتماد لإثبات الهوية حضورًا شخصيًا (على سبيل المثال في مكان إقامة فعالية) بدون اتصال بالإنترنت. يتم تشفير البيانات التي تشاركها، ويمكنك تفعيل المشاركة من خلال رمز استجابة سريعة أو النقر على جهاز مزوّد بتقنية NFC.
ماذا يحدث إذا فقدتُ هاتفي؟
في "محفظة Google"، تتم حماية مستندات التعريف الرقمية وبيانات الاعتماد من خلال قفل شاشة هاتفك (مثل كلمة المرور أو بصمة الإصبع أو رقم التعريف الشخصي)، وبالتالي لا يمكن لأي شخص آخر الوصول إليها. إذا فقدت هاتفك، يمكنك قفله عن بُعد ومحو محتواه، بما في ذلك مستندات التعريف الرقمية وبيانات الاعتماد في "محفظة Google".
هل يمكن لـ Google أو المؤسسة التي أصدرت مستند التعريف الرقمي أو بيانات الاعتماد تتبُّع مكان استخدامي لهما؟
اليوم، إذا كنت تقدّم مستند تعريف الهوية المطبوع (على سبيل المثال لتأكيد عمرك أو عنوانك)، فأنت تشارك كل شيء، مثل اسمك وعنوانك ووصفك الجسدي والمزيد. عند استخدام مستند تعريف رقمي أو بيانات اعتماد لإثبات معلومات عن نفسك، يمكنك التحكّم في المعلومات التي تتم مشاركتها.
على سبيل المثال، لنفترض أنّ لديك مستند تعريف رقمي صادر عن جهة حكومية، مثل رخصة قيادة رقمية مخزّنة في "محفظة Google"، وتريد الوصول إلى موقع إلكتروني يتطلّب أن يكون عمر المستخدمين 18 عامًا أو أكثر. تتم عملية إثبات الهوية بين جهازك والموقع الإلكتروني الذي تصل إليه، وهي معاملة آمنة ومشفّرة.
- يمكنك اختيار ما تريد مشاركته: سيظهر لك طلب واضح يسرد البيانات التي يطلبها الموقع الإلكتروني (مثل تاريخ ميلادك أو عمرك أو ما إذا كان عمرك يتجاوز 18 عامًا). ولا تتم مشاركة المعلومات إلا بعد منح الإذن بذلك.
- لا تتتبّع Google أماكن استخدام بيانات الاعتماد: لا تحتفظ Google بسجلّ للأماكن التي تقدّم فيها مستند التعريف الرقمي أو بيانات الاعتماد. يتم تشفير مستندات التعريف الرقمية وبيانات الاعتماد المخزّنة في "محفظة Google" باستخدام مفاتيح مخزّنة بأمان على جهازك، ولا يتم تلقائيًا الاحتفاظ بسجلات الأنشطة على الجهاز في ما يتعلّق بالمستخدمين الذين شاركت معلوماتك معهم أو المعلومات التي تمت مشاركتها. إذا أردت تفعيل سجلّ لهذا النوع من النشاط، يتم تخزين المعلومات على الجهاز ولا تظهر إلا لك.
- لا تُعلم Google المؤسسة التي أصدرت بيانات الاعتماد بالأماكن التي استخدمتها فيها. على سبيل المثال، لا تخبر Google الهيئة التي أصدرت رخصة القيادة على جهازك الجوّال بمكان استخدام هويتك الرقمية.
ما الفرق بين استخدام مستند تعريف رقمي أو بيانات اعتماد رقمية وعمليات التحقّق الكلاسيكية من العمر على الإنترنت؟
تتطلّب معظم عمليات التحقّق من العمر على الإنترنت تحميل صورة عن مستند تعريف الهوية أو معلومات شخصية أخرى، ما يزيد من خطر سرقة الهوية أو اختراق البيانات. عند استخدام مستند تعريف رقمي لتأكيد عمرك، يتلقّى الموقع الإلكتروني المعلومات المحدّدة التي تختار مشاركتها معه فقط، بدلاً من مشاركة نسخة كاملة من مستنداتك الحسّاسة. على سبيل المثال، يمكنك مشاركة بيان بنعم أو لا حول ما إذا كان عمرك يتجاوز 18 عامًا، بدون مشاركة اسمك أو أي معلومات أخرى تكشف هويتك.
ما هي البيانات التي تتم مشاركتها عند استخدام مستند التعريف الرقمي أو بيانات الاعتماد؟
تعتمد البيانات المحدّدة التي تتم مشاركتها مع مطوّر التطبيق أو مالك الموقع الإلكتروني على ما يطلبانه وما توافق على مشاركته.
يختار مطوّر التطبيق أو مالك الموقع الإلكتروني المعلومات التي يطلبها، استنادًا إلى ما يراه ضروريًا لخدمته المحدّدة. ويمكنهم طلب بيانات محدّدة من مستند التعريف الرقمي، مثل اسمك أو تاريخ ميلادك الدقيق، أو التحقّق من حقيقة معيّنة، مثل تأكيد بسيط على أنّك "أكبر من 18 عامًا".
على سبيل المثال، عندما يحتاجون إلى التحقّق من بياناتك، سيظهر طلب على شاشتك يتضمّن المعلومات المحدّدة التي يطلبونها. ولا تتم مشاركة المعلومات إلا بعد الموافقة على الطلب باستخدام قفل شاشة جهازك (مثل رقم التعريف الشخصي أو بصمة الإصبع). يمكنك دائمًا رفض الطلب إذا لم تكن موافقًا على مشاركة هذه المعلومات.
لماذا توفّر هذه الطريقة خصوصية أكبر من استخدام مستند التعريف المطبوع؟
عند إظهار مستند تعريف مادي لدخول مكان ما أو إجراء عملية شراء من موقع إلكتروني، غالبًا ما تشارك معلومات أكثر من اللازم. يمكن للشخص أو الخدمة التي تتحقّق من مستند التعريف الاطّلاع على جميع المعلومات الواردة فيه، مثل اسمك الكامل وعنوان منزلك وتاريخ ميلادك الدقيق، حتى لو لم تكن كل هذه التفاصيل مطلوبة.
تتيح لك مستندات التعريف وبيانات الاعتماد الرقمية مشاركة المعلومات الضرورية والمطلوبة فقط من قِبل الموقع الإلكتروني أو التطبيق، مثل تاريخ ميلادك فقط. في بعض الحالات، قد يُطلب منك ببساطة إثبات أنّ عمرك "أكثر من 18 عامًا" بدون الكشف عن أي من معلوماتك الشخصية. يمكن أيضًا للمحافظ وجهات التحقّق استخدام طريقة تشفير متقدّمة تُعرف باسم
إثبات المعرفة الصفرية، والتي تتيح لك إثبات حقيقة عن نفسك (مثل عمرك) من خلال مشاركة إثبات رياضي فقط، ما يمنع الموقع الإلكتروني أو التطبيق من تتبُّع هويتك.
كيف يتم تخزين بيانات الاعتماد الرقمية؟
بالنسبة إلى بيانات الاعتماد الرقمية، بما في ذلك مستندات التعريف الوطنية أو رخص القيادة الصادرة عن الولاية، يتم تشفير بيانات الاعتماد باستخدام مفاتيح خاصة يتم تخزينها في منطقة آمنة على هاتفك. ولا يمكن الوصول إلى هذه المفاتيح إلا من جهازك، ولا يمكن لخوادم Google الوصول إليها.
كيف يمكنني التأكّد من أنّ طلبات الحصول على تفاصيلي موثوقة؟
لمساعدتك في حماية خصوصية معلوماتك وأمانها في "محفظة Google"، تتوفّر طبقات حماية مدمجة على مستوى النظام.
- طلبات موثوقة: عندما يطلب تطبيق أو موقع إلكتروني معلومات، يتم إنشاء الطلب الذي يظهر لك من خلال نظام التشغيل Android أو "محفظة Google" نفسها، وليس من خلال الخدمة التي تطلب تفاصيلك. يمنع ذلك التطبيقات الضارة من تصميم شاشات مزيّفة لخداعك ومشاركة بياناتك.
- طلبات شفافة: قبل مشاركة أي معلومات، يعرض الطلب بوضوح البيانات التي يطلبها مقدّم الطلب. يتضمّن الطلب أيضًا، في حال توفّرها، معلومات عن الجهة التي تطلبه، بما في ذلك اسم الشخص أو المؤسسة وصورتهما أو رمزهما، ويوفّر رابطًا يؤدي إلى سياسة الخصوصية الخاصة بهما، في حال توفّرها، لكي تتمكّن من فهم كيفية معالجة بياناتك.
ماذا أفعل إذا كانت بعض المعلومات في مستند التعريف الرقمي أو بيانات الاعتماد غير صحيحة أو قديمة؟
بما أنّ "محفظة Google" تعمل كـ "حامل" آمن لمستندات التعريف الرقمية وبيانات الاعتماد، فهي تعرض ببساطة المعلومات التي تقدّمها المؤسسة التي أصدرتها، مثل المكتب المحلي لإصدار رخص القيادة أو المصرف. إذا لاحظت خطأً، مثل اسم مكتوب بشكل غير صحيح أو عنوان قديم، يمكنك التواصل مع المؤسسة المُصدِرة وطلب إجراء تغيير. لا يمكن لـ Google تغيير التفاصيل في مستند التعريف أو بيانات الاعتماد نيابةً عنك، إلا إذا كانت Google هي الجهة المُصدِرة لبيانات الاعتماد.
بعد أن تعالج المؤسسة المشكلة، سيتم تلقائيًا إعادة تحميل النسخة الرقمية في "محفظة Google" بالتفاصيل الصحيحة، أو قد تحتاج في بعض الحالات إلى حذف مستند التعريف أو بيانات الاعتماد وإضافتها مرة أخرى لمزامنة المعلومات الجديدة.
ما هي "محفظة Google"؟
"محفظة Google" هي محفظة رقمية آمنة تتيح لك تخزين بطاقاتك الأساسية اليومية والوصول إليها بأمان. يمكنك استخدام "محفظة Google" لإدارة عناصر مثل:
- الدفعات: يمكنك إضافة بطاقات السحب الآلي أو بطاقات الائتمان لإجراء دفعات آمنة بدون تلامس الأجهزة في المتاجر أو على الإنترنت.
- السفر والتنقّل: يمكنك حفظ بطاقات صعود الطائرة وتذاكر القطار وبطاقات النقل العام لتكون جاهزة دائمًا أثناء التنقّل.
- المفاتيح وأذونات الوصول: يمكنك تخزين مفاتيح السيارة الرقمية ومفاتيح غرف الفنادق وبطاقات الموظفين أو الطلاب للوصول إلى منزلك أو مكان عملك أو الحرم الجامعي.
- الهوية وإثباتها: يمكنك تخزين مستندات التعريف الرقمية بأمان، مثل رخص القيادة وجوازات السفر وبيانات اعتماد العمر لإثبات هويتك، سواء شخصيًا أو على الإنترنت.
تم تصميم "محفظة Google" وفقًا لأعلى معايير الأمان والخصوصية في المجال، ما يتيح لك التحكّم في ما تشاركه.
إذا كانت لديّ عدة مستندات تعريف رقمية وبيانات اعتماد في محافظ متعددة، أي منها يتم اختياره لإثبات هويتي؟
إذا كانت لديك عدة مستندات تعريف رقمية وبيانات اعتماد أو عدة محافظ على جهاز Android، يمكنك اختيار المستند الذي تريد استخدامه لإثبات هويتك في طلب معيّن. عندما يقدّم تطبيق أو موقع إلكتروني طلبًا، سيمنحك نظام التشغيل Android إمكانية تحديد الخيارات المؤهَّلة. ويمكنك اختيار المستند الذي تريد استخدامه لإثبات هويتك، وستتم مشاركة المعلومات التي تسمح بها فقط.
كيف يمكنني إدارة بيانات مستند التعريف الرقمي أو بيانات الاعتماد في "محفظة Google"؟
يمكنك التحكّم في بياناتك مباشرةً من تطبيق "محفظة Google". في التطبيق، يمكنك الاطّلاع على تفاصيل بطاقة التعريف الرقمية أو مستند التعريف في أي وقت وإزالتهما من "محفظة Google" ببضع نقرات بسيطة إذا أردت حذفهما.
إذا فقدت هاتفك، يمكنك حماية معلوماتك من خلال الانتقال إلى
حسابك على Google لحذف بطاقة التعريف الرقمية أو مستند التعريف من "محفظة Google" عن بُعد، أو استخدام
مركز "العثور على جهازي" من Google لمحو جميع المعلومات على الهاتف بأكمله.
لأنّ سلامتك هي أولويتنا، يتم تشفير المحتوى الفعلي لبطاقة التعريف الرقمية أو مستند التعريف الصادر عن جهات خارجية، مثل الحكومات أو المصارف، وسجلّ نشاطك المحدّد في ما يتعلّق بمكان استخدام بطاقة التعريف الرقمية أو مستند التعريف والجهة التي استخدمتهما معها. يتم تخزين مفاتيح التشفير في المنطقة الآمنة على جهازك، بحيث لا تظهر بطاقة التعريف الرقمية أو مستند التعريف الرقمي إلا لك على الجهاز الذي أضفتهما إليه.
ما هي مستندات التعريف أو بيانات الاعتماد الرقمية التي يمكنني إضافتها إلى "محفظة Google"؟
يمكنك الاطّلاع على الحالة الحالية لمستندات التعريف الرقمية وبيانات الاعتماد المتوافقة في تطبيق "محفظة Google" أو زيارة
مركز المساعدة للحصول على أحدث قائمة. تختلف التغطية حسب المنطقة، استنادًا إلى الشراكات مع الحكومات المحلية أو المؤسسات.
ما هي بطاقة الهوية الرقمية وكيف يمكنني الحصول عليها؟
كيف تتحقّق Google من هويتي باستخدام جواز سفري؟
تتّخذ Google خطوات متعدّدة للتحقّق من كل جواز سفر يُستخدم لإنشاء بطاقة هويّة رقمية، وحماية المستخدمين من الاحتيال في الهوية:
- على أي شخص ينشئ بطاقة هوية رقمية أن يمسح ضوئيًا شريحة الأمان في جواز السفر. يساعدنا ذلك في التأكّد من أنّ المستند أصلي.
- نطلب من المستخدم إرسال فيديو لوجهه، ثم نقارنه بصورة جواز السفر من الشريحة للتأكّد من أنّ الشخص المناسب هو الذي يضيفه.
كيف تستخدم Google بيانات جواز السفر الذي تم مسحه ضوئيًا؟
يتم تخزين بطاقة الهوية الرقمية ونسخة من معلومات جواز سفرك بشكل مشفّر على جهازك، ولا يتم تخزينها بشكل مرئي على خوادم Google. لا تتم مشاركة معلومات بطاقة الهوية الرقمية مع جهات خارجية، إلا إذا اخترت صراحةً مشاركتها، مثلاً مع موقع إلكتروني أو تطبيق أو مقدّم خدمة مثل "إدارة أمن النقل" في الولايات المتحدة. لا يتم حفظ معلومات الجهات التي تشارك معها بطاقة الهوية الرقمية إلا إذا
فعّلت سجلّ الأنشطة، ولا تظهر هذه المعلومات لـ Google.
هل بطاقة الهوية الرقمية هي مستند حكومي رسمي؟ هل يمكنني استخدام هذا المستند بدلاً من جواز سفري للسفر؟
بطاقات الهوية الرقمية ليست مستندات تعريف رسمية أو مستندات تعريف هوية صادرة عن جهة حكومية أو بديلة عن جواز سفرك. على الرغم من أنّه يمكنك استخدام بطاقة الهوية الرقمية لتسهيل بعض أجزاء رحلتك، مثل المرور عبر نقاط التفتيش التابعة لإدارة أمن النقل (TSA) للرحلات الجوية الداخلية في الولايات المتحدة إذا أنشأت بطاقة الهوية الرقمية باستخدام جواز سفر أمريكي، لا يزال عليك إحضار مستند تعريف هوية صادر عن جهة حكومية معك.
متى ستتوفّر بطاقة الهوية الرقمية في بلدي؟
كيف تحمي مستندات التعريف وبيانات الاعتماد الرقمية الأطفال من المحتوى الضار؟
في العديد من البلدان والمناطق، يُطلب الآن من المواقع الإلكترونية أو التطبيقات التي تستضيف محتوى مخصّصًا للبالغين أو محتوى محظور على فئات عمرية معيّنة إثبات عمر زوّارها. يمكن أن تكون مستندات التعريف الرقمية وبيانات الاعتماد بمثابة إشارات موثوقة للعمر، ما يساعد في ضمان أنّه لا يمكن إلا للمستخدمين الذين بلغوا السن القانونية الوصول إلى بيئات مثل المواقع الإلكترونية للمقامرة ومواقع المحتوى المخصّص للبالغين والخدمات التي تبيع منتجات خاضعة للرقابة.
في Google، نرى أنّه من المهم تصميم تجارب مناسبة للأطفال والمراهقين. في بعض المناطق، تستخدم Google مستندات التعريف الرقمية وبيانات الاعتماد كطريقة خاصة وآمنة للتحقّق من العمر.
وحتى إذا لم يكن لدى طفلك مستند تعريف رقمي أو بيانات اعتماد، فإنّنا نستخدم
طرقًا أخرى للتحقّق من العمر على مواقعنا الإلكترونية وتطبيقاتنا تتيح لنا توفير وسائل حماية رقمية مدمجة للأطفال والمراهقين والوالدَين. بالإضافة إلى ذلك، يمكن للوالدَين أيضًا إنشاء حسابات Google خاضعة للإشراف لأطفالهما واستخدام أدوات مثل
Family Link لضبط حدود مدّة النظر إلى الشاشة وإدارة تطبيقات الطفل وإعداد أدوات رقابة الأهل على خدمات Google، مثل Chrome وPlay وYouTube و"بحث Google" لحظر المواقع الإلكترونية أو التطبيقات غير الملائمة وتأمين حساب الطفل.
ماذا لو أعطيت هاتفي لشخص آخر، مثل طفلي؟ كيف تعمل مستندات التعريف الرقمية وبيانات الاعتماد على الأجهزة المشترَكة؟
مستند التعريف الرقمي مرتبط بك. في كل مرة يتم فيها تقديم طلب لمشاركة تفاصيلك، تطلب منك "محفظة Google" المصادقة على هويتك، مثلاً باستخدام بصمة الإصبع أو رقم التعريف الشخصي الآمن. إذا كنت تشارك هاتفًا أو جهازًا لوحيًا مع شخص آخر، لن يتمكّن هذا الشخص من الوصول إلى مستند التعريف الرقمي أو بيانات الاعتماد أو استخدامهما ما لم يكن يعرف أو لديه إمكانية الوصول إلى الطريقة التي اخترتها لفتح قفل جهازك، مثل رقم التعريف الشخصي أو بصمات الأصابع. يضمن ذلك أنّه لا يمكن لأحد سواك السماح باستخدام مستندات التعريف الرقمية أو بيانات الاعتماد.
كيف يمكن للجهات المعتمدة العمل مع Google بشأن الهوية الرقمية؟
يتجه العالم نحو التخلي عن تحميل مستندات التعريف يدويًا واستخدام بيانات الاعتماد الرقمية الفورية والقابلة لإعادة الاستخدام. يُشار غالبًا إلى المطوّرين الذين يطلبون بيانات الاعتماد الرقمية ويتلقّونها باسم *
الجهات المعتمِدة*. وتستفيد الجهات المعتمِدة، مثل المواقع الإلكترونية ومطوّري التطبيقات والمؤسسات الأخرى التي تحتاج إلى التحقّق من هوية العملاء، من هذا التغيير. يتيح التكامل مع "محفظة Google" للجهات المعتمِدة الحدّ من صعوبات الاشتراك وخفض التكاليف التشغيلية وتقليل حالات انتحال الهوية، مع توفير تجربة سلسة وآمنة يتوقّعها المستخدمون بشكل متزايد.
لتتمكّن الجهات المعتمِدة من طلب الوصول إلى بيانات الاعتماد الرقمية للعملاء المحفوظة في "محفظة Google"، عليها اتّباع الخطوات الثلاث التالية:
1.
التكامل مع واجهة برمجة التطبيقات: بدلاً من طلب اتصال مخصّص، تستخدم "محفظة Google" واجهة برمجة تطبيقات موحّدة، وهي مجموعة واجهات برمجة التطبيقات نفسها التي يستخدمها العديد من مقدّمي خدمات المحافظ الأخرى في المجال. يمكن للجهات المعتمِدة استخدام
واجهة Credential Manager API لتطبيقات Android، و
واجهة W3C Digital Credentials API للمواقع الإلكترونية. تعمل واجهات برمجة التطبيقات هذه كمسار واحد آمن يربط الطرف المعتمِد بمحفظة المستخدم المفضّلة، بما في ذلك "محفظة Google". تتيح لك عملية الدمج هذه لمرة واحدة طلب بيانات الاعتماد من "محفظة Google" اليوم، وتبقى متوافقة مع المعايير العالمية المستقبلية.
2.
الاختبار في وضع الحماية: يمكن للمطوّرين الوصول فورًا إلى
وضع الحماية في "محفظة Google" لاختبار مساراتهم باستخدام مستندات تعريف تجريبية. تتيح هذه البيئة للمطوّرين تحسين تجربة المستخدم والتحقّق من صحة معالجة البيانات والتأكّد من أنّ عملية الدمج تعمل بشكل صحيح قبل معالجة أي بيانات حقيقية.
3.
طلب الوصول رسميًا: لإطلاق الخدمة رسميًا وقبول بيانات الاعتماد مباشرةً من "محفظة Google"، على الجهات المعتمدة
ملء نموذج الاستلام هذا لطلب الوصول والموافقة على بنود الخدمة المناسبة لكل من منشآتها التجارية. تساعد عملية الفحص هذه في ضمان أنّه عندما يشارك المستخدم معلومات مستند التعريف الرقمي، يعرف الطرفان أنّ المعاملة قانونية وآمنة.
يمكنك الاطّلاع على مزيد من المعلومات التفصيلية حول كيفية تنفيذ هذه الخطوات الثلاث في
مستندات المطوّرين.
بالإضافة إلى ذلك، في حالات الاستخدام الشخصي، يمكنك قبول بيانات الاعتماد الرقمية من "محفظة Google" باستخدام النقر عبر تقنية NFC أو مسح رمز استجابة سريعة آمن.
ما هي الحلول الفنية التي تقدّمها Google للجهات المعتمِدة؟
تقدّم Google حزمة شاملة من واجهات برمجة التطبيقات المجانية والمكتبات المفتوحة المصدر وعمليات التنفيذ المرجعية للمساعدة في تسهيل عملية إثبات الهوية والتحقّق من العمر على جميع الأجهزة والمتصفّحات والمحافظ.
نحن نتيح استخدام المكتبات المفتوحة المصدر وواجهات برمجة التطبيقات الموحّدة لأنّنا نريد المساعدة في ضمان أنّ أي مؤسسة، سواء كانت منصة ويب عالمية أو نشاطًا تجاريًا محليًا، يمكنها طلب بيانات الاعتماد الرقمية والتحقّق منها بأمان بدون الحاجة إلى إنشاء عمليات دمج معقّدة ومملوكة.
واجهات برمجة التطبيقات الأساسية للعرض
- Android Credential Manager API: بالنسبة إلى تطبيقات Android الأصلية، تعمل واجهة برمجة التطبيقات هذه كطبقة موحّدة لتبادل بيانات الاعتماد، ما يتيح للمطوّرين الربط بـ "محفظة Google" والعديد من المحافظ الرقمية الأخرى. وتسهّل هذه الواجهة عملية تسجيل الدخول من خلال إتاحة استخدام مفاتيح المرور وكلمات المرور وعملية تسجيل الدخول الموحَّدة (مثل ميزة "تسجيل الدخول باستخدام حساب Google") وبيانات الاعتماد الرقمية. وتوفّر مسارًا آمنًا لاستدعاء محفظة المستخدم وطلب سمات هوية محدّدة.
- واجهة برمجة التطبيقات W3C Digital Credentials API: بالنسبة إلى المواقع الإلكترونية وتطبيقات الويب، تتيح واجهة برمجة التطبيقات هذه للمتصفّح الموحّد للأطراف المعتمدة على الويب طلب بيانات الاعتماد المرتبطة بالجهاز وتلقّيها بسلاسة. يتم تمرير الطلبات إلى نظام التشغيل الأساسي لتوجيهها إلى المحفظة التي يختارها المستخدم، ما يوفّر تجربة متّسقة وآمنة للمستخدمين على Chrome والمتصفّحات الرئيسية الأخرى.
عملية التحقّق التي تحافظ على الخصوصية
- مكتبات Longfellow ZKP: تتيح البنية الأساسية في Google استخدام "إثباتات المعرفة الصفرية" (ZKP)، وهي طريقة تشفير تسمح للجهة المعتمدة بالتحقّق من عبارة معيّنة (على سبيل المثال، "هذا المستخدم أكبر من 18 عامًا") من خلال مشاركة إثبات رياضي فقط وبدون أن يكشف المستخدم عن معلومات بيانات الاعتماد الأولية الأساسية، ما يقلّل من خطر تتبُّع المستخدمين أو تحديد هويتهم. وهذا مهم لحالات الاستخدام مثل التحقّق من العمر على الإنترنت، حيث قد يرغب المستخدم في إثبات عمره بدون الكشف عن أي معلومات أخرى عن نفسه وضمان عدم تمكّن المطوّرين من تتبُّعه. تتيح هذه التكنولوجيا، إلى جانب واجهة Digital Credential API من W3C، للمطوّرين تأكيد العمر من المحافظ الرقمية بشكل آمن وسريع. لمساعدة الجهات المعتمدة في الحدّ من مخاطر اختراق البيانات والالتزام بمبادئ تضييق نطاق جمع البيانات، أتاحت Google مكتبة Longfellow ZKP كمصدر مفتوح، ما يجعل هذه التكنولوجيا متاحة للجميع ويقلل من حاجة الجهات المعتمدة إلى طلب معلومات تحديد الهوية الشخصية غير الضرورية أو تخزينها.
حِزم تطوير البرامج (SDK) المفتوحة المصدر وعمليات التنفيذ المرجعية
لمساعدة الجهات المعتمدة في تقليل فترة دخول السوق أثناء إنشاء عملية الدمج واختبارها، توفّر Google وحدات أساسية وبنية أساسية تقنية جاهزة للاستخدام:
- Identity Verifiers Reference Implementation: تقدّم Google خادمًا مستندًا إلى Docker وجاهزًا للنشر على GitHub. يتيح ذلك للجهات المعتمدة إنشاء حلولها بسهولة والتحقّق من صحة الردود على بيانات الاعتماد من خلال شهادات موثوقة من "هيئة إصدار شهادات مصادقة الهوية" (IACA).
- حزمة تطوير البرامج (SDK) من Multipaz: أطلقت Google هذه الحزمة، وتستضيفها الآن مؤسسة OpenWallet Foundation. توفّر Multipaz مكتبات برامج مفتوحة المصدر ومكوّنات أساسية لتطبيقات القراءة وأنظمة التحقّق. تقدّم مؤسسة OpenWallet Foundation أيضًا وضع الحماية "Multipaz Verifier"، ما يتيح للجهات المعتمِدة اختبار طلب تنسيقات مختلفة لمستندات التعريف الرقمية.
كم من الوقت يستغرق دمج واجهات برمجة التطبيقات؟
يعتمد المخطط الزمني لعملية الدمج على منصتك ونشاطك التجاري، ولكن يمكن لمعظم المؤسسات الانتقال بسرعة من الإعداد الأولي إلى بيئة اختبار ثم إلى النشر.
- واجهة Android Credential Manager API: تم تصميم واجهة برمجة التطبيقات هذه لتطبيقات Android لتكون مدمجة. يمكنك الاطّلاع على معلومات حول كيفية تنفيذ واجهة Credential Manager - Verifier API هنا.
- W3C Digital Credentials API: بالنسبة إلى الويب، تعمل واجهة برمجة التطبيقات هذه كمسار واحد وموحّد لبيانات اعتماد مستندات التعريف الرقمية ومفاتيح المرور. توضّح مستندات المطوّرين خطوات الدمج لعمليات التنفيذ العادية على الويب لجعل الاختبار سلسًا قدر الإمكان. مزيد من المعلومات
ما هي التكاليف التي أتحمّلها بصفتي جهة معتمِدة؟
يمكن للمطوّرين دمج واستخدام واجهتَي برمجة التطبيقات W3C Digital Credential وAndroid Credential Manager بدون أي رسوم. لا يتم فرض أي رسوم على الجهات المعتمدة مقابل طلب بيانات من واجهة برمجة التطبيقات للحصول على بيانات الاعتماد في "محفظة Google" الخاصة بالمستخدم. ومع ذلك، فإنّ الجهات المُصدِرة هي التي تقرّر في النهاية ما إذا كانت هناك رسوم مرتبطة باستخدام بيانات الاعتماد. تتوفّر بطاقة الهوية الرقمية الصادرة عن Google والعديد من مستندات التعريف الرقمية الصادرة عن جهات حكومية للجهات المعتمِدة مجانًا، ما يزيل العوائق المالية أمام عملية إثبات الهوية العالية الموثوقية.
لماذا تقدّم Google هذه التكنولوجيا للأطراف المعتمِدة والمنظومة المتكاملة مجانًا؟
نرى أنّ الجميع يستفيد عندما يتمكّن المطوّرون من استخدام حلول موثوقة لإثبات الهوية والتحقّق من العمر، وتطبيق تدابير قوية للخصوصية والأمان. تساعد هذه الإجراءات جميع الأطراف في زيادة الثقة في خصوصية البيانات التي يتم تبادلها وأمانها وصلاحيتها. إنّ تقديم تقنياتنا للأطراف المعتمدة والمنظومة المتكاملة بدون رسوم يقلّل من عوائق التنفيذ ويرفع مستوى الخصوصية والأمان في المنظومة المتكاملة.
أخيرًا، بدون معايير عالمية ومفتوحة، ستضطر الأطراف المعتمدة إلى إنشاء عمليات تكامل مخصّصة وعالية التكلفة لمحافظ مختلفة. تساعد البنية الأساسية التي يسهل الوصول إليها في إنشاء حلّ مشترك يقلّل من التكاليف التشغيلية للمجال بأكمله، بما في ذلك Google.
لماذا تعتمد الجهات المعتمدة هذه الحلول؟
يتيح دمج هذه الحلول للمؤسسات تجاوز عمليات التحقّق التقليدية من الهوية واعتماد نظام يستند إلى بيانات اعتماد موثوقة ومُثبتة تشفيريًا. تستفيد الجهات المعتمدة من مزايا مهمة:
تحسين النطاق- يُعدّ تطبيق "محفظة Google" مضيفًا آمنًا ومشفّرًا لمجموعة متنوعة من مستندات التعريف، بما في ذلك المستندات الصادرة عن جهات حكومية ومؤسسات خاصة وGoogle.
- من خلال تنفيذ واجهتَي برمجة التطبيقات Credential Manager وDigital Credentials، ينشئ المطوّرون عملية تكامل واحدة يمكنها قبول بيانات الاعتماد ليس فقط من "محفظة Google"، بل من أي محفظة مشارِكة على الجهاز، بما في ذلك المحافظ الصادرة عن جهات حكومية والمحافظ الرقمية الخاصة ومحافظ المصنّعين الأصليين للأجهزة الأخرى.
- تستند واجهات برمجة التطبيقات إلى معايير مفتوحة وهي متوافقة مع أنظمة تشغيل وأجهزة ومنصات ومتصفّحات ويب متعددة.
الخصوصية والأمان- الإفصاح الانتقائي: تتيح واجهات برمجة التطبيقات للمطوّرين اختيار سمات الهوية التي يحتاجون إليها فقط عند إثبات الهوية. على سبيل المثال، طلب معرفة ما إذا كان المستخدم يتجاوز عمره 18 عامًا بدون تلقّي تاريخ ميلاده الدقيق أو معلومات أخرى تكشف هويته، مثل الاسم أو العنوان.
- إثبات المعرفة الصفرية: بالإضافة إلى ذلك، يمكن للمطوّرين استخدام ZKP لتقليل جمع البيانات إلى أقصى حد. تسمح هذه التقنية للمطوّرين بتلقّي إثباتات تم التحقّق منها رياضيًا بدلاً من معلومات الاعتماد الأولية، ما يقلّل من خطر تتبُّع المستخدمين أو تحديد هويتهم.
المزايا الأساسية للأنشطة التجارية- يؤدي استبدال عمليات تحميل المستندات اليدوية البطيئة ببضع نقرات من المستخدم إلى تقليل الاحتكاك ومعدل تسرّب المستخدمين، ما يوفّر تجربة مستخدم أسرع وأفضل.
- يمكن للمطوّرين دمج واستخدام واجهتَي برمجة التطبيقات W3C Digital Credential وCredential Manager بدون أي رسوم. لا تفرض "محفظة Google" رسومًا على الجهات المعتمِدة مقابل استخدام بيانات الاعتماد، ما يزيل العوائق المالية أمام إثبات الهوية بمستوى عالٍ من الأمان.
- توفّر Google مكتبات ونماذج مرجعية مجانية ومفتوحة المصدر. يمكنك التحقّق من صحة الردود بشكل مستقل على خوادمك الخاصة، ما يضمن لك التحكّم الكامل في البنية الأساسية بدون الحاجة إلى القلق بشأن التقيد بمنتجات معيّنة.
- كل مستند تعريف تتلقّاه يكون موقَّعًا رقميًا من جهة الإصدار. يحدّ ذلك من عمليات الاحتيال على الهوية وخطر التزوير المادي "عالي الجودة"، لأنّه يتم التحقّق من البيانات بشكل مشفّر باستخدام توقيع جهة الإصدار.
كيف ستساهم بيانات الاعتماد الرقمية في تحسين عملية التحقّق من المستخدمين؟
يؤدي التحوّل نحو بيانات الاعتماد الرقمية الموحّدة إلى تبسيط عملية التحقّق من المستخدمين وتسريعها، ما يؤثر بشكل إيجابي في معدّلات الإحالات الناجحة من خلال:
- عملية أسرع: في عملية التحقّق التقليدية، غالبًا ما يتعيّن على المستخدمين العثور على مستند تعريفهم المادي، والتقاط صورة واضحة لكلا جانبيه، وانتظار مراجعة المستند يدويًا أو آليًا. تستبدل بيانات الاعتماد الرقمية هذه العملية المتعدّدة الخطوات بعملية واحدة تعتمد على "النقر والموافقة"، ما يقلّل بشكل كبير من الجهد المطلوب من المستخدم للاشتراك أو الدفع.
- تعزيز الخصوصية: غالبًا ما يتردد المستخدمون في مشاركة تفاصيل مستند التعريف الكاملة (مثل عناوين المنازل) مع موقع إلكتروني لمجرد إثبات أعمارهم. من خلال طلب التفاصيل التي تحتاج إليها فقط أو السماح بإجراء عمليات التحقّق من بلوغ المستخدمين "أكثر من 18 عامًا" بدون الكشف عن معلومات تكشف الهوية الشخصية، يمكنك زيادة خصوصية المستخدمين مع تقليل المخاوف بشأن مشاركة البيانات التي قد تؤدي إلى تخلّي المستخدمين عن إكمال عملية معيّنة.
- زيادة الإلمام: مع طرح الحكومات على مستوى العالم لأُطر الهوية الرقمية، أصبح المستخدمون أكثر ارتياحًا لعملية إثبات الهوية الرقمية. يساعد ذلك في بناء الثقة، ما يزيد من احتمال إكمال المستخدمين لطلب إثبات الهوية عندما يرون مستند تعريف مألوفًا من "محفظة Google" أو مستندًا معتمَدًا من جهة حكومية.
- التحقّق المتكامل: على عكس الطرق التقليدية التي قد تستغرق دقائق أو حتى ساعات للتحقّق من صورة تم تحميلها، توفّر بيانات الاعتماد الرقمية إشارة تشفير فورية. تضمن هذه الفورية بقاء المستخدم ضمن حلقة الشراء أو الاشتراك، ما يمنعه من مغادرة التطبيق أو الموقع الإلكتروني أثناء انتظار الموافقة.
كيف يمكن أن تساعدني بيانات الاعتماد الرقمية في الوفاء بالتزامات "التعرّف على العميل" (KYC)؟
في البلدان التي يُسمح فيها باستخدام بيانات الاعتماد الرقمية، يمكن أن توفّر هذه البيانات طريقة موثوقة للغاية لتلبية متطلبات التعرُّف على العميل ومكافحة غسيل الأموال. عندما تكون بيانات الاعتماد موقَّعة بشكل مشفَّر من جهة إصدار موثوقة (مثل جهة حكومية)، يمكن أن توفّر مستوى أعلى من الموثوقية وصحة البيانات مقارنةً بالمستندات التقليدية التي يتم تحميلها أو البيانات التي يتم الإبلاغ عنها ذاتيًا. من خلال التكامل مع واجهتَي Credentials Manager وDigital Credentials، يمكن للجهات المعتمِدة تنفيذ ما يلي:
- التحقّق الآلي: يمكنك التحقّق فورًا من صحة سمات المستخدم بدون مراجعة يدوية.
- الحدّ من عمليات الاحتيال على الهوية: يمكنك استخدام بيانات اعتماد محمية بالتشفير ومقاومة للتلاعب، ما يجعل تزويرها أصعب بكثير من المستندات المادية أو الصور الثابتة.
- تعزيز إمكانية التدقيق: يمكنك الاحتفاظ بإثبات آمن وغير قابل للرفض لحدث التحقّق مع الالتزام بمبادئ تضييق نطاق جمع البيانات.
ومع ذلك، قد لا تستوفي مستندات التعريف الرقمية وبيانات الاعتماد المتطلبات القانونية لسياسات "اعرف عميلك" ومكافحة غسيل الأموال، وذلك حسب نطاق السلطة. تقع على عاتقك مسؤولية تحديد ما إذا كانت مستندات التعريف الرقمية أو بيانات الاعتماد مسموحًا بها قانونيًا للوفاء بالتزاماتك القانونية في نطاق سلطتك، وما هي هذه المستندات أو البيانات.
إلى أي مدى يمكنني كجهة معتمِدة الوثوق بمستندات التعريف الرقمية التابعة لجهات خارجية لاستيفاء معايير ضمان العمر "المتناسبة"؟
تستخدم بيانات اعتماد الهوية الرقمية بيانات موقَّعة من جهة حكومية أو بيانات من شركاء موثوقين آخرين (مثل مصرف). ترى العديد من الهيئات التنظيمية أنّ استخدام مستندات التعريف الرقمية التي تم التحقّق منها هو طريقة آمنة لإثبات الهوية والتأكّد من عمر المستخدم. تتوافق واجهة برمجة التطبيقات Digital Credentials API مع معايير ISO-18013-5 التي تعترف بها الهيئات التنظيمية بشكل متزايد.
ومع ذلك، أنت في أفضل وضع لتقييم طرق التحقّق من العمر المسموح بها والضرورية والمتناسبة مع خدمتك ومخاطرها ونطاق السلطة القضائية الذي تتبعه.
كيف تضمنون أمان بيانات المستخدمين؟
تم تصميم "محفظة Google" لجميع بيانات الاعتماد الرقمية بهدف الحفاظ على تشفير تفاصيل هوية المستخدم بأمان على هاتفه، وحمايتها من خلال ميزات الخصوصية والأمان المتقدّمة. يتم تخزين مفاتيح التشفير المُستخدَمة لتشفير بيانات الاعتماد الرقمية في منطقة آمنة خاصة على الجهاز مقاومة لعمليات الاستخراج ولا يمكن لخوادم Google الاطّلاع عليها. بالنسبة إلى بيانات الاعتماد التابعة لجهات خارجية (مثل رخصة القيادة على الأجهزة الجوّالة أو مستند التعريف الرقمي الوطني)، تعمل Google فقط كقناة آمنة لتسهيل عملية النقل من الجهة المُصدِرة إلى الجهاز.
هل يتوافق الحلّ مع اللوائح التنظيمية الحالية؟
تم تصميم الحلّ الذي نقدّمه خصيصًا ليتوافق مع اللوائح التنظيمية العالمية والمعايير الفنية الصارمة. على سبيل المثال:
- eIDAS 2.0: نحن ملتزمون بشكل وثيق بإطار عمل الهوية الرقمية الأوروبية. تتوافق بنيتنا حاليًا مع مفهوم "إطار عمل التحقّق من العمر في الاتحاد الأوروبي"، وهو عبارة عن حاويات آمنة ومستهدفة تتيح للمستخدمين مشاركة إشارة عمر تم التحقّق منها بدون الكشف عن هويتهم الكاملة.
- الحدّ من جمع البيانات (اللائحة العامة لحماية البيانات): يستند نظامنا إلى مبدأ التصميم الذي يراعي الخصوصية. من خلال السماح للجهات المعتمِدة بطلب إشارة العمر اللازمة فقط (مثل "أكبر من 18 عامًا") بدلاً من بيانات تحديد الهوية الشخصية الكاملة، نساعد الأنشطة التجارية في تقليل أعباء الامتثال ومخاطر تخزين البيانات بشكل كبير.
ما هي المعايير الفنية المتوافقة مع منتجاتك؟ هل تتوافق مع معايير ISO 18031-5 أو ISO 18031-7 أو OpenID4VCI أو غيرها؟
تستند البنية الأساسية للهوية الرقمية في Google إلى معايير مفتوحة ومعترف بها عالميًا. نساهم بفعالية في المنظمة الدولية للمعايير (ISO) ورابطة الشبكة العالمية (W3C) ومجموعة مهندسي الإنترنت (IETF) ومؤسسة OpenID لضمان توافق حلولنا بشكل كامل مع المحافظ الحكومية والخاصة في جميع أنحاء العالم.
نحن نتيح البروتوكولات والمعايير الفنية التالية:
- OpenID4VCI (بروتوكول OpenID لإصدار بيانات الاعتماد القابلة للتحقّق): نتيح استخدام بروتوكول OpenID4VCI لإصدار بيانات الاعتماد بشكل آمن وموحّد في المحافظ الرقمية.
- ISO/IEC 18013-5: هو المعيار الدولي لرخص القيادة الرقمية (mDL). تتيح "محفظة Google" استخدام تنسيق mso_mdoc (مثل org.iso.18013.5.1.mDL). نحن نلتزم بالكامل بمعيار ISO 18013-5 للتفاعلات في العالم الواقعي من خلال النقر على NFC أو مسح رمز الاستجابة السريعة ضوئيًا، ونوفّر عمليات تنفيذ مفتوحة المصدر لطرق استرداد بيانات BLE (بلوتوث منخفض الطاقة) المطلوبة لهذه التفاعلات.
- OpenID4VP (بروتوكول OpenID للعروض التقديمية القابلة للتحقّق): هو بروتوكول Google الاستراتيجي المفضّل للتحقّق على الإنترنت. يتيح ذلك التواصل الآمن والموحّد بين محفظة المستخدم والموقع الإلكتروني أو التطبيق الذي يطلب البيانات.
- واجهة برمجة التطبيقات W3C Digital Credentials API: نلتزم بمعايير رابطة الشبكة العالمية (W3C) للبيانات القابلة للتحقّق على الويب. تعمل واجهة برمجة التطبيقات هذه مع OpenID4VP لتوفير عملية دمج "أحادية المسار" لمطوّري تطبيقات الويب من أجل طلب بيانات الاعتماد على مختلف المتصفّحات والأنظمة الأساسية.
- بيانات الاعتماد القابلة للتحقّق من W3C وتنسيق SD-JWT VC: تم تصميم بنيتنا الأساسية، بما في ذلك Android Credential Manager، لتكون مستقلة عن التنسيق، وتدعم كلاً من بيانات الاعتماد القابلة للتحقّق من W3C وتنسيق SD-JWT VC من IETF.
- إثباتات المعرفة الصفرية (ZKP): أتحنا مكتبة Longfellow ZKP كمصدر مفتوح. يتيح ذلك تقديم المستندات مع الحفاظ على الخصوصية بالإضافة إلى مستندات mdoc الحالية المتوافقة مع معيار ISO 18013-5. ويتيح للأطراف المعتمدة التحقّق من ادعاء معيّن (مثل "أكثر من 18 عامًا") باستخدام إثبات رياضي.
كيف يمكن للمستخدمين إضافة بيانات الاعتماد الرقمية إلى "محفظة Google"؟
تتيح "محفظة Google" طريقتَين أساسيتَين للمستخدمين لإضافة بيانات الاعتماد:
- الإعداد داخل التطبيق: تجربة مستقلة يبدأ فيها المستخدم مباشرةً من داخل تطبيق "محفظة Google"، ويختار نوع بيانات الاعتماد، ثم تتم إعادة توجيهه بأمان إلى أنظمتك لإثبات هويته قبل إضافة بيانات الاعتماد.
- إضافة بطاقات الدفع مباشرةً: يبدأ المستخدم في تطبيقك أو موقعك الإلكتروني الرسميَّين، وبعد إثبات هويته، يختار الزر "الإضافة إلى محفظة Google" أو زرًا مشابهًا لإضافة مستند التعريف إلى محفظته الرقمية.
لمزيد من المعلومات حول هذين الخيارَين وكيفية توفيرهما، يُرجى الاطّلاع على
مستندات المطوّرين.
ما هي التكاليف المرتبطة بإصدار مستند تعريف في "محفظة Google"؟
تسمح Google للجهات الحكومية وغيرها من جهات الإصدار الموثوقة بوضع بيانات الاعتماد في "محفظة Google" بدون أي رسوم. لا تفرض Google أي رسوم على المستخدم أو جهة الإصدار أو الجهة المعتمِدة مقابل هذه المعاملات. تعمل "محفظة Google" كبنية أساسية فقط، ولا تشارك في أي ترتيبات مالية أو تجارية قد تضعها مع الجهات المعتمِدة التي تتحقّق من بيانات الاعتماد.
ما هي أدوار المستخدم وجهة الإصدار و"محفظة Google" في ما يتعلّق بمستند التعريف الرقمي؟
- المستخدم هو المشرف على بياناته الخاصة. ويتم تشفير المعلومات باستخدام مفاتيح مخزَّنة محليًا على جهاز المستخدم، وليس على خوادم Google. لا تتم مشاركة أي بيانات هوية مع جهة معتمِدة بدون إذن المستخدم لكل معاملة.
- جهة الإصدار لديها تحكّم كامل في إصدار بيانات الاعتماد. تحدّد جهة الإصدار البيانات التي يتم تضمينها في بيانات الاعتماد، ومدة صلاحيتها، ومتى يجب إبطالها. لا تشارك Google في إصدار مفاتيح الإبطال أو المصادقة عليها أو الاحتفاظ بها بأي شكل من الأشكال. نحن نقدّم ببساطة البنية الأساسية الآمنة لحفظ مستند التعريف الرقمي أو بيانات الاعتماد وعرضها.
- تعمل محفظة Google كحامل بيانات آمن لبيانات الاعتماد الرقمية. تستخدم عملية الإعداد التشفير التام بين الأطراف مباشرةً بين أنظمة الجهة الخارجية المُصدِرة والجهاز الجوّال للمستخدم. يتم تشفير بيانات الاعتماد الرقمية عند تخزينها، ويتحكّم المستخدم في مشاركتها. بما أنّ خوادم Google لا يمكنها الوصول إلى مفاتيح التوقيع التي تحتفظ بها جهة الإصدار ومفاتيح الجهاز المعزولة في جهاز المستخدم، لا يمكن لخوادم Google الوصول إلى السمات الشخصية ضمن بيانات الاعتماد الرقمية التي تصدرها.
كيف تتعاملون مع بيانات المستخدمين التي يتم استخدامها أثناء عملية إثبات الهوية (مثل صور مستندات التعريف وصور السيلفي وبيانات التحقّق من الحيوية)؟
تتّبع Google نهجًا يراعي الخصوصية في التصميم، ويعطي الأولوية للتشفير وتضييق نطاق جمع البيانات. تضمن بروتوكولاتنا بقاء سمات الهوية الحسّاسة تحت سيطرة جهة الإصدار والمستخدم، وتعمل Google فقط كقناة آمنة.
هل يمكن لـ Google الاطّلاع على محتوى بيانات الاعتماد الصادرة عن جهات خارجية؟
لا، لا يمكن لـ Google الاطّلاع على محتوى مستند الاعتماد الصادر للمستخدم. الحالة الوحيدة التي يمكن فيها لـ Google الاطّلاع على بيانات الهوية في مستند التعريف هي إذا اختار المستخدم صراحةً مشاركتها مع تطبيق Google أو خدمة من Google تعمل كجهة التحقّق. في هذه الحالات، تتلقّى Google فقط سمات الهوية المحدّدة التي سمح المستخدم بمشاركتها مع Google.
ماذا يحدث إذا تم اختراق جهاز مستخدم أو حسابه على Google؟ هل بيانات الاعتماد الرقمية معرّضة للخطر؟
يتم تخزين مفاتيح التشفير المستخدَمة لبيانات الاعتماد الرقمية في منطقة آمنة على الجهاز. ولا تظهر لخوادم Google، كما أنّها مقاومة لعمليات الاستخراج، ما يمنع المهاجمين من سرقة مستندات التعريف الرقمية من الهاتف. بما أنّه لا يتم الاحتفاظ بنسخة احتياطية من المفاتيح في السحابة الإلكترونية أو على خوادم Google، فإنّ الوصول إلى حساب Google لا يمنح إمكانية الوصول إلى مستندات التعريف الرقمية المخزّنة على هاتف المستخدم.
كيف نتعامل مع تعديلات بيانات الاعتماد، مثل تغيير العنوان أو انتهاء الصلاحية؟
عندما تعدّل الجهة المُصدِرة محتوى مستند تعريف رقمي، يتلقّى المستخدم إشعارًا على جهازه يطلب منه الاطّلاع على التغييرات في "محفظة Google". بالإضافة إلى ذلك، لأغراض أمنية، إذا كان المستخدم غير متصل بالإنترنت لفترة زمنية طويلة (تحدّدها جهة الإصدار)، ستنتهي صلاحية بيانات الاعتماد ولن تكون مؤهَّلة للعرض إلى أن يتصل الجهاز بالإنترنت مرة أخرى.
كيف يمكن لجهة الإصدار إبطال مستند تعريف رقمي في حال سرقة مستند التعريف المطبوع أو إلغائه؟
يمكن لجهات الإصدار إرسال تحديثات البيانات مباشرةً إلى بيانات الاعتماد أو حذفها عن بُعد. عند تعديل محتوى مستند الاعتماد أو حذفه من قِبل جهة الإصدار، يتلقّى المستخدم إشعارًا يطلب منه الاطّلاع على التغييرات في "محفظة Google". ويمكن للمستخدمين أيضًا إزالة بيانات اعتمادهم بأنفسهم في إعدادات حساب Google.
