Accelerate with Google
آینده شناسه دیجیتال: درستی‌سنجی بی‌دردسر با «کیف پول Google»
ببینید که چگونه ادغام Digital Credentials API و «کیف پول Google» درستی‌سنجی آنلاین و آفلاین را در چارچوب‌های باز، امن، و کاملاً هم‌کنش‌پذیر توانمند می‌سازد.
تماشای وبینار
خط‌مشی عمومی Google
پل زدن بین مرزها و محافظت از حریم خصوصی
آینده کیف پول‌های دیجیتال و درستی‌سنجی سن در اروپا
خواندن مقاله
مجله Google Store
سبک‌تر سفر کنید: نحوه استفاده از Google Pixel به‌عنوان مدرک شناسایی دیجیتال
با افزودن امن گذرنامه یا گواهینامه رانندگی ایالات متحده به «کیف پول Google»، با شلوغی فرودگاه خداحافظی کنید.
خواندن مقاله
خط‌مشی عمومی Google
چارچوب هویت دیجیتال
یک سند غیررسمی خط‌مشی درباره باز کردن قفل آینده دیجیتال امن و کاربرمحور.
Read Framework
کاربران: حریم خصوصی
و کنترل
اطلاعات کاربری دیجیتالتان را به‌طور ایمن ذخیره کنید و تصمیم بگیرید چه کسی و چه زمانی آن‌ها را ببیند. شما در صندلی راننده هستید.
صادرکنندگان: ایمن و معتبر
اعتبارنامه‌های معتبر را به‌طور امن در «کیف پول Google» توزیع کنید. مالکیت چرخه حیات را حفظ کنید.
طرف‌های متکی: کاهش اصطکاک و هزینه
جزئیات کاربر را به‌طور یکپارچه تأیید کنید. سرعت آماده‌سازی را افزایش دهید، کلاهبرداری را کاهش دهید، و تجربه کاربری روان‌تری ایجاد کنید.
درحال صدور اعتبارنامه دیجیتال
یک صادرکننده معتمد، مانند یک سازمان دولتی، یک مدرک دیجیتال مانند شناسه الکترونیکی، مدرک سن، یا سند هویتی صادر می‌کند. داده‌ها به‌صورت رمزنگاری‌شده امضا شده‌اند، بنابراین دربرابر دست‌کاری مقاوم هستند و می‌توان تأیید کرد که از آن صادرکننده آمده‌اند. وقتی کاربر آن را به کیف پول دیجیتال خود اضافه می‌کند، تراکنش به‌صورت سرتاسر رمزگذاری می‌شود.
سرورهای Google به محتوای اطلاعات کاربری دیجیتال دسترسی ندارند.
امنیت در سطح سخت‌افزار
وقتی اعتبارنامه‌ای به «کیف پول Google» اضافه می‌شود، داده‌ها با کلیدهای خصوصی رمزگذاری می‌شوند. این کلیدهای رمزنگاری‌شده که برای رمزگذاری اطلاعات کاربری دیجیتال استفاده می‌شوند در ناحیه امن ویژه‌ای در دستگاه ذخیره می‌شوند که دربرابر استخراج مقاوم است و برای سرورهای Google قابل‌مشاهده نیست.
کلیدها محدود به دستگاه هستند و تضمین می‌کنند که فقط کاربران می‌توانند از اطلاعات اعتباری دیجیتال خود استفاده کنند.
درخواست کردن برای مشخصه‌های کاربر
یک سرویس حضوری یا آنلاین (مانند فروشنده‌ای که برای رزرو یا تسویه‌حساب نیاز به درستی‌سنجی سن دارد) داده‌های کاربر را درخواست می‌کند. آن‌ها فقط جزئیات موردنیازشان را درخواست می‌کنند، یا مدرکی می‌خواهند که نشان دهد کاربر معیارهای خاصی را دارد (برای مثال، بالای ۲۱ سال است) بدون اینکه تاریخ تولد واقعی، نام کامل، یا سایر جزئیات نامربوط کاربر را درخواست کنند. کاربر پیام‌واره را مرور می‌کند و برای هم‌رسانی جزئیاتش، مثلاً با اثر انگشت یا گذرنویسه، اصالت‌سنجی می‌کند.
طرف متکی تأییدیه مشخصه را دریافت می‌کند (برای مثال، تأیید اینکه کاربر «بالای ۲۱ سال» است). Google به صادرکننده اطلاع نمی‌دهد یا ردیابی نمی‌کند که کاربر کجا از اعتبارنامه‌هایش استفاده می‌کند.
مدرک شناسایی دیجیتال یا اعتبارنامه دیجیتال چیست؟
اعتبارنامه دیجیتال، که گاهی‌اوقات شناسه دیجیتال نیز نامیده می‌شود، ابزاری امن و مفید است که به شما کمک می‌کند هویت خود را بدون نیاز به جستجو در کیف پول فیزیکی یا استفاده از سند هویتی کاغذی مانند گذرنامه، گواهینامه رانندگی، یا شناسنامه اثبات کنید. این شناسه می‌تواند نسخه دیجیتال مدرک شناسایی یا گواهی الکترونیکی مستقل برای اطلاعات شخصی، مثل سن شما، باشد. می‌توانید از شناسه دیجیتال یا اطلاعات اعتباری‌تان برای اثبات هویت، نشان دادن سن، یا دسترسی به سرویس‌ها به‌صورت آنلاین و حضوری استفاده کنید. مدارک شناسایی دیجیتال و اطلاعات کاربری را می‌توان در کیف پول‌های دیجیتال ذخیره کرد که می‌توانند از ویژگی‌های امنیتی داخلی دستگاهتان (مثل پین، گذرواژه، یا اثر انگشت) استفاده کنند تا مطمئن شوند فقط شما می‌توانید از آن استفاده کنید.
چگونه می‌توانم مدرک شناسایی دیجیتال یا اطلاعات اعتباری را به کیف پول دیجیتال خود اضافه کنم؟
روش‌های مختلفی برای افزودن مدرک شناسایی دیجیتال یا اطلاعات اعتباری به کیف پول وجود دارد. برای مثال، این کار می‌تواند با اسکن کردن کارت شناسایی فیزیکی مانند گذرنامه یا گواهینامه رانندگی، بارگذاری آن در کیف پول دیجیتال، و درستی‌سنجی کردن اینکه کارت شناسایی متعلق به شما است (گاهی با گرفتن سلفی یا ویدیو کوتاهی از خودتان) انجام شود. علاوه‌براین، برخی ایالت‌ها یا کشورها درحال‌حاضر مدارک شناسایی دیجیتال با همان اطلاعات مدارک فیزیکی ارائه می‌دهند و می‌توانند مدرک شناسایی دیجیتال را مستقیماً در کیف پول دیجیتال شما صادر کنند. برخی‌از شرکت‌های خصوصی، مانند Google، نیز می‌توانند مدارک شناسایی یا اطلاعات اعتباری دیجیتال صادر کنند که می‌توانند در کیف پول دیجیتال ذخیره شوند. می‌توانید دستورالعمل‌های دقیق درباره نحوه افزودن انواع خاصی از مدارک شناسایی به «کیف پول Google» را
در «مرکز راهنمایی» ما ببینید.
چه زمانی از مدرک شناسایی یا اطلاعات اعتباری دیجیتال استفاده می‌کنم؟
می‌توانید از مدرک شناسایی دیجیتال یا اطلاعات اعتباری در بسیاری از موقعیت‌های روزمره استفاده کنید. این روشی ایمن و آسان برای اثبات هویت شما است. می‌توانید از شناسه دیجیتال خود به‌صورت حضوری برای اثبات سن در فروشگاه، رستوران، یا باشگاه استفاده کنید، یا به‌راحتی با تک‌ضرب زدن روی تلفن از ایست بازرسی فرودگاه ایالات متحده عبور کنید. وقتی آنلاین هستید، شناسه‌های دیجیتال و اطلاعات کاربری ثبت‌نام در سرویس‌هایی را که ممکن است به مراحل و درستی‌سنجی پیچیده نیاز داشته باشند (مثل اجاره خودرو) آسان‌تر می‌کند. این مدارک علاوه‌بر جایگزینی مدارک فیزیکی، راه را برای تجربه‌های آسان‌تر و راحت‌تر هموار می‌کنند - برای مثال، با یک ضربه می‌توانید از مدرک شناسایی دیجیتال، عضویت وفاداری، و کارت پرداختتان استفاده کنید. همچنین می‌توانید از حریم خصوصی بیشتری بهره‌مند شوید - برای مثال، اگر به محتوای آنلاین مخصوص بزرگسالان دسترسی دارید، می‌توانید فقط این واقعیت را که به سن قانونی رسیده‌اید هم‌رسانی کنید، بدون اینکه نام یا نشانی‌تان را فاش کنید.
مدارک شناسایی و گواهی‌های دیجیتال به‌طور جهانی پذیرفته نمی‌شوند، مثلاً زمانی که مدارک شناسایی رسمی یا فیزیکی موردنیاز است، و الزامات منطقه‌ای ممکن است متفاوت باشد. بنابراین، حتماً کارت شناسایی فیزیکی را درصورت لزوم همراه داشته باشید یا ازقبل بررسی کنید که آیا مدرک شناسایی دیجیتال یا اعتبارنامه دیجیتال پذیرفته می‌شود یا نه.
مدارک شناسایی و اعتبارنامه‌های دیجیتال چقدر محبوب هستند؟
شناسه‌های دیجیتال و اعتبارنامه‌ها درحال تبدیل شدن به بخشی استاندارد از زندگی روزمره هستند. دولت‌ها در سراسر جهان درحال ایجاد مدارک شناسایی، اطلاعات کاربری، و کیف پول‌های دیجیتال برای شهروندان خود هستند تا به‌طور خصوصی و ایمن از مزایای دنیای دیجیتال بهره‌مند شوند. و کسب‌وکارها - از سایت‌های دوست‌یابی گرفته تا آژانس‌های اجاره خودرو - برای جلوگیری از کلاهبرداری، کاهش هزینه‌ها، و محافظت از حریم خصوصی مشتریان، از «بارگذاری عکس» مدارک شناسایی فاصله می‌گیرند و به‌سمت اطلاعات کاربری دیجیتال درستی‌سنجی‌شده می‌روند.
چرا باید به‌جای مدرک شناسایی فیزیکی از مدرک شناسایی دیجیتال استفاده کنم؟
مدرک شناسایی دیجیتال می‌تواند ایمن‌تر باشد، استفاده از آن آسان‌تر باشد، و نسبت‌به مدرک شناسایی فیزیکی کنترل بیشتری بر داده‌هایتان به شما بدهد. با شناسه دیجیتال می‌توانید اطلاعات را مستقیماً با برنامه‌ها و وب‌سایت‌ها هم‌رسانی کنید. برخلاف کارت شناسایی فیزیکی، سازمان می‌تواند فقط اطلاعات لازم را که برای کار خاصی نیاز دارد درخواست کند و اطلاعات غیرضروری را جمع‌آوری نکند. و اگر تلفنتان را گم کنید، می‌توانید به‌راحتی شناسه دیجیتالتان را ازراه‌دور حذف کنید و از اطلاعات هویتی‌تان محافظت کنید.
چگونه شناسه دیجیتال یا اعتبارنامه‌ام را با برنامه‌ها یا وب‌سایت‌ها هم‌رسانی کنم؟
هم‌رسانی کردن مدرک شناسایی دیجیتال یا اعتبارنامه به‌صورت آنلاین به‌گونه‌ای طراحی شده است که ایمن و آسان باشد.
فرض کنید قبلاً مدرک شناسایی دیجیتالی را به کیف پول دستگاهتان اضافه کرده‌اید. وقتی برنامه یا وب‌سایتی نیاز به درستی‌سنجی اطلاعاتی درباره شما (مثل نام یا سن شما) داشته باشد، می‌تواند از شما بپرسد که آیا می‌خواهید از مدرک شناسایی دیجیتال یا اطلاعات اعتباری برای درستی‌سنجی استفاده کنید یا نه. درخواستی ظاهر می‌شود که توضیح می‌دهد چه کسی داده‌هایتان را درخواست می‌کند (درصورت وجود) و دقیقاً چه چیزی را از شما درخواست می‌کند که هم‌رسانی کنید. می‌توانید درخواست را مرور کنید و انتخاب کنید که می‌خواهید اطلاعاتتان را هم‌رسانی کنید یا نه. اگر با هم‌رسانی اطلاعاتتان موافقت کنید، از شما خواسته می‌شود هویتتان را تأیید کنید، مثلاً با ارائه پین دستگاه یا اثر انگشت، و سپس داده‌ها به‌طور ایمن به برنامه یا وب‌سایت ارسال می‌شود.
چگونه می‌توانم از مدرک شناسایی دیجیتال یا اطلاعات اعتباری به‌صورت حضوری استفاده کنم؟
برای
استفاده حضوری از مدرک شناسایی یا گواهی دیجیتال، مثلاً خرید از فروشگاهی که باید سنتان را درستی‌سنجی کند، کافی است تلفنتان را نزدیک پایانه NFC در صندوق نگه دارید یا اجازه دهید رمزینه پاسخ‌سریع را از کیف پولتان اسکن کنند. پیام‌واره‌ای خواهید دید که اطلاعاتی را که فروشگاه درخواست می‌کند توضیح می‌دهد و می‌توانید انتخاب کنید که درخواست را تأیید کنید یا نه.
اگر اتصال اینترنت نداشته باشم، آیا همچنان می‌توانم از شناسه یا مدرک دیجیتال استفاده کنم؟
هرچند برای هم‌رسانی آنلاین اطلاعات به اتصال اینترنت نیاز دارید، اما همچنان می‌توانید از شناسه دیجیتال یا اطلاعات کاربری خود برای درستی‌سنجی حضوری (مثلاً در محل رویداد) بدون اتصال اینترنت استفاده کنید. داده‌هایی که هم‌رسانی می‌کنید رمزگذاری می‌شود و می‌توانید هم‌رسانی را ازطریق رمزینه پاسخ‌سریع یا ضربه NFC راه‌اندازی کنید.
اگر تلفنم را گم کنم چه اتفاقی می‌افتد؟
در «کیف پول Google»، مدارک شناسایی دیجیتال و اطلاعات کاربری شما با قفل صفحه تلفنتان (مثل گذرواژه، اثر انگشت، یا پین) محافظت می‌شود تا هیچ‌کس دیگری نتواند به آن دسترسی داشته باشد. اگر تلفنتان گم شود، می‌توانید از راه دور تلفنتان را قفل کنید و محتوای آن را پاک کنید، ازجمله شناسه‌های دیجیتال و اطلاعات اعتباری‌تان در «کیف پول Google».
آیا Google یا سازمانی که شناسه دیجیتال یا اعتبارنامه من را صادر کرده است می‌تواند مکان‌هایی را که از آن‌ها استفاده می‌کنم ردیابی کند؟
امروزه، اگر کارت شناسایی فیزیکی‌تان را ارائه دهید (مثلاً برای تأیید سن یا نشانی‌تان)، همه اطلاعاتتان را هم‌رسانی می‌کنید - نام، نشانی، مشخصات فیزیکی، و غیره. وقتی از مدرک شناسایی دیجیتال یا اطلاعات کاربری برای درستی‌سنجی اطلاعات مربوط به خودتان استفاده می‌کنید، کنترل اطلاعاتی که هم‌رسانی می‌شود در دست شما است.
برای مثال، فرض کنید مدرک شناسایی دیجیتال صادرشده ازسوی دولت مانند گواهینامه رانندگی دیجیتال در «کیف پول Google» خود ذخیره کرده‌اید و می‌خواهید به وب‌سایتی دسترسی پیدا کنید که کاربران آن باید بالای ۱۸ سال داشته باشند. درستی‌سنجی بین دستگاه شما و سایتی که به آن دسترسی دارید انجام می‌شود و تراکنشی امن و رمزگذاری‌شده است.
- شما انتخاب می‌کنید چه چیزی هم‌رسانی شود: پیام‌واره واضحی خواهید دید که داده‌های درخواستی وب‌سایت را فهرست می‌کند (مثل تاریخ تولد، سن، یا اینکه بالای ۱۸ سال دارید). تا زمانی که هم‌رسانی را مجاز نکنید، اطلاعات هم‌رسانی نمی‌شود.
- Google مکان‌هایی را که از اعتبارنامه‌ها استفاده می‌کنید ردیابی نمی‌کند: Google سوابق مکان‌هایی را که شناسه دیجیتال یا اعتبارنامه‌تان را ارائه می‌کنید نگه نمی‌دارد. شناسه‌های دیجیتال و اطلاعات اعتباری ذخیره‌شده در «کیف پول Google» با کلیدهایی رمزگذاری می‌شوند که به‌طور ایمن در دستگاهتان ذخیره شده‌اند و به‌طور پیش‌فرض هیچ گزارش فعالیتی درباره اینکه اطلاعاتتان را با چه کسی هم‌رسانی کرده‌اید یا چه چیزی هم‌رسانی شده است در دستگاه نگهداری نمی‌شود. اگر می‌خواهید سابقه این نوع فعالیت را فعال کنید، اطلاعات در دستگاه ذخیره می‌شود و فقط برای شما قابل‌مشاهده است.
- Google به سازمانی که اعتبارنامه را صادر کرده است اطلاع نمی‌دهد که از آن در کجا استفاده کرده‌اید. برای مثال، Google به سازمانی که گواهینامه رانندگی دیجیتال شما را صادر کرده است نمی‌گوید که از مدرک شناسایی دیجیتالتان در کجا استفاده می‌کنید.
استفاده از شناسه یا اطلاعات اعتباری دیجیتال چه تفاوتی با بررسی‌های سن آنلاین کلاسیک دارد؟
اکثر بررسی‌های آنلاین سن از شما می‌خواهند که عکسی از مدرک شناسایی یا سایر اطلاعات شخصی خود را بارگذاری کنید، که این امر خطر سرقت هویت یا نقض داده‌ها را افزایش می‌دهد. وقتی از اطلاعات اعتباری دیجیتال برای تأیید سن خود استفاده می‌کنید، به‌جای هم‌رسانی نسخه کامل اسناد حساس خود، وب‌سایت فقط اطلاعات خاصی را که انتخاب می‌کنید با آن‌ها هم‌رسانی کنید دریافت می‌کند. برای مثال، می‌توانید صرفاً با بله یا نه اعلام کنید که بالای ۱۸ سال دارید، بدون اینکه نام یا اطلاعات شناسایی دیگری را هم‌رسانی کنید.
وقتی از مدرک شناسایی یا اطلاعات کاربری دیجیتال استفاده می‌کنم، چه داده‌هایی هم‌رسانی می‌شود؟
داده‌های خاصی که با توسعه‌دهنده نرم‌افزار یا مالک وب‌سایت هم‌رسانی می‌شود به آنچه آن‌ها درخواست می‌کنند و آنچه شما با هم‌رسانی آن موافقت می‌کنید بستگی دارد.
توسعه‌دهنده نرم‌افزار یا مالک وب‌سایت براساس آنچه فکر می‌کند برای سرویس خاص او ضروری است، انتخاب می‌کند که چه اطلاعاتی را درخواست کند. آن‌ها می‌توانند داده‌های خاصی را از شناسه دیجیتال شما درخواست کنند، مانند نام یا تاریخ تولد دقیق شما، یا واقعیتی را تأیید کنند، مانند تأیید ساده «بالای ۱۸ سال».
برای مثال، وقتی نیاز به درستی‌سنجی داده‌های شما دارند، درخواستی روی صفحه‌نمایش شما ظاهر می‌شود که اطلاعات دقیقی را که درخواست می‌کنند فهرست می‌کند. تا زمانی‌که درخواست را بااستفاده از قفل صفحه دستگاهتان (مثل پین یا اثر انگشت) مجاز نکنید، اطلاعات هم‌رسانی نمی‌شود. اگر با هم‌رسانی آن اطلاعات راحت نیستید، همیشه این گزینه را دارید که درخواست را رد کنید.
چرا این روش خصوصی‌تر از استفاده از کارت شناسایی فیزیکی است؟
وقتی برای ورود به مکانی یا خرید از وب‌سایتی کارت شناسایی فیزیکی نشان می‌دهید، اغلب اطلاعاتی بیشتر از آنچه لازم است هم‌رسانی می‌کنید. شخص یا سرویسی که آن را بررسی می‌کند می‌تواند همه اطلاعات موجود در مدرک شناسایی را ببیند، مثل نام کامل، نشانی خانه، و تاریخ تولد دقیق، حتی اگر به همه این جزئیات نیاز نداشته باشد.
مدارک شناسایی و اطلاعات کاربری دیجیتال به شما امکان می‌دهد فقط اطلاعاتی را هم‌رسانی کنید که وب‌سایت یا برنامه به‌طور جدی به آن نیاز دارد و درخواست کرده است - برای مثال، فقط تاریخ تولدتان. در برخی موارد، ممکن است به‌سادگی تأیید کنید که «بالای ۱۸ سال» دارید بدون اینکه هیچ‌یک از اطلاعات شخصی‌تان را فاش کنید. کیف پول‌ها و درستی‌سنج‌ها همچنین می‌توانند از روش رمزنگاری پیشرفته‌ای به‌نام
اثبات با دانش صفر استفاده کنند که به شما امکان می‌دهد واقعیتی را درباره خودتان (مانند سن) فقط با هم‌رسانی کردن اثبات ریاضی ثابت کنید، که از ردیابی هویت شما توسط وب‌سایت یا برنامه جلوگیری می‌کند.
اعتبارنامه دیجیتال من چگونه ذخیره می‌شود؟
برای اطلاعات اعتباری دیجیتال، ازجمله کارت‌های شناسایی ملی یا گواهینامه رانندگی دولتی، اطلاعات اعتباری با کلیدهای خصوصی رمزگذاری می‌شود که در ناحیه امنی از تلفنتان ذخیره می‌شود. این کلیدها فقط از دستگاهتان قابل‌دسترسی هستند و سرورهای Google به این کلیدها دسترسی ندارند.
چگونه می‌توانم مطمئن شوم که می‌توانم به درخواست‌های مربوط به جزئیاتم اعتماد کنم؟
برای کمک به شما در محافظت از حریم خصوصی و امنیت اطلاعاتتان در «کیف پول Google»، لایه‌های محافظتی داخلی در سطح سیستم وجود دارد.
- پیام‌واره‌های قابل‌اعتماد: وقتی برنامه یا وب‌سایتی اطلاعاتی را درخواست می‌کند، پیام‌واره‌ای که می‌بینید توسط سیستم‌عامل Android یا خود «کیف پول Google» ایجاد می‌شود، نه سرویسی که جزئیات شما را درخواست می‌کند. این کار مانع از آن می‌شود که برنامه‌های مخرب با طراحی صفحه‌های جعلی شما را فریب دهند تا داده‌هایتان را هم‌رسانی کنید.
- درخواست‌های شفاف: قبل‌از اینکه چیزی را هم‌رسانی کنید، پیام‌واره دقیقاً نشان می‌دهد که درخواست‌کننده چه داده‌هایی را درخواست می‌کند. درصورت دردسترس بودن، این پیام‌واره همچنین شامل اطلاعاتی درباره درخواست‌کننده است، ازجمله نام و عکس یا نماد فرد یا سازمان، و درصورت دردسترس بودن، پیوندی به خط‌مشی رازداری آن‌ها ارائه می‌دهد تا بتوانید نحوه مدیریت داده‌هایتان را درک کنید.
اگر برخی‌از اطلاعات موجود در مدرک شناسایی دیجیتال یا اطلاعات اعتباری من اشتباه یا قدیمی باشد چه؟
چون «کیف پول Google» به‌عنوان «نگهدارنده» امن برای مدارک شناسایی دیجیتال و اطلاعات کاربری شما عمل می‌کند، صرفاً اطلاعات ارائه‌شده توسط سازمانی را که آن را صادر کرده است (مانند دفتر صادرکننده گواهینامه رانندگی محلی یا بانک شما) نمایش می‌دهد. اگر متوجه اشتباهی شدید، مثلاً نامی که اشتباه املایی دارد یا نشانی قدیمی، می‌توانید با سازمان صادرکننده تماس بگیرید و از آن‌ها بخواهید تغییرات لازم را اعمال کنند. Google نمی‌تواند جزئیات مدرک شناسایی یا گواهی را برای شما تغییر دهد، مگراینکه Google صادرکننده گواهی باشد.
وقتی سازمان مشکل را برطرف کرد، نسخه دیجیتال به‌طور خودکار در «کیف پول» شما با جزئیات صحیح بازآوری می‌شود، یا در برخی موارد ممکن است لازم باشد مدرک شناسایی یا گواهی را حذف کنید و دوباره آن را اضافه کنید تا اطلاعات جدید همگام‌سازی شود.
«کیف پول Google» چیست؟
«کیف پول Google» کیف پول دیجیتال امنی است که به شما امکان می‌دهد اطلاعات ضروری روزانه‌تان را به‌طور ایمن ذخیره کنید و به آن‌ها دسترسی داشته باشید. می‌توانید از «کیف پول Google» برای مدیریت مواردی مانند موارد زیر استفاده کنید:
- پرداخت‌ها: کارت‌های نقدی یا اعتباری‌تان را اضافه کنید تا پرداخت‌های غیرلمسی و ایمن در فروشگاه‌ها یا به‌صورت آنلاین انجام دهید.
- سفر و حمل‌ونقل عمومی: کارت‌های پرواز، بلیت‌های قطار، و کارت‌های حمل‌ونقل عمومی را ذخیره کنید تا همیشه هنگام حرکت آماده باشند.
- کلیدها و دسترسی: کلیدهای دیجیتالی خودرو، کلیدهای اتاق هتل، و نشان‌های کارمندی یا دانشجویی را برای دسترسی به خانه، محل کار، یا پردیس ذخیره کنید.
- هویت و درستی‌سنجی: شناسه‌های دیجیتال مانند گواهینامه رانندگی، گذرنامه، و مدارک سن را به‌طور ایمن ذخیره کنید تا هویت خود را هم به‌صورت حضوری و هم آنلاین اثبات کنید.
«کیف پول Google» با امنیت و حریم خصوصی پیشرو در صنعت ساخته شده است و شما کنترل آنچه را هم‌رسانی می‌کنید دراختیار دارید.
اگر چندین شناسه دیجیتال و اطلاعات اعتباری در چند کیف پول داشته باشم، کدام‌یک برای درستی‌سنجی هویتم انتخاب می‌شود؟
اگر چند شناسه دیجیتال و اطلاعات کاربری یا چند کیف پول در دستگاه Android خود دارید، انتخاب می‌کنید که از کدام‌یک برای درستی‌سنجی هویتتان برای درخواست موردنظر استفاده شود. وقتی برنامه یا وب‌سایتی درخواست می‌کند، سیستم‌عامل Android به شما امکان می‌دهد گزینه‌های واجدشرایط را انتخاب کنید. می‌توانید انتخاب کنید که از کدام‌یک برای آن درستی‌سنجی خاص استفاده شود و فقط اطلاعاتی که شما اجازه می‌دهید هم‌رسانی خواهد شد.
چگونه داده‌های اعتبارنامه یا مدرک شناسایی دیجیتال را در «کیف پول Google» مدیریت کنم؟
شما مستقیماً در برنامه «کیف پول Google» بر داده‌هایتان کنترل دارید. در این برنامه، می‌توانید جزئیات مدرک شناسایی دیجیتال یا اعتبارنامه خود را هروقت خواستید مشاهده کنید و اگر خواستید آن را حذف کنید، با چند ضربه ساده آن را از «کیف پول Google» بردارید.
اگر تلفنتان را گم کردید، می‌توانید با مراجعه به
حساب Google خود از اطلاعاتتان محافظت کنید و مدرک شناسایی دیجیتال یا اعتبارنامه خود را ازراه‌دور از «کیف پول Google» حذف کنید، یا از
کانون جست‌وجوی Google برای پاک کردن همه اطلاعات موجود در کل تلفن استفاده کنید.
ازآنجایی‌که ایمنی شما اولویت ما است، محتوای واقعی مدرک شناسایی دیجیتال یا اعتبارنامه صادرشده توسط اشخاص ثالث مانند دولت‌ها یا بانک‌ها و سابقه فعالیت خاص شما درباره اینکه کجا و با چه کسی از آن مدرک شناسایی دیجیتال یا اعتبارنامه استفاده کرده‌اید رمزگذاری می‌شود. کلیدهای رمزگذاری در بخش امن دستگاهتان ذخیره می‌شود تا مدرک شناسایی یا اطلاعات کاربری دیجیتال فقط برای شما در دستگاهی که آن را اضافه کرده‌اید قابل‌مشاهده باشد.
کدام مدارک شناسایی یا اطلاعات کاربری دیجیتال را می‌توانم به «کیف پول Google» اضافه کنم؟
می‌توانید وضعیت فعلی مدارک شناسایی دیجیتال و اطلاعات کاربری پشتیبانی‌شده را در برنامه «کیف پول Google» بررسی کنید یا برای دریافت به‌روزترین فهرست به
مرکز راهنمایی ما مراجعه کنید. پوشش بسته به منطقه و براساس مشارکت‌های سازمانی یا دولت محلی متفاوت است.
شناسه دیجیتال چیست و چگونه می‌توانم آن را دریافت کنم؟
شناسه دیجیتال نوع خاصی از اطلاعات اعتباری دیجیتال است که در «کیف پول Google» ایجاد می‌کنید و می‌توانید از آن برای درستی‌سنجی کردن هویت یا سایر مشخصه‌های شخصی‌تان استفاده کنید. اگر گذرنامه معتبر دارید و در
کشوری زندگی می‌کنید که شناسه دیجیتال در آن دردسترس است، می‌توانید فقط با چند مرحله شناسه دیجیتال را به‌طور ایمن اضافه کنید. پس‌از اینکه هویتتان را با موفقیت به‌تأیید رساندید، Google شناسه دیجیتالی در «کیف پول Google» شما صادر می‌کند که می‌توانید از آن برای باز کردن قفل همه مزایای استفاده از شناسه دیجیتال استفاده کنید. در اینجا می‌توانید
درباره این فرایند بیشتر بخوانید و دستورالعمل‌های گام‌به‌گام را دریافت کنید.
Google چگونه من را با گذرنامه‌ام تأیید می‌کند؟
Google برای درستی‌سنجی هر گذرنامه‌ای که برای ایجاد شناسه دیجیتال استفاده می‌شود و برای محافظت از کاربران دربرابر کلاهبرداری هویتی، چندین مرحله را انجام می‌دهد:
- هرکسی که شناسه دیجیتال ایجاد می‌کند باید تراشه امنیتی گذرنامه را اسکن کند. این کار به ما کمک می‌کند مطمئن شویم سند معتبر است.
- از کاربر می‌خواهیم ویدیویی از چهره‌اش ارسال کند، سپس آن را با عکس گذرنامه موجود در تراشه مقایسه می‌کنیم تا مطمئن شویم شخص درست آن را اضافه می‌کند.
Google با داده‌های گذرنامه اسکن‌شده من چه می‌کند؟
شناسه دیجیتال شما و نسخه‌ای از اطلاعات گذرنامه‌تان به‌صورت رمزگذاری‌شده در دستگاهتان ذخیره می‌شود و برای سرورهای Google قابل‌مشاهده نیست. اطلاعات شناسه دیجیتال شما با طرف‌های سوم هم‌رسانی نمی‌شود، مگراینکه صریحاً انتخاب کنید که آن را هم‌رسانی کنید، برای مثال با وب‌سایت، برنامه، یا ارائه‌دهنده خدماتی مثل «اداره امنیت حمل‌ونقل» در ایالات متحده. افرادی که اطلاعات شناسه دیجیتال را با آن‌ها هم‌رسانی می‌کنید فقط درصورتی ذخیره می‌شوند که
گزارش فعالیت را فعال کنید، و این اطلاعات برای Google قابل‌مشاهده نیست.
آیا شناسه دیجیتال یک مدرک رسمی دولتی است؟ آیا می‌توانم از این به‌جای گذرنامه‌ام برای سفر استفاده کنم؟
شناسه دیجیتال مدرک شناسایی رسمی، مدرک شناسایی معتبر، یا جایگزین گذرنامه شما نیست. اگر شناسه دیجیتال را با گذرنامه ایالات متحده ایجاد کرده باشید، می‌توانید از آن برای ساده‌تر کردن برخی‌از بخش‌های سفرتان (مثل عبور از ایست‌های بازرسی «اداره امنیت حمل‌ونقل» برای پروازهای داخلی ایالات متحده) استفاده کنید، اما همچنان باید مدرک شناسایی معتبر همراه داشته باشید.
چه زمانی شناسه دیجیتال به کشور من می‌آید؟
درحال بررسی روش‌هایی هستیم تا
شناسه‌های دیجیتال و دیگر گزینه‌های هویتی را به «کیف پول Google» در سراسر جهان اضافه کنیم.
مدارک شناسایی و اطلاعات کاربری دیجیتال چگونه از کودکان دربرابر محتوای مضر محافظت می‌کنند؟
در بسیاری از کشورها و مناطق، وب‌سایت‌ها یا برنامه‌هایی که میزبان محتوای دارای محدودیت سنی یا محتوای مخصوص بزرگسالان هستند اکنون ملزم به درستی‌سنجی سن بازدیدکنندگان خود هستند. مدارک شناسایی و اعتبارنامه‌های دیجیتال می‌توانند به‌عنوان نشانگرهای معتبر سن عمل کنند و کمک کنند تا فقط کاربران دارای سن قانونی به محیط‌هایی مانند وب‌سایت‌های قمار، سایت‌های محتوای بزرگسالان، و سرویس‌های فروش محصولات تحت‌نظارت دسترسی داشته باشند.
ما در Google معتقدیم که طراحی تجربه‌های مناسب سن کاربر برای کودکان و نوجوانان اهمیت دارد. در برخی مناطق، Google از مدارک شناسایی و اعتبارنامه‌های دیجیتال به‌عنوان روشی خصوصی و ایمن برای درستی‌سنجی سن استفاده می‌کند.
و حتی اگر فرزندتان مدرک شناسایی یا اعتبارنامه دیجیتال نداشته باشد، ما از
روش‌های دیگر اطمینان از سن در سایت‌ها و برنامه‌هایمان استفاده می‌کنیم که به ما امکان می‌دهد محافظت‌های دیجیتال داخلی را برای کودکان، نوجوانان، و والدین ارائه دهیم. علاوه‌براین، والدین می‌توانند «حساب‌های Google» تحت نظارت برای فرزندانشان ایجاد کنند و از ابزارهایی مثل
Family Link برای تنظیم محدودیت‌های مدت تماشای صفحه، مدیریت برنامه‌های فرزند، راه‌اندازی کنترل‌های والدین در سرویس‌های Google مثل Chrome، Play، YouTube، و «جستجو» برای مسدود کردن سایت‌ها یا برنامه‌های نامناسب، و ایمن کردن حساب آن‌ها استفاده کنند.
اگر تلفنم را به شخص دیگری، مثلاً فرزندم، بدهم تا از آن استفاده کند چه؟ مدارک شناسایی دیجیتال و اعتبارنامه‌ها در دستگاه‌های مشترک چگونه کار می‌کنند؟
مدرک شناسایی دیجیتال شما به شما گره خورده است. هر بار که درخواستی برای هم‌رسانی جزئیات شما ارائه می‌شود، «کیف پول Google» از شما می‌خواهد که هویتتان را اصالت‌سنجی کنید، مثلاً بااستفاده از اثر انگشت یا پین امن. اگر تلفن یا رایانه لوحی‌تان را با شخص دیگری به‌طور مشترک استفاده می‌کنید، آن شخص نمی‌تواند به مدارک شناسایی یا اطلاعات کاربری دیجیتال شما دسترسی داشته باشد یا از آن‌ها استفاده کند، مگراینکه به روشی که برای باز کردن قفل دستگاهتان انتخاب کرده‌اید (مثل پین یا اثر انگشت) دسترسی داشته باشد یا آن را بداند. این کار تضمین می‌کند که فقط شما می‌توانید استفاده از مدارک شناسایی دیجیتال یا اطلاعات اعتباری‌تان را مجاز کنید.
طرف‌های متکی چگونه باید با Google درزمینه «هویت دیجیتال» همکاری کنند؟
جهان درحال فاصله گرفتن از بارگذاری دستی مدرک شناسایی و حرکت به‌سمت اطلاعات اعتباری دیجیتال فوری و قابل‌استفاده مجدد است. توسعه‌دهندگانی که اعتبارنامه‌های دیجیتال را درخواست و دریافت می‌کنند اغلب به‌عنوان *
طرف‌های متکی* شناخته می‌شوند. طرف‌های متکی مانند وب‌سایت‌ها، توسعه‌دهندگان نرم‌افزار، و سازمان‌های دیگری که باید هویت مشتری را اعتبارسنجی کنند، درحال‌حاضر از این تغییر بهره می‌برند. ادغام با «کیف پول Google» به طرف‌های متکی اجازه می‌دهد تا اصطکاک ثبت‌نام را کاهش دهند، هزینه‌های عملیاتی را پایین بیاورند، و موارد کلاهبرداری هویتی را کاهش دهند—همه این‌ها درحالی است که تجربه یکپارچه، ایمن، و مطمئنی را که کاربران به‌طور فزاینده‌ای انتظار دارند ارائه می‌دهد.
برای اینکه بتوانید دسترسی به اطلاعات کاربری دیجیتال مشتری را که در «کیف پول Google» نگهداری می‌شود درخواست کنید، طرف‌های متکی باید این سه مرحله را دنبال کنند:
۱.
ادغام میانای برنامه‌سازی کاربردی: به‌جای نیاز به اتصال سفارشی، «کیف پول Google» از یک میانای برنامه‌سازی کاربردی استانداردشده استفاده می‌کند که همان مجموعه میاناهای برنامه‌سازی کاربردی است که بسیاری از ارائه‌دهندگان کیف پول دیگر در سراسر صنعت استفاده می‌کنند. طرف‌های متکی می‌توانند از
Credential Manager API برای برنامه‌های Android و از
W3C Digital Credentials API برای وب‌سایت‌ها استفاده کنند. این میاناهای برنامه‌سازی کاربردی به‌عنوان یک خط لوله واحد و امن عمل می‌کنند که طرف متکی را به کیف پول انتخابی کاربر، ازجمله «کیف پول Google»، متصل می‌کند. این ادغام یک‌باره به شما امکان می‌دهد که امروز داده‌های اطلاعات اعتباری را از «کیف پول Google» درخواست کنید و با استانداردهای جهانی فردا سازگار بمانید.
۲.
آزمایش جعبه امن: توسعه‌دهندگان می‌توانند فوراً به
جعبه امن «کیف پول Google» دسترسی پیدا کنند تا جریان‌هایشان را بااستفاده از شناسه‌های آزمایشی آزمایش کنند. این محیط به آن‌ها اجازه می‌دهد تجربه کاربری خود را بهینه‌سازی کنند، مدیریت داده‌ها را اعتبارسنجی کنند، و اطمینان حاصل کنند که هم‌آمیزی به‌درستی عمل می‌کند، قبل‌از اینکه حتی یک قطعه داده واقعی را مدیریت کنند.
۳.
درخواست رسمی دسترسی: برای فعال شدن رسمی و پذیرش مستقیم اطلاعات کاربری از «کیف پول Google»، طرف‌های متکی باید
این فرم ورودی را تکمیل کنند تا درخواست دسترسی کنند و با «شرایط خدمات» مناسب برای هریک از نهادهای کسب‌وکار خود موافقت کنند. این فرایند بررسی کمک می‌کند تا اطمینان حاصل شود که وقتی کاربر اطلاعات شناسه دیجیتال خود را هم‌رسانی می‌کند، هر دو طرف می‌دانند که تراکنش قانونی و ایمن است.
اطلاعات دقیق‌تر درباره نحوه ادامه این سه مرحله را می‌توانید در
مستندات توسعه‌دهنده ما پیدا کنید.
علاوه‌براین، برای موارد استفاده حضوری، می‌توانید بااستفاده از ضربه NFC یا اسکن کد پاسخ‌سریع ایمن، اطلاعات کاربری دیجیتال را از «کیف پول Google» بپذیرید.
Google چه راه‌حل‌های فنی‌ای به طرف‌های متکی ارائه می‌دهد؟
Google مجموعه جامعی از میاناهای برنامه‌سازی کاربردی رایگان، کتابخانه‌های متن‌باز، و پیاده‌سازی‌های مرجع ارائه می‌دهد تا به یکپارچه‌تر شدن درستی‌سنجی هویت و اطمینان از سن در همه دستگاه‌ها، مرورگرها، و کیف پول‌ها کمک کند.
ما از کتابخانه‌های متن‌باز و میاناهای برنامه‌سازی کاربردی استانداردشده پشتیبانی می‌کنیم زیرا می‌خواهیم کمک کنیم تا هر سازمانی - از پلاتفرم وب جهانی گرفته تا کسب‌وکار فیزیکی محلی - بتواند به‌طور ایمن اطلاعات کاربری دیجیتال را درخواست و درستی‌سنجی کند، بدون اینکه نیاز به ساخت ادغام‌های پیچیده و اختصاصی داشته باشد.
میاناهای برنامه‌سازی کاربردی ارائه اصلی
- Android Credential Manager API: برای برنامه‌های Android بومی، این API به‌عنوان یک لایه تبادل اطلاعات کاربری یکپارچه عمل می‌کند و به توسعه‌دهندگان اجازه می‌دهد به «کیف پول Google» و بسیاری از کیف پول‌های دیجیتال دیگر متصل شوند. این مدیر با پشتیبانی از گذرکلیدها، گذرواژه‌ها، ورود به سیستم فدرال (مانند «ورود به سیستم با Google»)، و اطلاعات کاربری دیجیتال، فرایند ورود به سیستم را ساده می‌کند. این API خط لوله امنی برای فراخوانی کیف پول کاربر و درخواست مشخصه‌های هویتی خاص فراهم می‌کند.
- میانای برنامه‌سازی کاربردی W3C Digital Credentials: برای وب‌سایت‌ها و برنامه‌های وب، این میانای برنامه‌سازی کاربردی استانداردشده مرورگر به طرف‌های متکی مبتنی بر وب اجازه می‌دهد تا به‌طور یکپارچه اعتبارنامه‌های محدود به دستگاه را درخواست و دریافت کنند. درخواست‌ها به سیستم‌عامل زیرین منتقل می‌شوند تا به کیف پول انتخابی کاربر هدایت شوند، که این امر جریان منسجم و ایمنی برای کاربران در Chrome و دیگر مرورگرهای اصلی ایجاد می‌کند.
درستی‌سنجی با حفظ حریم خصوصی
- کتابخانه‌های Longfellow ZKP: زیرساخت Google از «اثبات با دانش صفر» (ZKP) پشتیبانی می‌کند، روشی رمزنگاری که به طرف متکی اجازه می‌دهد تا با هم‌رسانی کردن اثبات ریاضی و بدون اینکه کاربر اطلاعات اعتبارنامه خام اساسی خود را فاش کند، بیانیه خاصی را (برای مثال، «این کاربر بالای ۱۸ سال دارد») تأیید کند که این امر خطر ردیابی یا شناسایی شدن کاربران را به‌حداقل می‌رساند. این امر برای موارد استفاده‌ای مانند تأیید سن آنلاین مهم است که در آن کاربر ممکن است بخواهد سن خود را بدون افشای اطلاعات دیگری درباره خود ثابت کند و مطمئن شود که توسعه‌دهندگان نمی‌توانند او را ردیابی کنند. این فناوری، در کنار Digital Credential API از W3C، به توسعه‌دهندگان امکان می‌دهد سن را به‌طور ایمن و سریع از کیف پول‌های دیجیتال تأیید کنند. برای کمک به طرف‌های متکی در کاهش خطر سرقت اطلاعات شبکه و رعایت اصول کمینه‌سازی جمع‌آوری داده، Google «کتابخانه Longfellow ZKP» را به‌صورت متن‌باز ارائه کرده است تا این فناوری را دردسترس همه قرار دهد و نیاز طرف‌های متکی به درخواست یا ذخیره اطلاعات غیرضروری شناساننده شخصی را کاهش دهد.
کیت‌های توسعه نرم‌افزار متن‌باز و پیاده‌سازی‌های مرجع
برای کمک به طرف‌های متکی در کاهش زمان عرضه به بازار هنگام ساختن و آزمایش کردن ادغامشان، Google واحدهای سازنده و زیرساخت فنی آماده استفاده ارائه می‌دهد:
- پیاده‌سازی مرجع درستی‌سنج‌های هویت: Google سروری مبتنی بر Docker و آماده استقرار در GitHub ارائه می‌دهد. این امر به طرف‌های متکی اجازه می‌دهد به‌راحتی راهکار خود را بسازند و پاسخ‌های اطلاعات اعتباری را دربرابر گواهینامه‌های «مرجع صدور گواهینامه اصالت‌سنجی هویت» (IACA) معتبر تأیید کنند.
- Multipaz SDK: Multipaz که توسط Google راه‌اندازی شده و اکنون در OpenWallet Foundation میزبانی می‌شود، کتابخانه‌های نرم‌افزار متن‌باز و واحدهای سازنده برای برنامه‌های خواننده و سیستم‌های تأییدکننده ارائه می‌دهد. «بنیاد کیف پول باز» همچنین محیط آزمایشی «درستی‌سنج Multipaz» را ارائه می‌دهد که به طرف‌های متکی اجازه می‌دهد درخواست قالب‌های مختلف اعتبارنامه دیجیتال را آزمایش کنند.
ادغام میاناهای برنامه‌سازی کاربردی چقدر طول می‌کشد؟
جدول زمانی ادغام به پلاتفرم و کسب‌وکار شما بستگی دارد، اما اکثر سازمان‌ها می‌توانند به‌سرعت از راه‌اندازی اولیه به محیط آزمایشی و سپس به استقرار منتقل شوند.
- Android Credential Manager API: این میانای برنامه‌سازی کاربردی برای برنامه‌های Android به‌صورت داخلی طراحی شده است. اطلاعات مربوط به نحوه پیاده‌سازی Credential Manager - Verifier API را می‌توانید در اینجا پیدا کنید.
- W3C Digital Credentials API: برای وب، این میانای برنامه‌سازی کاربردی به‌عنوان یک خط لوله واحد و یکپارچه برای اطلاعات اعتباری شناسه دیجیتال و گذرکلیدها عمل می‌کند. مستندات توسعه‌دهنده ما مراحل ادغام را برای پیاده‌سازی‌های استاندارد وب تشریح می‌کند تا آزمایش تا حد امکان یکپارچه انجام شود. در اینجا بیشتر بخوانید.
هزینه‌های من به‌عنوان طرف متکی چیست؟
توسعه‌دهندگان می‌توانند بدون پرداخت هزینه، میاناهای برنامه‌سازی کاربردی «اعتبارنامه دیجیتال W3C» و «مدیر اعتبارنامه Android» را ادغام و استفاده کنند. برای درخواست‌های API برای اطلاعات اعتباری در «کیف پول Google» کاربر، هیچ هزینه‌ای از طرف‌های متکی دریافت نمی‌شود. بااین‌حال، صادرکنندگان درنهایت تصمیم می‌گیرند که آیا کارمزدی برای استفاده از اطلاعات کاربری آن‌ها وجود دارد یا نه. شناسه دیجیتال که توسط Google صادر می‌شود و بسیاری‌از شناسه‌های دیجیتال صادرشده توسط دولت به‌طور رایگان دراختیار طرف‌های متکی قرار می‌گیرند و موانع مالی را برای درستی‌سنجی هویت با اطمینان بالا ازبین می‌برند.
چرا Google این فناوری را به‌طور رایگان به طرف‌های متکی و بوم‌سازگان ارائه می‌دهد؟
ما معتقدیم وقتی توسعه‌دهندگان بتوانند به‌راحتی راهکارهای درستی‌سنجی سن و هویت با اطمینان بالا را اتخاذ کنند و از اقدامات امنیتی و حریم خصوصی قدرتمند استفاده کنند، همه سود می‌برند. این اقدامات به همه طرفین کمک می‌کند تا اطمینان بیشتری به حریم خصوصی، امنیت، و اعتبار داده‌های درحال تبادل داشته باشند. ارائه فناوری‌مان به طرف‌های متکی و بوم‌سازگان بدون دریافت هزینه، موانع پیاده‌سازی را کاهش می‌دهد و سطح حریم خصوصی و امنیت را در سراسر بوم‌سازگان ارتقا می‌دهد.
درنهایت، بدون استانداردهای جهانی و باز، طرف‌های متکی مجبور خواهند بود ادغام‌های سفارشی و پرهزینه‌ای برای کیف پول‌های مختلف بسازند. زیرساخت دردسترس به ایجاد راه‌حلی مشترک کمک می‌کند که هزینه‌های عملیاتی را برای کل صنعت، ازجمله Google، کاهش می‌دهد.
چرا طرف‌های متکی این راه‌حل‌ها را اتخاذ می‌کنند؟
ادغام این راه‌حل‌ها به سازمان‌ها اجازه می‌دهد فراتر از بررسی‌های سنتی هویت بروند و سیستمی را براساس اطلاعات اعتباری قابل‌اعتماد و تأییدشده با رمزنگاری اتخاذ کنند. طرف‌های متکی مزایای مهمی را باز می‌کنند:
مقیاس بهبودیافته- «کیف پول Google» به‌عنوان میزبان امن و رمزگذاری‌شده برای طیف متنوعی از اطلاعات کاربری، ازجمله اطلاعات کاربری صادرشده توسط دولت، مؤسسات خصوصی، و Google عمل می‌کند.
- با پیاده‌سازی Credential Manager و Digital Credentials API، توسعه‌دهندگان یکپارچه‌سازی واحدی را ایجاد می‌کنند که می‌تواند اعتبارنامه‌ها را نه‌تنها از «کیف پول Google»، بلکه از هر کیف پول مشارکت‌کننده در دستگاه (ازجمله کیف پول‌های صادرشده توسط دولت، کیف پول‌های دیجیتال خصوصی، و دیگر کیف پول‌های OEM) بپذیرد.
- این میاناهای برنامه‌سازی کاربردی براساس استانداردهای باز ساخته شده‌اند و با چندین سیستم‌عامل، دستگاه، پلاتفرم، و مرورگر وب سازگار هستند.
حریم خصوصی و امنیت- شفاف‌سازی انتخابی: میاناهای برنامه‌سازی کاربردی به توسعه‌دهندگان اجازه می‌دهند فقط مشخصه‌های هویتی را که هنگام درستی‌سنجی هویت نیاز دارند انتخاب کنند. برای مثال، درخواست برای دانستن اینکه آیا کاربر بالای ۱۸ سال دارد یا نه، بدون دریافت تاریخ تولد دقیق او یا سایر اطلاعات شناساننده مانند نام یا نشانی.
- اثبات با دانش صفر: علاوه‌براین، توسعه‌دهندگان ممکن است از «اثبات با دانش صفر» برای به‌حداقل رساندن بیشتر جمع‌آوری داده‌ها استفاده کنند. ZKP به توسعه‌دهندگان امکان می‌دهد به‌جای اطلاعات خام اعتبارنامه، اثبات‌های تأییدشده ریاضی دریافت کنند که خطر ردیابی یا شناسایی کاربران را به‌حداقل می‌رساند.
مزایای اصلی کسب‌وکار- جایگزین کردن بارگذاری دستی و کند اسناد با چند تک‌ضرب ازسوی کاربر، تنش و ریزش کاربر را کاهش می‌دهد و تجربه کاربری سریع‌تر و بهبودیافته‌ای ارائه می‌دهد.
- توسعه‌دهندگان می‌توانند میاناهای برنامه‌سازی کاربردی «اعتبارنامه دیجیتال W3C» و «مدیر اعتبارنامه» را بدون پرداخت هزینه ادغام و استفاده کنند. «کیف پول Google» از طرف‌های متکی برای استفاده از اطلاعات کاربری هزینه‌ای دریافت نمی‌کند، که این امر موانع مالی را برای درستی‌سنجی هویت با اطمینان بالا ازبین می‌برد.
- Google کتابخانه‌ها و پیاده‌سازی‌های مرجع متن‌باز و رایگان ارائه می‌دهد. می‌توانید پاسخ‌ها را به‌طور مستقل در سرورهای خودتان اعتبارسنجی کنید و مطمئن شوید که کنترل کامل زیرساخت خود را بدون نگرانی درباره وابستگی به فروشنده حفظ می‌کنید.
- هر اعتبارنامه‌ای که دریافت می‌کنید با امضای دیجیتال صادرکننده پشتیبانی می‌شود. این کار کلاهبرداری هویتی و خطر جعل فیزیکی «با کیفیت بالا» را کاهش می‌دهد، زیرا داده‌ها با امضای صادرکننده به‌صورت رمزنگاری‌شده اعتبارسنجی می‌شوند.
مدارک دیجیتال چگونه جریان درستی‌سنجی کاربر را بهبود می‌بخشد؟
تغییر به‌سمت مدارک دیجیتال استانداردشده، جریان درستی‌سنجی کاربر را ساده‌تر و سریع‌تر می‌کند و با موارد زیر تأثیر مثبتی بر نرخ تبدیل می‌گذارد:
- جریان سریع‌تر: در درستی‌سنجی سنتی، کاربران اغلب باید کارت شناسایی فیزیکی خود را پیدا کنند، عکسی با نور مناسب از هر دو طرف آن بگیرند، و منتظر بازبینی دستی یا خودکار سند بمانند. اعتبارنامه‌های دیجیتال این فرایند چندمرحله‌ای را با یک جریان «تک‌ضربه‌ای و تأیید» جایگزین می‌کنند و تلاش لازم برای ثبت‌نام یا تسویه‌حساب کاربر را به‌طور قابل‌توجهی کاهش می‌دهند.
- افزایش حریم خصوصی: کاربران اغلب برای هم‌رسانی جزئیات کامل مدرک شناسایی (مانند نشانی خانه) با وب‌سایت فقط برای اثبات سن خود تردید دارند. با درخواست کردن فقط جزئیات موردنیاز یا مجاز کردن بررسی «بالای ۱۸ سال» بدون آشکار کردن اطلاعات شناساننده شخصی، حریم خصوصی کاربر را افزایش می‌دهید و درعین‌حال نگرانی‌های مربوط به هم‌رسانی داده را که ممکن است باعث شود کاربران فرایند را رها کنند کاهش می‌دهید.
- آشنایی فزاینده: با عرضه چارچوب‌های هویت دیجیتال توسط دولت‌ها در سراسر جهان، کاربران با درستی‌سنجی دیجیتال راحت‌تر می‌شوند. این کار باعث ایجاد اعتماد اولیه می‌شود و احتمال اینکه کاربران درخواست درستی‌سنجی را تکمیل کنند بیشتر می‌شود، زیرا با یک مدرک شناسایی آشنای «کیف پول Google» یا مدرک شناسایی موردتأیید دولت مواجه می‌شوند.
- درستی‌سنجی یکپارچه: برخلاف روش‌های سنتی که ممکن است چند دقیقه یا حتی چند ساعت طول بکشد تا عکس بارگذاری‌شده را درستی‌سنجی کنند، اطلاعات کاربری دیجیتال یک سیگنال رمزنگاری فوری ارائه می‌دهند. این سرعت بالا باعث می‌شود کاربر در چرخه خرید یا ثبت‌نام باقی بماند و از خروج او از برنامه یا سایت درحین انتظار برای تأیید جلوگیری می‌کند.
چگونه اعتبارنامه‌های دیجیتال می‌توانند به من کمک کنند تا تعهدات «مشتری‌ات را بشناس» (KYC) را برآورده کنم؟
در جاهایی که از نظر قانونی پذیرفته شده است، اطلاعات کاربری دیجیتال می‌تواند روشی با اطمینان بالا برای برآورده کردن الزامات «مشتریان خود را بشناسید» و «مبارزه با پول‌شویی» ارائه دهد. وقتی اعتبارنامه‌ها به‌صورت رمزنگاری‌شده توسط صادرکننده معتبر (مانند دولت) امضا شده باشند، می‌توانند سطح بالاتری از اطمینان و تمامیت داده‌ها را نسبت‌به بارگذاری‌های سنتی اسناد یا داده‌های خودگزارشی ارائه دهند. با ادغام شدن با Credentials Manager و Digital Credentials API، طرف‌های متکی می‌توانند:
- خودکارسازی درستی‌سنجی: اصالت مشخصه‌های کاربر را فوراً و بدون بازبینی دستی درستی‌سنجی کنید.
- کاهش کلاهبرداری هویتی: از اطلاعات اعتباری ضددستکاری شدن و ایمن‌شده با رمزنگاری استفاده کنید که جعل آن‌ها بسیار سخت‌تر از اسناد فیزیکی یا عکس‌های ثابت است.
- تقویت قابلیت حسابرسی: ضمن رعایت اصول کمینه‌سازی جمع‌آوری داده، مدرکی امن و غیرقابل‌انکار از رویداد درستی‌سنجی نگهداری کنید.
بااین‌حال، بسته به حوزه قضایی، ممکن است مدارک شناسایی و اطلاعات کاربری دیجیتال الزامات قانونی «مشتریانتان را بشناسید» و «مبارزه با پول‌شویی» را برآورده نکنند. شما مسئول تعیین این هستید که آیا مدارک شناسایی دیجیتال یا اطلاعات اعتباری، و کدام‌یک از آن‌ها، برای برآورده کردن تعهدات قانونی شما در حوزه قضایی‌تان ازنظر قانونی مجاز هستند یا نه.
من به‌عنوان طرف متکی تا چه حد می‌توانم به اعتبارنامه‌های دیجیتال طرف سوم برای برآورده کردن استانداردهای «متناسب» اطمینان سن اعتماد کنم؟
اعتبارنامه‌های هویت دیجیتال از داده‌های امضاشده توسط دولت یا داده‌های سایر شرکای مورداعتماد (مانند بانک) استفاده می‌کنند. بسیاری از نهادهای نظارتی استفاده از شناسه‌های دیجیتال درستی‌سنجی‌شده را روشی ایمن برای اثبات هویت و اطمینان از سن کاربر می‌دانند. Digital Credentials API از استانداردهای ISO-18013-5 پشتیبانی می‌کند که به‌طور فزاینده‌ای توسط نهادهای نظارتی به‌رسمیت شناخته می‌شوند.
بااین‌حال، شما در بهترین موقعیت برای ارزیابی این موضوع هستید که کدام روش‌های اطمینان از سن برای سرویس شما، خطرات آن، و حوزه قضایی شما مجاز، ضروری، و متناسب هستند.
چگونه مطمئن می‌شوید داده‌های کاربر ایمن است؟
«کیف پول Google» برای همه اطلاعات کاربری دیجیتال طراحی شده است تا جزئیات هویت کاربر را به‌طور ایمن در تلفن کاربر رمزگذاری کند و با حریم خصوصی و امنیت پیشرفته از آن‌ها محافظت کند. کلیدهای رمزنگاری‌شده مورداستفاده برای رمزگذاری اطلاعات کاربری دیجیتال در ناحیه امن ویژه‌ای در دستگاه ذخیره می‌شوند که دربرابر استخراج مقاوم است و برای سرورهای Google قابل‌مشاهده نیست. برای اطلاعات کاربری شخص ثالث (مانند گواهینامه رانندگی دیجیتال یا شناسه دیجیتال ملی)، Google صرفاً به‌عنوان یک کانال امن برای تسهیل انتقال از صادرکننده به دستگاه عمل می‌کند.
آیا راه‌حل شما با مقررات موجود مطابقت دارد؟
راهکار ما به‌طور خاص برای مطابقت با مقررات جهانی و استانداردهای فنی دقیق طراحی شده است. برای مثال:
- eIDAS 2.0: ما کاملاً با چارچوب «هویت دیجیتال اروپا» همسو هستیم. همین امروز، معماری ما با مفهوم «چارچوب درستی‌سنجی سن اتحادیه اروپا» همسو است—محفظه‌های امن و هدفمندی که به کاربران اجازه می‌دهند سیگنال سن درستی‌سنجی‌شده را بدون افشای هویت کامل خود هم‌رسانی کنند.
- کمینه‌سازی جمع‌آوری داده (مقررات عمومی حفاظت از داده): سیستم ما براساس اصل طراحی با رعایت حریم خصوصی ساخته شده است. با اجازه دادن به طرف‌های متکی برای درخواست فقط سیگنال سن ضروری (مثلاً «بالای ۱۸ سال») به‌جای داده‌های کامل قابل‌شناسایی شخصی، به کسب‌وکارها کمک می‌کنیم تا بار رعایت مقررات و خطرات ذخیره‌سازی داده‌ها را به‌طور قابل‌توجهی کاهش دهند.
با چه استانداردهای فنی‌ای سازگار هستید؟ آیا از ISO 18031-5، ISO 18031-7، OpenID4VCI، یا استانداردهای دیگر پشتیبانی می‌کنید؟
زیرساخت هویت دیجیتال Google براساس استانداردهای باز و شناخته‌شده جهانی ساخته شده است. ما به‌طور فعال در ISO، W3C، IETF، و OpenID Foundation مشارکت می‌کنیم تا اطمینان حاصل کنیم که راه‌حل‌های ما کاملاً با کیف پول‌های دولتی و بخش خصوصی در سراسر جهان سازگار هستند.
ما از پروتکل‌ها و استانداردهای فنی زیر پشتیبانی می‌کنیم:
- OpenID4VCI (OpenID برای صدور اعتبارنامه قابل‌تأیید): ما از OpenID4VCI برای صدور ایمن و استاندارد اعتبارنامه‌ها در کیف پول‌های دیجیتال پشتیبانی می‌کنیم.
- ISO/IEC 18013-5: این استاندارد بین‌المللی برای گواهینامه رانندگی دیجیتال (mDL) است. «کیف پول Google» به‌طور پیش‌فرض از قالب mso_mdoc (مثلاً org.iso.18013.5.1.mDL) پشتیبانی می‌کند. ما به‌طور کامل از ISO 18013-5 برای تعاملات دنیای فیزیکی ازطریق ضربه NFC یا اسکن رمزینه پاسخ‌سریع پشتیبانی می‌کنیم و پیاده‌سازی‌های متن‌باز را برای روش‌های بازیابی داده BLE (بلوتوث کم‌مصرف) موردنیاز برای این تعاملات ارائه می‌دهیم.
- OpenID4VP (OpenID برای ارائه قابل‌تأیید): این پروتکل استراتژیک ترجیحی Google برای درستی‌سنجی آنلاین است. این کار امکان برقراری ارتباط امن و استاندارد بین کیف پول کاربر و وب‌سایت یا برنامه‌ای را که درخواست داده کرده است فراهم می‌کند.
- میانای برنامه‌سازی کاربردی «مدارک دیجیتال W3C»: ما از استانداردهای «کنسرسیوم وب جهان‌گستر» برای داده‌های قابل‌تأیید در وب پشتیبانی می‌کنیم. این API به‌طور هماهنگ با OpenID4VP کار می‌کند تا ادغام «تک‌لوله‌ای» را برای توسعه‌دهندگان وب فراهم کند تا بتوانند اعتبارنامه‌ها را در مرورگرها و پلاتفرم‌های مختلف درخواست کنند.
- اعتبارنامه‌های قابل‌تأیید W3C و SD-JWT VC: زیرساخت ما (ازجمله «مدیر اطلاعات کاربری Android») به‌گونه‌ای ساخته شده است که مستقل از قالب باشد و از هر دو قالب «اعتبارنامه‌های قابل‌تأیید W3C» و SD-JWT VC متعلق به IETF پشتیبانی کند.
- اثبات با دانش صفر (ZKP): کتابخانه Longfellow ZKP را متن‌باز کرده‌ایم. این کار امکان ارائه با حفظ حریم خصوصی را علاوه‌بر mdocهای ISO 18013-5 موجود فراهم می‌کند. این فناوری به طرف‌های متکی امکان می‌دهد تا ادعای خاصی (مثلاً «بالای ۱۸ سال») را با اثبات ریاضی تأیید کنند.
کاربران چگونه می‌توانند اطلاعات اعتباری دیجیتال ما را به «کیف پول Google» خود اضافه کنند؟
«کیف پول Google» از دو روش اصلی برای افزودن اطلاعات کاربری توسط کاربران پشتیبانی می‌کند:
- آماده‌سازی درون‌برنامه: تجربه‌ای مستقل که در آن کاربر مستقیماً از داخل برنامه «کیف پول Google» شروع می‌کند، نوع اطلاعات اعتباری شما را انتخاب می‌کند، و قبل‌از اضافه شدن اطلاعات اعتباری، به‌طور ایمن برای درستی‌سنجی به سیستم‌های شما هدایت می‌شود.
- فراهم‌سازی فوری: کاربر از برنامه یا وب‌سایت رسمی شما شروع می‌کند و پس‌از درستی‌سنجی هویتش با شما، دکمه «افزودن به کیف پول Google» یا دکمه مشابهی را برای ارسال اطلاعات اعتباری به کیف پول دیجیتال خود انتخاب می‌کند.
برای کسب اطلاعات بیشتر درباره این دو گزینه و نحوه تدارک آن‌ها، لطفاً
سند توسعه‌دهنده ما را ببینید.
هزینه‌های مربوط به صدور اطلاعات کاربری در «کیف پول Google» چیست؟
Google به دولت و سایر صادرکنندگان معتمد اجازه می‌دهد بدون پرداخت هزینه، اطلاعات کاربری را در «کیف پول Google» قرار دهند. Google هیچ هزینه‌ای از کاربر، صادرکننده، یا طرف اتکاکننده برای این تراکنش‌ها دریافت نمی‌کند. «کیف پول Google» صرفاً به‌عنوان زیرساخت عمل می‌کند و در هیچ‌یک از ترتیبات مالی یا تجاری که ممکن است با طرف‌های اتکاکننده برای اعتبارسنجی اطلاعات کاربری‌تان برقرار کنید دخالتی ندارد.
نقش کاربر، صادرکننده، و «کیف پول Google» در رابطه با اعتبارنامه دیجیتال چیست؟
- کاربر متولی داده‌های خودش است. این اطلاعات با کلیدهایی رمزگذاری می‌شود که به‌صورت محلی در دستگاه کاربر ذخیره می‌شوند، نه در سرورهای Google. هیچ داده هویتی بدون اجازه کاربر برای هر تراکنش با طرف معتمد هم‌رسانی نمی‌شود.
- صادرکننده کنترل کامل بر صدور اطلاعات کاربری دارد. صادرکننده تصمیم می‌گیرد که چه داده‌هایی در گواهی گنجانده شود، چه مدت معتبر باشد، و چه زمانی باید لغو شود. Google به هیچ وجه در صدور، گواهی، یا نگهداری کلیدهای لغو مشارکت نمی‌کند. ما صرفاً زیرساخت امنی برای نگهداری و ارائه مدرک شناسایی دیجیتال یا اعتبارنامه فراهم می‌کنیم.
- کیف پول Google به‌عنوان نگهدارنده امن داده برای اطلاعات اعتباری دیجیتال عمل می‌کند. فرایند آماده‌سازی از رمزگذاری سرتاسر مستقیماً بین سیستم‌های طرف سوم صادرکننده و دستگاه همراه کاربر استفاده می‌کند. اعتبارنامه دیجیتال هنگام ذخیره شدن رمزگذاری می‌شود و هم‌رسانی آن توسط کاربر کنترل می‌شود. چون سرورهای Google به کلیدهای امضا که دراختیار صادرکننده است و کلیدهای دستگاه که در سخت‌افزار کاربر ایزوله شده است دسترسی ندارند، سرورهای Google نمی‌توانند به مشخصه‌های شخصی موجود در مدرک دیجیتالی که صادر می‌کنید دسترسی داشته باشند.
چگونه داده‌های کاربر را که درطول فرایند اثبات استفاده می‌شود (مانند عکس‌های مدرک شناسایی، سلفی‌ها، داده‌های بررسی زنده بودن) مدیریت می‌کنید؟
Google از رویکرد طراحی با رعایت حریم خصوصی استفاده می‌کند که رمزگذاری و کمینه‌سازی جمع‌آوری داده را در اولویت قرار می‌دهد. پروتکل‌های ما تضمین می‌کنند که مشخصه‌های هویتی حساس تحت کنترل صادرکننده و کاربر باقی می‌مانند و Google صرفاً به‌عنوان یک کانال امن عمل می‌کند.
آیا Google به محتوای اطلاعات اعتباری صادرشده توسط اشخاص ثالث دسترسی دارد؟
نه، Google هیچ دیدی نسبت به محتوای اطلاعات کاربری صادرشده برای کاربر ندارد. تنها موردی که Google می‌تواند داده‌های هویتی موجود در اطلاعات کاربری را ببیند زمانی است که کاربر صریحاً انتخاب کند آن را با برنامه یا سرویس Google که به‌عنوان طرف تأییدکننده عمل می‌کند هم‌رسانی کند. در این موارد، Google فقط مشخصه‌های هویتی خاصی را دریافت می‌کند که کاربر اجازه هم‌رسانی آن‌ها را با Google داده است.
اگر دستگاه یا «حساب Google» کاربر به‌خطر بیفتد چه اتفاقی می‌افتد؟ آیا اعتبارنامه دیجیتال آن‌ها درخطر است؟
کلیدهای رمزنگاری‌شده مورداستفاده برای اطلاعات اعتباری دیجیتال در ناحیه‌ای امن در دستگاه ذخیره می‌شود. این اطلاعات برای سرورهای Google قابل‌مشاهده نیستند و دربرابر استخراج مقاوم‌اند، که این امر مانع از سرقت شناسه‌های دیجیتال از تلفن توسط مهاجمان می‌شود. چون کلیدها هرگز در فضای ابری یا سرورهای Google پشتیبان‌گیری نمی‌شوند، دسترسی به «حساب Google» دسترسی به مدارک شناسایی دیجیتال ذخیره‌شده در تلفن کاربر را اعطا نمی‌کند.
چگونه به‌روزرسانی‌های اعتبارنامه، مانند تغییر نشانی یا انقضا، را مدیریت می‌کنیم؟
وقتی محتوای مدرک دیجیتال توسط صادرکننده به‌روز می‌شود، کاربر اعلانی در دستگاهش دریافت می‌کند که از او می‌خواهد تغییرات را در «کیف پول Google» مشاهده کند. علاوه‌براین، برای اهداف امنیتی، اگر کاربر برای مدت طولانی (که توسط صادرکننده تعیین می‌شود) آفلاین باشد، اعتبارنامه‌اش منقضی می‌شود و تا زمانی که دستگاه دوباره به اینترنت متصل نشود، واجدشرایط ارائه نخواهد بود.
اگر کارت شناسایی فیزیکی به‌سرقت برود یا لغو شود، صادرکننده چگونه اعتبارنامه دیجیتال را باطل می‌کند؟
صادرکنندگان می‌توانند به‌روزرسانی‌های داده را مستقیماً به اطلاعات کاربری ارسال کنند یا آن را از راه دور حذف کنند. وقتی محتوای اطلاعات کاربری به‌روز می‌شود یا اطلاعات کاربری توسط صادرکننده حذف می‌شود، کاربر اعلانی دریافت می‌کند که از او می‌خواهد تغییرات را در «کیف پول Google» خود مشاهده کند. کاربران همچنین می‌توانند خودشان اعتبارنامه‌هایشان را در تنظیمات «حساب Google» خود بردارند.
