Accelerate with Google
העתיד של הזהות הדיגיטלית: אימות חלק עם Google Wallet
כאן מוסבר איך השילוב של Digital Credentials API ו-Google Wallet מאפשר אימות אונליין ואופליין במסגרות פתוחות, מאובטחות ובעלות יכולת פעולה הדדית מלאה.
לצפייה בוובינר
המדיניות הציבורית של Google
גישור על פערים והגנה על הפרטיות
העתיד של הארנקים הדיגיטליים ואימות הגיל באירופה
לקריאת המאמר
Google Store Magazine
נוסעים בקלות: איך להשתמש ב-Google Pixel כתעודה מזהה דיגיטלית
כדי לא להתעכב בשדה התעופה, אתם יכולים להוסיף ל-Google Wallet את הדרכון או את רישיון הנהיגה שלכם בארה"ב.
לקריאת המאמר
המדיניות הציבורית של Google
מסגרת לזהות דיגיטלית
מסמך מדיניות לא רשמי בנושא פתיחת עתיד דיגיטלי מאובטח שמתמקד במשתמשים.
Read Framework
משתמשים: פרטיות
ושליטה
אתם יכולים לשמור את פרטי הכניסה הדיגיטליים שלכם בצורה בטוחה ולהחליט מי יראה אותם ומתי. השליטה בידיים שלכם.
מנפיקים: מאובטחים ומוסמכים
להפיץ אישורים רשמיים באופן מאובטח ב-Google Wallet. שמירה על הבעלות על מחזור החיים.
גורמים מסתמכים: פחות בעיות ועלויות
לאמת את פרטי המשתמשים בצורה חלקה. הכלי הזה מאפשר לכם להאיץ את תהליך ההצטרפות, לצמצם את מקרי ההונאה וליצור חוויית משתמש חלקה יותר.
הנפקת מסמך דיגיטלי לאימות
מנפיק מהימן, כמו רשות ממשלתית, מנפיק מסמך דיגיטלי, כמו תעודת זהות אלקטרונית, אישור גיל או מסמך זיהוי. הנתונים חתומים באופן קריפטוגרפי, כך שהם עמידים בפני שיבושים וניתן לאמת שהם הגיעו מהמנפיק הזה. כשמשתמש מוסיף את הכרטיס לארנק הדיגיטלי שלו, העסקה מוצפנת מקצה לקצה.
לשרתים של Google אין גישה לתוכן של התעודות הדיגיטליות.
אבטחה ברמת החומרה
כשמוסיפים מסמך לאימות ל-Google Wallet, הנתונים מוצפנים באמצעות מפתחות פרטיים. המפתחות הקריפטוגרפיים האלה, שמשמשים להצפנת פרטי הכניסה הדיגיטליים, מאוחסנים באזור מאובטח מיוחד במכשיר שמוגן מפני זליגת מידע, והם לא גלויים לשרתי Google.
המפתחות קשורים למכשיר, ומוודאים שרק המשתמשים יכולים להשתמש בתעודות הדיגיטליות שלהם.
בקשת מאפייני משתמש
שירות פנים אל פנים או אונליין (למשל, מוכר שדורש אימות גיל לצורך הזמנה או תשלום) מבקש את נתוני המשתמש. הם מבקשים רק את הפרטים שהם צריכים, או הוכחה שהמשתמש עומד בקריטריונים מסוימים (לדוגמה, שהוא מעל גיל 21) בלי לבקש את תאריך הלידה האמיתי, השם המלא או פרטים לא קשורים אחרים של המשתמש. המשתמש בודק את ההודעה ומבצע אימות, למשל באמצעות טביעת אצבע או קוד גישה, כדי לשתף את הפרטים שלו.
הצד המסתמך מקבל אישור על המאפיין (לדוגמה, אישור שהמשתמש "מעל גיל 21"). Google לא מודיעה למנפיק או עוקבת אחרי המקומות שבהם המשתמש משתמש בפרטי הכניסה שלו.
מהי תעודה מזהה דיגיטלית או אישור דיגיטלי?
תעודה דיגיטלית, שנקראת לפעמים גם תעודה מזהה דיגיטלית, היא כלי מאובטח ושימושי שמאפשר לכם להוכיח את הזהות שלכם בלי שתצטרכו לחפש בארנק הפיזי או להשתמש במסמך זהות מנייר, כמו דרכון, רישיון נהיגה או תעודת לידה. היא יכולה להיות גרסה דיגיטלית של תעודה מזהה, או אישור אלקטרוני נפרד לפרטים אישיים, כמו הגיל שלכם. אתם יכולים להשתמש בתעודה המזהה הדיגיטלית או במסמך לאימות כדי להוכיח את הזהות שלכם, להוכיח את הגיל שלכם או לגשת לשירותים גם אונליין וגם באופן פיזי. אפשר לאחסן תעודות מזהות ופרטי כניסה דיגיטליים בארנקים דיגיטליים, שיכולים להשתמש באמצעי האבטחה המובנים של המכשיר – כמו קוד אימות, סיסמה או טביעות אצבע – כדי לוודא שרק אתם יכולים להשתמש בהם.
איך מוסיפים תעודה מזהה דיגיטלית או מסמך לאימות לארנק הדיגיטלי?
יש כמה דרכים להוסיף תעודה מזהה דיגיטלית או מסמך לאימות לארנק. לדוגמה, אפשר לסרוק תעודה מזהה פיזית כמו דרכון או רישיון נהיגה, להעלות אותה לארנק דיגיטלי ולאמת שהתעודה המזהה שייכת לכם (לפעמים על ידי צילום תמונת סלפי או סרטון קצר שלכם). בנוסף, במדינות מסוימות כבר אפשר להנפיק תעודות מזהות דיגיטליות עם אותו מידע כמו בתעודות הפיזיות, ולהוסיף אותן ישירות לארנק הדיגיטלי. גם חברות פרטיות מסוימות, כמו Google, יכולות להנפיק תעודות מזהות או אישורים דיגיטליים שאפשר לשמור בארנק דיגיטלי.
במרכז העזרה מופיעות הוראות מפורטות להוספת סוגים מסוימים של תעודות מזהות ל-Google Wallet.
מתי כדאי להשתמש בתעודה מזהה או במסמך אימות דיגיטליים?
אתם יכולים להשתמש בתעודה מזהה דיגיטלית או במסמך דיגיטלי לאימות בהרבה מצבים יומיומיים. זו דרך מאובטחת וקלה להוכיח את הזהות שלכם. אתם יכולים להשתמש בתעודה המזהה הדיגיטלית באופן אישי כדי להוכיח את הגיל שלכם בחנות, במסעדה או במועדון, או לעבור במהירות בנקודת ביקורת בשדה תעופה בארה"ב – פשוט מצמידים את הטלפון. כשאתם אונליין, תעודות מזהות ופרטי כניסה דיגיטליים מקלים על ההרשמה לשירותים שבמקרים אחרים עשויים לדרוש שלבים ואימות מורכבים, כמו השכרת רכב. הם לא רק מחליפים את המסמכים הפיזיים, אלא גם מאפשרים חוויות קלות ונוחות יותר – לדוגמה, בלחיצה אחת אפשר להשתמש בתעודה המזהה הדיגיטלית, בכרטיס מועדון הלקוחות ובכרטיס התשלום. אתם יכולים גם ליהנות מפרטיות רבה יותר – לדוגמה, אם אתם ניגשים לתוכן אונליין שמיועד למבוגרים, אתם יכולים לשתף רק את העובדה שאתם בגיל המתאים, בלי לחשוף את השם או הכתובת שלכם.
תעודות מזהות דיגיטליות ואישורים דיגיטליים לא מתקבלים בכל מקום, למשל במקומות שבהם נדרשות תעודות מזהות רשמיות או פיזיות, והדרישות האזוריות עשויות להיות שונות. לכן, חשוב להמשיך לשאת תעודה מזהה פיזית, או לבדוק מראש אם אפשר להשתמש בתעודה מזהה דיגיטלית או במסמך דיגיטלי לאימות.
עד כמה פופולריות תעודות מזהות ופרטי כניסה דיגיטליים?
תעודות מזהות דיגיטליות ואישורים דיגיטליים הופכים לחלק סטנדרטי מחיי היומיום. ממשלות ברחבי העולם יוצרות תעודות מזהות, אישורים וארנקים דיגיטליים לאזרחים שלהן, כדי לאפשר להם ליהנות מהיתרונות של העולם הדיגיטלי באופן פרטי ומאובטח. עסקים – מאתרי היכרויות ועד סוכנויות להשכרת רכב – עוברים מ "העלאת תמונות" של תעודות מזהות לאישורים דיגיטליים מאומתים כדי למנוע הונאות, להוזיל עלויות ולהגן על פרטיות הלקוחות.
למה כדאי להשתמש בתעודה מזהה דיגיטלית במקום בתעודה פיזית?
תעודה מזהה דיגיטלית יכולה להיות מאובטחת יותר, קלה יותר לשימוש ולתת לכם יותר שליטה בנתונים שלכם מאשר תעודה פיזית. תעודה מזהה דיגיטלית מאפשרת לכם לשתף מידע ישירות עם אפליקציות ואתרים. בניגוד לתעודה מזהה פיזית, הארגון יכול לבקש רק את המידע שנדרש לו למשימה מסוימת, וכך לא נאסף מידע מיותר. אם תאבדו את הטלפון, תוכלו למחוק בקלות את התעודה המזהה הדיגיטלית מרחוק כדי להגן על פרטי הזהות שלכם.
איך משתפים את התעודה המזהה או את פרטי הכניסה הדיגיטליים עם אפליקציות או אתרים?
השיתוף של התעודה המזהה הדיגיטלית או המסמך לאימות באינטרנט נועד להיות מאובטח וקל.
נניח שכבר הוספתם תעודה מזהה דיגיטלית לארנק במכשיר. כשאפליקציה או אתר צריכים לאמת מידע עליכם, כמו השם או הגיל שלכם, הם יכולים לשאול אם אתם רוצים להשתמש בתעודה מזהה דיגיטלית או במסמך דיגיטלי לאימות. תופיע הנחיה שבה יוסבר מי מבקש את הנתונים שלכם, אם המידע הזה זמין, ומה בדיוק אתם מתבקשים לשתף. אתם יכולים לבדוק את הבקשה ולהחליט אם לשתף את המידע שלכם או לא. אם תסכימו לשתף את המידע, תתבקשו לאמת את הזהות שלכם, למשל באמצעות קוד האימות של המכשיר או טביעת האצבע, ואז הנתונים יישלחו באופן מאובטח לאפליקציה או לאתר.
איך משתמשים בתעודה מזהה דיגיטלית או במסמך אימות דיגיטלי באופן אישי?
מה קורה אם אין לי חיבור לאינטרנט – האם עדיין אוכל להשתמש בתעודה מזהה או במסמך אימות דיגיטליים?
כדי לשתף מידע באינטרנט צריך חיבור לאינטרנט, אבל אתם יכולים להשתמש בתעודה המזהה או במסמך האימות הדיגיטליים לאימות פנים אל פנים (לדוגמה, בכניסה לאירוע) גם בלי חיבור לאינטרנט. הנתונים שאתם משתפים מוצפנים, ואתם יכולים להפעיל את השיתוף באמצעות קוד QR או הצמדה של המכשיר (NFC).
מה קורה אם מאבדים את הטלפון?
ב-Google Wallet, התעודות המזהות והמסמכים הדיגיטליים שלכם מוגנים באמצעות נעילת המסך של הטלפון (למשל, סיסמה, טביעת אצבע או קוד אימות), כך שאף אחד אחר לא יכול לגשת אליהם. אם הטלפון שלכם אבד, אתם יכולים לנעול אותו מרחוק ולמחוק את התוכן שלו, כולל התעודות המזהות הדיגיטליות ופרטי הכניסה ב-Google Wallet.
האם Google או הארגון שהנפיק את התעודה המזהה הדיגיטלית או את המסמך לאימות יכולים לעקוב אחרי המקומות שבהם אני משתמש/ת בהם?
היום, כשאתם מציגים תעודה מזהה פיזית (לדוגמה, כדי לאמת את הגיל או הכתובת שלכם), אתם משתפים את כל הפרטים – השם, הכתובת, התיאור הפיזי שלכם ועוד. כשאתם משתמשים בתעודה מזהה דיגיטלית או במסמך דיגיטלי כדי לאמת מידע על עצמכם, אתם שולטים במידע שמשותף.
לדוגמה, נניח שיש לכם תעודה מזהה דיגיטלית שהונפקה על ידי הממשלה, כמו רישיון נהיגה בנייד ששמור ב-Google Wallet, ואתם רוצים לגשת לאתר שדורש מהמשתמשים להיות בני 18 ומעלה. האימות מתבצע בין המכשיר שלכם לבין האתר שאליו אתם ניגשים, וזו עסקה מאובטחת ומוצפנת.
- אתם בוחרים מה לשתף: תופיע הנחיה ברורה עם רשימה של הנתונים שהאתר מבקש (כמו תאריך הלידה, הגיל או אישור שאתם מעל גיל 18). המידע לא ישותף עד שתאשרו את השיתוף.
- Google לא עוקבת אחרי המקומות שבהם אתם משתמשים במסמכי הזיהוי: Google לא שומרת תיעוד של המקומות שבהם אתם מציגים את התעודה המזהה הדיגיטלית או את מסמכי הזיהוי. התעודות המזהות הדיגיטליות ואחסון פרטי הכניסה שמאוחסנים ב-Google Wallet מוצפנים באמצעות מפתחות שמאוחסנים באופן מאובטח במכשיר. כברירת מחדל, לא נשמרים במכשיר יומני פעילות שכוללים מידע על האנשים שאיתם שיתפתם את המידע או על המידע ששיתפתם. אם אתם רוצים להפעיל היסטוריה של פעילות מהסוג הזה, המידע נשמר במכשיר ורק אתם יכולים לראות אותו.
- Google לא מודיעה לארגון שהנפיק את התעודה איפה השתמשתם בה. לדוגמה, Google לא מוסרת לסוכנות שהנפיקה את רישיון הנהיגה בנייד את המקומות שבהם אתם משתמשים בתעודה המזהה הדיגיטלית.
מה ההבדל בין שימוש בתעודה מזהה דיגיטלית או במסמך דיגיטלי לבין בדיקות גיל רגילות באינטרנט?
ברוב הבדיקות של הגיל באינטרנט, צריך להעלות תמונה של תעודה מזהה או פרטים אישיים אחרים, מה שמגביר את הסיכון לגניבת זהות או לפרצות באבטחת מידע. כשאתם משתמשים בתעודה דיגיטלית כדי לאמת את הגיל שלכם, במקום לשתף עותק מלא של המסמכים הרגישים, האתר מקבל רק את המידע הספציפי שבחרתם לשתף איתו. לדוגמה, אתם יכולים לשתף רק הצהרה של "כן" או "לא" לגבי השאלה אם אתם מעל גיל 18, בלי לשתף את השם שלכם או פרטים מזהים אחרים.
אילו נתונים משותפים כשאני משתמש בתעודה המזהה או במסמך האימות הדיגיטליים?
הנתונים הספציפיים שמשותפים עם מפתח האפליקציה או בעלי האתר תלויים בבקשה שלהם ובמה שאתם מסכימים לשתף.
מפתח האפליקציה או בעלי האתר בוחרים איזה מידע לבקש, על סמך מה שהם חושבים שנחוץ לשירות הספציפי שלהם. הם יכולים לבקש נתונים ספציפיים מהתעודה המזהה הדיגיטלית, כמו השם או תאריך הלידה המדויק, או לאמת עובדה מסוימת, כמו אישור פשוט של "מעל גיל 18".
לדוגמה, כשהם צריכים לאמת את הנתונים, תופיע הנחיה במסך עם רשימה של המידע המדויק שהם מבקשים. המידע לא ישותף עד שתאשרו את הבקשה באמצעות השיטה לפתיחת הנעילה של המכשיר (כמו קוד אימות או טביעת אצבע). אם אתם לא רוצים לשתף את המידע הזה, אתם תמיד יכולים לדחות את הבקשה.
למה השימוש בתעודה הדיגיטלית שומר על הפרטיות יותר מהשימוש בתעודה מזהה פיזית?
כשאתם מציגים תעודה מזהה פיזית כדי להיכנס למקום מסוים או לבצע רכישה באתר, אתם בדרך כלל משתפים יותר מידע מהנדרש. האדם או השירות שבודקים את התעודה יכולים לראות את כל המידע שמופיע בה, כמו השם המלא, כתובת המגורים ותאריך הלידה המדויק, גם אם הם לא צריכים את כל הפרטים האלה.
תעודות מזהות ואישורים דיגיטליים מאפשרים לכם לשתף רק את מה שנדרש על ידי האתר או האפליקציה – לדוגמה, רק את תאריך הלידה. במקרים מסוימים, יכול להיות שתצטרכו רק לאמת שאתם "מעל גיל 18" בלי לחשוף אף אחד מהפרטים האישיים שלכם. ארנקים וגורמי אימות יכולים גם להשתמש בשיטת קריפטוגרפיה מתקדמת שנקראת
הוכחה באפס ידיעה. השיטה הזו מאפשרת לכם להוכיח עובדה לגבי עצמכם (כמו הגיל שלכם) על ידי שיתוף של הוכחה מתמטית בלבד, וכך מונעת מהאתר או מהאפליקציה לעקוב אחרי הזהות שלכם.
איפה מאוחסנים פרטי הכניסה הדיגיטליים שלי?
במסמכי אימות דיגיטליים, כולל תעודות זהות או רישיונות נהיגה שהונפקו על ידי המדינה, מסמך האימות מוצפן באמצעות מפתחות פרטיים שמאוחסנים באזור מאובטח בטלפון. אפשר לגשת למפתחות האלה רק מהמכשיר שלכם, ולא מהשרתים של Google.
איך אפשר לדעת שאפשר לסמוך על בקשות לקבלת הפרטים שלי?
כדי להגן על הפרטיות והאבטחה של המידע שלכם ב-Google Wallet, יש שכבות הגנה מובנות ברמת המערכת.
- הנחיות מהימנות: כשאפליקציה או אתר מבקשים מידע, ההנחיה שמוצגת לכם נוצרת על ידי מערכת ההפעלה Android או Google Wallet עצמה, ולא על ידי השירות שמבקש את הפרטים שלכם. כך אפליקציות זדוניות לא יכולות ליצור מסכים מזויפים כדי לגרום לכם לשתף את הנתונים שלכם.
- בקשות שקופות: לפני שאתם משתפים משהו, בהודעה מוצגים בבירור הנתונים המדויקים שהמבקש מבקש. אם המידע זמין, ההודעה כוללת גם פרטים על מי שמבקש את המידע, כולל השם ותמונה או סמל של האדם או הארגון, וקישור למדיניות הפרטיות שלהם, כדי שתוכלו להבין איך הם יטפלו בנתונים שלכם.
מה קורה אם חלק מהמידע בתעודה המזהה הדיגיטלית או במסמך לאימות שגוי או לא עדכני?
אפליקציית Google Wallet פועלת כ"מחזיק" מאובטח של התעודות המזהות והאישורים הדיגיטליים שלכם, ולכן היא פשוט מציגה את המידע שסופק על ידי הארגון שהנפיק אותם, כמו המשרד המקומי להנפקת רישיונות נהיגה או הבנק. אם אתם מבחינים בטעות, כמו שם שמאוית לא נכון או כתובת ישנה, אתם יכולים לפנות לארגון המנפיק ולבקש ממנו לבצע שינוי. Google לא יכולה לשנות בשבילכם את הפרטים בתעודה המזהה או במסמך, אלא אם Google היא הגורם שהנפיק את המסמך.
אחרי שהארגון יטפל בבעיה, הגרסה הדיגיטלית תתעדכן באופן אוטומטי ב-Wallet עם הפרטים הנכונים. במקרים מסוימים, יכול להיות שתצטרכו למחוק את התעודה המזהה או את המסמך ולהוסיף אותם שוב כדי לסנכרן את המידע החדש.
מה זה Google Wallet?
Google Wallet הוא ארנק דיגיטלי מאובטח שמאפשר לכם לשמור את כל מה שאתם צריכים ביום-יום ולגשת אליו בצורה בטוחה. אתם יכולים להשתמש ב-Google Wallet כדי לנהל פריטים כמו:
- תשלומים: אתם יכולים להוסיף כרטיסי חיוב מיידי או כרטיסי אשראי כדי לשלם בטאץ' בצורה מאובטחת בחנויות או באינטרנט.
- נסיעות ותחבורה ציבורית: אתם יכולים לשמור את כרטיסי העלייה למטוס, הכרטיסים לרכבת והכרטיסים לתחבורה הציבורית כדי שהם תמיד יהיו מוכנים כשאתם בדרכים.
- מפתחות וגישה: אתם יכולים לשמור מפתחות דיגיטליים לרכב, מפתחות לחדרים בבתי מלון ותגי עובד או סטודנט כדי להיכנס לבית, למקום העבודה או לקמפוס.
- זהות ואימות: אתם יכולים לשמור בצורה מאובטחת תעודות מזהות דיגיטליות כמו רישיונות נהיגה, דרכונים ואישורי גיל כדי להוכיח את הזהות שלכם, גם באופן אישי וגם באינטרנט.
האפליקציה Google Wallet פותחה עם אמצעי האבטחה והפרטיות המובילים בתחום, כך שאתם יכולים לשלוט במידע שאתם משתפים.
אם יש לי כמה תעודות מזהות דיגיטליות ואישורים בכמה ארנקים, באיזה מהם המערכת תשתמש כדי לאמת את הזהות שלי?
אם יש לכם כמה תעודות מזהות דיגיטליות ואישורים, או כמה ארנקים במכשיר Android, אתם יכולים לבחור באיזה מהם להשתמש כדי לאמת את הזהות שלכם בבקשה מסוימת. כשאפליקציה או אתר שולחים בקשה, מערכת ההפעלה Android מאפשרת לכם לבחור מבין האפשרויות המתאימות. אתם יכולים לבחור באיזו תעודה להשתמש לאימות הספציפי, ורק המידע שאישרתם ישותף.
איך מנהלים את הנתונים של התעודה המזהה הדיגיטלית או המסמך לאימות ב-Google Wallet?
אתם יכולים לשלוט בנתונים שלכם ישירות באפליקציית Google Wallet. באפליקציה, אתם יכולים לראות את פרטי התעודה המזהה או המסמך לאימות בכל שלב, ולהסיר אותם מ-Google Wallet בכמה לחיצות פשוטות אם אתם רוצים למחוק אותם.
אם אתם מאבדים את הטלפון, אתם יכולים להגן על המידע שלכם על ידי כניסה ל
חשבון Google כדי למחוק את התעודה המזהה או המסמך לאימות מ-Google Wallet מרחוק, או להשתמש ב
מרכז "איפה המכשיר שלי" של Google כדי למחוק את כל המידע בטלפון.
הבטיחות שלכם חשובה לנו, ולכן התוכן בפועל של התעודה המזהה או המסמך לאימות שהונפקו על ידי צדדים שלישיים כמו ממשלות או בנקים, והיסטוריית הפעילות הספציפית שלכם לגבי המקומות שבהם השתמשתם בתעודה המזהה או במסמך לאימות ועם מי, מוצפנים. מפתחות ההצפנה מאוחסנים באזור המאובטח של המכשיר, כך שהתעודה המזהה או האישור הדיגיטליים גלויים רק לכם במכשיר שבו הוספתם אותם.
אילו תעודות מזהות דיגיטליות או אישורים אפשר להוסיף ל-Google Wallet?
אתם יכולים לבדוק את הסטטוס הנוכחי של התעודות המזהות והמסמכים הדיגיטליים לאימות שנתמכים באפליקציית Google Wallet, או להיכנס ל
מרכז העזרה שלנו כדי לראות את הרשימה העדכנית ביותר. רמת הכיסוי תלויה באזור, בהתאם לשותפויות עם מוסדות או עם הממשל המקומי.
מה זה מסמך זיהוי ואיך מקבלים אותו?
מסמך זיהוי הוא סוג מיוחד של מסמך דיגיטלי לאימות שאתם יוצרים ב-Google Wallet, ואתם יכולים להשתמש בו כדי לאמת את הזהות שלכם או מאפיינים אישיים אחרים. אם יש לכם דרכון בתוקף ואתם גרים ב
מדינה שבה אפשר להשתמש במסמכי זיהוי, אתם יכולים להוסיף מסמכי זיהוי בצורה מאובטחת בכמה שלבים פשוטים. אחרי שתאמתו את הזהות שלכם, Google תנפיק מסמכי זיהוי ב-Google Wallet שתוכלו להשתמש בהם כדי ליהנות מכל היתרונות של תעודה מזהה דיגיטלית.
כאן אפשר לקרוא מידע נוסף על התהליך הזה ולקבל הוראות מפורטות.
איך Google מאמתת את הזהות שלי באמצעות הדרכון?
Google נוקטת כמה צעדים כדי לאמת כל דרכון שמשמש ליצירת מסמכי זיהוי, ולהגן על המשתמשים מפני גניבת זהות:
- כל מי שיוצר מסמכי זיהוי צריך לסרוק את שבב האבטחה בדרכון. כך אנחנו יכולים לוודא שהמסמך אותנטי.
- אנחנו דורשים מהמשתמש לשלוח סרטון של הפנים שלו, ואז משווים אותו לתמונת הפורטרט מהשבב של הדרכון כדי לוודא שהאדם הנכון מוסיף אותו.
מה Google עושה עם נתוני הדרכון שנסרקו?
מסמכי הזיהוי ועותק של פרטי הדרכון שלכם מאוחסנים בצורה מוצפנת במכשיר, ולא מאוחסנים בצורה גלויה בשרתי Google. הפרטים של מסמכי הזיהוי לא משותפים עם צדדים שלישיים, אלא אם אתם בוחרים במפורש לשתף אותם, למשל עם אתר, אפליקציה או ספק שירות כמו המינהל לבטיחות בתחבורה (TSA) בארה"ב. המידע על האנשים שאיתם אתם משתפים את מסמכי הזיהוי נשמר רק אם אתם
מפעילים את יומן הפעילות, והוא לא גלוי ל-Google.
האם מסמך זיהוי הוא מסמך ממשלתי רשמי? אפשר להשתמש בזה במקום בדרכון כדי לנסוע?
מסמכי זיהוי הם לא תעודות מזהות רשמיות או תחליף לדרכון. אתם יכולים להשתמש במסמכי הזיהוי כדי לפשט חלקים מסוימים בנסיעה, כמו מעבר בנקודות ביקורת של TSA בטיסות פנים בארה"ב, אם יצרתם את מסמכי הזיהוי באמצעות דרכון אמריקאי. עם זאת, אתם עדיין צריכים להביא איתכם תעודה מזהה רשמית.
מתי מסמכי הזיהוי יהיו זמינים במדינה שלי?
אנחנו בוחנים דרכים להוסיף
מסמכי זיהוי ואפשרויות זיהוי אחרות ל-Google Wallet ברחבי העולם.
איך תעודות מזהות ואישורים דיגיטליים מגינים על ילדים מפני תוכן פוגעני?
במדינות ובאזורים רבים, אתרים או אפליקציות שמארחים תוכן למבוגרים בלבד או תוכן שחלה עליו הגבלת גיל נדרשים עכשיו לאמת את גיל המבקרים. תעודות מזהות דיגיטליות יכולות לשמש כאותות מהימנים לגבי הגיל, וכך להבטיח שרק משתמשים בגיל הבגירות יוכלו לגשת לסביבות כמו אתרי הימורים, אתרי תוכן למבוגרים בלבד ושירותים שמוכרים מוצרים בפיקוח.
אנחנו ב-Google מאמינים שחשוב לתכנן חוויות שמתאימות לגיל של ילדים ובני נוער. באזורים מסוימים, Google משתמשת בתעודות מזהות ובאישורים דיגיטליים כשיטה פרטית ומאובטחת לאימות גיל.
גם אם לילדים אין תעודה מזהה או אישור דיגיטלי, אנחנו משתמשים ב
שיטות אחרות לאימות גיל באתרים ובאפליקציות שלנו, שמאפשרות לנו לספק אמצעי הגנה דיגיטליים מובנים לילדים, לבני נוער ולהורים. בנוסף, ההורים יכולים ליצור חשבונות Google בפיקוח לילדים שלהם ולהשתמש בכלים כמו
Family Link כדי להגדיר מגבלות על זמן המסך, לנהל את האפליקציות של הילדים, להגדיר אמצעי בקרת הורים בשירותי Google כמו Chrome, Play, YouTube וחיפוש Google כדי לחסום אתרים או אפליקציות לא הולמים, ולאבטח את החשבון שלהם.
מה קורה אם אני נותן את הטלפון שלי למישהו אחר, כמו הילד שלי? איך פועלות תעודות מזהות דיגיטליות ואישורים דיגיטליים במכשירים משותפים?
התעודה המזהה הדיגיטלית מקושרת אליכם. בכל פעם שמתקבלת בקשה לשתף את הפרטים שלכם, Google Wallet דורש מכם לאמת את הזהות שלכם, למשל באמצעות טביעת אצבע או קוד האבטחה. אם אתם חולקים טלפון או טאבלט עם מישהו אחר, הוא לא יוכל לגשת לתעודה המזהה או למסמכי האימות הדיגיטליים שלכם או להשתמש בהם, אלא אם הוא יודע או יכול לגשת לשיטה שבחרתם כדי לבטל את נעילת המכשיר, כמו קוד אימות או טביעות אצבע. כך רק אתם יכולים לאשר את השימוש בתעודות המזהות או במסמכי האימות הדיגיטליים שלכם.
איך גורמים מסתמכים צריכים לעבוד עם Google בנושא זהות דיגיטלית?
העולם עובר מהעלאה ידנית של תעודות מזהות לשימוש במסמכים דיגיטליים לאימות שאפשר להשתמש בהם באופן מיידי ושוב ושוב. מפתחים שמבקשים ומקבלים פרטי כניסה דיגיטליים נקראים לעיתים קרובות *
גורמים מסתמכים*. גורמים מסתמכים כמו אתרים, מפתחי אפליקציות וארגונים אחרים שצריכים לאמת את זהות הלקוחות כבר מנצלים את השינוי הזה. שילוב עם Google Wallet מאפשר לגורמים המסתמכים להפחית את החיכוך בתהליך ההרשמה, להוזיל את עלויות התפעול ולצמצם את מקרי ההונאה שקשורים לזהות – וכל זה תוך מתן חוויה חלקה, בטוחה ומאובטחת שהמשתמשים מצפים לה יותר ויותר.
כדי לבקש גישה לפרטי הכניסה הדיגיטליים של הלקוחות ששמורים ב-Google Wallet, הגורמים המסתמכים צריכים לפעול לפי שלושת השלבים הבאים:
1.
שילוב API: במקום לדרוש חיבור מותאם אישית, Google Wallet משתמש ב-API סטנדרטי, שהוא אותה קבוצת ממשקי API כמו של ספקי ארנקים רבים אחרים בתחום. צדדים מסתמכים יכולים להשתמש ב-
Credential Manager API לאפליקציות ל-Android, וב-
W3C Digital Credentials API לאתרים. ממשקי ה-API האלה פועלים כצינור מידע מאובטח אחד שמחבר בין הצד המסתמך לבין הארנק שהמשתמש בחר, כולל Google Wallet. השילוב החד-פעמי הזה מאפשר לכם לבקש נתוני פרטי כניסה מ-Google Wallet כבר היום, והוא תואם לתקנים הגלובליים של העתיד.
2.
בדיקה בארגז חול (Sandbox): מפתחים יכולים לגשת מיד אל
ארגז החול של Google Wallet כדי לבדוק את התהליכים שלהם באמצעות תעודות מזהות לבדיקה. הסביבה הזו מאפשרת להם לבצע אופטימיזציה של חוויית המשתמש, לאמת את הטיפול בנתונים ולוודא שהשילוב פועל כמו שצריך לפני שהם מטפלים בנתונים אמיתיים.
3.
בקשת גישה רשמית: כדי להפעיל את השירות באופן רשמי ולקבל פרטי כניסה ישירות מ-Google Wallet, גורמים מסתמכים צריכים
למלא את טופס הבקשה הזה כדי לבקש גישה ולהסכים לתנאים ולהגבלות הרלוונטיים לכל אחת מהישויות העסקיות שלהם. תהליך הבדיקה הזה עוזר להבטיח שכאשר משתמש משתף את פרטי התעודה המזהה הדיגיטלית שלו, שני הצדדים יודעים שהעסקה לגיטימית ומאובטחת.
מידע מפורט יותר על אופן הביצוע של שלושת השלבים האלה זמין ב
מאמרי העזרה למפתחים.
בנוסף, בתרחישים לדוגמה של שימוש פנים אל פנים, אפשר לקבל אישורים דיגיטליים מ-Google Wallet באמצעות הצמדה ו-NFC או סריקה מאובטחת של קוד QR.
אילו פתרונות טכניים Google מציעה לגורמים המסתמכים?
Google מציעה חבילה מקיפה של ממשקי API ללא תשלום, ספריות קוד פתוח והטמעות של קובצי עזר כדי להפוך את אימות הזהות והגיל לפשוטים יותר בכל מכשיר, דפדפן וארנק.
אנחנו תומכים בספריות קוד פתוח ובממשקי API סטנדרטיים כי אנחנו רוצים לעזור לכל ארגון – מפלטפורמת אינטרנט גלובלית ועד לעסק פיזי מקומי – לבקש ולאמת פרטי כניסה דיגיטליים בצורה מאובטחת, בלי צורך לבנות שילובים מורכבים וקנייניים.
ממשקי API עיקריים להצגה
- Android Credential Manager API: באפליקציות מקוריות ל-Android, ה-API הזה משמש כשכבה מאוחדת להחלפת פרטי כניסה, ומאפשר למפתחים להתחבר ל-Google Wallet ולארנקים דיגיטליים רבים אחרים. הוא מייעל את תהליך הכניסה באמצעות תמיכה במפתחות גישה, בסיסמאות, בכניסה מאוחדת (כמו כניסה באמצעות חשבון Google) ובפרטי כניסה דיגיטליים. הוא מספק צינור עיבוד נתונים מאובטח כדי לקרוא לארנק של המשתמש ולבקש מאפייני זהות ספציפיים.
- W3C Digital Credentials API: לאתרים ולאפליקציות אינטרנט, ה-API הסטנדרטי הזה לדפדפן מאפשר לצדדים נסמכים מבוססי-אינטרנט לבקש ולקבל בצורה חלקה פרטי כניסה שקשורים למכשיר. הבקשות מועברות למערכת ההפעלה הבסיסית כדי לנתב אותן לארנק שהמשתמש בחר, וכך נוצר תהליך עקבי ומאובטח למשתמשים ב-Chrome ובדפדפנים פופולריים אחרים.
אימות ששומר על הפרטיות
- ספריות Longfellow ZKP: התשתית של Google תומכת בהוכחות באפס ידיעה (ZKP), שיטה קריפטוגרפית שמאפשרת לגורם המסתמך לאמת הצהרה ספציפית (לדוגמה, "המשתמש הזה מעל גיל 18") רק על ידי שיתוף של הוכחה מתמטית, ובלי שהמשתמש יחשוף את פרטי הכניסה הבסיסיים שלו. כך מצטמצם הסיכון שהמשתמשים יהיו במעקב או יזוהו. זה חשוב בתרחישים לדוגמה כמו אימות גיל אונליין, שבהם המשתמשים רוצים להוכיח את הגיל שלהם בלי לחשוף פרטים אחרים על עצמם, ולוודא שהמפתחים לא יכולים לעקוב אחריהם. הטכנולוגיה הזו, בשילוב עם Digital Credential API של W3C, מאפשרת למפתחים לאמת את הגיל של המשתמשים במהירות ובאופן מאובטח באמצעות ארנקים דיגיטליים. כדי לעזור לגורמים המסתמכים לצמצם את הסיכון לפרצות באבטחת המידע ולעמוד בעקרונות של הגבלה על איסוף המידע, Google פתחה את ספריית Longfellow ZKP בקוד פתוח. כך הטכנולוגיה הזו נגישה לכולם, והגורמים המסתמכים לא צריכים לבקש או לאחסן פרטים אישיים מזהים (PII) מיותרים.
ערכות SDK בקוד פתוח והטמעות לדוגמה
כדי לעזור לגורמים המסתמכים לקצר את זמן היציאה לשוק בזמן שהם מפתחים ובודקים את השילוב שלהם, Google מספקת אבני בניין ותשתית טכנית שמוכנות לשימוש:
- הטמעת עזר של מאמת זהויות: Google מציעה שרת מבוסס-Docker שמוכן לפריסה ב-GitHub. כך גורמים מסתמכים יכולים ליצור בקלות את הפתרון שלהם ולאמת את התגובות של פרטי הכניסה מול אישורים מהימנים של רשות האישורים לאימות זהות (IACA).
- Multipaz SDK: פרויקט שהתחיל ב-Google ועכשיו מתארח ב-OpenWallet Foundation. ב-Multipaz יש ספריות תוכנה בקוד פתוח ואבני בניין לאפליקציות קוראים ולמערכות אימות. OpenWallet Foundation מציעה גם את ארגז החול Multipaz Verifier, שמאפשר לגורמים המסתמכים לבדוק בקשות לפורמטים שונים של תעודות דיגיטליות.
כמה זמן נמשך תהליך השילוב של ממשקי ה-API?
משך הזמן של תהליך השילוב תלוי בפלטפורמה ובעסק שלכם, אבל רוב הארגונים יכולים לעבור במהירות מהגדרה ראשונית לסביבת בדיקה, ואז לפריסה.
- Android Credential Manager API: ה-API הזה לאפליקציות ל-Android מיועד להיות מובנה. כאן מוסבר איך להטמיע את Credential Manager – Verifier API.
- W3C Digital Credentials API: באינטרנט, ה-API הזה פועל כצינור עיבוד נתונים אחד ומאוחד לאישורי זיהוי דיגיטליים ולמפתחות גישה. מאמרי העזרה למפתחים שלנו מפרטים את שלבי השילוב להטמעות רגילות באינטרנט, כדי שהבדיקה תהיה חלקה ככל האפשר. מידע נוסף מופיע כאן.
מהן העלויות שלי כגורם מסתמך?
מפתחים יכולים לשלב את ממשקי ה-API של W3C Digital Credential ו-Android Credential Manager ולהשתמש בהם ללא תשלום. גורמים מסתמכים לא מחויבים על שליחת בקשות API לקבלת פרטי כניסה ב-Google Wallet של המשתמש. עם זאת, מנפיקי האישורים הם אלה שמחליטים בסופו של דבר אם יש עמלה שקשורה לשימוש באישורים שלהם. מסמכי זיהוי שמונפקים על ידי Google והרבה תעודות מזהות דיגיטליות שמונפקות על ידי גורמים ממשלתיים זמינים לגורמים המסתמכים בחינם, וכך מסירים חסמים פיננסיים לאימות זהות ברמת ודאות גבוהה.
למה Google מציעה את הטכנולוגיה הזו בחינם לצדדים המסתמכים ולסביבה העסקית?
אנחנו מאמינים שכולם מרוויחים כשמפתחים יכולים להשתמש בקלות בפתרונות אמינים לאימות זהות וגיל, ולהשתמש באמצעים חזקים לשמירה על הפרטיות והאבטחה. האמצעים האלה עוזרים לכל הצדדים להיות בטוחים יותר בפרטיות, באבטחה ובתוקף של הנתונים שמועברים. כשאנחנו מציעים את הטכנולוגיה שלנו לגורמים המסתמכים ולסביבה העסקית ללא תשלום, אנחנו מורידים את חסמי ההטמעה ומעלים את רף הפרטיות והאבטחה בכל הסביבה העסקית.
בנוסף, בלי תקנים גלובליים ופתוחים, הגורמים המסתמכים ייאלצו ליצור שילובים מותאמים אישית ויקרים לארנקים שונים. תשתית נגישה עוזרת ליצור פתרון משותף שמפחית את עלויות התפעול של כל התעשייה, כולל Google.
למה גורמים מסתמכים מאמצים את הפתרונות האלה?
שילוב הפתרונות האלה מאפשר לארגונים לעבור מעבר לבדיקות הזהות המסורתיות ולאמץ מערכת שמבוססת על פרטי כניסה מהימנים ומאומתים באופן קריפטוגרפי. הגורמים המסתמכים נהנים מהיתרונות החשובים הבאים:
היקף משופר- אפליקציית Google Wallet משמשת כמארח מאובטח ומוצפן למגוון רחב של מסמכים, כולל מסמכים שהונפקו על ידי הממשלה, מסמכים ממוסדות פרטיים ומסמכים שהונפקו על ידי Google.
- כשמטמיעים את Credential Manager API ואת Digital Credentials API, מפתחים אינטגרציה אחת שיכולה לקבל פרטי כניסה לא רק מ-Google Wallet, אלא מכל ארנק שמשתתף במכשיר – כולל ארנקים שהונפקו על ידי הממשלה, ארנקים דיגיטליים פרטיים וארנקים אחרים של יצרני ציוד מקורי (OEM).
- ממשקי ה-API מבוססים על תקנים פתוחים ותואמים למגוון מערכות הפעלה, מכשירים, פלטפורמות ודפדפני אינטרנט.
פרטיות ואבטחה- חשיפה סלקטיבית: ממשקי ה-API מאפשרים למפתחים לבחור רק את מאפייני הזהות שהם צריכים כשהם מאמתים את הזהות. לדוגמה, בקשה לדעת אם משתמש הוא מעל גיל 18 בלי לקבל את תאריך הלידה המדויק שלו או פרטים אישיים מזהים אחרים כמו שם או כתובת.
- הוכחה באפס ידיעה (ZKP): המפתחים יכולים להשתמש ב-ZKP כדי לצמצם עוד יותר את איסוף הנתונים. הוכחת אפס ידיעה מאפשרת למפתחים לקבל הוכחות מאומתות מבחינה מתמטית במקום מידע גולמי על פרטי הכניסה, וכך לצמצם את הסיכון שהמשתמשים יזוהו או שהפעילות שלהם תהיה במעקב.
היתרונות העיקריים לעסק- החלפת התהליך האיטי של העלאת מסמכים באופן ידני בכמה לחיצות של המשתמש מפחיתה את החיכוך ואת שיעור הנטישה של המשתמשים, ומספקת חוויית משתמש מהירה ומשופרת.
- מפתחים יכולים לשלב את ממשקי ה-API של W3C Digital Credential ו-Credential Manager ולהשתמש בהם ללא תשלום. Google Wallet לא גובה תשלום מהגורמים המסתמכים על השימוש בתעודה, וכך מסירה חסמים כלכליים לאימות זהות ברמת אמינות גבוהה.
- Google מספקת ספריות והטמעות לדוגמה בקוד פתוח ובחינם. אתם יכולים לאמת תשובות באופן עצמאי בשרתים שלכם, וכך לשמור על שליטה מלאה בתשתית בלי לדאוג לגבי נעילה קניינית.
- כל אישור שאתם מקבלים מגובה בחתימה דיגיטלית של המנפיק. כך אפשר לצמצם את הסיכון להונאות זהות ולזיופים פיזיים "איכותיים", כי הנתונים מאומתים באופן קריפטוגרפי באמצעות החתימה של המנפיק.
איך תעודות דיגיטליות ישפרו את תהליך אימות המשתמשים?
המעבר לתעודות דיגיטליות סטנדרטיות מפשט ומאיץ את תהליך אימות המשתמשים, ומשפיע לטובה על שיעורי ההמרה באמצעות:
- תהליך מהיר יותר: באימות המסורתי, המשתמשים צריכים בדרך כלל למצוא את התעודה המזהה הפיזית שלהם, לצלם תמונה מוארת היטב של שני הצדדים ולהמתין לבדיקה ידנית או אוטומטית של המסמך. פרטי כניסה דיגיטליים מחליפים את התהליך הרב-שלבי הזה בתהליך פשוט של "לחיצה ואישור", ומפחיתים משמעותית את המאמץ שנדרש מהמשתמש כדי להירשם או לשלם.
- פרטיות משופרת: משתמשים רבים מהססים לשתף פרטים מלאים של תעודה מזהה (כמו כתובת מגורים) עם אתר רק כדי להוכיח את הגיל שלהם. אם תבקשו רק את הפרטים שאתם צריכים או תאפשרו בדיקות של "מעל גיל 18" בלי לחשוף פרטים אישיים מזהים, תוכלו להגביר את פרטיות המשתמשים ולהפחית את החששות לגבי שיתוף נתונים שעלולים לגרום למשתמשים לנטוש את התהליך.
- היכרות הולכת וגוברת: ממשלות ברחבי העולם משיקות מסגרות של זהות דיגיטלית, והמשתמשים מרגישים יותר בנוח עם אימות דיגיטלי. כך נוצר בסיס של אמון, והמשתמשים נוטים יותר להשלים את בקשת האימות כשהם רואים תעודה מוכרת של Google Wallet או תעודה שמונפקת על ידי הממשלה.
- אימות משולב: בשיטות המסורתיות, תהליך האימות של תמונה שהועלתה יכול להימשך כמה דקות או אפילו כמה שעות. לעומת זאת, תעודות דיגיטליות מספקות אות קריפטוגרפי מיידי. הפעולה המיידית הזו משאירה את המשתמש בתהליך הקנייה או ההרשמה, ומונעת ממנו לצאת מהאפליקציה או מהאתר בזמן שהוא ממתין לאישור.
איך תעודות דיגיטליות יכולות לעזור לי לעמוד בדרישות של "אימות הזהות ופרופיל הסיכון של הלקוח" (KYC)?
במקומות שבהם זה מקובל מבחינה חוקית, פרטי כניסה דיגיטליים יכולים להציע דרך אמינה לעמוד בדרישות של KYC ושל מניעת הלבנת הון (AML). כשהאישורים חתומים באופן קריפטוגרפי על ידי מנפיק מוסמך (כמו רשות ממשלתית), הם יכולים לספק רמה גבוהה יותר של ודאות ותקינות נתונים בהשוואה להעלאות מסמכים רגילות או לנתונים בדיווח עצמי. השילוב עם Credential Manager API ו-Digital Credentials API מאפשר לגורמים המסתמכים:
- אימות אוטומטי: מאמתים באופן מיידי את האותנטיות של מאפייני המשתמשים בלי בדיקה ידנית.
- צמצום הונאות זהות: שימוש בפרטי כניסה מאובטחים מבחינה קריפטוגרפית וחסינים לחבלות, שקשה הרבה יותר לזייף מאשר מסמכים פיזיים או תמונות סטטיות.
- שיפור יכולת הביקורת: שמירה על הוכחה מאובטחת ובלתי ניתנת לערעור של אירוע האימות, תוך הקפדה על עקרונות ההגבלה על איסוף המידע.
עם זאת, יכול להיות שתעודות מזהות דיגיטליות ואישורים דיגיטליים לא יעמדו בדרישות המשפטיות של KYC ו-AML, בהתאם לסמכות השיפוט. אתם אחראים לקבוע אם תעודות מזהות או פרטי כניסה דיגיטליים, ואילו מהם, מותרים על פי חוק כדי לעמוד בהתחייבויות המשפטיות שלכם בתחום השיפוט שלכם.
עד כמה אני, כגורם מסתמך, יכול לסמוך על תעודות דיגיטליות של צד שלישי כדי לעמוד בסטנדרטים "מידתיים" של אימות גיל?
פרטי הכניסה של הזהות הדיגיטלית משתמשים בנתונים חתומים על ידי הממשלה או בנתונים משותפים מהימנים אחרים (כמו בנק). רשויות רגולטוריות רבות רואות בשימוש בתעודות מזהות דיגיטליות מאומתות שיטה מאובטחת להוכחת זהות ואימות גיל של משתמשים. Digital Credentials API תומך בתקני ISO-18013-5, שזוכים להכרה הולכת וגוברת מצד הרגולטורים.
עם זאת, אתם אלה שיכולים להעריך בצורה הטובה ביותר אילו שיטות לאימות גיל הן מותרות, נחוצות ופרופורציונליות לשירות שלכם, לסיכונים שלו ולסמכות השיפוט שלכם.
איך אתם מוודאים שנתוני המשתמשים מאובטחים?
בכל סוגי התעודות הדיגיטליות, Google Wallet נועד לשמור את פרטי הזהות של המשתמשים מוצפנים בצורה מאובטחת בטלפון שלהם, ומוגנים באמצעות פרטיות ואבטחה מתקדמות. המפתחות הקריפטוגרפיים שמשמשים להצפנת פרטי הכניסה הדיגיטליים מאוחסנים באזור מאובטח מיוחד במכשיר, שמוגן מפני זליגת מידע, והם לא גלויים לשרתי Google. כשמדובר בתעודות של צד שלישי (כמו רישיון נהיגה בנייד או תעודה מזהה דיגיטלית לאומית), Google פועלת רק כצינור מאובטח שמאפשר את ההעברה מהמנפיק למכשיר.
האם הפתרון שלכם תואם לתקנות הקיימות?
הפתרון שלנו נועד לעמוד בתקנות גלובליות ובסטנדרטים טכניים מחמירים. לדוגמה:
- eIDAS 2.0: אנחנו פועלים בהתאם למסגרת האירופית לזיהוי דיגיטלי. כבר היום, הארכיטקטורה שלנו תואמת לקונספט של EU Age Verification Framework (מסגרת אימות הגיל של האיחוד האירופי) – מאגרים מאובטחים ומטורגטים שמאפשרים למשתמשים לשתף אות מאומת לגבי הגיל שלהם בלי לחשוף את הזהות המלאה שלהם.
- הגבלה על איסוף המידע (GDPR): המערכת שלנו בנויה על העיקרון של פרטיות כבר משלב התכנון. אנחנו מאפשרים לגורמים המסתמכים לבקש רק את אות הגיל הנדרש (למשל, "מעל גיל 18") במקום נתונים אישיים מלאים שניתן לזהות, וכך אנחנו עוזרים לעסקים להפחית באופן משמעותי את נטל הציות ואת הסיכונים באחסון הנתונים.
לאילו תקנים טכניים אתם תואמים? האם אתם תומכים בתקנים ISO 18031-5, ISO 18031-7, OpenID4VCI או בתקנים אחרים?
תשתית הזהות הדיגיטלית של Google מבוססת על תקנים פתוחים שמוכרים בכל העולם. אנחנו תורמים באופן פעיל לארגונים ISO, W3C, IETF ו-OpenID Foundation כדי לוודא שהפתרונות שלנו פועלים באופן מלא עם ארנקים ממשלתיים ופרטיים ברחבי העולם.
אנחנו תומכים בפרוטוקולים ובתקנים הטכניים הבאים:
- OpenID4VCI (OpenID for Verifiable Credential Issuance): אנחנו תומכים ב-OpenID4VCI כדי להנפיק מסמכים לאימות בארנקים דיגיטליים בצורה מאובטחת וסטנדרטית.
- ISO/IEC 18013-5: זהו התקן הבינלאומי לרישיונות נהיגה בנייד (mDL). Google Wallet תומך באופן מובנה בפורמט mso_mdoc (למשל, org.iso.18013.5.1.mDL). אנחנו תומכים באופן מלא בתקן ISO 18013-5 לאינטראקציות בעולם הפיזי באמצעות הצמדה של NFC או סריקת קוד QR, ומספקים הטמעות בקוד פתוח לשיטות אחזור הנתונים של BLE (Bluetooth Low Energy) שנדרשות לאינטראקציות האלה.
- OpenID4VP (OpenID for Verifiable Presentations): זהו הפרוטוקול האסטרטגי המועדף על Google לאימות אונליין. כך מתאפשרת תקשורת מאובטחת וסטנדרטית בין הארנק של המשתמש לבין האתר או האפליקציה שמבקשים את הנתונים.
- W3C Digital Credentials API: אנחנו תומכים בתקנים של World Wide Web Consortium לנתונים שניתנים לאימות באינטרנט. ה-API הזה פועל בשילוב עם OpenID4VP כדי לספק למפתחי אתרים שילוב של "צינור יחיד" לבקשת פרטי כניסה בדפדפנים ובפלטפורמות שונים.
- W3C Verifiable Credentials ו-SD-JWT VC: התשתית שלנו, כולל Android Credential Manager, בנויה כך שהיא לא תלויה בפורמט מסוים, והיא תומכת גם ב-W3C Verifiable Credentials וגם בפורמט SD-JWT VC של IETF.
- הוכחות באפס ידיעה (ZKP): פתחנו את ספריית Longfellow ZKP לקוד פתוח. כך אפשר להציג את המסמכים תוך שמירה על הפרטיות, על גבי מסמכי mdoc קיימים בתקן ISO 18013-5. הוא מאפשר לגורמים המסתמכים לאמת טענה ספציפית (למשל, "מעל גיל 18") באמצעות הוכחה מתמטית.
איך המשתמשים יכולים להוסיף את פרטי הכניסה הדיגיטליים שלנו ל-Google Wallet?
ב-Google Wallet יש שתי דרכים עיקריות שבהן המשתמשים יכולים להוסיף את פרטי הכניסה:
- הקצאה בתוך האפליקציה: חוויה נפרדת שבה המשתמש מתחיל ישירות באפליקציית Google Wallet, בוחר את סוג פרטי הכניסה ומועבר באופן מאובטח למערכות שלכם לצורך אימות לפני הוספת פרטי הכניסה.
- הוספת כרטיס: המשתמש מתחיל באפליקציה או באתר הרשמיים שלכם, ואחרי שהוא מאמת את הזהות שלו מולכם, הוא בוחר באפשרות "הוספה ל-Google Wallet" או בכפתור דומה כדי להוסיף את פרטי הכניסה לארנק הדיגיטלי שלו.
מידע נוסף על שתי האפשרויות האלה ועל אופן ההקצאה שלהן זמין ב
מאמרי העזרה למפתחים.
מהן העלויות שקשורות להנפקת אישור ב-Google Wallet?
Google מאפשרת לממשלות ולמנפיקים מהימנים אחרים להוסיף מסמכי אימות ל-Google Wallet ללא עמלות. Google לא גובה עמלות מהמשתמש, מהמנפיק או מהגורם המסתמך על העסקאות האלה. Google Wallet משמש רק כתשתית, ואין לו מעורבות בהסדרים הפיננסיים או העסקיים שאתם עשויים לקבוע עם הגורמים המסתמכים שמאמתים את פרטי הכניסה שלכם.
מהם התפקידים של המשתמש, המנפיק ו-Google Wallet ביחס למסמך האימות הדיגיטלי?
- המשתמש הוא הנאמן של הנתונים שלו. המידע מוצפן באמצעות מפתחות שמאוחסנים באופן מקומי במכשיר של המשתמש, ולא בשרתים של Google. נתוני הזהות לא משותפים עם גורם מסתמך בלי אישור של המשתמש לכל עסקה.
- למנפיק יש שליטה מלאה על הנפקת פרטי הכניסה. המנפיק קובע אילו נתונים נכללים בתעודה, לכמה זמן היא תקפה ומתי צריך לבטל אותה. Google לא משתתפת בשום צורה בהנפקה, באישור או בשמירה של מפתחות ביטול. אנחנו רק מספקים את התשתית המאובטחת לשמירה ולהצגה של התעודה המזהה או המסמך הדיגיטליים.
- אפליקציית Google Wallet פועלת כמאגר נתונים מאובטח של מסמכים דיגיטליים לאימות. תהליך ההקצאה משתמש בהצפנה מקצה לקצה ישירות בין המערכות של הצד השלישי שמנפיק את הכרטיס לבין המכשיר הנייד של המשתמש. התעודה המזהה הדיגיטלית מוצפנת כשהיא מאוחסנת, והמשתמש שולט בשיתוף שלה. לשרתים של Google אין גישה למפתחות החתימה שבידי המנפיק ולמפתחות המכשיר שמבודדים בחומרה של המשתמש, ולכן הם לא יכולים לגשת למאפיינים האישיים בתעודה הדיגיטלית שהנפקתם.
איך אתם מטפלים בנתוני המשתמשים שמשמשים בתהליך ההוכחה (כמו תמונות של תעודות מזהות, תמונות סלפי, נתונים של בדיקת חיות)?
Google משתמשת בגישה של פרטיות כבר בשלב התכנון, שנותנת עדיפות להצפנה ולהגבלה על איסוף המידע. הפרוטוקולים שלנו מבטיחים שמאפייני הזהות הרגישים יישארו בשליטת המנפיק והמשתמש, ו-Google תפעל אך ורק כצינור מאובטח.
האם ל-Google יש גישה לתוכן של פרטי הכניסה שהונפקו על ידי צדדים שלישיים?
לא, ל-Google אין גישה לתוכן של פרטי הכניסה שהונפקו למשתמש. המקרה היחיד שבו ל-Google יש גישה לנתוני הזהות בתעודה הוא אם המשתמש בוחר באופן מפורש לשתף אותם עם אפליקציית Google או שירות של Google שפועלים כגורם המאמת. במקרים כאלה, Google מקבלת רק את מאפייני הזהות הספציפיים שהמשתמש אישר לשתף עם Google.
מה קורה אם המכשיר או חשבון Google של המשתמש נפרצים? האם יש סיכון לתעודת ההסמכה הדיגיטלית שלהם?
המפתחות הקריפטוגרפיים שמשמשים לתעודות המזהות הדיגיטליות מאוחסנים באזור מאובטח במכשיר. הם לא גלויים לשרתים של Google ועמידים בפני זליגת נתונים, כך שתוקפים לא יכולים לגנוב תעודות מזהות דיגיטליות מהטלפון. המפתחות אף פעם לא מגובים בענן או בשרתים של Google, ולכן גישה לחשבון Google לא נותנת גישה לתעודות המזהות הדיגיטליות ששמורות בטלפון של המשתמש.
איך אנחנו מטפלים בעדכונים של פרטי כניסה, כמו שינוי כתובת או תפוגה?
כשהמוסד המנפיק מעדכן את התוכן של תעודה דיגיטלית, המשתמש מקבל התראה במכשיר שבה הוא מתבקש לראות את השינויים ב-Google Wallet. בנוסף, מטעמי אבטחה, אם משתמש נמצא במצב אופליין למשך פרק זמן ארוך (שנקבע על ידי המנפיק), תוקף פרטי הכניסה שלו יפוג והוא לא יוכל להציג אותם עד שהמכשיר יתחבר שוב לאינטרנט.
איך מנפיק מבטל מסמך דיגיטלי לאימות אם התעודה המזהה הפיזית נגנבה או בוטלה?
מנפיקי התעודות יכולים לשלוח עדכוני נתונים ישירות לתעודה או למחוק אותה מרחוק. כשהתוכן של מסמך האימות מתעדכן או כשהמנפיק מוחק את מסמך האימות, המשתמש מקבל התראה שבה הוא מתבקש לראות את השינויים ב-Google Wallet. המשתמשים יכולים גם להסיר את פרטי הכניסה שלהם בעצמם בהגדרות של חשבון Google.
