Accelerate with Google
Saiba como a integração da API Digital Credentials com a Carteira do Google permite a verificação on-line e off-line em frameworks abertos, seguros e totalmente interoperáveis.
Assista ao webinar
Políticas públicas do Google
Superando fronteiras e protegendo a privacidade
O futuro das carteiras digitais e da confirmação de idade na Europa
Ler o artigo
Revista da Google Store
Diga adeus à correria no aeroporto adicionando seu passaporte ou carteira de habilitação dos EUA à Carteira do Google com segurança.
Ler o artigo
Políticas públicas do Google
Um framework de identidade digital
Um documento de política não oficial sobre como criar um futuro digital seguro e centrado no usuário.
Leia o framework
Usuários: privacidade
e controle
Armazene suas credenciais digitais com segurança e decida quem pode vê-las e quando. Você está no comando.
Emissores: seguros e confiáveis
Distribua credenciais oficiais com segurança na Carteira do Google. Manter a propriedade do ciclo de vida.
Partes confiáveis: redução de atrito e custo
Verifique os detalhes do usuário sem complicações. Acelere a integração, reduza as fraudes e crie uma experiência do usuário mais tranquila.
Emissão de uma credencial digital
Um emissor confiável, como um órgão governamental, emite uma credencial digital, como um documento de identidade eletrônico, uma credencial de idade ou um documento de identidade. Os dados são assinados criptograficamente, o que os torna resistentes a adulterações e permite verificar se eles vêm do emissor. Quando um usuário adiciona o cartão à carteira digital, a transação é criptografada de ponta a ponta.
Os servidores do Google não têm visibilidade do conteúdo das credenciais digitais.
Segurança no nível do hardware
Quando uma credencial é adicionada à Carteira do Google, os dados são criptografados com chaves privadas. Essas chaves criptográficas usadas para criptografar as credenciais digitais são armazenadas em uma área segura especial no dispositivo, resistente à exfiltração, e não são visíveis para os servidores do Google.
As chaves são vinculadas ao dispositivo e garantem que apenas os usuários possam usar as credenciais digitais.
Como solicitar atributos do usuário
Um serviço presencial ou on-line (como um comerciante que exige confirmação de idade para uma reserva ou finalização de compra) pede os dados do usuário. Eles pedem apenas os detalhes necessários ou uma prova de que o usuário atende a um determinado critério (por exemplo, ter mais de 21 anos) sem solicitar a data de nascimento real, o nome completo ou outros detalhes não relacionados. O usuário analisa a solicitação e faz a autenticação, por exemplo, com uma impressão digital ou senha, para compartilhar os detalhes.
A parte confiável recebe a confirmação do atributo (por exemplo, confirmando que o usuário tem mais de 21 anos). O Google não notifica o emissor nem monitora onde o usuário usa as credenciais.
O que é um documento de identificação ou uma credencial digital?
Uma credencial digital, também chamada de documento de identificação digital, é uma ferramenta segura e útil para comprovar quem você é sem precisar procurar na carteira física ou usar um documento de identidade em papel, como passaporte, carteira de habilitação ou certidão de nascimento. Pode ser uma versão digital de um documento de identificação ou uma credencial eletrônica independente para informações pessoais, como sua idade. Você pode usar seu documento de identificação ou credencial digital para comprovar sua identidade, demonstrar sua idade ou acessar serviços on-line e presencialmente. Documentos de identificação e credenciais digitais podem ser armazenados em carteiras digitais, que usam os recursos de segurança integrados do dispositivo, como PIN, senha ou impressões digitais, para garantir que só você possa usá-los.
Como faço para adicionar um documento de identificação ou credencial digital à minha carteira digital?
Há várias maneiras de adicionar um documento de identificação ou credencial digital à sua carteira. Por exemplo, isso pode ser feito ao digitalizar um documento de identificação físico, como um passaporte ou uma carteira de habilitação, fazer o upload dele para uma carteira digital e verificar se o documento é seu (às vezes, tirando uma selfie ou fazendo um breve vídeo de si mesmo). Além disso, alguns estados ou países já oferecem documentos de identificação digitais com as mesmas informações dos físicos e podem emitir um documento de identificação digital para você diretamente na sua carteira digital. Algumas empresas privadas, como o Google, também podem emitir documentos de identificação ou credenciais digitais que podem ser armazenados em uma carteira digital. Confira instruções detalhadas sobre como adicionar determinados tipos de documentos de identificação à Carteira do Google
na nossa Central de Ajuda.
Quando devo usar um documento de identificação ou credencial digital?
Você pode usar um documento de identificação ou credencial digital em várias situações do dia a dia. É uma maneira segura e fácil de provar quem você é. Você pode usar seu documento de identificação digital pessoalmente para comprovar sua idade em uma loja, restaurante ou balada, ou passar rapidamente por um posto de controle de um aeroporto dos EUA apenas tocando no smartphone. Quando você está on-line, os documentos de identificação e as credenciais digitais facilitam o cadastro em serviços que, de outra forma, exigiriam etapas e verificações complexas, como o aluguel de um carro. Além de substituir os documentos físicos, eles estão abrindo caminho para experiências mais fáceis e convenientes, por exemplo, com um toque usando seu documento de identificação digital, programa de fidelidade e cartão de pagamento. Você também tem mais privacidade. Por exemplo, se estiver acessando conteúdo on-line destinado a adultos, poderá compartilhar apenas o fato de que é maior de idade, sem revelar seu nome ou endereço.
Os documentos de identificação e as credenciais digitais não são aceitos em todos os lugares, como quando documentos de identificação oficiais ou físicos são necessários, e os requisitos regionais podem ser diferentes. Por isso, leve um documento de identificação físico ou verifique com antecedência se um documento ou credencial digital será aceito.
Qual é a popularidade dos documentos de identificação e credenciais digitais?
Os documentos de identificação e as credenciais digitais estão se tornando uma parte padrão do dia a dia. Governos de todo o mundo estão criando documentos de identificação, credenciais e carteiras digitais para que os cidadãos aproveitem os benefícios de um mundo digital com privacidade e segurança. E as empresas, de sites de namoro a agências de aluguel de carros, estão deixando de lado o "upload de fotos" de documentos de identificação e adotando credenciais digitais verificadas para evitar fraudes, reduzir custos e proteger a privacidade dos clientes.
Por que usar um documento de identificação digital em vez de um físico?
Um documento de identificação digital pode ser mais seguro, mais fácil de usar e dar mais controle sobre seus dados do que um documento físico. Com um documento de identificação digital, você pode compartilhar informações diretamente com apps e sites. Ao contrário de um documento de identificação físico, a organização pode solicitar apenas as informações necessárias para uma determinada tarefa, eliminando a coleta de informações desnecessárias. E se você perder o smartphone, poderá excluir o documento de identificação digital remotamente, protegendo suas informações de identidade.
Compartilhar seu documento de identificação ou credencial digital on-line é seguro e fácil.
Digamos que você já tenha adicionado um documento de identificação digital a uma carteira no seu dispositivo. Quando um app ou site precisa verificar informações sobre você, como seu nome ou idade, ele pode perguntar se você quer usar um documento de identificação ou credencial digital para a verificação. Um aviso vai aparecer explicando quem está solicitando seus dados, se disponível, e exatamente o que você precisa compartilhar. Você pode analisar o pedido e escolher se quer compartilhar suas informações ou não. Se você concordar em compartilhar suas informações, precisará confirmar sua identidade, por exemplo, fornecendo o PIN do dispositivo ou sua impressão digital. Depois disso, os dados serão enviados com segurança para o app ou site.
Como usar um documento de identificação ou credencial digital pessoalmente?
Para
usar seu documento de identificação ou credencial digital pessoalmente, como ao comprar algo em uma loja que precisa verificar sua idade, basta aproximar o smartphone do terminal NFC no caixa ou permitir que leiam um QR code da sua carteira. Você vai receber uma solicitação explicando as informações que a loja está pedindo e poderá aprovar ou não.
E se eu não tiver uma conexão de Internet? Ainda posso usar um documento de identificação ou credencial digital?
Embora seja necessária uma conexão de Internet para compartilhar informações on-line, você ainda pode usar seu documento de identificação ou credencial digital para verificação presencial (por exemplo, em um evento) sem uma conexão de Internet. Os dados que você compartilha são criptografados, e é possível acionar o compartilhamento por um QR code ou um toque NFC.
O que acontece se eu perder meu celular?
Na Carteira do Google, seus documentos de identificação e credenciais digitais são protegidos pelo bloqueio de tela do smartphone (como senha, impressão digital ou PIN) para que ninguém mais possa acessá-los. Se você perder o celular, poderá bloqueá-lo remotamente e apagar o conteúdo dele, incluindo seus documentos de identificação digitais e credenciais na Carteira do Google.
O Google ou a organização que emitiu meu documento de identificação ou credencial digital pode rastrear onde eu os uso?
Hoje, se você apresentar seu documento de identificação físico (por exemplo, para confirmar sua idade ou endereço), vai compartilhar tudo: seu nome, endereço, descrição física e muito mais. Ao usar um documento de identificação ou credencial digital para verificar suas informações, você controla o que é compartilhado.
Por exemplo, digamos que você tenha um documento de identificação digital emitido pelo governo, como uma Carteira de Habilitação Digital, armazenado na Carteira do Google e queira acessar um site que exige que os usuários tenham mais de 18 anos. A verificação acontece entre seu dispositivo e o site que você está acessando e é uma transação segura e criptografada.
- Você escolhe o que compartilhar: um aviso claro vai listar os dados que o site está pedindo, como sua data de nascimento, idade ou se você tem mais de 18 anos. As informações não são compartilhadas até que você autorize.
- O Google não monitora onde você usa as credenciais: não mantemos um registro de onde você apresenta seu documento de identificação ou credencial digital. Os documentos de identificação e as credenciais digitais armazenados na Carteira do Google são criptografados com chaves armazenadas com segurança no seu dispositivo. Por padrão, nenhum registro de atividade é mantido no dispositivo sobre com quem você compartilhou suas informações ou o que foi compartilhado. Se você quiser ativar um histórico desse tipo de atividade, as informações serão armazenadas no dispositivo e ficarão visíveis apenas para você.
- O Google não notifica a organização que emitiu a credencial sobre onde você a usou. Por exemplo, o Google não informa ao órgão que emitiu sua Carteira de Habilitação Digital onde você usa seu documento de identificação digital.
Qual é a diferença entre usar um documento de identificação ou credencial digital e as verificações de idade on-line tradicionais?
A maioria das verificações de idade on-line exige que você envie uma foto do seu documento de identidade ou outras informações pessoais, o que aumenta o risco de roubo de identidade ou violação de dados. Ao usar uma credencial digital para confirmar sua idade, em vez de compartilhar uma cópia completa dos seus documentos sensíveis, o site recebe apenas as informações específicas que você escolhe compartilhar. Por exemplo, você pode compartilhar apenas uma declaração de sim ou não sobre ter mais de 18 anos, sem compartilhar seu nome ou qualquer outra informação identificável.
Quais dados são compartilhados quando uso meu documento de identificação ou credencial digital?
Os dados específicos compartilhados com um desenvolvedor de apps ou proprietário de site dependem do que eles solicitam e do que você concorda em compartilhar.
O desenvolvedor de apps ou proprietário de site escolhe quais informações solicitar, com base no que considera necessário para o serviço específico. Eles podem solicitar dados específicos do seu documento de identificação digital, como seu nome ou data de nascimento exata, ou verificar um fato, como uma simples confirmação de que você tem mais de 18 anos.
Por exemplo, quando eles precisarem verificar seus dados, um aviso vai aparecer na tela listando as informações exatas que estão sendo solicitadas. As informações não são compartilhadas até que você autorize a solicitação usando o bloqueio de tela do dispositivo (como PIN ou impressão digital). Você sempre pode recusar o pedido se não quiser compartilhar essas informações.
Por que isso é mais particular do que usar meu documento de identificação físico?
Quando você mostra um documento de identificação físico para entrar em um local ou fazer uma compra em um site, geralmente compartilha mais informações do que o necessário. A pessoa ou o serviço que faz a verificação pode ver todas as informações no documento, como seu nome completo, endereço de casa e data de nascimento exata, mesmo que não precise de todos esses detalhes.
Com os documentos de identificação e as credenciais digitais, você só compartilha o que é estritamente necessário e exigido pelo site ou app, por exemplo, apenas sua data de nascimento. Em alguns casos, basta confirmar que você tem mais de 18 anos sem revelar nenhuma informação pessoal. As carteiras e os verificadores também podem usar um método de criptografia avançado chamado
Prova de Conhecimento Zero, que permite comprovar um fato sobre você (como sua idade) compartilhando apenas uma prova matemática, o que impede que o site ou app rastreie sua identidade.
Como minha credencial digital é armazenada?
No caso de credenciais digitais, incluindo documentos de identificação nacionais ou carteiras de habilitação estaduais, a credencial é criptografada com chaves privadas armazenadas em uma área segura do smartphone. Essas chaves só podem ser acessadas no seu dispositivo e não estão disponíveis para os servidores do Google.
Como saber se posso confiar em solicitações de dados pessoais?
Para ajudar você a proteger a privacidade e a segurança das suas informações na Carteira do Google, há camadas de proteção integradas no nível do sistema.
- Solicitações confiáveis:quando um app ou site pede informações, a solicitação que você vê é criada pelo sistema operacional Android ou pela própria Carteira do Google, e não pelo serviço que está pedindo seus dados. Isso impede que apps maliciosos criem telas falsas para enganar você e fazer com que compartilhe seus dados.
- Solicitações transparentes: antes de compartilhar qualquer coisa, o comando mostra claramente quais dados o solicitante está pedindo. Se disponível, o aviso também inclui informações sobre quem está solicitando, incluindo o nome e uma foto ou ícone da pessoa ou organização, e um link para a Política de Privacidade, se disponível, para que você entenda como seus dados serão tratados.
Como a Carteira do Google funciona como um "suporte" seguro para seus documentos de identificação e credenciais digitais, ela simplesmente mostra as informações fornecidas pela organização que os emitiu, como o órgão emissor da carteira de habilitação ou o banco. Se você notar um erro, como um nome escrito incorretamente ou um endereço antigo, entre em contato com a organização emissora e peça para fazer uma alteração. O Google não pode mudar os detalhes no documento ou na credencial para você, a menos que seja o emissor da credencial.
Depois que a organização resolver o problema, a versão digital será atualizada automaticamente na sua Carteira com os detalhes corretos ou, em alguns casos, talvez seja necessário excluir o documento ou a credencial e adicioná-lo novamente para sincronizar as novas informações.
O que é a Carteira do Google?
A Carteira do Google é uma carteira digital segura para armazenar e acessar itens essenciais do dia a dia. Você pode usar a Carteira do Google para gerenciar itens como:
- Pagamentos:adicione seus cartões de débito ou crédito para fazer pagamentos por aproximação seguros em lojas ou on-line.
- Viagens e transporte público:salve seus cartões de embarque, passagens de trem e cartões de transporte público para que estejam sempre prontos quando você estiver em movimento.
- Chaves e acesso:armazene chaves digitais do carro, de quarto de hotel e crachás de funcionários ou estudantes para acessar sua casa, trabalho ou campus.
- Identidade e verificação:armazene com segurança documentos de identificação digitais, como carteiras de habilitação, passaportes e credenciais de idade, para comprovar quem você é, tanto pessoalmente quanto on-line.
Criada com segurança e privacidade líderes do setor, a Carteira do Google permite que você controle o que compartilha.
Se eu tiver vários documentos de identificação e credenciais digitais em várias carteiras, qual será escolhido para verificar minha identidade?
Se você tiver vários documentos de identificação e credenciais digitais ou várias carteiras no seu dispositivo Android, escolha qual deles será usado para verificar sua identidade em uma determinada solicitação. Quando um app ou site fizer uma solicitação, o sistema operacional Android vai permitir que você escolha as opções qualificadas. Você pode escolher qual deles quer usar para essa verificação específica, e apenas as informações que você autorizar serão compartilhadas.
Como gerencio os dados de documentos de identificação ou credenciais digitais na Carteira do Google?
Você tem controle sobre seus dados diretamente no app Carteira do Google. Nele, é possível ver os detalhes do seu documento de identificação ou credencial digital a qualquer momento e removê-los da Carteira do Google com alguns toques simples, se quiser.
Se você perder o smartphone, poderá proteger suas informações acessando sua
Conta do Google para excluir o documento de identificação ou credencial digital da Carteira do Google remotamente ou usar o
Encontre Meu Dispositivo do Google para apagar todas as informações do smartphone.
Como sua segurança é nossa prioridade, o conteúdo real do documento de identificação ou credencial digital emitido por terceiros, como governos ou bancos, e seu histórico de atividades específico sobre onde e com quem você usou esse documento de identificação ou credencial digital são criptografados. As chaves de criptografia são armazenadas na área segura do dispositivo, de modo que o documento de identificação ou a credencial digital só fique visível para você no dispositivo em que foi adicionado.
Quais documentos de identificação ou credenciais digitais posso adicionar à Carteira do Google?
Você pode conferir o status atual dos documentos de identificação e credenciais digitais aceitos no app Carteira do Google ou acessar nossa
Central de Ajuda para ver a lista mais atualizada. A cobertura varia de acordo com a região, com base em parcerias institucionais ou com o governo local.
O que é um passe de identificação e como posso conseguir um?
Um passe de identificação é um tipo especial de credencial digital que você cria na Carteira do Google para confirmar sua identidade ou outros atributos pessoais. Se você tem um passaporte válido e mora em
um país onde o passe de identificação está disponível, pode adicionar um passe de identificação com segurança em apenas algumas etapas. Depois que você confirmar sua identidade, o Google vai emitir um passe de identificação na sua Carteira do Google para que você possa aproveitar todos os benefícios de usar um documento de identificação digital.
Leia mais sobre esse processo e confira instruções detalhadas aqui.
Como o Google faz a verificação usando meu passaporte?
O Google toma várias medidas para verificar cada passaporte usado na criação de um passe de identificação e proteger os usuários contra fraudes de identidade:
- Qualquer pessoa que criar um passe de identificação precisa ler o chip de segurança no passaporte. Isso nos ajuda a confirmar que o documento é autêntico.
- Pedimos que o usuário envie um vídeo do próprio rosto e o comparamos com a foto do passaporte no chip para garantir que a pessoa certa está adicionando o documento.
Seu passe de identificação e uma cópia das informações do seu passaporte são armazenados de forma criptografada no seu dispositivo e não ficam visíveis para os servidores do Google. As informações do seu passe de identificação não são compartilhadas com terceiros, a menos que você escolha explicitamente fazer isso, por exemplo, com um site, app ou prestador de serviços, como a Administração de Segurança dos Transportes nos EUA. As informações sobre com quem você compartilha os dados do seu passe de identificação só serão salvas se você
ativar o registro de atividades e não ficarão visíveis para o Google.
O passe de identificação é um documento oficial do governo? Posso usar esse documento em vez do meu passaporte para viajar?
Os passes de identificação não são documentos de identificação oficiais, emitidos pelo governo ou substitutos do seu passaporte. Embora você possa usar o passe de identificação para simplificar algumas partes da sua viagem, como passar pelos pontos de controle da TSA para voos domésticos nos EUA se tiver criado o passe com um passaporte dos EUA, ainda é necessário levar um documento de identidade oficial.
Quando o passe de identificação vai estar disponível no meu país?
Estamos explorando formas de disponibilizar os
passes de identificação e outras opções de identidade na Carteira do Google em todo o mundo.
Como os documentos de identificação e as credenciais digitais protegem as crianças contra conteúdo nocivo?
Em muitos países e regiões, sites ou apps que hospedam conteúdo adulto ou com restrição de idade agora precisam verificar a idade dos visitantes. Documentos de identificação e credenciais digitais podem servir como indicadores de idade confiáveis, ajudando a garantir que apenas usuários maiores de idade acessem ambientes como sites de jogos de azar, sites de conteúdo adulto e serviços que vendem produtos regulamentados.
No Google, acreditamos que é importante criar experiências adequadas à faixa etária para crianças e adolescentes. Em algumas regiões, o Google usa documentos de identidade e credenciais digitais como um método particular e seguro de confirmação de idade.
E mesmo que seu filho não tenha um documento de identidade ou credencial digital, implantamos outros
métodos de confirmação de idade nos nossos sites e apps que nos permitem oferecer proteções digitais integradas para crianças, adolescentes e famílias. Além disso, os familiares responsáveis também podem criar Contas do Google supervisionadas para as crianças e usar ferramentas como o
Family Link para definir limites de tempo de tela, gerenciar os apps da criança, configurar os controles da família nos Serviços do Google, como Chrome, Play, YouTube e Pesquisa, para bloquear sites ou apps inadequados e proteger a conta.
E se eu der meu celular para outra pessoa usar, como meu filho? Como os documentos de identificação e as credenciais digitais funcionam em dispositivos compartilhados?
Seu documento de identificação digital está vinculado a você. Sempre que houver uma solicitação para compartilhar seus dados, a Carteira do Google vai pedir que você se autentique, por exemplo, usando a impressão digital ou seu PIN de segurança. Se você compartilhar um smartphone ou tablet com outra pessoa, ela não poderá acessar ou usar seu documento de identificação digital ou suas credenciais, a menos que conheça ou tenha acesso ao método escolhido para desbloquear o dispositivo, como o PIN ou as impressões digitais. Isso garante que só você possa autorizar o uso dos seus documentos de identificação ou credenciais digitais.
O mundo está deixando de lado o upload manual de documentos de identificação e adotando credenciais digitais instantâneas e reutilizáveis. Os desenvolvedores que solicitam e recebem credenciais digitais são geralmente chamados de *
partes confiáveis*. As partes confiáveis, como sites, desenvolvedores de apps e outras organizações que precisam validar a identidade do cliente, já estão aproveitando essa mudança. A integração com a Carteira do Google permite que as partes confiáveis reduzam o atrito na inscrição, diminuam os custos operacionais e os casos de fraude de identidade, além de oferecer a experiência integrada, segura e protegida que os usuários esperam cada vez mais.
Para solicitar acesso às credenciais digitais do cliente armazenadas na Carteira do Google, as partes confiáveis precisam seguir estas três etapas:
1.
Integração de API: em vez de exigir uma conexão personalizada, a Carteira do Google usa uma API padronizada que é o mesmo conjunto de APIs de muitos outros provedores de carteira do setor. As partes confiáveis podem usar a
API Credential Manager para apps Android e a
API Digital Credentials do W3C para sites. Essas APIs atuam como um pipeline único e seguro que conecta a parte confiável à carteira escolhida pelo usuário, incluindo a Carteira do Google. Essa integração única permite que você solicite dados de credenciais da Carteira do Google hoje e permaneça compatível com os padrões globais do futuro.
2.
Teste de sandbox: os desenvolvedores podem acessar imediatamente o
sandbox da Carteira do Google para testar os fluxos usando IDs de teste. Esse ambiente permite otimizar a experiência do usuário, validar o processamento de dados e garantir que a integração funcione corretamente antes de processar qualquer dado real.
3.
Solicitar acesso formalmente: para entrar em operação oficialmente e aceitar credenciais diretamente da Carteira do Google, as partes confiáveis precisam
preencher este formulário de inscrição para solicitar acesso e concordar com os Termos de Serviço apropriados para cada uma das entidades empresariais. Esse processo de verificação ajuda a garantir que, quando um usuário compartilha as informações do documento de identificação digital, as duas partes sabem que a transação é legítima e segura.
Confira informações mais detalhadas sobre como proceder com essas três etapas na nossa
documentação para desenvolvedores.
Além disso, para casos de uso presencial, você pode aceitar credenciais digitais da Carteira do Google usando um toque em NFC ou uma leitura segura de leitor de QR code.
Quais soluções técnicas o Google oferece às partes confiáveis?
O Google oferece um pacote completo de APIs sem custo financeiro, bibliotecas de código aberto e implementações de referência para facilitar a confirmação de identidade e a verificação de idade em todos os dispositivos, navegadores e carteiras.
Oferecemos suporte a bibliotecas de código aberto e APIs padronizadas porque queremos ajudar a garantir que qualquer organização, de uma plataforma global da Web a uma empresa física local, possa solicitar e verificar credenciais digitais com segurança sem precisar criar integrações complexas e reservadas.
APIs de apresentação principais
- API Android Credential Manager:para apps Android nativos, essa API funciona como uma camada unificada de troca de credenciais, permitindo que os desenvolvedores se conectem à Carteira do Google e a muitas outras carteiras digitais. Ele simplifica o processo de login ao oferecer suporte a chaves de acesso, senhas, login federado (como o Fazer Login com o Google) e credenciais digitais. Ele oferece um pipeline seguro para chamar a carteira de um usuário e solicitar atributos de identidade específicos.
- API Digital Credentials do W3C:para sites e apps da Web, essa API de navegador padronizada permite que as partes confiáveis baseadas na Web solicitem e recebam credenciais vinculadas ao dispositivo de forma integrada. As solicitações são transmitidas ao sistema operacional para serem encaminhadas à carteira escolhida pelo usuário, criando um fluxo consistente e seguro para os usuários no Chrome e em outros navegadores importantes.
Verificação que preserva a privacidade
- Bibliotecas ZKP Longfellow:a infraestrutura do Google é compatível com provas de conhecimento zero (ZKP, na sigla em inglês), um método criptográfico que permite que uma parte confiável verifique uma declaração específica (por exemplo, "este usuário tem mais de 18 anos") compartilhando apenas uma prova matemática e sem que o usuário revele as informações de credenciais brutas subjacentes, o que minimiza o risco de os usuários serem rastreados ou identificados. Isso é importante para casos de uso como a verificação de idade on-line, em que um usuário pode querer comprovar a idade sem revelar mais nada sobre si mesmo e garantir que os desenvolvedores não possam rastreá-lo. Essa tecnologia, combinada com a API Digital Credential do W3C, permite que os desenvolvedores confirmem a idade de forma segura e rápida usando carteiras digitais. Para ajudar as partes confiáveis a reduzir o risco de violações de dados e obedecer aos princípios de minimização de dados, o Google disponibilizou a biblioteca Longfellow ZKP como código aberto, tornando essa tecnologia acessível a todos e reduzindo a necessidade de as partes confiáveis solicitarem ou armazenarem informações de identificação pessoal desnecessárias.
SDKs de código aberto e implementações de referência
Para ajudar as partes confiáveis a reduzir o tempo de lançamento no mercado enquanto criam e testam a integração, o Google oferece componentes e infraestrutura técnica prontos para uso:
- Implementação de referência de verificadores de identidade:o Google oferece um servidor baseado em Docker pronto para implantação no GitHub. Isso permite que as partes confiáveis criem facilmente as soluções delas e validem as respostas de credenciais em relação aos certificados confiáveis da Autoridade de Certificação de Autenticação de Identidade (IACA, na sigla em inglês).
- SDK Multipaz:iniciado pelo Google e agora hospedado na OpenWallet Foundation, o Multipaz oferece bibliotecas de software de código aberto e componentes para apps de leitura e sistemas de verificação. A OpenWallet Foundation também oferece um sandbox "Multipaz Verifier", que permite que as partes confiáveis testem a solicitação de diferentes formatos de credenciais digitais.
Quanto tempo leva para integrar as APIs?
O cronograma de integração depende da sua plataforma e do seu negócio, mas a maioria das organizações pode passar rapidamente de uma configuração inicial para um ambiente de teste e, em seguida, para a implantação.
- API Android Credential Manager:essa API para apps Android foi projetada para ser integrada. Saiba como implementar a API Credential Manager - Verifier neste link.
- API Digital Credentials do W3C:para a Web, essa API funciona como um pipeline único e unificado para credenciais de ID digital e chaves de acesso. Nossa documentação para desenvolvedores descreve as etapas de integração para implementações padrão da Web para facilitar os testes. Saiba mais aqui.
Quais são os custos para mim como parte confiável?
Os desenvolvedores podem integrar e usar as APIs Digital Credential do W3C e Credential Manager do Android sem taxas. Não há cobrança para as partes confiáveis que fazem solicitações de API para credenciais na Carteira do Google de um usuário. No entanto, os emissores decidem se há uma taxa relacionada ao uso da credencial. O passe de identificação, emitido pelo Google, e muitos documentos de identificação digital emitidos pelo governo são disponibilizados sem custo financeiro para as partes confiáveis, removendo barreiras financeiras para a confirmação de identidade de alta garantia.
Por que o Google oferece essa tecnologia sem custo financeiro para as partes confiáveis e o ecossistema?
Acreditamos que todos se beneficiam quando os desenvolvedores podem adotar facilmente soluções de confirmação de identidade e idade de alta confiabilidade e usar medidas robustas de privacidade e segurança. Essas medidas ajudam todas as partes a ter mais confiança na privacidade, segurança e validade dos dados trocados. Oferecer nossa tecnologia para as partes confiáveis e o ecossistema sem taxas reduz a barreira de implementação e aumenta o nível de privacidade e segurança em todo o ecossistema.
Por fim, sem padrões globais e abertos, as partes confiáveis seriam forçadas a criar integrações personalizadas e de alto custo para diferentes carteiras. Uma infraestrutura acessível ajuda a criar uma solução comum que reduz os custos operacionais de todo o setor, incluindo o Google.
Por que as partes confiáveis estão adotando essas soluções?
Ao integrar essas soluções, as organizações podem ir além das verificações de identidade tradicionais e adotar um sistema baseado em credenciais confiáveis e atestadas criptograficamente. As partes confiáveis têm benefícios importantes:
Escala aprimorada- A Carteira do Google é um host seguro e criptografado para uma ampla variedade de credenciais, incluindo as emitidas pelo governo, por instituições privadas e pelo Google.
- Ao implementar as APIs Credential Manager e Digital Credentials, os desenvolvedores criam uma única integração que pode aceitar credenciais não apenas da Carteira do Google, mas de qualquer carteira participante no dispositivo, incluindo carteiras emitidas pelo governo, carteiras digitais privadas e outras carteiras de OEM.
- As APIs são criadas com base em padrões abertos e são compatíveis com vários sistemas operacionais, dispositivos, plataformas e navegadores da Web.
Privacidade e segurança- Divulgação seletiva: as APIs permitem que os desenvolvedores selecionem apenas os atributos de identidade necessários ao verificar a identidade. Por exemplo, solicitar informações para saber se um usuário tem mais de 18 anos sem receber a data de nascimento exata ou outras informações de identificação pessoal, como nome ou endereço.
- Prova de conhecimento zero: além disso, os desenvolvedores podem usar a ZKP para minimizar ainda mais a coleta de dados. Com a ZKP, os desenvolvedores recebem provas verificadas matematicamente em vez de informações de credenciais brutas, o que minimiza o risco de os usuários serem rastreados ou identificados.
Principais benefícios para os negócios- Substituir o envio manual de documentos por alguns toques do usuário reduz o atrito e a desistência, oferecendo uma experiência mais rápida e melhor.
- Os desenvolvedores podem integrar e usar as APIs Digital Credential e API Credential Manager do W3C sem taxas. A Carteira do Google não cobra das partes confiáveis pelo uso de credenciais, removendo barreiras financeiras para a confirmação de identidade de alta segurança.
- O Google oferece implementações e bibliotecas de referência de código aberto e sem custo financeiro. É possível validar as respostas de forma independente nos seus próprios servidores, garantindo o controle total da infraestrutura sem se preocupar com o bloqueio de propriedade.
- Cada credencial que você recebe é respaldada pela assinatura digital do emissor. Isso reduz a fraude de identidade e o risco de falsificações físicas de "alta qualidade", já que os dados são validados criptograficamente com a assinatura do emissor.
Como as credenciais digitais vão melhorar o fluxo de verificação do usuário?
A mudança para credenciais digitais padronizadas simplifica e acelera o fluxo de verificação do usuário, o que impacta positivamente as taxas de conversão com:
- Um fluxo mais rápido:na verificação tradicional, os usuários geralmente precisam encontrar o documento de identificação físico, tirar uma foto bem iluminada dos dois lados e aguardar a análise manual ou automatizada do documento. As credenciais digitais substituem esse processo de várias etapas por um único fluxo de "toque e aprovação", reduzindo significativamente o esforço necessário para um usuário se inscrever ou finalizar uma compra.
- Mais privacidade:os usuários geralmente hesitam em compartilhar detalhes completos de documentos de identificação (como endereços de casa) com um site apenas para comprovar a idade. Ao solicitar apenas os detalhes necessários ou permitir verificações de "maior de 18 anos" sem revelar informações de identificação pessoal, você aumenta a privacidade do usuário e reduz as preocupações com o compartilhamento de dados pessoais que podem fazer com que os usuários abandonem um processo.
- Familiaridade crescente:à medida que governos do mundo todo implementam estruturas de identidade digital, os usuários se sentem mais confortáveis com a verificação digital. Isso cria uma base de confiança, aumentando a probabilidade de os usuários concluírem uma solicitação de verificação quando virem uma credencial conhecida da Carteira do Google ou emitida pelo governo.
- Verificação integrada:ao contrário dos métodos tradicionais, que podem levar minutos ou até horas para verificar uma foto enviada, as credenciais digitais fornecem um sinal criptográfico instantâneo. Essa rapidez mantém o usuário no processo de compra ou inscrição, evitando que ele saia do app ou site enquanto espera pela aprovação.
Como as credenciais digitais podem me ajudar a cumprir as obrigações de Conheça seu cliente (KYC)?
Onde são aceitas por lei, as credenciais digitais podem oferecer uma maneira de alta garantia para atender aos requisitos de KYC e combate à lavagem de dinheiro (AML, na sigla em inglês). Quando as credenciais são assinadas criptograficamente por um emissor oficial (como um governo), elas podem oferecer um nível mais alto de certeza e integridade de dados do que os uploads de documentos tradicionais ou os dados informados pelo próprio usuário. Ao se integrarem às APIs Credential Manager e Digital Credentials, as partes confiáveis podem:
- Automatizar a verificação:verifique instantaneamente a autenticidade dos atributos de um usuário sem revisão manual.
- Reduzir a fraude de identidade:use credenciais protegidas por criptografia e antifurto, que são muito mais difíceis de falsificar do que documentos físicos ou fotos estáticas.
- Fortalecer a auditabilidade:manter uma prova segura e não repudiável do evento de verificação, seguindo os princípios de minimização de dados.
No entanto, os documentos de identificação e as credenciais digitais podem não atender aos requisitos legais de KYC e AML, dependendo da jurisdição. Você é responsável por determinar se os documentos de identificação ou credenciais digitais são legalmente permitidos para cumprir suas obrigações legais na sua jurisdição e quais deles são aceitos.
Até que ponto eu, como parte confiante, posso confiar nas credenciais digitais de terceiros para atender aos padrões de confirmação de idade "proporcionais"?
As credenciais de identidade digital usam dados assinados pelo governo ou de outros parceiros confiáveis (como um banco). Muitos órgãos reguladores consideram o uso de documentos de identificação digitais verificados como um método seguro para comprovar a identidade e garantir a idade de um usuário. A API Digital Credentials é compatível com os padrões ISO-18013-5, que são cada vez mais reconhecidos pelos reguladores.
No entanto, você é a pessoa mais indicada para avaliar quais métodos de confirmação de idade são permitidos, necessários e proporcionais ao seu serviço, aos riscos dele e à sua jurisdição.
Como vocês garantem que os dados do usuário estão seguros?
Para todas as credenciais digitais, a Carteira do Google foi projetada para manter os detalhes de identidade do usuário criptografados com segurança no smartphone, protegidos por privacidade e segurança avançadas. As chaves criptográficas usadas para criptografar as credenciais digitais são armazenadas em uma área segura especial no dispositivo, resistente à exfiltração, e não ficam visíveis para os servidores do Google. Para credenciais de terceiros (como uma mDL ou um documento de identificação digital nacional), o Google funciona puramente como um pipeline seguro para facilitar a transferência do emissor para o dispositivo.
Nossa solução foi projetada especificamente para se alinhar às regulamentações globais e aos padrões técnicos rigorosos. Por exemplo:
- eIDAS 2.0: estamos alinhados com a estrutura de identidade digital europeia. Atualmente, nossa arquitetura já está alinhada ao conceito de "Estrutura de confirmação de idade da UE": contêineres seguros e direcionados que permitem que os usuários compartilhem um indicador de idade verificado sem revelar a identidade completa.
- Minimização de dados (GDPR): nosso sistema é baseado no princípio de privacidade desde a concepção. Ao permitir que as partes confiáveis solicitem apenas o indicador de idade necessário (por exemplo, "maior de 18 anos") em vez de dados de identificação pessoal completos, ajudamos as empresas a reduzir significativamente o fardo de compliance e os riscos de repositório de dados.
A infraestrutura de identidade digital do Google é baseada em padrões abertos e reconhecidos globalmente. Contribuímos ativamente com a ISO, o W3C, o IETF e a OpenID Foundation para garantir que nossas soluções sejam totalmente interoperáveis com carteiras governamentais e do setor privado em todo o mundo.
Oferecemos suporte aos seguintes protocolos e padrões técnicos:
- OpenID4VCI (OpenID para emissão de credenciais verificáveis): oferecemos suporte ao OpenID4VCI para a emissão segura e padronizada de credenciais em carteiras digitais.
- ISO/IEC 18013-5:é o padrão internacional para Carteiras de Habilitação Digitais (mDL). A Carteira do Google é compatível com o formato mso_mdoc (por exemplo, org.iso.18013.5.1.mDL). Oferecemos suporte total à ISO 18013-5 para interações no mundo físico por meio de toque NFC ou leitura de QR code, além de implementações de código aberto para os métodos de recuperação de dados BLE (Bluetooth de baixa energia) necessários para essas interações.
- OpenID4VP (OpenID para apresentações verificáveis): é o protocolo estratégico preferido do Google para verificação on-line. Isso permite uma comunicação segura e padronizada entre a carteira do usuário e o site ou app que solicita os dados.
- API W3C Digital Credentials:oferecemos suporte aos padrões do World Wide Web Consortium para dados verificáveis na Web. Essa API funciona em conjunto com o OpenID4VP para fornecer uma integração de "canal único" para que os desenvolvedores web solicitem credenciais em diferentes navegadores e plataformas.
- Credenciais verificáveis do W3C e SD-JWT VC:nossa infraestrutura, incluindo o Credential Manager do Android, é criada para ser independente de formato, oferecendo suporte às credenciais verificáveis do W3C e ao formato SD-JWT VC do IETF.
- Provas de conhecimento zero (ZKP, na sigla em inglês): abrimos o código da biblioteca Longfellow ZKP. Isso permite apresentações que preservam a privacidade além dos mdocs ISO 18013-5 atuais. Ele permite que as partes confiáveis verifiquem uma declaração específica (por exemplo, "maior de 18 anos") com uma prova matemática.
Como os usuários podem adicionar nossas credenciais digitais à Carteira do Google?
A Carteira do Google oferece duas maneiras principais para os usuários adicionarem sua credencial:
- Provisionamento no app: uma experiência independente em que o usuário começa diretamente no app Carteira do Google, seleciona o tipo de credencial e é redirecionado com segurança para seus sistemas para verificação antes que a credencial seja adicionada.
- Provisionamento por push: o usuário começa no seu app ou site oficial e, depois de confirmar a identidade com você, seleciona o botão "Adicionar à Carteira do Google" ou similar para enviar a credencial para a carteira digital.
Para saber mais sobre essas duas opções e como provisioná-las, consulte nossa
documentação para desenvolvedores.
Quais são os custos associados à emissão de uma credencial na Carteira do Google?
O Google permite que governos e outros emissores confiáveis coloquem credenciais na Carteira do Google sem taxas. O Google não cobra taxas do usuário, do emissor ou da parte confiável por essas transações. A Carteira do Google atua apenas como infraestrutura e não está envolvida em nenhum acordo financeiro ou comercial que você possa estabelecer com as partes confiáveis que validam suas credenciais.
Quais são as funções do usuário, do emissor e da Carteira do Google em relação à credencial digital?
- O usuário é o guardião dos próprios dados. As informações são criptografadas com chaves armazenadas localmente no dispositivo do usuário, não nos servidores do Google. Nenhum dado de identidade é compartilhado com uma parte confiável sem a autorização do usuário para cada transação.
- O emissor tem controle total sobre a emissão da credencial. O emissor decide quais dados são incluídos na credencial, por quanto tempo ela é válida e quando deve ser revogada. O Google não participa da emissão, do atestado ou da custódia de chaves de revogação de forma alguma. Nós apenas fornecemos a infraestrutura segura para armazenar e apresentar o documento de identificação ou credencial digital.
- A Carteira do Google funciona como um repositório seguro para credenciais digitais. O processo de provisionamento usa criptografia de ponta a ponta diretamente entre os sistemas do emissor terceirizado e o dispositivo móvel do usuário. A credencial digital é criptografada quando armazenada, e o compartilhamento é controlado pelo usuário. Como os servidores do Google não têm acesso às chaves de assinatura do emissor nem às chaves do dispositivo isoladas no hardware do usuário, eles não podem acessar os atributos pessoais na credencial digital que você emite.
O Google adota uma abordagem de privacidade desde a concepção que prioriza a criptografia e a minimização de dados. Nossos protocolos garantem que os atributos de identidade sensíveis permaneçam sob o controle do emissor e do usuário, com o Google atuando estritamente como um pipeline seguro.
O Google tem visibilidade do conteúdo das credenciais emitidas por terceiros?
Não, o Google não tem visibilidade do conteúdo de uma credencial emitida por um usuário. A única instância em que o Google tem visibilidade dos dados de identidade na credencial é quando o usuário escolhe explicitamente compartilhá-los com um app do Google ou serviço que atua como a parte verificadora. Nesses casos, o Google recebe apenas os atributos de identidade específicos que o usuário autorizou compartilhar com o Google.
O que acontece se o dispositivo ou a Conta do Google de um usuário for comprometida? A credencial digital deles está em risco?
As chaves criptográficas usadas para as credenciais digitais são armazenadas em uma área segura no dispositivo. Eles não são visíveis para os servidores do Google e são resistentes à exfiltração, impedindo que invasores roubem documentos de identificação digitais do smartphone. Como as chaves nunca são armazenadas em backup na nuvem ou nos servidores do Google, o acesso a uma Conta do Google não concede acesso aos documentos de identificação digitais armazenados no smartphone de um usuário.
Quando o conteúdo de uma credencial digital é atualizado pelo emissor, o usuário recebe uma notificação no dispositivo solicitando que ele veja as mudanças na Carteira do Google. Além disso, por motivos de segurança, se um usuário ficar off-line por um período prolongado (definido pelo emissor), as credenciais vão expirar e não poderão ser apresentadas até que o dispositivo se conecte à Internet novamente.
Como um emissor revoga uma credencial digital se o documento de identificação físico for roubado ou cancelado?
Os emissores podem enviar atualizações de dados diretamente para a credencial ou excluí-la remotamente. Quando o conteúdo de uma credencial é atualizado ou ela é excluída pelo emissor, o usuário recebe uma notificação para conferir as mudanças na Carteira do Google. Os usuários também podem remover as próprias credenciais nas configurações da Conta do Google.
