Accelerate with Google
อนาคตของข้อมูลประจำตัวดิจิทัล: การยืนยันที่ราบรื่นด้วย Google Wallet
ดูวิธีที่การผสานรวม Digital Credentials API และ Google Wallet ช่วยให้การยืนยันทั้งแบบออนไลน์และออฟไลน์มีประสิทธิภาพมากขึ้นภายในเฟรมเวิร์กแบบเปิด ปลอดภัย และทำงานร่วมกันได้อย่างสมบูรณ์
ดูการสัมมนาผ่านเว็บ
นโยบายสาธารณะของ Google
การเชื่อมโยงพรมแดนและการปกป้องความเป็นส่วนตัว
อนาคตของกระเป๋าเงินดิจิทัลและการยืนยันอายุในยุโรป
อ่านบทความ
Google Store Magazine
เดินทางแบบตัวเบา: วิธีใช้ Google Pixel เป็นบัตรประจำตัวดิจิทัล
บอกลาความวุ่นวายที่สนามบินด้วยการเพิ่มหนังสือเดินทางหรือใบขับขี่ของสหรัฐอเมริกาลงใน Google Wallet อย่างปลอดภัย
อ่านบทความ
นโยบายสาธารณะของ Google
เฟรมเวิร์กข้อมูลประจำตัวดิจิทัล
เอกสารนโยบายอย่างไม่เป็นทางการเกี่ยวกับการปลดล็อกอนาคตดิจิทัลที่ปลอดภัยและยึดผู้ใช้เป็นศูนย์กลาง
อ่านเฟรมเวิร์ก
ผู้ใช้: ความเป็นส่วนตัว
และการควบคุม
จัดเก็บเอกสารรับรองดิจิทัลอย่างปลอดภัย และตัดสินใจว่าจะให้ใครเห็นและเห็นเมื่อใด คุณเป็นผู้ควบคุม
ผู้ออกบัตร: ปลอดภัยและเชื่อถือได้
แจกจ่ายข้อมูลเข้าสู่ระบบที่เชื่อถือได้ไปยัง Google Wallet อย่างปลอดภัย คงการเป็นเจ้าของวงจรไว้
ผู้ที่เกี่ยวข้อง: ลดความยุ่งยากและค่าใช้จ่าย
ยืนยันรายละเอียดผู้ใช้ได้อย่างราบรื่น เร่งกระบวนการเริ่มต้นใช้งาน ลดการประพฤติมิชอบ และสร้างประสบการณ์ของผู้ใช้ที่ราบรื่นยิ่งขึ้น
การออกเอกสารรับรองดิจิทัล
ผู้ออกข้อมูลเข้าสู่ระบบที่เชื่อถือได้ เช่น หน่วยงานรัฐบาล จะออกข้อมูลเข้าสู่ระบบดิจิทัล เช่น eID, ข้อมูลเข้าสู่ระบบที่ระบุอายุ หรือเอกสารระบุตัวตน ข้อมูลจะได้รับการลงนามแบบเข้ารหัสลับ จึงป้องกันการปลอมแปลงและสามารถยืนยันได้ว่ามาจากผู้ออกรายนั้น เมื่อผู้ใช้เพิ่มบัตรลงในกระเป๋าเงินดิจิทัล ธุรกรรมจะได้รับการเข้ารหัสจากต้นทางถึงปลายทาง
เซิร์ฟเวอร์ของ Google จะไม่เห็นเนื้อหาของข้อมูลเข้าสู่ระบบดิจิทัล
การรักษาความปลอดภัยระดับฮาร์ดแวร์
เมื่อเพิ่มข้อมูลเข้าสู่ระบบลงใน Google Wallet ระบบจะเข้ารหัสข้อมูลด้วยคีย์ส่วนตัว คีย์การเข้ารหัสที่ใช้ในการเข้ารหัสข้อมูลเข้าสู่ระบบดิจิทัลจะจัดเก็บไว้ในพื้นที่ปลอดภัยพิเศษบนอุปกรณ์ที่ป้องกันการขโมยข้อมูลและเซิร์ฟเวอร์ของ Google จะมองไม่เห็น
คีย์จะเชื่อมโยงกับอุปกรณ์และช่วยให้มั่นใจได้ว่ามีเพียงผู้ใช้เท่านั้นที่ใช้ข้อมูลเข้าสู่ระบบดิจิทัลของตนได้
กำลังขอแอตทริบิวต์ผู้ใช้
บริการแบบเข้าร่วมด้วยตนเองหรือบริการออนไลน์ (เช่น ผู้ขายที่กำหนดให้มีการยืนยันอายุสำหรับการจองหรือการชำระเงิน) จะขอข้อมูลของผู้ใช้ โดยจะขอเฉพาะรายละเอียดที่จำเป็น หรือหลักฐานที่แสดงว่าผู้ใช้มีคุณสมบัติตรงตามเกณฑ์บางอย่าง (เช่น อายุมากกว่า 21 ปี) โดยไม่ขอวันเกิดจริง ชื่อเต็ม หรือรายละเอียดอื่นๆ ที่ไม่เกี่ยวข้องของผู้ใช้ ผู้ใช้จะตรวจสอบข้อความแจ้งและตรวจสอบสิทธิ์ เช่น ด้วยลายนิ้วมือหรือรหัสผ่าน เพื่อแชร์รายละเอียด
ฝ่ายที่อาศัยข้อมูลจะได้รับการยืนยันแอตทริบิวต์ (เช่น ยืนยันว่าผู้ใช้ "อายุมากกว่า 21 ปี") Google จะไม่แจ้งให้ผู้ออกบัตรทราบหรือติดตามว่าผู้ใช้ใช้ข้อมูลเข้าสู่ระบบที่ใด
บัตรประจำตัวดิจิทัลหรือเอกสารรับรองดิจิทัลคืออะไร
เอกสารรับรองดิจิทัลหรือที่บางครั้งเรียกว่าบัตรประจำตัวดิจิทัลเป็นเครื่องมือที่ปลอดภัยและมีประโยชน์ในการช่วยพิสูจน์ตัวตนของคุณโดยไม่ต้องค้นหาในกระเป๋าสตางค์หรือใช้เอกสารระบุตัวตนที่เป็นกระดาษ เช่น หนังสือเดินทาง ใบขับขี่ หรือสูติบัตร ซึ่งอาจเป็นเอกสารประจำตัวเวอร์ชันดิจิทัลหรือข้อมูลเข้าสู่ระบบอิเล็กทรอนิกส์แบบสแตนด์อโลนสำหรับข้อมูลส่วนบุคคล เช่น อายุ คุณสามารถใช้บัตรประจำตัวดิจิทัลหรือข้อมูลเข้าสู่ระบบเพื่อพิสูจน์ตัวตน แสดงอายุ หรือเข้าถึงบริการทั้งทางออนไลน์และแบบพบตัวบุคคลได้ คุณสามารถจัดเก็บบัตรประจำตัวและข้อมูลเข้าสู่ระบบดิจิทัลไว้ในกระเป๋าเงินดิจิทัล ซึ่งสามารถใช้ฟีเจอร์ความปลอดภัยในตัวของอุปกรณ์ เช่น PIN, รหัสผ่าน หรือลายนิ้วมือ เพื่อให้มั่นใจว่ามีเพียงคุณเท่านั้นที่ใช้บัตรประจำตัวและข้อมูลเข้าสู่ระบบดิจิทัลได้
ฉันจะเพิ่มบัตรประจำตัวหรือเอกสารรับรองดิจิทัลลงในกระเป๋าเงินดิจิทัลได้อย่างไร
คุณเพิ่มบัตรประจำตัวหรือข้อมูลเข้าสู่ระบบดิจิทัลลงใน Wallet ได้หลายวิธี เช่น การสแกนบัตรประจำตัวใบจริง เช่น หนังสือเดินทางหรือใบขับขี่ การอัปโหลดไปยังกระเป๋าเงินดิจิทัล และการยืนยันว่าบัตรประจำตัวนั้นเป็นของคุณ (บางครั้งอาจทำได้โดยการถ่ายเซลฟีหรือวิดีโอสั้นๆ ของตนเอง) นอกจากนี้ บางรัฐหรือบางประเทศยังมีบัตรประจำตัวดิจิทัลที่มีข้อมูลเหมือนกับบัตรประจำตัวใบจริง และสามารถออกบัตรประจำตัวดิจิทัลให้คุณในกระเป๋าเงินดิจิทัลได้โดยตรง บริษัทเอกชนบางแห่ง เช่น Google ยังสามารถออกบัตรประจำตัวหรือข้อมูลเข้าสู่ระบบดิจิทัลที่จัดเก็บไว้ในกระเป๋าเงินดิจิทัลได้ด้วย ดูวิธีการอย่างละเอียดเกี่ยวกับวิธีเพิ่มบัตรประจำตัวบางประเภทลงใน Google Wallet ได้
ในศูนย์ช่วยเหลือ
ฉันควรใช้บัตรประจำตัวหรือเอกสารรับรองดิจิทัลเมื่อใด
คุณใช้บัตรประจำตัวหรือข้อมูลเข้าสู่ระบบดิจิทัลได้ในสถานการณ์ต่างๆ ในชีวิตประจำวัน ซึ่งเป็นวิธีที่ปลอดภัยและง่ายในการพิสูจน์ตัวตนของคุณ คุณอาจใช้บัตรประจำตัวดิจิทัลด้วยตนเองเพื่อพิสูจน์อายุในร้านค้า ร้านอาหาร หรือคลับ หรือผ่านจุดตรวจของสนามบินในสหรัฐอเมริกาได้อย่างรวดเร็วเพียงแตะโทรศัพท์ เมื่อคุณออนไลน์ บัตรประจำตัวและข้อมูลเข้าสู่ระบบดิจิทัลจะช่วยให้ลงชื่อสมัครใช้บริการที่อาจต้องใช้ขั้นตอนและการยืนยันที่ซับซ้อนได้ง่ายขึ้น เช่น การเช่ารถ นอกจากจะใช้แทนเอกสารจริงแล้ว บัตรเหล่านี้ยังช่วยให้ประสบการณ์การใช้งานง่ายและสะดวกยิ่งขึ้น เช่น การแตะเพียงครั้งเดียวเพื่อใช้บัตรประจำตัวดิจิทัล บัตรสมาชิก และบัตรสำหรับชำระเงิน นอกจากนี้ คุณยังจะได้รับความเป็นส่วนตัวมากขึ้นด้วย เช่น หากคุณเข้าถึงเนื้อหาออนไลน์ที่มีไว้สำหรับผู้ใหญ่ คุณสามารถแชร์เฉพาะข้อเท็จจริงที่ว่าคุณมีอายุถึงเกณฑ์ โดยไม่ต้องเปิดเผยชื่อหรือที่อยู่
บัตรประจำตัวดิจิทัลและข้อมูลเข้าสู่ระบบไม่ได้รับการยอมรับในระดับสากล เช่น เมื่อจำเป็นต้องใช้บัตรประจำตัวอย่างเป็นทางการหรือบัตรประจำตัวใบจริง และข้อกำหนดระดับภูมิภาคอาจแตกต่างกัน ดังนั้นโปรดพกบัตรประจำตัวใบจริงไว้ตามความเหมาะสม หรือตรวจสอบล่วงหน้าว่าบัตรประจำตัวหรือเอกสารรับรองดิจิทัลจะใช้งานได้หรือไม่
บัตรประจำตัวและข้อมูลเข้าสู่ระบบดิจิทัลได้รับความนิยมมากน้อยเพียงใด
บัตรประจำตัวและเอกสารรับรองดิจิทัลกำลังกลายเป็นส่วนหนึ่งของชีวิตประจำวัน รัฐบาลทั่วโลกกำลังสร้างบัตรประจำตัว ข้อมูลเข้าสู่ระบบ และกระเป๋าเงินดิจิทัลสำหรับพลเมืองของตน เพื่อให้เข้าถึงสิทธิประโยชน์ของโลกดิจิทัลได้อย่างเป็นส่วนตัวและปลอดภัย และธุรกิจต่างๆ ตั้งแต่เว็บไซต์หาคู่ไปจนถึงบริษัทให้เช่ารถยนต์กำลังเปลี่ยนจากการ "อัปโหลดรูปภาพ" บัตรประจำตัวไปเป็นการใช้เอกสารรับรองดิจิทัลที่ได้รับการยืนยันเพื่อป้องกันการประพฤติมิชอบ ลดต้นทุน และปกป้องความเป็นส่วนตัวของลูกค้า
ทำไมฉันจึงควรใช้บัตรประจำตัวดิจิทัลแทนบัตรจริง
บัตรประจำตัวดิจิทัลมีความปลอดภัยมากกว่า ใช้งานง่ายกว่า และช่วยให้คุณควบคุมข้อมูลได้มากกว่าบัตรประจำตัวใบจริง บัตรประจำตัวดิจิทัลช่วยให้คุณแชร์ข้อมูลกับแอปและเว็บไซต์ได้โดยตรง องค์กรสามารถขอเฉพาะข้อมูลที่จำเป็นสำหรับงานหนึ่งๆ ได้ ซึ่งแตกต่างจากบัตรประจำตัวจริง จึงช่วยลดการเก็บรวบรวมข้อมูลที่ไม่จำเป็น และหากโทรศัพท์สูญหาย คุณสามารถลบบัตรประจำตัวดิจิทัลจากระยะไกลได้อย่างง่ายดายเพื่อปกป้องข้อมูลประจำตัวของคุณ
ฉันจะแชร์บัตรประจำตัวหรือข้อมูลเข้าสู่ระบบดิจิทัลกับแอปหรือเว็บไซต์ได้อย่างไร
การแชร์บัตรประจำตัวหรือข้อมูลเข้าสู่ระบบดิจิทัลทางออนไลน์ได้รับการออกแบบมาให้ปลอดภัยและง่ายดาย
สมมติว่าคุณได้เพิ่มบัตรประจำตัวดิจิทัลลงในกระเป๋าเงินบนอุปกรณ์แล้ว เมื่อแอปหรือเว็บไซต์จำเป็นต้องยืนยันข้อมูลเกี่ยวกับคุณ เช่น ชื่อหรืออายุ แอปหรือเว็บไซต์ดังกล่าวอาจถามว่าคุณต้องการใช้บัตรประจำตัวดิจิทัลหรือข้อมูลเข้าสู่ระบบเพื่อยืนยันหรือไม่ ข้อความแจ้งจะปรากฏขึ้นเพื่ออธิบายว่าใครเป็นผู้ขอข้อมูลของคุณ (หากมี) และสิ่งที่ขอให้คุณแชร์อย่างชัดเจน คุณสามารถตรวจสอบคำขอและเลือกว่าต้องการแชร์ข้อมูลหรือไม่ หากคุณตกลงที่จะแชร์ข้อมูล ระบบจะแจ้งให้คุณยืนยันตัวตน เช่น โดยการระบุ PIN ของอุปกรณ์หรือลายนิ้วมือ จากนั้นระบบจะส่งข้อมูลไปยังแอปหรือเว็บไซต์อย่างปลอดภัย
ฉันจะใช้บัตรประจำตัวหรือเอกสารรับรองดิจิทัลด้วยตนเองได้อย่างไร
หากต้องการ
ใช้บัตรประจำตัวหรือข้อมูลเข้าสู่ระบบดิจิทัลด้วยตนเอง เช่น ซื้อสินค้าจากร้านค้าที่ต้องยืนยันอายุ เพียงถือโทรศัพท์ไว้ใกล้กับเครื่องชำระเงินแบบ NFC ที่จุดชำระเงิน หรือให้ร้านค้าสแกนคิวอาร์โค้ดจาก Wallet คุณจะเห็นข้อความแจ้งที่อธิบายข้อมูลที่ร้านค้าขอ และคุณสามารถเลือกได้ว่าจะอนุมัติคำขอหรือไม่
ฉันจะยังใช้บัตรประจำตัวหรือข้อมูลเข้าสู่ระบบดิจิทัลได้ไหมหากไม่มีการเชื่อมต่ออินเทอร์เน็ต
แม้ว่าคุณจะต้องมีการเชื่อมต่ออินเทอร์เน็ตเพื่อแชร์ข้อมูลทางออนไลน์ แต่คุณยังคงใช้บัตรประจำตัวดิจิทัลหรือข้อมูลเข้าสู่ระบบเพื่อยืนยันตัวตนแบบเข้าร่วมด้วยตนเอง (เช่น ที่สถานที่จัดงาน) ได้โดยไม่ต้องมีการเชื่อมต่ออินเทอร์เน็ต ข้อมูลที่คุณแชร์จะได้รับการเข้ารหัส และคุณสามารถเริ่มการแชร์ผ่านคิวอาร์โค้ดหรือการแตะ NFC ได้
จะเกิดอะไรขึ้นหากฉันทำโทรศัพท์หาย
ใน Google Wallet บัตรประจำตัวดิจิทัลและข้อมูลเข้าสู่ระบบจะได้รับการปกป้องด้วยการล็อกหน้าจอของโทรศัพท์ (เช่น รหัสผ่าน ลายนิ้วมือ หรือ PIN) เพื่อไม่ให้ผู้อื่นเข้าถึงได้ หากโทรศัพท์สูญหาย คุณสามารถล็อกโทรศัพท์และลบเนื้อหาจากระยะไกลได้ ซึ่งรวมถึงบัตรประจำตัวดิจิทัลและข้อมูลเข้าสู่ระบบใน Google Wallet
Google หรือองค์กรที่ออกบัตรประจำตัวหรือเอกสารรับรองดิจิทัลจะติดตามได้ไหมว่าฉันใช้บัตรหรือเอกสารดังกล่าวที่ใด
ปัจจุบัน หากคุณแสดงบัตรประจำตัวใบจริง (เช่น เพื่อยืนยันอายุหรือที่อยู่) คุณจะต้องแชร์ข้อมูลทั้งหมด ไม่ว่าจะเป็นชื่อ ที่อยู่ ลักษณะทางกายภาพ และอื่นๆ เมื่อใช้บัตรประจำตัวดิจิทัลหรือข้อมูลเข้าสู่ระบบเพื่อยืนยันข้อมูลเกี่ยวกับตัวคุณ คุณจะควบคุมข้อมูลที่แชร์ได้
ตัวอย่างเช่น สมมติว่าคุณมีบัตรประจำตัวดิจิทัลที่ออกโดยหน่วยงานรัฐ เช่น ใบขับขี่ดิจิทัลที่จัดเก็บไว้ใน Google Wallet และต้องการเข้าถึงเว็บไซต์ที่กำหนดให้ผู้ใช้ต้องมีอายุตั้งแต่ 18 ปีขึ้นไป การยืนยันจะเกิดขึ้นระหว่างอุปกรณ์ของคุณกับเว็บไซต์ที่คุณเข้าถึง และเป็นธุรกรรมที่เข้ารหัสและปลอดภัย
- คุณเลือกสิ่งที่จะแชร์ได้: คุณจะเห็นข้อความแจ้งที่ชัดเจนซึ่งแสดงรายการข้อมูลที่เว็บไซต์ขอ (เช่น วันเกิด อายุ หรือการยืนยันว่าคุณมีอายุมากกว่า 18 ปี) ระบบจะไม่แชร์ข้อมูลจนกว่าคุณจะให้สิทธิ์การแชร์
- Google ไม่ได้ติดตามว่าคุณใช้ข้อมูลเข้าสู่ระบบที่ใด: Google ไม่ได้เก็บบันทึกว่าคุณแสดงบัตรประจำตัวหรือข้อมูลเข้าสู่ระบบดิจิทัลที่ใด ระบบจะเข้ารหัสบัตรประจำตัวดิจิทัลและที่เก็บข้อมูลเข้าสู่ระบบที่จัดเก็บไว้ใน Google Wallet ด้วยคีย์ที่จัดเก็บไว้อย่างปลอดภัยในอุปกรณ์ และโดยค่าเริ่มต้น ระบบจะไม่เก็บบันทึกกิจกรรมไว้ในอุปกรณ์เกี่ยวกับบุคคลที่คุณแชร์ข้อมูลด้วยหรือข้อมูลที่แชร์ หากต้องการเปิดใช้ประวัติกิจกรรมประเภทนี้ ระบบจะจัดเก็บข้อมูลไว้ในอุปกรณ์และจะมีเพียงคุณเท่านั้นที่เห็นข้อมูลดังกล่าว
- Google จะไม่แจ้งให้องค์กรที่ออกข้อมูลเข้าสู่ระบบทราบเกี่ยวกับสถานที่ที่คุณใช้ข้อมูลเข้าสู่ระบบดังกล่าว เช่น Google จะไม่แจ้งหน่วยงานที่ออกใบขับขี่ดิจิทัลให้คุณทราบว่าคุณใช้บัตรประจำตัวดิจิทัลที่ใด
การใช้บัตรประจำตัวดิจิทัลหรือข้อมูลเข้าสู่ระบบแตกต่างจากการตรวจสอบอายุทางออนไลน์แบบเดิมอย่างไร
การตรวจสอบอายุทางออนไลน์ส่วนใหญ่กำหนดให้คุณต้องอัปโหลดรูปภาพบัตรประจำตัวหรือข้อมูลส่วนบุคคลอื่นๆ ซึ่งเพิ่มความเสี่ยงต่อการโจรกรรมข้อมูลส่วนบุคคลหรือการละเมิดข้อมูล เมื่อใช้ข้อมูลเข้าสู่ระบบดิจิทัลเพื่อยืนยันอายุ แทนที่จะแชร์สำเนาเอกสารที่ละเอียดอ่อนทั้งหมด เว็บไซต์จะได้รับเฉพาะข้อมูลที่คุณเลือกแชร์ด้วยเท่านั้น เช่น คุณสามารถแชร์เพียงคำตอบว่าใช่หรือไม่ใช่เกี่ยวกับอายุที่มากกว่า 18 ปี โดยไม่ต้องแชร์ชื่อหรือข้อมูลอื่นๆ ที่ระบุตัวบุคคลนั้นได้
ระบบจะแชร์ข้อมูลใดบ้างเมื่อฉันใช้บัตรประจำตัวหรือข้อมูลเข้าสู่ระบบดิจิทัล
ข้อมูลที่แชร์กับนักพัฒนาแอปหรือเจ้าของเว็บไซต์จะขึ้นอยู่กับสิ่งที่นักพัฒนาแอปหรือเจ้าของเว็บไซต์ขอ และสิ่งที่คุณยินยอมที่จะแชร์
นักพัฒนาแอปหรือเจ้าของเว็บไซต์จะเลือกข้อมูลที่จะขอ โดยพิจารณาจากสิ่งที่คิดว่าจำเป็นสำหรับบริการของตน โดยสามารถขอข้อมูลที่เฉพาะเจาะจงจากบัตรประจำตัวดิจิทัล เช่น ชื่อหรือวันเกิดที่ถูกต้อง หรือยืนยันข้อเท็จจริง เช่น การยืนยันง่ายๆ ว่า "อายุมากกว่า 18 ปี"
ตัวอย่างเช่น เมื่อต้องการยืนยันข้อมูลของคุณ ข้อความแจ้งจะปรากฏบนหน้าจอเพื่อแสดงข้อมูลที่ขอ ระบบจะไม่แชร์ข้อมูลจนกว่าคุณจะให้สิทธิ์คำขอโดยใช้การล็อกหน้าจอของอุปกรณ์ (เช่น PIN หรือลายนิ้วมือ) คุณมีตัวเลือกในการปฏิเสธคำขอเสมอหากไม่สะดวกใจที่จะแชร์ข้อมูลดังกล่าว
เหตุใดวิธีนี้จึงมีความเป็นส่วนตัวมากกว่าการใช้บัตรประจำตัวใบจริง
เมื่อแสดงบัตรประจำตัวใบจริงเพื่อเข้าสถานที่หรือซื้อสินค้าจากเว็บไซต์ คุณมักจะแชร์ข้อมูลมากกว่าที่จำเป็น บุคคลหรือบริการที่ตรวจสอบจะเห็นข้อมูลทั้งหมดในบัตรประจำตัว เช่น ชื่อและนามสกุล ที่อยู่บ้าน และวันเกิดที่แน่นอน แม้ว่าจะไม่จำเป็นต้องใช้รายละเอียดทั้งหมดเหล่านั้นก็ตาม
บัตรประจำตัวและข้อมูลเข้าสู่ระบบดิจิทัลช่วยให้คุณแชร์เฉพาะข้อมูลที่จำเป็นและเว็บไซต์หรือแอปกำหนดเท่านั้น เช่น วันเกิดเท่านั้น ในบางกรณี คุณอาจเพียงแค่ยืนยันว่าคุณ "อายุมากกว่า 18 ปี" โดยไม่ต้องเปิดเผยข้อมูลส่วนบุคคลใดๆ นอกจากนี้ Wallet และผู้ตรวจสอบยังใช้วิธีการเข้ารหัสขั้นสูงที่เรียกว่า
Zero Knowledge Proof ซึ่งช่วยให้คุณพิสูจน์ข้อเท็จจริงเกี่ยวกับตัวคุณเอง (เช่น อายุ) ได้โดยการแชร์เฉพาะการพิสูจน์ทางคณิตศาสตร์ ซึ่งจะป้องกันไม่ให้เว็บไซต์หรือแอปติดตามตัวตนของคุณได้
ระบบจัดเก็บข้อมูลเข้าสู่ระบบดิจิทัลของฉันอย่างไร
สำหรับเอกสารรับรองดิจิทัล ซึ่งรวมถึงบัตรประจำตัวประชาชนหรือใบขับขี่ที่รัฐออกให้ ระบบจะเข้ารหัสเอกสารรับรองด้วยคีย์ส่วนตัวที่จัดเก็บไว้ในพื้นที่ปลอดภัยของโทรศัพท์ คีย์เหล่านี้เข้าถึงได้จากอุปกรณ์ของคุณเท่านั้น และเซิร์ฟเวอร์ของ Google จะเข้าถึงคีย์เหล่านี้ไม่ได้
ฉันจะทราบได้อย่างไรว่าคำขอรายละเอียดของฉันเชื่อถือได้
เรามีการปกป้องระดับระบบในตัวเพื่อช่วยปกป้องความเป็นส่วนตัวและความปลอดภัยของข้อมูลใน Google Wallet
- ข้อความแจ้งที่เชื่อถือได้: เมื่อแอปหรือเว็บไซต์ขอข้อมูล ข้อความแจ้งที่คุณเห็นจะสร้างขึ้นโดยระบบปฏิบัติการ Android หรือ Google Wallet เอง ไม่ใช่บริการที่ขอรายละเอียดของคุณ ซึ่งจะช่วยป้องกันไม่ให้แอปที่เป็นอันตรายออกแบบหน้าจอปลอมเพื่อหลอกให้คุณแชร์ข้อมูล
- คำขอที่โปร่งใส: ก่อนที่คุณจะแชร์ข้อมูลใดๆ พรอมต์จะแสดงข้อมูลที่ผู้ขอต้องการอย่างชัดเจน หากมี ข้อความแจ้งจะรวมข้อมูลเกี่ยวกับผู้ที่ขอข้อมูลด้วย ซึ่งรวมถึงชื่อและรูปภาพหรือไอคอนของบุคคลหรือองค์กร และมีลิงก์ไปยังนโยบายความเป็นส่วนตัว (หากมี) เพื่อให้คุณเข้าใจวิธีจัดการข้อมูลของคุณ
ฉันควรทำอย่างไรหากข้อมูลบางอย่างในบัตรประจำตัวหรือเอกสารรับรองดิจิทัลไม่ถูกต้องหรือไม่อัปเดต
เนื่องจาก Google Wallet ทำหน้าที่เป็น "ผู้ถือ" บัตรประจำตัวและข้อมูลเข้าสู่ระบบดิจิทัลของคุณอย่างปลอดภัย จึงแสดงเฉพาะข้อมูลที่องค์กรที่ออกบัตรให้ เช่น สำนักงานผู้ออกใบขับขี่ในพื้นที่หรือธนาคาร หากพบข้อผิดพลาด เช่น ชื่อที่สะกดผิดหรือที่อยู่เก่า คุณสามารถติดต่อองค์กรที่ออกบัตรและขอให้ทำการเปลี่ยนแปลงได้ Google ไม่สามารถเปลี่ยนแปลงรายละเอียดในบัตรประจำตัวหรือข้อมูลเข้าสู่ระบบให้คุณได้ เว้นแต่ Google จะเป็นผู้ออกข้อมูลเข้าสู่ระบบดังกล่าว
เมื่อองค์กรแก้ไขปัญหาแล้ว เวอร์ชันดิจิทัลจะรีเฟรชโดยอัตโนมัติใน Wallet พร้อมรายละเอียดที่ถูกต้อง หรือในบางกรณี คุณอาจต้องลบบัตรประจำตัวหรือข้อมูลเข้าสู่ระบบและเพิ่มอีกครั้งเพื่อซิงค์ข้อมูลใหม่
Google Wallet คืออะไร
Google Wallet เป็นกระเป๋าเงินดิจิทัลที่ปลอดภัยซึ่งช่วยให้คุณจัดเก็บและเข้าถึงสิ่งสำคัญที่ต้องใช้ทุกวันได้อย่างปลอดภัย คุณใช้ Google Wallet เพื่อจัดการสิ่งต่างๆ ต่อไปนี้ได้
- การชำระเงิน: เพิ่มบัตรเดบิตหรือบัตรเครดิตเพื่อชำระเงินแบบไม่ต้องสัมผัสอย่างปลอดภัยในร้านค้าหรือทางออนไลน์
- การเดินทางและขนส่งสาธารณะ: บันทึกบอร์ดดิ้งพาส ตั๋วรถไฟ และบัตรโดยสารเพื่อให้พร้อมใช้งานเสมอเมื่อคุณเดินทาง
- กุญแจและสิทธิ์เข้าถึง: จัดเก็บกุญแจรถยนต์แบบดิจิทัล คีย์การ์ดห้องพักโรงแรม และบัตรพนักงานหรือบัตรนักเรียน/นักศึกษาเพื่อเข้าถึงบ้าน ที่ทำงาน หรือสถานศึกษา
- ข้อมูลระบุตัวตนและการยืนยัน: จัดเก็บบัตรประจำตัวดิจิทัล เช่น ใบขับขี่ หนังสือเดินทาง และเอกสารรับรองอายุอย่างปลอดภัยเพื่อยืนยันตัวตนของคุณทั้งแบบออฟไลน์และออนไลน์
Google Wallet สร้างขึ้นด้วยการรักษาความปลอดภัยและความเป็นส่วนตัวระดับแนวหน้าของอุตสาหกรรม คุณจึงควบคุมสิ่งที่จะแชร์ได้
หากฉันมีบัตรประจำตัวและข้อมูลเข้าสู่ระบบดิจิทัลหลายรายการในกระเป๋าเงินหลายใบ ระบบจะเลือกรายการใดเพื่อยืนยันตัวตนของฉัน
หากมีบัตรประจำตัวดิจิทัลและข้อมูลเข้าสู่ระบบหลายรายการ หรือมีกระเป๋าเงินหลายใบในอุปกรณ์ Android คุณสามารถเลือกบัตรประจำตัวดิจิทัลและข้อมูลเข้าสู่ระบบที่จะใช้ยืนยันตัวตนสำหรับคำขอหนึ่งๆ ได้ เมื่อแอปหรือเว็บไซต์ส่งคำขอ ระบบปฏิบัติการ Android จะให้คุณเลือกตัวเลือกที่มีสิทธิ์ได้ คุณสามารถเลือกเอกสารที่ต้องการใช้สำหรับการยืนยันนั้นๆ และระบบจะแชร์เฉพาะข้อมูลที่คุณอนุญาตเท่านั้น
ฉันจะจัดการข้อมูลบัตรประจำตัวดิจิทัลหรือข้อมูลเข้าสู่ระบบใน Google Wallet ได้อย่างไร
คุณควบคุมข้อมูลของคุณได้โดยตรงภายในแอป Google Wallet โดยในแอป คุณสามารถดูรายละเอียดบัตรประจำตัวหรือข้อมูลเข้าสู่ระบบดิจิทัลได้ทุกเมื่อ และนำออกจาก Google Wallet ได้ด้วยการแตะเพียงไม่กี่ครั้งหากต้องการลบ
หากโทรศัพท์สูญหาย คุณสามารถปกป้องข้อมูลได้โดยไปที่
บัญชี Google เพื่อลบบัตรประจำตัวหรือข้อมูลเข้าสู่ระบบดิจิทัลจาก Google Wallet จากระยะไกล หรือใช้
ศูนย์การค้นหาของ Google เพื่อลบข้อมูลทั้งหมดในโทรศัพท์
เนื่องจากความปลอดภัยของคุณคือสิ่งสำคัญที่สุดสำหรับเรา เนื้อหาจริงของบัตรประจำตัวหรือข้อมูลเข้าสู่ระบบดิจิทัลที่ออกโดยบุคคลที่สาม เช่น รัฐบาลหรือธนาคาร และประวัติกิจกรรมที่เฉพาะเจาะจงเกี่ยวกับสถานที่และบุคคลที่คุณใช้บัตรประจำตัวหรือข้อมูลเข้าสู่ระบบดิจิทัลนั้นจะได้รับการเข้ารหัส ระบบจะจัดเก็บคีย์การเข้ารหัสไว้ในพื้นที่ปลอดภัยของอุปกรณ์ เพื่อให้บัตรประจำตัวหรือข้อมูลเข้าสู่ระบบดิจิทัลแสดงให้คุณเห็นบนอุปกรณ์ที่คุณเพิ่มไว้เท่านั้น
ฉันเพิ่มบัตรประจำตัวหรือข้อมูลเข้าสู่ระบบดิจิทัลใดลงใน Google Wallet ได้บ้าง
คุณสามารถตรวจสอบสถานะปัจจุบันของบัตรประจำตัวและข้อมูลเข้าสู่ระบบดิจิทัลที่รองรับได้ในแอป Google Wallet หรือไปที่
ศูนย์ช่วยเหลือเพื่อดูรายการล่าสุด ความครอบคลุมจะแตกต่างกันไปตามภูมิภาค โดยขึ้นอยู่กับรัฐบาลท้องถิ่นหรือพาร์ทเนอร์ที่เป็นสถาบัน
ID พาสคืออะไรและฉันจะขอรับได้อย่างไร
Google ยืนยันตัวตนของฉันด้วยหนังสือเดินทางอย่างไร
Google ดำเนินการหลายขั้นตอนเพื่อยืนยันหนังสือเดินทางแต่ละเล่มที่ใช้สร้าง ID พาส และปกป้องผู้ใช้จากการฉ้อโกงข้อมูลประจำตัว ดังนี้
- ทุกคนที่สร้าง ID พาสต้องสแกนชิปความปลอดภัยในหนังสือเดินทาง ซึ่งจะช่วยให้เรามั่นใจได้ว่าเป็นเอกสารจริง
- เรากำหนดให้ผู้ใช้ส่งวิดีโอใบหน้าของตนเอง แล้วเปรียบเทียบกับภาพบุคคลในหนังสือเดินทางจากชิปเพื่อให้แน่ใจว่าบุคคลที่เหมาะสมเป็นผู้เพิ่มหนังสือเดินทาง
Google ทำอะไรกับข้อมูลหนังสือเดินทางที่ฉันสแกนบ้าง
ID พาสและสำเนาข้อมูลหนังสือเดินทางของคุณจะถูกจัดเก็บแบบเข้ารหัสไว้ในอุปกรณ์ และจะไม่จัดเก็บไว้ในเซิร์ฟเวอร์ของ Google ในรูปแบบที่มองเห็นได้ เราจะไม่แชร์ข้อมูล ID พาส ของคุณกับบุคคลที่สาม เว้นแต่คุณจะเลือกแชร์อย่างชัดแจ้ง เช่น กับเว็บไซต์ แอป หรือผู้ให้บริการ เช่น หน่วยงานด้านความมั่นคงในการขนส่ง (Transportation Security Administration) ในสหรัฐอเมริกา ระบบจะบันทึกข้อมูลบุคคลที่คุณแชร์ข้อมูล ID พาสด้วยก็ต่อเมื่อคุณ
เปิดใช้บันทึกกิจกรรม และ Google จะไม่เห็นข้อมูลนี้
ID พาสเป็นเอกสารราชการอย่างเป็นทางการหรือไม่ ฉันจะใช้เอกสารนี้แทนหนังสือเดินทางเพื่อเดินทางได้ไหม
ID พาสไม่ใช่บัตรประจำตัวอย่างเป็นทางการ บัตรประจำตัวที่ออกโดยหน่วยงานราชการ หรือบัตรที่ใช้แทนหนังสือเดินทางได้ แม้ว่าคุณจะใช้ ID พาส เพื่อลดความซับซ้อนในบางส่วนของการเดินทางได้ เช่น การผ่านจุดตรวจของ TSA สำหรับเที่ยวบินภายในประเทศสหรัฐอเมริกาหากสร้าง ID พาส ด้วยหนังสือเดินทางของสหรัฐอเมริกา แต่คุณยังคงต้องนำบัตรประจำตัวที่ออกโดยหน่วยงานราชการติดตัวไปด้วย
ID พาสจะพร้อมให้บริการในประเทศของฉันเมื่อใด
เรากำลังหาวิธีนำ
ID พาสและตัวเลือกข้อมูลประจำตัวอื่นๆ มาใช้กับ Google Wallet ทั่วโลก
บัตรประจำตัวและข้อมูลเข้าสู่ระบบดิจิทัลจะปกป้องเด็กๆ จากเนื้อหาที่เป็นอันตรายได้อย่างไร
ในหลายประเทศและภูมิภาค เว็บไซต์หรือแอปที่โฮสต์เนื้อหาสำหรับผู้ใหญ่หรือเนื้อหาที่จำกัดอายุผู้ชมจะต้องยืนยันอายุของผู้เข้าชม บัตรประจำตัวและข้อมูลเข้าสู่ระบบดิจิทัลสามารถใช้เป็นสัญญาณอายุที่เชื่อถือได้ ซึ่งช่วยให้มั่นใจว่ามีเพียงผู้ใช้ที่บรรลุนิติภาวะเท่านั้นที่เข้าถึงสภาพแวดล้อมต่างๆ เช่น เว็บไซต์การพนัน เว็บไซต์เนื้อหาสำหรับผู้ใหญ่ และบริการที่ขายสินค้าควบคุม
Google เชื่อว่าการออกแบบประสบการณ์การใช้งานที่เหมาะสมกับวัยสำหรับเด็กและวัยรุ่นเป็นสิ่งสำคัญ ในบางภูมิภาค Google ใช้บัตรประจำตัวและข้อมูลเข้าสู่ระบบดิจิทัลเป็นวิธีการยืนยันอายุที่ปลอดภัยและเป็นส่วนตัว
และแม้ว่าบุตรหลานของคุณจะไม่มีบัตรประจำตัวหรือข้อมูลเข้าสู่ระบบดิจิทัล แต่เราก็ใช้
วิธีการรับรองอายุอื่นๆ ในเว็บไซต์และแอปของเรา ซึ่งช่วยให้เราสามารถมอบการปกป้องทางดิจิทัลในตัวสำหรับเด็ก วัยรุ่น และผู้ปกครองได้ นอกจากนี้ ผู้ปกครองยังสร้างบัญชี Google ที่มีการควบคุมดูแลสำหรับบุตรหลานและใช้เครื่องมืออย่าง
Family Link เพื่อจำกัดเวลาอยู่หน้าจอ จัดการแอปของบุตรหลาน ตั้งค่าการควบคุมโดยผู้ปกครองในบริการของ Google เช่น Chrome, Play, YouTube และ Search เพื่อบล็อกเว็บไซต์หรือแอปที่ไม่เหมาะสม และรักษาความปลอดภัยให้บัญชีของบุตรหลานได้ด้วย
จะเกิดอะไรขึ้นหากฉันให้ผู้อื่น เช่น บุตรหลาน ใช้โทรศัพท์ของฉัน บัตรประจำตัวและเอกสารรับรองดิจิทัลทำงานอย่างไรในอุปกรณ์ที่ใช้ร่วมกัน
บัตรประจำตัวดิจิทัลจะเชื่อมโยงกับคุณ ทุกครั้งที่มีคำขอให้แชร์รายละเอียดของคุณ Google Wallet จะกำหนดให้คุณต้องตรวจสอบสิทธิ์ของตนเอง เช่น โดยใช้ลายนิ้วมือหรือ PIN ความปลอดภัย หากคุณแชร์โทรศัพท์หรือแท็บเล็ตกับผู้อื่น บุคคลดังกล่าวจะไม่สามารถเข้าถึงหรือใช้บัตรประจำตัวหรือข้อมูลเข้าสู่ระบบดิจิทัลของคุณได้ เว้นแต่จะทราบหรือมีสิทธิ์เข้าถึงวิธีที่คุณเลือกเพื่อปลดล็อกอุปกรณ์ เช่น PIN หรือลายนิ้วมือ ซึ่งจะช่วยให้มั่นใจได้ว่ามีเพียงคุณเท่านั้นที่อนุญาตให้ใช้บัตรประจำตัวดิจิทัลหรือข้อมูลเข้าสู่ระบบได้
ฝ่ายที่อาศัยข้อมูลประจำตัวควรทำงานร่วมกับ Google เกี่ยวกับข้อมูลประจำตัวดิจิทัลอย่างไร
โลกกำลังเปลี่ยนจากการอัปโหลดบัตรประจำตัวด้วยตนเองไปสู่การใช้ข้อมูลเข้าสู่ระบบดิจิทัลที่นำกลับมาใช้ใหม่ได้ทันที นักพัฒนาแอปที่ขอและได้รับข้อมูลเข้าสู่ระบบดิจิทัลมักเรียกว่า *
ฝ่ายที่ใช้บริการ* ฝ่ายที่ต้องพึ่งพา เช่น เว็บไซต์ นักพัฒนาแอป และองค์กรอื่นๆ ที่ต้องตรวจสอบข้อมูลประจำตัวของลูกค้ากำลังใช้ประโยชน์จากการเปลี่ยนแปลงนี้อยู่แล้ว การผสานรวมกับ Google Wallet ช่วยให้ฝ่ายที่อาศัยข้อมูลประจำตัวสามารถลดอุปสรรคในการลงชื่อสมัครใช้ ลดต้นทุนในการดำเนินการ และลดกรณีการฉ้อโกงข้อมูลประจำตัว ทั้งยังมอบประสบการณ์การใช้งานที่ราบรื่นและปลอดภัยซึ่งผู้ใช้คาดหวังมากขึ้นเรื่อยๆ
หากต้องการขอสิทธิ์เข้าถึงข้อมูลเข้าสู่ระบบดิจิทัลของลูกค้าที่เก็บไว้ใน Google Wallet ฝ่ายที่อาศัยข้อมูลประจำตัวควรทำตาม 3 ขั้นตอนต่อไปนี้
1.
การผสานรวม API: Google Wallet ใช้ API ที่ได้มาตรฐานซึ่งเป็น API ชุดเดียวกับผู้ให้บริการกระเป๋าเงินรายอื่นๆ ในอุตสาหกรรม แทนที่จะต้องใช้การเชื่อมต่อที่กำหนดเอง ฝ่ายที่อาศัยข้อมูลสามารถใช้
Credential Manager API สำหรับแอป Android และ
W3C Digital Credentials API สำหรับเว็บไซต์ API เหล่านี้ทำหน้าที่เป็นไปป์ไลน์เดียวที่ปลอดภัยซึ่งเชื่อมต่อฝ่ายที่เกี่ยวข้องกับ Wallet ที่ผู้ใช้เลือก รวมถึง Google Wallet การผสานรวมแบบครั้งเดียวนี้ช่วยให้คุณขอข้อมูลเข้าสู่ระบบจาก Google Wallet ได้ตั้งแต่วันนี้ และยังคงเข้ากันได้กับมาตรฐานระดับโลกในอนาคต
2.
การทดสอบแซนด์บ็อกซ์: นักพัฒนาแอปสามารถเข้าถึง
Google Wallet Sandbox ได้ทันทีเพื่อทดสอบขั้นตอนต่างๆ โดยใช้รหัสทดสอบ สภาพแวดล้อมนี้ช่วยให้ผู้เผยแพร่โฆษณาเพิ่มประสิทธิภาพประสบการณ์ของผู้ใช้ ตรวจสอบการจัดการข้อมูล และตรวจสอบว่าการผสานรวมทำงานอย่างถูกต้องก่อนที่จะจัดการข้อมูลจริงแม้แต่ชิ้นเดียว
3.
ขอสิทธิ์เข้าถึงอย่างเป็นทางการ: หากต้องการเผยแพร่และยอมรับข้อมูลเข้าสู่ระบบจาก Google Wallet โดยตรงอย่างเป็นทางการ ผู้อาศัยสิทธิ์ต้อง
กรอกแบบฟอร์มการรับข้อมูลนี้เพื่อขอสิทธิ์เข้าถึงและยอมรับข้อกำหนดในการให้บริการที่เหมาะสมสำหรับองค์กรธุรกิจแต่ละแห่ง กระบวนการตรวจสอบนี้ช่วยให้มั่นใจได้ว่าเมื่อผู้ใช้แชร์ข้อมูลบัตรประจำตัวดิจิทัล ทั้ง 2 ฝ่ายจะทราบว่าธุรกรรมนั้นถูกต้องตามกฎหมายและปลอดภัย
ดูข้อมูลโดยละเอียดเพิ่มเติมเกี่ยวกับวิธีดำเนินการตาม 3 ขั้นตอนนี้ได้ใน
เอกสารประกอบสำหรับนักพัฒนาซอฟต์แวร์นอกจากนี้ สำหรับกรณีการใช้งานแบบต่อหน้า คุณสามารถยอมรับข้อมูลเข้าสู่ระบบดิจิทัลจาก Google Wallet โดยใช้การแตะ NFC หรือการสแกนคิวอาร์โค้ดที่ปลอดภัย
Google มีโซลูชันทางเทคนิคใดบ้างสำหรับฝ่ายที่ต้องพึ่งพา
Google มีชุด API แบบไม่มีค่าธรรมเนียม ไลบรารีโอเพนซอร์ส และการติดตั้งใช้งานอ้างอิงที่ครอบคลุมเพื่อช่วยให้การยืนยันตัวตนและการรับรองอายุเป็นไปอย่างราบรื่นยิ่งขึ้นในทุกอุปกรณ์ เบราว์เซอร์ และ Wallet
เรารองรับไลบรารีโอเพนซอร์สและ API ที่ได้มาตรฐานเพราะต้องการช่วยให้มั่นใจว่าองค์กรต่างๆ ตั้งแต่แพลตฟอร์มเว็บทั่วโลกไปจนถึงธุรกิจที่มีหน้าร้านจริงในท้องถิ่นจะสามารถขอและยืนยันข้อมูลเข้าสู่ระบบดิจิทัลได้อย่างปลอดภัยโดยไม่ต้องสร้างการผสานรวมที่เป็นกรรมสิทธิ์และซับซ้อน
API การนำเสนอหลัก
- Android Credential Manager API: สำหรับแอป Android แบบเนทีฟ API นี้จะทำหน้าที่เป็นเลเยอร์การแลกเปลี่ยนข้อมูลเข้าสู่ระบบแบบรวม ซึ่งช่วยให้นักพัฒนาแอปเชื่อมต่อกับ Google Wallet และกระเป๋าเงินดิจิทัลอื่นๆ ได้มากมาย ซึ่งจะช่วยปรับปรุงกระบวนการลงชื่อเข้าใช้โดยรองรับพาสคีย์ รหัสผ่าน การลงชื่อเข้าใช้แบบรวมศูนย์ (เช่น ลงชื่อเข้าใช้ด้วย Google) และข้อมูลเข้าสู่ระบบดิจิทัล ซึ่งจะมอบไปป์ไลน์ที่ปลอดภัยในการเรียกใช้วอลเล็ตของผู้ใช้และขอแอตทริบิวต์ข้อมูลประจำตัวที่เฉพาะเจาะจง
- Digital Credentials API ของ W3C: สำหรับเว็บไซต์และเว็บแอป API ของเบราว์เซอร์ที่ได้มาตรฐานนี้ช่วยให้ฝ่ายที่อาศัยข้อมูลบนเว็บสามารถขอและรับข้อมูลเข้าสู่ระบบที่เชื่อมโยงกับอุปกรณ์ได้อย่างราบรื่น ระบบจะส่งคำขอไปยังระบบปฏิบัติการที่เกี่ยวข้องเพื่อกำหนดเส้นทางไปยังวอลเล็ตที่ผู้ใช้เลือก ซึ่งจะสร้างขั้นตอนที่สอดคล้องและปลอดภัยสำหรับผู้ใช้ใน Chrome และเบราว์เซอร์หลักอื่นๆ
การยืนยันที่รักษาความเป็นส่วนตัว
- ไลบรารี Longfellow ZKP: โครงสร้างพื้นฐานของ Google รองรับ Zero Knowledge Proof (ZKP) ซึ่งเป็นวิธีการเข้ารหัสที่ช่วยให้ฝ่ายที่อาศัยความน่าเชื่อถือสามารถยืนยันคำสั่งที่เฉพาะเจาะจง (เช่น "ผู้ใช้รายนี้มีอายุมากกว่า 18 ปี") โดยแชร์เฉพาะการพิสูจน์ทางคณิตศาสตร์และไม่ต้องให้ผู้ใช้เปิดเผยข้อมูลเข้าสู่ระบบดิบที่สำคัญ ซึ่งจะช่วยลดความเสี่ยงที่ผู้ใช้จะถูกติดตามหรือระบุตัวตน ซึ่งสำคัญสำหรับกรณีการใช้งาน เช่น การรับรองอายุทางออนไลน์ที่ผู้ใช้อาจต้องการพิสูจน์อายุของตนโดยไม่เปิดเผยข้อมูลอื่นๆ เกี่ยวกับตนเอง และตรวจสอบว่านักพัฒนาแอปไม่สามารถติดตามตนได้ เทคโนโลยีนี้เมื่อใช้ร่วมกับ Digital Credentials API ของ W3C จะช่วยให้นักพัฒนาแอปยืนยันอายุจากกระเป๋าเงินดิจิทัลได้อย่างปลอดภัยและรวดเร็ว Google ได้เปิดตัวไลบรารี Longfellow ZKP แบบโอเพนซอร์สเพื่อให้ทุกคนเข้าถึงเทคโนโลยีนี้ได้ และลดความจำเป็นที่ฝ่ายที่เกี่ยวข้องจะต้องขอหรือจัดเก็บข้อมูลส่วนบุคคลที่ระบุตัวบุคคลนั้นได้ (PII) ที่ไม่จำเป็น เพื่อช่วยให้ฝ่ายที่เกี่ยวข้องลดความเสี่ยงของการละเมิดข้อมูลและปฏิบัติตามหลักการขอบเขตการใช้ข้อมูล
SDK แบบโอเพนซอร์สและการติดตั้งใช้งานอ้างอิง
Google มีองค์ประกอบที่ใช้สร้างสรรค์และโครงสร้างพื้นฐานทางเทคนิคที่พร้อมใช้งานเพื่อช่วยให้ฝ่ายที่เกี่ยวข้องลดเวลาในการนำสินค้าเข้าสู่ตลาดขณะสร้างและทดสอบการผสานรวม ดังนี้
- การติดตั้งใช้งานอ้างอิง Identity Verifier: Google มีเซิร์ฟเวอร์ที่ใช้ Docker ซึ่งพร้อมใช้งานบน GitHub ซึ่งจะช่วยให้ฝ่ายที่เกี่ยวข้องสร้างโซลูชันและตรวจสอบการตอบกลับข้อมูลเข้าสู่ระบบเทียบกับใบรับรอง Identity Authentication Certificate Authority (IACA) ที่เชื่อถือได้ได้อย่างง่ายดาย
- Multipaz SDK: Multipaz เริ่มต้นโดย Google และปัจจุบันโฮสต์อยู่ที่ OpenWallet Foundation โดยมีไลบรารีซอฟต์แวร์โอเพนซอร์สและองค์ประกอบต่างๆ สำหรับแอปเครื่องอ่านและระบบตรวจสอบ นอกจากนี้ OpenWallet Foundation ยังมีแซนด์บ็อกซ์ "Multipaz Verifier" ซึ่งช่วยให้ฝ่ายที่เกี่ยวข้องสามารถทดสอบการขอข้อมูลเข้าสู่ระบบดิจิทัลในรูปแบบต่างๆ ได้
การผสานรวม API ใช้เวลานานเท่าใด
ไทม์ไลน์สำหรับการผสานรวมจะขึ้นอยู่กับแพลตฟอร์มและธุรกิจของคุณ แต่องค์กรส่วนใหญ่สามารถเปลี่ยนจากการตั้งค่าเริ่มต้นไปเป็นสภาพแวดล้อมการทดสอบ แล้วจึงเปลี่ยนไปใช้การติดตั้งใช้งานได้อย่างรวดเร็ว
- Android Credential Manager API: API นี้สำหรับแอป Android ได้รับการออกแบบมาให้เป็นแบบในตัว ดูข้อมูลเกี่ยวกับวิธีใช้ Credential Manager - Verifier API ได้ที่นี่
- W3C Digital Credentials API: สำหรับเว็บ API นี้ทำหน้าที่เป็นไปป์ไลน์เดียวแบบรวมสำหรับข้อมูลเข้าสู่ระบบรหัสดิจิทัลและพาสคีย์ เอกสารประกอบสำหรับนักพัฒนาซอฟต์แวร์ของเราจะสรุปขั้นตอนการผสานรวมสำหรับการติดตั้งใช้งานเว็บมาตรฐานเพื่อให้การทดสอบราบรื่นที่สุดเท่าที่จะเป็นไปได้ อ่านเพิ่มเติมที่นี่
ฉันในฐานะฝ่ายที่อาศัยบริการจะต้องเสียค่าใช้จ่ายเท่าใด
นักพัฒนาแอปสามารถผสานรวมและใช้ API ของข้อมูลเข้าสู่ระบบดิจิทัลของ W3C และ Credential Manager API ของ Android ได้โดยไม่มีค่าธรรมเนียม ไม่มีค่าใช้จ่ายสำหรับฝ่ายที่อาศัยข้อมูลในการส่งคำขอ API เพื่อรับข้อมูลเข้าสู่ระบบใน Google Wallet ของผู้ใช้ อย่างไรก็ตาม ผู้ออกบัตรจะเป็นผู้ตัดสินใจขั้นสุดท้ายว่าจะมีค่าธรรมเนียมที่เกี่ยวข้องกับการใช้ข้อมูลเข้าสู่ระบบหรือไม่ ID พาสซึ่งออกโดย Google และบัตรประจำตัวดิจิทัลจำนวนมากที่ออกโดยหน่วยงานราชการพร้อมให้บริการแก่ฝ่ายที่เชื่อถือโดยไม่มีค่าใช้จ่าย ซึ่งช่วยขจัดอุปสรรคทางการเงินในการยืนยันตัวตนที่มีความน่าเชื่อถือสูง
เหตุใด Google จึงเสนอเทคโนโลยีนี้ให้แก่ฝ่ายที่เกี่ยวข้องและระบบนิเวศโดยไม่เสียค่าใช้จ่าย
เราเชื่อว่าทุกคนจะได้รับประโยชน์เมื่อนักพัฒนาแอปสามารถใช้โซลูชันการยืนยันตัวตนและการยืนยันอายุที่มีความน่าเชื่อถือสูง รวมถึงใช้มาตรการด้านความเป็นส่วนตัวและความปลอดภัยที่มีประสิทธิภาพได้อย่างง่ายดาย มาตรการเหล่านี้ช่วยให้ทุกฝ่ายมีความมั่นใจมากขึ้นในความเป็นส่วนตัว ความปลอดภัย และความถูกต้องของข้อมูลที่แลกเปลี่ยนกัน การนำเสนอเทคโนโลยีของเราแก่ฝ่ายที่เกี่ยวข้องและระบบนิเวศโดยไม่มีค่าธรรมเนียมจะช่วยลดอุปสรรคในการใช้งาน และยกระดับความเป็นส่วนตัวและความปลอดภัยทั่วทั้งระบบนิเวศ
สุดท้ายนี้ หากไม่มีมาตรฐานแบบเปิดระดับโลก ฝ่ายที่เกี่ยวข้องจะถูกบังคับให้สร้างการผสานรวมที่กำหนดเองและมีค่าใช้จ่ายสูงสำหรับกระเป๋าเงินต่างๆ โครงสร้างพื้นฐานที่เข้าถึงได้ช่วยสร้างโซลูชันทั่วไปที่ช่วยลดต้นทุนในการดำเนินการสำหรับทั้งอุตสาหกรรม รวมถึง Google ด้วย
เหตุใดฝ่ายที่เกี่ยวข้องจึงนำโซลูชันเหล่านี้มาใช้
การผสานรวมโซลูชันเหล่านี้ช่วยให้องค์กรก้าวข้ามการตรวจสอบข้อมูลประจำตัวแบบเดิมๆ และนำระบบที่อิงตามข้อมูลเข้าสู่ระบบที่เชื่อถือได้และได้รับการรับรองด้วยการเข้ารหัสมาใช้ ฝ่ายที่อาศัยจะได้รับสิทธิประโยชน์ที่สำคัญดังนี้
การปรับขนาดที่ดีขึ้น- Google Wallet ทำหน้าที่เป็นโฮสต์ที่ปลอดภัยและเข้ารหัสสำหรับข้อมูลเข้าสู่ระบบที่หลากหลาย ซึ่งรวมถึงข้อมูลเข้าสู่ระบบที่ออกโดยรัฐบาล ข้อมูลเข้าสู่ระบบจากสถาบันเอกชน และข้อมูลเข้าสู่ระบบที่ออกโดย Google
- การใช้ API ของ Credential Manager และเอกสารรับรองดิจิทัลช่วยให้นักพัฒนาแอปสร้างการผสานรวมเดียวที่สามารถยอมรับเอกสารรับรองไม่เพียงจาก Google Wallet เท่านั้น แต่ยังรวมถึงจาก Wallet ใดก็ได้ที่เข้าร่วมในอุปกรณ์ ซึ่งรวมถึง Wallet ที่ออกโดยรัฐบาล, กระเป๋าเงินดิจิทัลส่วนตัว และ Wallet อื่นๆ ของ OEM
- API สร้างขึ้นตามมาตรฐานแบบเปิดและเข้ากันได้กับระบบปฏิบัติการ อุปกรณ์ แพลตฟอร์ม และเว็บเบราว์เซอร์หลายรายการ
ความเป็นส่วนตัวและความปลอดภัย- การเปิดเผยข้อมูลแบบเลือก: API ช่วยให้นักพัฒนาแอปเลือกเฉพาะแอตทริบิวต์ข้อมูลประจำตัวที่ต้องการเมื่อยืนยันตัวตนได้ เช่น การขอทราบว่าผู้ใช้มีอายุเกิน 18 ปีหรือไม่โดยไม่ได้รับวันเกิดที่แน่นอนหรือข้อมูลระบุตัวบุคคลอื่นๆ เช่น ชื่อหรือที่อยู่
- Zero Knowledge Proof: นอกจากนี้ นักพัฒนาแอปอาจใช้ ZKP เพื่อลดการเก็บรวบรวมข้อมูลให้เหลือน้อยที่สุด ZKP ช่วยให้นักพัฒนาแอปได้รับหลักฐานที่ได้รับการยืนยันทางคณิตศาสตร์แทนข้อมูลเข้าสู่ระบบดิบ ซึ่งจะช่วยลดความเสี่ยงที่ผู้ใช้จะถูกติดตามหรือระบุตัวตน
ประโยชน์หลักทางธุรกิจ- การแทนที่การอัปโหลดเอกสารด้วยตนเองที่ช้าด้วยการแตะเพียงไม่กี่ครั้งจากผู้ใช้จะช่วยลดความยุ่งยากและการออกกลางคันของผู้ใช้ ซึ่งจะช่วยให้ผู้ใช้ได้รับประสบการณ์การใช้งานที่รวดเร็วและดียิ่งขึ้น
- นักพัฒนาแอปสามารถผสานรวมและใช้ API ข้อมูลเข้าสู่ระบบดิจิทัลของ W3C และ Credential Manager API ได้โดยไม่มีค่าธรรมเนียม Google Wallet ไม่เรียกเก็บเงินจากฝ่ายที่อาศัยข้อมูลประจำตัวสำหรับการใช้ข้อมูลประจำตัว ซึ่งช่วยขจัดอุปสรรคทางการเงินในการยืนยันตัวตนที่มีความน่าเชื่อถือสูง
- Google มีไลบรารีและการติดตั้งใช้งานอ้างอิงแบบโอเพนซอร์สที่ไม่มีค่าใช้จ่าย คุณสามารถตรวจสอบการตอบกลับบนเซิร์ฟเวอร์ของคุณเองได้อย่างอิสระ ซึ่งช่วยให้คุณควบคุมโครงสร้างพื้นฐานได้อย่างเต็มที่โดยไม่ต้องกังวลเกี่ยวกับการล็อกอินที่เป็นกรรมสิทธิ์
- เอกสารรับรองทุกรายการที่คุณได้รับจะได้รับการสนับสนุนโดยลายเซ็นดิจิทัลของผู้ออกเอกสารรับรอง ซึ่งจะช่วยลดการฉ้อโกงข้อมูลประจำตัวและความเสี่ยงของการปลอมแปลงเอกสารจริงที่ "มีคุณภาพสูง" เนื่องจากข้อมูลได้รับการตรวจสอบความถูกต้องด้วยการเข้ารหัสพร้อมลายเซ็นของผู้ออกเอกสาร
ข้อมูลเข้าสู่ระบบดิจิทัลจะปรับปรุงขั้นตอนการยืนยันตัวตนของผู้ใช้อย่างไร
การเปลี่ยนไปใช้ข้อมูลเข้าสู่ระบบดิจิทัลที่ได้มาตรฐานจะช่วยลดความซับซ้อนและเพิ่มความเร็วในขั้นตอนการยืนยันตัวตนของผู้ใช้ ซึ่งส่งผลดีต่ออัตรา Conversion ด้วยสิ่งต่อไปนี้
- ขั้นตอนที่รวดเร็วยิ่งขึ้น: ในการยืนยันแบบดั้งเดิม ผู้ใช้มักจะต้องค้นหาบัตรประจำตัวใบจริง ถ่ายรูปทั้ง 2 ด้านในที่ที่มีแสงสว่างเพียงพอ และรอการตรวจสอบเอกสารด้วยตนเองหรือแบบอัตโนมัติ ข้อมูลเข้าสู่ระบบดิจิทัลจะแทนที่กระบวนการหลายขั้นตอนนี้ด้วยขั้นตอน "แตะและอนุมัติ" เพียงขั้นตอนเดียว ซึ่งช่วยลดความพยายามที่ผู้ใช้ต้องใช้ในการลงชื่อสมัครใช้หรือชำระเงินได้อย่างมาก
- ความเป็นส่วนตัวที่เพิ่มขึ้น: ผู้ใช้มักลังเลที่จะแชร์รายละเอียดบัตรประจำตัวทั้งหมด (เช่น ที่อยู่บ้าน) กับเว็บไซต์เพียงเพื่อพิสูจน์อายุ การขอเฉพาะรายละเอียดที่จำเป็นหรืออนุญาตให้ตรวจสอบ "อายุมากกว่า 18 ปี" โดยไม่เปิดเผยข้อมูลส่วนบุคคลที่ระบุตัวบุคคลนั้นได้จะช่วยเพิ่มความเป็นส่วนตัวของผู้ใช้ ขณะเดียวกันก็ลดความกังวลเกี่ยวกับการแชร์ข้อมูลที่อาจทำให้ผู้ใช้ละทิ้งกระบวนการ
- ความคุ้นเคยที่เพิ่มขึ้น: เมื่อรัฐบาลทั่วโลกเปิดตัวกรอบการทำงานด้านข้อมูลประจำตัวดิจิทัล ผู้ใช้จะรู้สึกสบายใจกับการยืนยันตัวตนแบบดิจิทัลมากขึ้น ซึ่งจะช่วยสร้างความไว้วางใจในเบื้องต้น ทำให้ผู้ใช้มีแนวโน้มที่จะดำเนินการตามคำขอยืนยันให้เสร็จสมบูรณ์เมื่อเห็น Google Wallet หรือข้อมูลเข้าสู่ระบบที่ได้รับการสนับสนุนจากรัฐบาลที่คุ้นเคย
- การยืนยันแบบผสานรวม: ข้อมูลเข้าสู่ระบบดิจิทัลจะให้สัญญาณการเข้ารหัสลับทันที ซึ่งแตกต่างจากวิธีการแบบเดิมที่อาจใช้เวลาหลายนาทีหรือหลายชั่วโมงในการยืนยันรูปภาพที่อัปโหลด ความรวดเร็วนี้ช่วยให้ผู้ใช้อยู่ในลูปการซื้อหรือการลงชื่อสมัครใช้ ซึ่งช่วยป้องกันไม่ให้ผู้ใช้ออกจากแอปหรือเว็บไซต์ขณะรอการอนุมัติ
ข้อมูลเข้าสู่ระบบดิจิทัลจะช่วยให้ฉันปฏิบัติตามภาระหน้าที่ของกระบวนการรู้จักลูกค้า (KYC) ได้อย่างไร
ในกรณีที่ได้รับการยอมรับตามกฎหมาย ข้อมูลเข้าสู่ระบบดิจิทัลสามารถมอบวิธีที่มีความน่าเชื่อถือสูงในการปฏิบัติตามข้อกำหนด KYC และการต่อต้านการฟอกเงิน (AML) เมื่อข้อมูลเข้าสู่ระบบได้รับการลงนามแบบเข้ารหัสโดยผู้ออกที่เชื่อถือได้ (เช่น รัฐบาล) ข้อมูลเข้าสู่ระบบดังกล่าวจะให้ความแน่นอนและความสมบูรณ์ของข้อมูลในระดับที่สูงกว่าการอัปโหลดเอกสารแบบเดิมหรือข้อมูลที่รายงานด้วยตนเอง การผสานรวมกับ API ของ Credential Manager และ API ของเอกสารรับรองดิจิทัลช่วยให้ฝ่ายที่อาศัยข้อมูลประจำตัวสามารถทำสิ่งต่อไปนี้ได้
- การยืนยันอัตโนมัติ: ยืนยันความถูกต้องของแอตทริบิวต์ของผู้ใช้ได้ทันทีโดยไม่ต้องตรวจสอบด้วยตนเอง
- ลดการฉ้อโกงข้อมูลประจำตัว: ใช้ข้อมูลเข้าสู่ระบบที่ป้องกันการงัดแงะและมีการรักษาความปลอดภัยด้วยการเข้ารหัส ซึ่งปลอมแปลงได้ยากกว่าเอกสารจริงหรือรูปภาพคงที่มาก
- เพิ่มความสามารถในการตรวจสอบ: เก็บหลักฐานที่ปลอดภัยและปฏิเสธไม่ได้ของเหตุการณ์การยืนยันตัวตนไว้ โดยปฏิบัติตามหลักการขอบเขตการใช้ข้อมูล
อย่างไรก็ตาม บัตรประจำตัวและข้อมูลเข้าสู่ระบบดิจิทัลอาจไม่เป็นไปตามข้อกำหนดทางกฎหมายของ KYC และ AML ทั้งนี้ขึ้นอยู่กับเขตอำนาจศาล คุณมีหน้าที่รับผิดชอบในการพิจารณาว่าบัตรประจำตัวหรือข้อมูลเข้าสู่ระบบดิจิทัลใดบ้างที่ได้รับอนุญาตตามกฎหมายเพื่อให้เป็นไปตามภาระหน้าที่ตามกฎหมายในเขตอำนาจศาลของคุณ
ในฐานะฝ่ายที่อาศัยข้อมูล ฉันจะเชื่อถือข้อมูลเข้าสู่ระบบดิจิทัลของบุคคลที่สามได้มากน้อยเพียงใดเพื่อให้เป็นไปตามมาตรฐานการรับรองอายุที่ "เหมาะสม"
เอกสารรับรองตัวตนดิจิทัลใช้ข้อมูลที่ลงนามโดยรัฐบาลหรือข้อมูลจากพาร์ทเนอร์ที่เชื่อถือได้อื่นๆ (เช่น ธนาคาร) หน่วยงานกำกับดูแลหลายแห่งมองว่าการใช้บัตรประจำตัวดิจิทัลที่ได้รับการยืนยันเป็นวิธีที่ปลอดภัยในการพิสูจน์ตัวตนและยืนยันอายุของผู้ใช้ Digital Credentials API รองรับมาตรฐาน ISO-18013-5 ซึ่งได้รับการยอมรับจากหน่วยงานกำกับดูแลมากขึ้นเรื่อยๆ
อย่างไรก็ตาม คุณเป็นผู้ที่เหมาะสมที่สุดในการประเมินว่าวิธีการรับรองอายุใดที่อนุญาต จำเป็น และเหมาะสมสำหรับบริการของคุณ ความเสี่ยง และเขตอำนาจศาลของคุณ
คุณจะมั่นใจได้อย่างไรว่าข้อมูลผู้ใช้ปลอดภัย
สำหรับข้อมูลเข้าสู่ระบบดิจิทัลทั้งหมด Google Wallet ได้รับการออกแบบมาเพื่อเก็บรายละเอียดข้อมูลประจำตัวของผู้ใช้ไว้อย่างปลอดภัยโดยการเข้ารหัสในโทรศัพท์ของผู้ใช้ ซึ่งได้รับการปกป้องด้วยความเป็นส่วนตัวและความปลอดภัยขั้นสูง คีย์การเข้ารหัสที่ใช้ในการเข้ารหัสข้อมูลเข้าสู่ระบบดิจิทัลจะจัดเก็บไว้ในพื้นที่ปลอดภัยพิเศษบนอุปกรณ์ที่ป้องกันการขโมยข้อมูลและเซิร์ฟเวอร์ของ Google จะมองไม่เห็น สำหรับข้อมูลเข้าสู่ระบบของบุคคลที่สาม (เช่น mDL หรือบัตรประจำตัวประชาชนดิจิทัล) Google จะทำหน้าที่เป็นเพียงไปป์ไลน์ที่ปลอดภัยเพื่ออำนวยความสะดวกในการโอนจากผู้ออกบัตรไปยังอุปกรณ์
โซลูชันของคุณสอดคล้องกับกฎระเบียบที่มีอยู่หรือไม่
โซลูชันของเราออกแบบมาให้สอดคล้องกับกฎระเบียบระดับโลกและมาตรฐานทางเทคนิคที่เข้มงวดโดยเฉพาะ เช่น
- eIDAS 2.0: เราสอดคล้องกับกรอบการทำงานด้านข้อมูลประจำตัวดิจิทัลของยุโรปอย่างใกล้ชิด ปัจจุบัน สถาปัตยกรรมของเราสอดคล้องกับแนวคิด "กรอบการยืนยันอายุของสหภาพยุโรป" ซึ่งเป็นคอนเทนเนอร์ที่ปลอดภัยและตรงเป้าหมายซึ่งช่วยให้ผู้ใช้แชร์สัญญาณอายุที่ยืนยันแล้วได้โดยไม่ต้องเปิดเผยตัวตนทั้งหมด
- ขอบเขตการใช้ข้อมูล (GDPR): ระบบของเราสร้างขึ้นตามหลักการออกแบบโดยคำนึงถึงความเป็นส่วนตัว การอนุญาตให้ฝ่ายที่เชื่อถือได้ขอเฉพาะสัญญาณอายุที่จำเป็น (เช่น "อายุมากกว่า 18 ปี") แทนข้อมูลส่วนบุคคลที่ระบุตัวบุคคลนั้นได้แบบเต็มรูปแบบจะช่วยให้ธุรกิจลดภาระในการปฏิบัติตามข้อกำหนดและความเสี่ยงในการจัดเก็บข้อมูลได้อย่างมาก
คุณรองรับการใช้งานมาตรฐานทางเทคนิคใดบ้าง คุณรองรับ ISO 18031-5, ISO 18031-7, OpenID4VCI หรือมาตรฐานอื่นๆ ไหม
โครงสร้างพื้นฐานด้านข้อมูลประจำตัวดิจิทัลของ Google สร้างขึ้นตามมาตรฐานแบบเปิดที่ได้รับการยอมรับทั่วโลก เรามีส่วนร่วมอย่างแข็งขันกับ ISO, W3C, IETF และ OpenID Foundation เพื่อให้มั่นใจว่าโซลูชันของเราทำงานร่วมกับกระเป๋าเงินของรัฐบาลและภาคเอกชนทั่วโลกได้อย่างสมบูรณ์
เรารองรับโปรโตคอลและมาตรฐานทางเทคนิคต่อไปนี้
- OpenID4VCI (OpenID สำหรับการออกข้อมูลเข้าสู่ระบบที่ยืนยันได้): เรารองรับ OpenID4VCI สำหรับการออกข้อมูลเข้าสู่ระบบที่ได้มาตรฐานและปลอดภัยไปยังกระเป๋าเงินดิจิทัล
- ISO/IEC 18013-5: มาตรฐานสากลสำหรับใบขับขี่ดิจิทัล (mDL) Google Wallet รองรับรูปแบบ mso_mdoc (เช่น org.iso.18013.5.1.mDL) โดยค่าเริ่มต้น เรารองรับ ISO 18013-5 อย่างเต็มรูปแบบสำหรับการโต้ตอบในโลกจริงผ่านการแตะ NFC หรือการสแกนคิวอาร์โค้ด และให้บริการการติดตั้งใช้งานโอเพนซอร์สสำหรับวิธีการดึงข้อมูล BLE (บลูทูธพลังงานต่ำ) ที่จำเป็นสำหรับการโต้ตอบเหล่านี้
- OpenID4VP (OpenID for Verifiable Presentations): นี่คือโปรโตคอลเชิงกลยุทธ์ที่ Google แนะนำสำหรับการยืนยันตัวตนทางออนไลน์ ซึ่งช่วยให้การสื่อสารระหว่าง Wallet ของผู้ใช้กับเว็บไซต์หรือแอปที่ขอข้อมูลเป็นไปอย่างปลอดภัยและเป็นมาตรฐาน
- W3C Digital Credentials API: เรารองรับมาตรฐานของ World Wide Web Consortium สำหรับข้อมูลที่ยืนยันได้บนเว็บ API นี้ทำงานร่วมกับ OpenID4VP เพื่อให้การผสานรวมแบบ "ไปป์เดียว" สำหรับนักพัฒนาเว็บในการขอข้อมูลเข้าสู่ระบบในเบราว์เซอร์และแพลตฟอร์มต่างๆ
- ข้อมูลเข้าสู่ระบบที่ตรวจสอบได้ของ W3C และ SD-JWT VC: โครงสร้างพื้นฐานของเรา ซึ่งรวมถึง Android Credential Manager ได้รับการสร้างขึ้นให้ไม่ขึ้นอยู่กับรูปแบบ โดยรองรับทั้งข้อมูลเข้าสู่ระบบที่ตรวจสอบได้ของ W3C และรูปแบบ SD-JWT VC ของ IETF
- Zero-Knowledge Proofs (ZKP): เราได้เปิดให้ใช้ไลบรารี Longfellow ZKP แบบโอเพนซอร์ส ซึ่งช่วยให้สามารถนำเสนอข้อมูลโดยรักษาความเป็นส่วนตัวได้นอกเหนือจาก mdoc ตามมาตรฐาน ISO 18013-5 ที่มีอยู่ ซึ่งช่วยให้ฝ่ายที่เชื่อถือสามารถยืนยันการอ้างสิทธิ์ที่เฉพาะเจาะจง (เช่น "อายุมากกว่า 18 ปี") ด้วยการพิสูจน์ทางคณิตศาสตร์
ผู้ใช้จะเพิ่มเอกสารรับรองดิจิทัลของเราลงใน Google Wallet ได้อย่างไร
Google Wallet รองรับวิธีหลัก 2 วิธีที่ผู้ใช้จะเพิ่มข้อมูลเข้าสู่ระบบได้ ดังนี้
- การจัดสรรในแอป: ประสบการณ์การใช้งานแบบสแตนด์อโลนที่ผู้ใช้เริ่มดำเนินการโดยตรงภายในแอป Google Wallet โดยเลือกประเภทข้อมูลเข้าสู่ระบบ แล้วระบบจะเปลี่ยนเส้นทางผู้ใช้ไปยังระบบของคุณอย่างปลอดภัยเพื่อทำการยืนยันก่อนที่จะเพิ่มข้อมูลเข้าสู่ระบบ
- การจัดสรรแบบพุช: ผู้ใช้เริ่มต้นในแอปหรือเว็บไซต์อย่างเป็นทางการของคุณ และหลังจากยืนยันตัวตนกับคุณแล้ว ให้เลือกปุ่ม "เพิ่มลงใน Google Wallet" หรือปุ่มที่คล้ายกันเพื่อพุชข้อมูลเข้าสู่ระบบลงในกระเป๋าเงินดิจิทัล
หากต้องการดูข้อมูลเพิ่มเติมเกี่ยวกับ 2 ตัวเลือกนี้และวิธีจัดสรร โปรดดู
เอกสารประกอบสำหรับนักพัฒนาซอฟต์แวร์
การออกเอกสารรับรองใน Google Wallet มีค่าใช้จ่ายเท่าใด
Google อนุญาตให้รัฐบาลและผู้ออกบัตรที่เชื่อถือได้รายอื่นๆ ใส่ข้อมูลเข้าสู่ระบบใน Google Wallet โดยไม่มีค่าธรรมเนียม Google จะไม่เรียกเก็บค่าธรรมเนียมใดๆ จากผู้ใช้ ผู้ออกบัตร หรือฝ่ายที่เกี่ยวข้องสำหรับธุรกรรมเหล่านี้ Google Wallet ทำหน้าที่เป็นเพียงโครงสร้างพื้นฐานและไม่มีส่วนเกี่ยวข้องกับการจัดการทางการเงินหรือธุรกิจใดๆ ที่คุณอาจทำกับฝ่ายที่เกี่ยวข้องซึ่งตรวจสอบข้อมูลเข้าสู่ระบบของคุณ
บทบาทของผู้ใช้ ผู้ออกบัตร และ Google Wallet เกี่ยวกับเอกสารรับรองดิจิทัลมีอะไรบ้าง
- ผู้ใช้เป็นผู้ดูแลข้อมูลของตนเอง ข้อมูลจะได้รับการเข้ารหัสด้วยคีย์ที่จัดเก็บไว้ในอุปกรณ์ของผู้ใช้ ไม่ใช่ในเซิร์ฟเวอร์ของ Google ระบบจะไม่แชร์ข้อมูลประจำตัวกับฝ่ายที่เกี่ยวข้องโดยไม่ได้รับสิทธิ์จากผู้ใช้สำหรับธุรกรรมแต่ละรายการ
- ผู้ออกบัตรมีสิทธิ์ควบคุมการออกเอกสารรับรองได้อย่างเต็มที่ ผู้ออกบัตรจะเป็นผู้กำหนดข้อมูลที่รวมอยู่ในเอกสารรับรอง ระยะเวลาที่เอกสารรับรองใช้งานได้ และเวลาที่ควรเพิกถอนเอกสารรับรอง Google ไม่มีส่วนร่วมในการออก การรับรอง หรือการดูแลคีย์การเพิกถอนไม่ว่าในทางใดก็ตาม เราเพียงแค่จัดหาโครงสร้างพื้นฐานที่ปลอดภัยเพื่อเก็บและแสดงบัตรประจำตัวหรือข้อมูลเข้าสู่ระบบดิจิทัล
- Google Wallet ทำหน้าที่เป็นผู้เก็บรักษาข้อมูลที่ปลอดภัยสำหรับเอกสารรับรองดิจิทัล กระบวนการจัดสรรจะใช้การเข้ารหัสจากต้นทางถึงปลายทางโดยตรงระหว่างระบบของผู้ออกบัตรที่เป็นบุคคลที่สามกับอุปกรณ์เคลื่อนที่ของผู้ใช้ ข้อมูลเข้าสู่ระบบดิจิทัลจะได้รับการเข้ารหัสเมื่อจัดเก็บ และผู้ใช้จะเป็นผู้ควบคุมการแชร์ เนื่องจากเซิร์ฟเวอร์ของ Google ไม่มีสิทธิ์เข้าถึงทั้งคีย์การรับรองที่ผู้ออกเก็บไว้และคีย์อุปกรณ์ที่แยกไว้ในฮาร์ดแวร์ของผู้ใช้ เซิร์ฟเวอร์ของ Google จึงไม่สามารถเข้าถึงแอตทริบิวต์ส่วนบุคคลภายในข้อมูลเข้าสู่ระบบดิจิทัลที่คุณออกให้
คุณจัดการข้อมูลผู้ใช้ที่ใช้ในระหว่างกระบวนการตรวจสอบ (เช่น รูปภาพบัตรประจำตัว, เซลฟี, ข้อมูลการตรวจสอบการมีชีวิต) อย่างไร
Google ใช้แนวทางการออกแบบโดยคำนึงถึงความเป็นส่วนตัวซึ่งให้ความสำคัญกับการเข้ารหัสและขอบเขตการใช้ข้อมูล โปรโตคอลของเราช่วยให้มั่นใจได้ว่าแอตทริบิวต์ข้อมูลประจำตัวที่ละเอียดอ่อนจะยังคงอยู่ภายใต้การควบคุมของผู้ออกและผู้ใช้ โดย Google จะทำหน้าที่เป็นไปป์ไลน์ที่ปลอดภัยอย่างเคร่งครัด
Google มีสิทธิ์ดูเนื้อหาของข้อมูลเข้าสู่ระบบที่ออกโดยบุคคลที่สามไหม
ไม่ Google ไม่สามารถดูเนื้อหาของข้อมูลเข้าสู่ระบบที่ออกให้แก่ผู้ใช้ได้ กรณีเดียวที่ Google จะมองเห็นข้อมูลระบุตัวตนในข้อมูลเข้าสู่ระบบคือเมื่อผู้ใช้เลือกอย่างชัดแจ้งที่จะแชร์ข้อมูลดังกล่าวกับแอป Google หรือบริการของ Google ที่ทำหน้าที่เป็นฝ่ายยืนยัน ในกรณีเหล่านี้ Google จะได้รับเฉพาะแอตทริบิวต์ข้อมูลประจำตัวที่เฉพาะเจาะจงซึ่งผู้ใช้อนุญาตให้แชร์กับ Google เท่านั้น
จะเกิดอะไรขึ้นหากอุปกรณ์หรือบัญชี Google ของผู้ใช้ถูกบุกรุก ข้อมูลเข้าสู่ระบบดิจิทัลของลูกค้ามีความเสี่ยงหรือไม่
คีย์การเข้ารหัสที่ใช้สำหรับข้อมูลเข้าสู่ระบบดิจิทัลจะจัดเก็บไว้ในพื้นที่ปลอดภัยบนอุปกรณ์ เซิร์ฟเวอร์ของ Google จะมองไม่เห็นข้อมูลเข้าสู่ระบบเหล่านี้และข้อมูลจะได้รับการป้องกันจากการขโมยข้อมูล เพื่อป้องกันไม่ให้ผู้โจมตีขโมยบัตรประจำตัวดิจิทัลจากโทรศัพท์ เนื่องจากระบบจะไม่สำรองข้อมูลคีย์ไปยังระบบคลาวด์หรือเซิร์ฟเวอร์ของ Google การเข้าถึงบัญชี Google จึงไม่ให้สิทธิ์เข้าถึงบัตรประจำตัวดิจิทัลที่จัดเก็บไว้ในโทรศัพท์ของผู้ใช้
เราจะจัดการการอัปเดตข้อมูลเข้าสู่ระบบ เช่น การเปลี่ยนที่อยู่หรือการหมดอายุอย่างไร
เมื่อผู้ออกบัตรอัปเดตเนื้อหาของข้อมูลเข้าสู่ระบบดิจิทัล ผู้ใช้จะได้รับการแจ้งเตือนบนอุปกรณ์เพื่อแจ้งให้ดูการเปลี่ยนแปลงใน Google Wallet นอกจากนี้ เพื่อความปลอดภัย หากผู้ใช้ออฟไลน์เป็นเวลานาน (ตามที่ผู้ออกบัตรกำหนด) ข้อมูลเข้าสู่ระบบจะหมดอายุและไม่สามารถแสดงได้จนกว่าอุปกรณ์จะเชื่อมต่ออินเทอร์เน็ตอีกครั้ง
ผู้ออกบัตรจะเพิกถอนเอกสารรับรองดิจิทัลได้อย่างไรหากบัตรประจำตัวใบจริงถูกขโมยหรือยกเลิก
ผู้ออกบัตรสามารถพุชการอัปเดตข้อมูลไปยังข้อมูลเข้าสู่ระบบโดยตรงหรือลบข้อมูลเข้าสู่ระบบจากระยะไกลได้ เมื่อมีการอัปเดตเนื้อหาของเอกสารรับรองหรือผู้ออกเอกสารรับรองได้ลบเอกสารรับรองไปแล้ว ผู้ใช้จะได้รับการแจ้งเตือนที่แจ้งให้ดูการเปลี่ยนแปลงภายใน Google Wallet ผู้ใช้ยังนำข้อมูลเข้าสู่ระบบออกได้ด้วยตนเองในการตั้งค่าบัญชี Google
