Le credenziali digitali sono documenti verificabili tramite crittografia che possono essere utilizzati per autenticare, autorizzare o fornire in altro modo informazioni verificate su un utente. Questi documenti, come le patenti di guida digitali (mDL), i passaporti digitali e i pass ID, vengono archiviati in modo sicuro nei portafogli digitali.
Accetta i documenti di identità online
Google sta creando un ecosistema aperto, sicuro, privato e basato su standard per i portafogli digitali. Integrando l'API W3C Digital Credentials, le parti con diritto di affidamento (app e siti web) possono richiedere senza problemi una prova verificabile dell'identità e dell'età da Google Wallet di un utente o da qualsiasi altro portafoglio digitale conforme, massimizzando al contempo la privacy.
Casi d'uso per i documenti di identità in Google Wallet
- Verifica dell'età: richiedi l'età per la verifica prima di acquistare articoli soggetti a limiti di età o di accedere a luoghi soggetti a limiti di età.
- Verifica dell'identità: richiedi nome e indirizzo per verificare l'identità di una persona ai fini della conformità legale o della mitigazione delle attività fraudolente.
- Privilegi di guida: verifica l'idoneità alla guida di una persona (ad esempio, quando noleggia un'auto).
Perché scegliere l'integrazione con Google Wallet?
L'integrazione dell'API Digital Credentials offre un valore strategico, consentendoti di verificare facilmente gli attributi di identità online senza costi, su più dispositivi e browser.
- Senza costi:un'API completa per richiedere e recuperare le credenziali da Google Wallet (e altri wallet conformi) senza costi.
- Interoperabile e standardizzato: basato su standard aperti globali, tra cui W3C Digital Credentials, OpenID4VP e ISO 18013-5/7. In questo modo viene garantita la compatibilità con gli ecosistemi di identità globali e l'allineamento con il framework eIDAS 2.0 dell'UE.
- Cross-browser e cross-device: un meccanismo unificato che funziona perfettamente su web e Android. Supporta la coesistenza di più wallet, offrendo agli utenti la possibilità di scegliere e promuovendo l'interoperabilità.
- Indicatori affidabili e verificabili: vai oltre le informazioni autodichiarate. Ricevi attributi di identità ed età firmati in modo crittografico da emittenti privati affidabili o governativi (visualizza gli emittenti supportati).
- Esperienza utente fluida: Google Wallet è presente su oltre 3 miliardi di dispositivi Android in più di 200 paesi. Gli utenti possono presentare le credenziali in modo nativo nell'app o sul web con il minimo attrito.
Con priorità alla privacy e prove a conoscenza zero (ZKP)
I sistemi di identità digitale che si basano sulla condivisione diretta dei dati spesso richiedono agli utenti di condividere un numero eccessivo di informazioni personali. Google Wallet affronta questo problema supportando le prove a conoscenza zero (ZKP) oltre agli mdoc ISO 18013-7 esistenti.
ZKP è un metodo crittografico che consente agli utenti di dimostrare un'affermazione (ad esempio, "Ho più di 18 anni") senza rivelare i dati effettivi sottostanti (ad esempio, la data di nascita esatta).
- Divulgazione selettiva: richiedi solo gli attributi minimi richiesti per il tuo caso d'uso.
- Impossibilità di collegamento: le transazioni sono associate al dispositivo. La ZKP garantisce che le presentazioni non siano identificabili o tracciabili dall'emittente, dalla terza parte che fa affidamento o da Google.
- Nessun monitoraggio del server:Google non salva i dati relativi alle credenziali sui suoi server; tutto viene archiviato localmente e in modo sicuro sul dispositivo dell'utente in un container attendibile.
- Consenso dell'utente:le app non possono eseguire query sul wallet in modo silenzioso. L'API deve essere richiamata dall'utente per proteggere la privacy e l'autenticazione dell'utente (biometria, PIN o sequenza) è obbligatoria prima della condivisione dei dati.
Esperienza utente
Che un utente stia verificando la propria età per contenuti con limitazioni o condividendo la propria identità per l'onboarding, la procedura è semplificata per ridurre al minimo gli attriti.
1. Flusso in-app / web standard
Quando un utente fa clic sul pulsante "Verifica con ID digitale", Gestore delle credenziali (su Android) o il browser abbina la richiesta alle credenziali idonee.
 |
 |
 |
 |
 |
| All'utente viene chiesto di verificare l'età nell'app o sul sito web | L'utente visualizza le credenziali idonee disponibili | L'utente visualizza la pagina di conferma in Google Wallet | L'utente esegue l'autenticazione per confermare la condivisione | Dati inviati all'app o al sito web |
Note chiave
- L'app o il sito web ha flessibilità nel modo in cui crea il punto di accesso all'API. Come mostrato nel Passaggio 1, ti consigliamo di mostrare un pulsante generico come "Verifica con documento di identità digitale", poiché nel tempo prevediamo che tramite l'API saranno disponibili opzioni diverse da Google Wallet.
- La schermata di selezione nel passaggio 2 viene visualizzata da Android. Le credenziali idonee vengono determinate in base a una corrispondenza tra la logica di registrazione fornita da ciascun Wallet e la richiesta inviata dalla terza parte attendibile.
- Il passaggio 3 viene visualizzato da Google Wallet. Google Wallet mostrerà il nome, il logo e le norme sulla privacy forniti dallo sviluppatore in questa schermata.
2. Flusso cross-device
Gli utenti possono utilizzare il proprio dispositivo per presentare una credenziale a un altro dispositivo (ad esempio, un documento di identità a un browser web desktop).
 |
 |
 |
 |
| Utente a cui viene chiesto di verificare l'età sul sito web per computer | L'utente visualizza un codice QR per continuare la presentazione utilizzando il dispositivo mobile | L'utente presenta la credenziale dallo smartphone | Verifica dell'utente completata |
Nota: il flusso cross-device è disponibile solo se il partner ha implementato le richieste firmate.
3. Flusso Nessun documento di identità digitale disponibile
Se l'utente non ha una credenziale o l'app Wallet installata, può essere indirizzato a crearne una senza problemi. Gli utenti che non hanno l'app vengono indirizzati al Play Store. Se hanno l'app ma non l'ID, una UI a metà schermo consente loro di creare l'ID senza uscire dall'app.
Flusso per l'aggiunta di un documento d'identità digitale
 |
 |
 |
| All'utente viene chiesto di verificare l'età nell'app o sul sito web | All'utente viene mostrata l'opzione per selezionare un wallet per aggiungere un documento di identità digitale | L'utente viene indirizzato a Google Wallet per aggiungere un documento di identità digitale |
Nota: al momento questo flusso è offerto alle parti attendibili che richiedono il pass ID.
Nessun documento di identità digitale disponibile
Se l'utente seleziona "Verifica con documento di identità digitale" e la RP non richiede il pass ID o l'utente non dispone di un documento di identità idoneo, verrà visualizzato questo messaggio di errore.
 |
 |
| All'utente viene chiesto di verificare l'età nell'app o sul sito web | All'utente viene mostrato un errore se non ha un documento d'identità digitale |
Passaggi successivi
Vuoi accettare i documenti d'identità digitali? Inizia con Scegli il tuo percorso per selezionare tra la verifica Relying Party, Verifier Registrar e di persona e segui la guida all'integrazione passo passo.
Per le domande frequenti sull'onboarding e su come iniziare, consulta le domande frequenti su identità e credenziali digitali.
Accetta i documenti di identità di persona (offline)
I documenti di identità in Google Wallet si basano sullo standard internazionale ISO 18013-5 per le patenti di guida mobile. Ciò significa che:
- Tutti i dati sul documento di identità sono supportati da una firma crittografica per una verifica sicura e senza interruzioni
- I documenti di identità possono essere presentati senza problemi iniziando con un tocco NFC o una scansione del codice QR, con i dati trasmessi tramite BLE
- Gli utenti hanno la possibilità di esaminare i dati richiesti prima di condividerli e devono condividere solo gli elementi pertinenti alla transazione anziché l'intero documento di identità.
- Gli utenti devono autenticarsi sul dispositivo prima di condividere
- Qualsiasi dispositivo che accetta i documenti di identità da Google Wallet può accettarli da qualsiasi altra applicazione o Wallet che implementa questo standard
- Nessuna lista consentita richiesta per le mDL:se il tuo terminale di lettura supporta già il recupero mdoc standard ISO/IEC 18013-5, puoi richiedere le patenti di guida mobile (
org.iso.18013.5.1.mDL) da Google Wallet senza attendere la lista consentita o l'onboarding (nota: i pass ID sono attualmente supportati solo per la presentazione online, non di persona)
Per i dettagli completi sull'implementazione, consulta Accettazione di persona (offline).
Per vedere i documenti di identità in Google Wallet in azione, guarda questo video per un esempio di come viene presentato un documento di identità: