Digitaalsete juhilubade laiema kasutuselevõtu korral USA-s ja teistes riikides muutub küsimus, kui turvaliselt saavad ettevõtted sellist tundlikku teavet karmistada? Vanema tarkvarainseneri Shawn Wildeni esitatud kohustuse kohaselt tulevad sinna Google ja selle IdentityCredential API.
Kaevates kohustuse,XDA-arendajad märkis, et uus IdentityCredentiali raamistik võib teie juhiloa turvaliselt säilitada ja paljastada kas täielikult või konkreetsetes osades. Näiteks kuvaks IdentityCredential teie nime ja kinnitatud sünnikuupäeva ainult siis, kui ostate alkoholi või tubakat.
Raamistik võib kuvada isegi teie juhiloa, kui teie telefonil pole käivitamiseks piisavalt mahla. Selle funktsiooni kasutamiseks oleks vaja spetsiaalset vähese energiatarbega riistvara, turvalist kiipi ja Androidi uut versiooni.
Turvalisuse osas võtab Google ka meetmeid, et takistada volitamata juurdepääsu teie juhilitsentsile. Kui telefonis on spetsiaalne turvatarkvara, loob IdentityCredential dünaamilised autentimiskoodid, mis raskendavad tarkvara lõhenemist. Vastasel juhul võiks telefon kasutada eemalt salvestatud autentimisvõtmeid, et näidata, et telefoni salvestatud teave on seaduslik.
Huvitaval kombel kõlab nii, nagu saaksite salvestada “muid standarditud isikut tõendavaid andmeid”. Kohustusest selgub, et muude identimisvormide tugi on endiselt töös, ehkki lõpuks võiksite passe ja palju muud talletada.
Kuna kohustus on täiesti uus, ei näe me tõenäoliselt Androidis IdentityCredentiali raamistikku enne vähemalt Android R-i. Hea uudis on see, et digitaalse juhiloa - Google Pay - hoidmiseks ei pea te lootma omandis olevale rakendusele. rakendus saaks selle eest hoolitseda.
