Putovanje samo s iPhoneom u džepu i malo više je već stvarnost za mnoge Apple korisnike. Dolaskom digitalni pasoš i nove lične karte u aplikaciji NovčanikVaš mobilni telefon također postaje mjesto gdje pohranjujete najvažnije dokumente: od vozačke dozvole do digitalne verzije vašeg američkog pasoša.
Apple uvodi vrlo sveobuhvatan sistem digitalnog identiteta koji kombinuje sigurnost na nivou hardvera, biometrijska verifikacija i međunarodni standardi Dakle, možete se identificirati na aerodromima, u aplikacijama i na web stranicama bez potrebe da vadite svoj fizički novčanik. Međutim, za sada je potpuno uvođenje uglavnom usmjereno na Sjedinjene Američke Države i određene programe poput japanske "My Number Card".
Šta je digitalni pasoš i digitalni ID na iOS-u?
Apple je uveo mogućnost kreiranja Digitalni ID povezan s vašim fizičkim pasošemOvaj digitalni akreditiv se pohranjuje u aplikaciji Novčanik baš kao i svaka druga kartica. To nije samo fotografija dokumenta, već kriptografski potpisani identifikator, verificiran NFC čipom pasoša i zaštićen sigurnosnim elementom uređaja.
Ideja je da ovo možete koristiti Digitalni pasoš na kompatibilnim sigurnosnim kontrolnim punktovima (kao što su kontrolni punktovi TSA u SAD-u)Pored provjere identiteta na aplikacijama i web stranicama koje prihvataju vjerodajnice za Novčanik, važno je napomenuti da ovaj digitalni ID još uvijek ne zamjenjuje fizički pasoš za prelazak međunarodnih granica.
Paralelno s tim, Apple vam također omogućava dodavanje drugih službenih dokumenata u Wallet: vozačke dozvole i državne lične isprave u nekim američkim saveznim državama., japanska „Moja brojna kartica“ i, s najnovijim verzijama sistema, digitalni ID izveden iz važećeg američkog pasoša.
Cijeli ovaj sistem se oslanja na kombinaciju Secure Element, Secure Enclave, end-to-end enkripcija i Face ID/Touch IDOvo osigurava da vaš digitalni identitet ostaje vezan za vaš uređaj i da ga samo vi možete koristiti. Apple naglašava da ni kompanija ni treće strane nemaju pristup informacijama o tome kada, gdje ili kako predstavljate taj identitet.
Kompatibilni iOS i watchOS uređaji i verzije
Kako bi u potpunosti iskoristio sve što digitalni pasoš i lični dokumenti nude u aplikaciji Wallet, Apple uspostavlja niz prilično jasni hardverski i softverski zahtjeviNeće raditi bilo koji iPhone ili bilo koja verzija iOS-a.
Dodati vozačke dozvole ili državne lične dokumente u SAD-u.Potreban vam je iPhone 8 ili noviji sa iOS 15.4 ili novijim, a da biste ih koristili na Apple Watchu, Apple Watch Series 4 ili noviji sa watchOS 8.4 ili novijim. Ovo su prvi gradivni blokovi sistema mobilnog identiteta u aplikaciji Wallet.
U slučaju Japanska kartica „Moja brojna kartica“Apple navodi da se ovo može dodati u iPhone novčanik na kompatibilnim modelima putem aplikacije Mynaportal, koristeći prednosti beskontaktnog integriranog kola kartice i japanske JPKI infrastrukture.
Kada govorimo o Digitalni ID kreiran iz američkog pasošaApple ga povezuje s novijim verzijama sistema: tehničke napomene se odnose na iOS 26.1 i watchOS 26.1 kao osnovu za korisnike s američkim pasošem za generiranje digitalnog ID-a na iPhoneu i Apple Watchu. Općenito, korisnički priručnici spominju iOS 26 kao verziju u kojoj se opcija digitalnog pasoša počinje pojavljivati u Walletu.
Pored verzije sistema i modela uređaja, Apple zahtijeva da korisnik ima Postavljen Face ID ili Touch ID i aktivan Apple ID računBez biometrije, nema prezentacije identiteta ili konfiguracije u Novčaniku.
Dodajte vozačku dozvolu ili ličnu kartu u Novčanik
Jedna od prvih stvarnih upotreba digitalnog identiteta u Apple Walletu bila je mogućnost da prenesite svoju vozačku dozvolu ili ličnu kartu U nekim američkim državama, proces je strogo kontroliran od strane Applea i organa koji je izdao dokument.
Za početak, korisnik otvara aplikaciju Novčanik na svom iPhoneu i dodiruje Dugme „Dodaj (+)“ na vrhuIz dostupnih opcija odaberite svoju vozačku dozvolu ili identifikacijski dokument. Ako je vaš iPhone trenutno uparen s kompatibilnim Apple Watchom, sistem će predložiti dodavanje istog identifikacijskog dokumenta i na sat.
Prvi tehnički korak uključuje korištenje kamere iPhonea za Skenirajte prednju i zadnju stranu fizičkog dokumentaSam iPhone analizira kvalitet slike i vrstu dokumenta kako bi provjerio da li snimci ispunjavaju zahtjeve nadležnog tijela države izdavanja. Ove slike se zatim šifriraju na uređaju pomoću javnog ključa tog tijela prije slanja.
Zatim se od korisnika traži da izvrši Fotografija uživo ili selfieU nekim slučajevima, od korisnika se također traži da izvrše određene pokrete lica i glave (poznate kao "provjera živosti") kako bi se spriječilo da neko pokuša prevariti sistem koristeći fotografiju, video ili masku. Uređaj i Apple obrađuju rezultate ovih pokreta, ali ne šalju sam video vlastima; samo se potrebni podaci iz analize dijele s pošiljateljem.
Prije slanja selfija državnim vlastima, Apple serveri i iPhone upoređuju fotografiju sa osobom koja je izvršila provjeru živostiKada je poređenje završeno, uređaj sam šifrira selfie i šalje ga nadležnim organima, koji ga upoređuju sa službenom slikom na ličnom dokumentu kako bi se finalizirala provjera identiteta.
Kao završni sloj, od korisnika se traži da uradi autentifikacija putem Face ID-a ili Touch ID-aiPhone interno povezuje te specifične biometrijske podatke s dodanim identifikacijskim dokumentom, tako da samo ta osoba, na tom uređaju, može predočiti dokument. Nijedno drugo lice ili otisak prsta registrovan na istom iPhoneu ne može se koristiti za predočenje tog identifikacijskog dokumenta, a ova veza ostaje isključivo na uređaju, bez slanja organu koji je izdao dokument.
Kako država potvrđuje vaš digitalni identifikacijski dokument?
Nakon što je cijeli paket informacija poslan, organ države izdavanja prima Slike prednje i zadnje strane dokumenta, podaci barkoda PDF417 i selfie koji se koristi za verifikaciju. Uz to, Apple pripisuje jednocifrenu vrijednost na osnovu obrazaca korištenja uređaja, postavki i podataka korisnika na Apple računu, što pomaže u smanjenju prevara bez otkrivanja ličnih podataka.
Sa svim tim na stolu, to je Državna vlast donosi konačnu odluku odobriti ili odbiti dodavanje dokumenta u Novčanik. Ako je operacija odobrena, u Sigurnosnom elementu iPhonea generira se kriptografski par ključeva, povezujući taj identitet s tim određenim uređajem. Ako se doda i u Apple Watch, sat generira vlastiti par ključeva u vlastitom Sigurnosnom elementu.
Nakon što je proces završen, podaci o identifikacijskom dokumentu prikazani u aplikaciji Novčanik bit će Pohranjeni su šifrirani i zaštićeni od strane Secure Enclave-a., sigurnosni koprocesor koji upravlja najosjetljivijim informacijama na Apple uređajima.
Japanska kartica „Moja brojna kartica“ u aplikaciji Novčanik
U Japanu, Apple je otišao korak dalje integrirajući Kartica „Moja brojna kartica“ u aplikaciji NovčanikMeđutim, tok na visokom nivou je donekle drugačiji jer se oslanja na službenu aplikaciju Mynaportal i infrastrukturu javnih ključeva JPKI te zemlje.
Korisnik započinje proces sa Mynaportala, gdje mora unijeti Četverocifreni PIN i alfanumerička lozinka povezana s vašom fizičkom karticomOvi akreditivi se koriste za autentifikaciju putem beskontaktnog IC čipa kartice i omogućavaju aplikaciji da pročita potrebne podatke. Izdavatelj provjerava ove informacije kako bi se uvjerio da osoba koja registruje karticu ima legitiman pristup njoj.
Tokom tog podešavanja, od korisnika se također traži da definira Specifičan PIN i lozinka za korištenje JPKI-ja unutar aplikacije NovčanikOve vrijednosti nikada ne napuštaju uređaj i potpuno su nezavisne od PIN-ova i lozinki na fizičkoj kartici.
Da bi se spriječilo lažno predstavljanje, od korisnika se traži da popuni selfie i provjera živostiIzdavatelj analizira ove podatke zajedno s podacima s fizičke kartice kako bi otkrio lažne pokušaje registracije identiteta nekog drugog. Zatim se, kao i kod drugih dokumenata, jedinstveni biometrijski akreditiv (Face ID ili Touch ID) povezuje s tom "Mojom brojnom karticom" u Walletu, tako da ga samo ista osoba može predočiti ili koristiti za JPKI transakcije.
Kada organ koji izdaje certifikate validira sve testove, on kreira i digitalno potpisati mobilni identifikacijski dokumentštiteći ga od neovlaštenog mijenjanja ili krivotvorenja. iPhone generira par ključeva u Secure Elementu koji povezuje identitet kartice s tim uređajem, sprječavajući druge da je kopiraju ili kloniraju. Osim toga, JPKI aplet je implementiran u Secure Elementu, pohranjuje certifikate, privatne ključeve, PIN-ove i lozinke te osigurava da se operacije potpisivanja i usklađivanja PIN-ova u potpunosti izvršavaju unutar tog sigurnog okruženja.
Podaci o identitetu koji se odražavaju u Wallet propusnici i podacima JPKI apleta su Pohranjuju se šifrirano i zaštićeni su Secure Enclaveom ili Secure Elementom.prema potrebi. Izdavatelj, sa svoje strane, zahtijeva da se samo jedna „Kartica s mojim brojem“ može dodati jednom uređaju i da svaki identitet može postojati samo na jednom uređaju istovremeno, dodajući još jedan sloj zaštite od prevare.
Kako kreirati digitalni ID s vašim pasošem na iOS-u
Najupečatljiviji aspekt za korisnike je digitalni ID zasnovan na važeći američki pasoškoji funkcionira kao službeni dokument unutar Walleta i već se široko prihvata na kontrolnim punktovima TSA u Sjedinjenim Državama za domaće letove.
Proces počinje isto kao i s drugim dokumentima: otvorite aplikaciju Wallet na svom iPhoneu, dodirnite dugme „Dodaj (+)“ i odaberite opciju Digitalni ID ili Digitalni pasošAko imate upareni Apple Watch, sistem će vas pitati želite li postaviti i digitalni ID na satu.
Prvo, iPhone vas traži da skenirate kamerom Mašinski čitljiva zona (MRZ) stranice vaše fotografije u pasošuPomoću ovih podataka, sistem provjerava da li pasoš pripada prihvaćenoj regiji, da li je još uvijek važeći i da li ispunjava minimalne zahtjeve.
Ako sve odgovara, iPhone vas vodi do pročitati NFC čip pasošaKorištenjem MRZ informacija i protokola definiranih u ICAO Doc 9303, uspostavlja se sigurna sesija s čipom, iz koje se izvlače podaci poput imena vlasnika, portreta i "objekta sigurnosti dokumenta" s hešovima podatkovnih grupa.
Ovi podaci se šalju na Appleove servere, gdje pasivna autentifikacija dokumentaHeševi grupa podataka i potpis vladinog tijela koje je izdalo dokument se provjeravaju, a certifikat potpisnika dokumenta se validira u odnosu na certifikat tijela za certifikaciju te zemlje kako bi se provjerilo da je dokument autentičan i da certifikat nije opozvan (konsultacija) Kako preuzeti i instalirati digitalni certifikat na vaš iPhone).
Selfie, živahnost i biometrijska veza digitalnog identifikacijskog dokumenta
Kao i kod drugih dokumenata, Apple zahtijeva od osobe koja kreira digitalni ID da dokaže da je zaista vlasnik pasoša. Da bi to učinila, od nje se traži da popuni [dokument/proceduru/itd.]. selfie i završite provjeru živosti vođenu uređajemšto može uključivati specifične pokrete glave ili lica kako bi se spriječilo korištenje statičnih fotografija ili videozapisa.
Fotografija i video generirani tokom ovog testa živosti Šifrirani su na samom iPhoneu i postavljeni na Appleove servere. radi evaluacije. Tamo se selfie poredi sa osobom koja je izvršila provjeru živosti, kao i sa portretom izvučenim i potvrđenim sa NFC čipa pasoša.
Osim toga, od korisnika se traži da izvrši autentifikacija putem Face ID-a ili Touch ID-a povezati te biometrijske podatke s identifikacijskom propusnicom koja će biti generirana. Ovaj sloj zaštite zajednički je za sve identifikacijske dokumente novčanika i osigurava da ga samo osoba koja je dodala identifikacijski dokument može predstaviti i koristiti.
Sa svim prikupljenim dokazima (podaci o čipu pasoša, selfiji i videozapisi uživo, obrasci korištenja uređaja, postavke sistema, informacije povezane s Apple ID-om), Apple izračunava interni rezultat "povjerenja"Ovaj rezultat se koristi za odlučivanje o tome da li će se odobriti kreiranje digitalnog ID-a i služi kao odbrana od pokušaja prevare.
Ako dobije zeleno svjetlo, Apple generira i potpisuje Digitalni ID izveden iz provjerljivih podataka iz pasošaSigurnosni element iPhonea kreira par ključeva koji povezuje ovaj digitalni dokument s tim određenim uređajem. Ako korisnik doda isti digitalni ID na svoj Apple Watch, sat generira vlastiti par ključeva u vlastitom sigurnosnom elementu.
Veza između fizičkog i digitalnog pasoša
Jedna ključna stvar koju Apple pojašnjava je da Digitalni pasoš u aplikaciji Wallet ne zamjenjuje fizički pasoš.Digitalni dokument se izvodi iz podataka u stvarnom pasošu (uključujući i datum isteka), ali nakon izdavanja smatra se zasebnom akreditacijom.
Šta ovo znači u praksi: ako iz bilo kojeg razloga vi fizički pasoš je opozvan ili ponovo izdat (Obnova, gubitak, krađa, promjena podataka), morate izbrisati digitalni ID sa svojih uređaja i ponoviti postupak s novim pasošem. Digitalni dokument se ne ažurira magično; mora se ponovo kreirati da bi ponovo postao važeći.
Što se tiče upotrebe, Apple i TSA su jasno stavili do znanja da, za sada, Digitalni pasoš se može koristiti samo na određenim kontrolnim punktovima TSA unutar Sjedinjenih Američkih Država i kao ekvivalent drugim REALNIM identifikacijskim dokumentima na domaćim letovima. Za međunarodna putovanja vam je i dalje potreban fizički pasoš, a granične vlasti još uvijek ne dozvoljavaju da se on zamijeni digitalnom verzijom.
Za sada, ova funkcija je ograničeno na građane SAD-a s važećim pasošem i samo na aerodromima i kontrolnim punktovima koji su aktivirali kompatibilnost s Digital ID/Walletom. Apple, međutim, kaže da je u pregovorima s evropskim i azijskim vladama o postepenom proširenju sistema.
Sigurnost, enkripcija i privatnost vašeg identiteta na iOS-u
Cijeli sistem identifikacionih dokumenata Apple Wallet zasnovan je na dizajnu vrlo agresivna slojevita sigurnostkoji kombinuje hardver, softver, kriptografske protokole i korisničku kontrolu u svakoj prezentaciji, pored najboljih praksi kao što su sigurne navike korištenja lozinki.
Podaci iz dokumenata (vozačka dozvola, lična karta, "Moja brojna kartica", digitalni pasoš ili digitalni identifikacioni dokument) Pohranjuju se šifrirano na uređaju i zaštićeni su Secure Enclaveom ili Secure Elementom.Pridruženi privatni ključevi nikada ne napuštaju sigurni čip, a kriptografske operacije se izvode interno kako bi se minimizirala izloženost.
Da bi predočio bilo koji identifikacijski dokument sa iPhonea, korisnik mora Autentifikacija putem Face ID-a ili Touch ID-a prije nego što se informacije objave čitaču identiteta, aplikaciji ili web stranici. Na Apple Watchu se koristi sistem otključavanja: svaki put kada stavite sat, morate otključati svoj iPhone pomoću Face ID-a ili Touch ID-a; sve dok ne skidate sat, možete pokazati svoj identifikacijski dokument bez potrebe za ponovnom provjerom biometrije na samom satu.
Apple naglašava da nema pristup informacijama o tome kada ili gdje podnosite svoje dokumente. Informacije koje putuju do čitatelja, aplikacija ili web stranica su šifrirane od početka do kraja, obično koristeći HPKE (hibridno šifriranje javnim ključem), pri čemu ključeve i certifikate kontrolira primatelj podataka, a ne Apple.
Nadalje, princip minimalno otkrivanje: prenose se samo informacije koje su strogo neophodne za određenu operaciju (na primjer, provjera da ste punoljetni) starosna ograničenja za aplikacije bez slanja vaše pune adrese). Prije autorizacije, uvijek vidite naslovnu stranicu s objašnjenjem koja će polja biti potrebna i za što će se koristiti.
Predočite svoj dokument na fizičkim čitačima (aerodromi i kontrolni punktovi)
Kada koristite iPhone ili Apple Watch s fizičkim čitačem (na primjer, u TSA obezbjeđenje na američkom aerodromu), protok je također vrlo kontroliran. Približite uređaj čitaču i na ekranu se pojavljuje list koji tačno pokazuje koje podatke traže, ko ih traži i da li ih namjeravaju pohraniti.
Ako prihvatite, dajete ovlaštenje Face ID ili Touch ID na iPhoneu ili dvostrukim klikom na bočnu tipku na Apple Watchu.Tek tada će uređaj objaviti vaše odabrane podatke o identitetu. Ako imate omogućene funkcije pristupačnosti, kao što su glasovno upravljanje, upravljanje tipkama ili AssistiveTouch, možete koristiti svoju lozinku umjesto biometrije za potvrdu.
Prijenos između uređaja i čitača zasniva se na standardima ISO / IEC 18013-5koji uključuju mehanizme za sprečavanje krivotvorenja, očuvanje integriteta podataka, povezivanje dokumenta s određenim uređajem, osiguranje informiranog pristanka korisnika i zaštitu povjerljivosti informacija putem sigurnih radio veza.
Svaki put kada predočite svoj dokument autentificiranom čitaocu, lokalni zapis u historiji podnošenja s uređaja. U aplikaciji Novčanik (i, za Apple Watch ID-ove, u aplikaciji Apple Watch na uparenom iPhoneu) možete pregledati i izbrisati tu historiju. Svaki unos uključuje tražena polja, geolokaciju, da li preduzeće namjerava zadržati podatke i, za potvrđene čitatelje, naziv i ikonu preduzeća.
Koristite svoj digitalni pasoš i druge ID-ove Novčanika u iOS aplikacijama
Pored fizičke prezentacije, ekosistem Apple Wallet-a omogućava podijelite svoj identitet s iOS aplikacijama koje trebaju potvrditi vaš identitet ili vaše godine. To se radi bez odstupanja od standarda šifriranja i kontrole korisnika.
Kada aplikacija želi koristiti vaš ID novčanika, prvo mora registrovati certifikat za šifriranje kao programerNovčanik dobija i validira ovaj certifikat, koji će se koristiti za šifriranje podataka koje ćete podijeliti. Aplikacija nikada ne vidi informacije u običnom tekstu prije nego što ih Novčanik posebno šifrira za nju.
Kada započnete proces, na ekranu se pojavljuje prezentacijski list gdje vidite šta Koja polja se traže, koja aplikacija ih traži, da li ih namjerava pohraniti i koliko dugo?Pored razloga koji opravdava zahtjev. Nakon pregleda, autorizirate se pomoću Face ID-a ili Touch ID-a.
Nakon autorizacije, aplikacija Novčanik Šifrirajte podatke pomoću HPKE-a s javnim ključem povezanim s certifikatom aplikacije, tako da Apple ne može pristupiti sadržaju. Novčanik periodično provjerava Appleove servere kako bi potvrdio da ključ za autentifikaciju dokumenta nije opozvan i da identitet ostaje važeći, te može izvršiti ovu provjeru u trenutku kada podijelite svoje podatke s aplikacijom.
Baš kao i kod fizičkih čitača, a historija slanja aplikacija na uređaju, dostupni i izbrisivi iz aplikacije Novčanik. Svaki unos prikazuje aplikaciju koja je zatražila informacije, razlog, polja koja su podijeljena te da li su podaci trebali biti pohranjeni i koliko dugo.
Korištenje digitalnih pasoša i drugih identifikacijskih dokumenata na web stranicama
Treći glavni slučaj upotrebe digitalnog identiteta i digitalnog pasoša je identifikacija na web stranicamaKompatibilne web-lokacije koriste W3C Digital Credentials API za traženje identifikacijskih podataka od pružatelja usluga kao što je Apple Wallet.
Da bi aplikacija Novčanik prihvatila identifikacijski dokument, aplikacija web stranice mora sadržavati tip dokumenta, obavezni elementi podataka, vrijednost protiv ponavljanja, informacije o šifriranju i potpis što omogućava uređaju da autentifikuje zahtjev. Server stranice generira par ključeva za šifriranje i čuva privatni ključ, koji će mu biti potreban za dešifriranje odgovora.
Aplikacija Novčanik koristi Mehanizam autentifikacije čitača definisan u ISO/IEC 18013-5 i ISO/IEC 18013-7 (Dodatak C) Za provjeru zahtjeva koristi se certifikat za potpis koji je vlasnik web-mjesta dobio od Applea. Ovo je dopunjeno validacijom domene (slično onoj koja se koristi kod TLS certifikata) kako bi se osiguralo da zahtjev zaista potiče s web-mjesta za koje se predstavlja.
Kao i uvijek, pojavljuje se naslovna stranica na kojoj korisnik može vidjeti šta Web stranica traži informacije, da li će se one sačuvati i u koju svrhu.Ako date svoj pristanak, aplikacija Novčanik šifrira odgovor direktno na serveru web-mjesta koristeći HPKE; te informacije nisu dostupne Appleu ili pregledniku u običnom tekstu.
Kada server primi šifrirani odgovor, mora provjeriti autentičnost podataka o identitetuValidira certifikat potpisnika dokumenta, verificira kriptografski potpis izdavatelja i provjerava heševe traženih podatkovnih elemenata. Osim toga, autentificira mobilni dokument kako bi potvrdio da vjerodajnica potiče sa određenog uređaja kojem je izdata, sprječavajući neovlašteno dupliciranje ili kopiranje.
Kako bi se olakšala upotreba na različitim uređajima, Apple podržava oba Primopredaja između Appleovih timova kao što su slanja na više platformi. Na primjer, s Handoffom možete biti na Macu ili iPadu i pregledavati web stranicu koja traži ID, a zatim poslati svoj Wallet dokument sa svog iPhonea. Sistem provjerava da li oba uređaja koriste isti Apple ID, da li je funkcija podržana i da li je zahtjev kompatibilan; zatim uspostavlja sigurnu vezu i prikazuje obavijest na vašem iPhoneu kako biste tamo autorizirali slanje.
U slučaju kompatibilnosti između platformi, koristi se sljedeće: FIDO CTAP protokol zaštititi integritet i povjerljivost kanala između uređaja, kako za zahtjev tako i za odgovor, održavajući iste garancije validacije zahtjeva, šifriranja, autentifikacije podataka i autentifikacije uređaja.
Kao i u drugim slučajevima, uređaj održava historija slanja na web stranice koje možete pregledati i obrisati iz aplikacije Novčanik. Svaki unos označava web stranicu, razlog, tražena polja i da li je stranica planirala pohraniti vaše podatke.
Cijeli ovaj okvir znači da, iako i dalje ima geografska i pravna ograničenja, Digitalni pasoši i digitalni ID na iOS-u postaju ključni dio budućnosti identiteta.Manje papirologije, veća kontrola nad vašim podacima i nivo sigurnosti koji je teško dostići s tradicionalnim fizičkim dokumentima.
