Cara menyediakan dan menggunakan pasport digital pada iOS

  • Pasport digital dan ID lain dalam Wallet adalah berdasarkan penyulitan perkakasan (Elemen Selamat/Enclave Selamat) dan biometrik untuk melindungi identiti.
  • ID Digital yang diperoleh daripada pasport AS berguna untuk pemeriksaan TSA dan pengesahan dalam talian, tetapi ia tidak menggantikan pasport fizikal di sempadan.
  • Apple Wallet membolehkan anda menggunakan dokumen identiti dalam pembaca fizikal, aplikasi dan laman web, sentiasa dengan persetujuan yang jelas dan hanya berkongsi data yang diperlukan.
  • Sistem ini mengekalkan sejarah penyerahan tempatan dan mengehadkan bilangan peranti bagi setiap identiti untuk mengurangkan penipuan dan mengukuhkan privasi.

Cara menyediakan dan menggunakan pasport digital pada iOS

Mengembara dengan hanya iPhone di dalam poket dan sedikit lagi sudah menjadi realiti bagi ramai pengguna Apple. Dengan kemunculan pasport digital dan ID baharu dalam aplikasi Wallet , telefon anda juga menjadi tempat anda menyimpan dokumen terpenting anda: daripada lesen memandu anda hingga versi digital pasport A.S. anda.

Apple sedang melancarkan sistem identiti digital komprehensif yang menggabungkan keselamatan peringkat perkakasan, pengesahan biometrik dan piawaian antarabangsa , yang membolehkan anda mengenal pasti diri anda di lapangan terbang, dalam aplikasi dan di laman web tanpa perlu menggunakan dompet fizikal anda. Walau bagaimanapun, buat masa ini, pelancaran penuh sebahagian besarnya tertumpu pada Amerika Syarikat dan program tertentu seperti "My Number Card" Jepun.

Apakah pasport digital dan ID Digital pada iOS?

Apple telah memperkenalkan keupayaan untuk mencipta ID Digital yang dipautkan kepada pasport fizikal anda dalam iOS , yang disimpan dalam aplikasi Wallet seperti mana-mana kad lain. Bukti kelayakan digital ini bukan sekadar gambar dokumen, tetapi pengecam yang ditandatangani secara kriptografi, disahkan pada cip NFC pasport dan dilindungi oleh Elemen Selamat peranti.

Ideanya ialah anda boleh menggunakan pasport digital ini di pusat pemeriksaan keselamatan yang serasi (seperti pusat pemeriksaan TSA di AS) , serta untuk mengesahkan identiti anda pada aplikasi dan laman web yang menerima kelayakan Wallet. Walau bagaimanapun, dan ini sangat penting, ID Digital ini belum menggantikan pasport fizikal untuk melintasi sempadan antarabangsa.

Secara selari, Apple juga membenarkan anda menambah dokumen rasmi lain pada Wallet: lesen memandu dan dokumen identiti negeri di beberapa negeri AS , "Kad Nombor Saya" Jepun dan, dengan versi sistem terkini, ID Digital yang diperoleh daripada pasport AS yang sah.

Keseluruhan sistem ini bergantung pada gabungan Secure Element, Secure Enclave, penyulitan hujung ke hujung dan Face ID/Touch ID , bagi memastikan identiti digital anda terikat pada peranti anda dan hanya anda sahaja yang boleh menggunakannya. Apple menekankan bahawa syarikat mahupun mana-mana pihak ketiga tidak mempunyai akses kepada bila, di mana atau bagaimana anda mengemukakan pengenalan tersebut.

Peranti dan versi iOS dan watchOS yang serasi

Untuk memanfaatkan sepenuhnya pasport digital dan dokumen pengenalan diri yang ditawarkan dalam Wallet, Apple menetapkan beberapa keperluan perkakasan dan perisian yang agak jelas . Bukan sebarang iPhone atau sebarang versi iOS akan berfungsi.

Untuk menambah lesen memandu atau ID negeri AS , anda memerlukan iPhone 8 atau lebih baharu dengan iOS 15.4 atau lebih baharu, dan untuk menggunakannya pada Apple Watch, Apple Watch Series 4 atau lebih baharu dengan watchOS 8.4 atau lebih baharu. Ini adalah langkah pertama ke arah membina identiti mudah alih dalam Wallet.

Dalam kes "Kad Nombor Saya" Jepun , Apple menyatakan bahawa ia boleh ditambah ke Dompet iPhone pada model yang serasi melalui aplikasi Mynaportal, memanfaatkan litar bersepadu tanpa sentuh kad dan infrastruktur JPKI Jepun.

Apabila kita bercakap tentang ID Digital yang dicipta daripada pasport A.S. , Apple mengaitkannya dengan versi sistem yang lebih terkini: nota teknikal merujuk kepada iOS 26.1 dan watchOS 26.1 sebagai asas untuk pengguna yang mempunyai pasport A.S. menjana ID Digital mereka pada iPhone dan Apple Watch. Secara lebih umum, panduan pengguna menyebut iOS 26 sebagai versi di mana pilihan Pasport Digital mula muncul dalam Wallet.

Selain versi sistem dan model peranti, Apple memerlukan pengguna mempunyai persediaan Face ID atau Touch ID dan akaun Apple ID yang aktif . Tanpa biometrik, tiada pembentangan atau persediaan identiti dalam Wallet.

Tambahkan lesen memandu atau ID negeri pada Wallet

Salah satu kegunaan sebenar identiti digital yang pertama dalam Apple Wallet ialah keupayaan untuk memuat naik lesen memandu atau kad pengenalan negeri di beberapa negeri AS. Proses ini dikawal ketat oleh Apple dan pihak berkuasa yang mengeluarkan dokumen tersebut.

Untuk bermula, pengguna membuka aplikasi Wallet pada iPhone mereka dan mengetik butang "Tambah (+)" di bahagian atas . Daripada pilihan yang tersedia, mereka memilih lesen memandu atau ID mereka. Jika iPhone sedang dipasangkan dengan Apple Watch yang serasi, sistem mencadangkan untuk menambah ID yang sama pada jam tangan juga.

Langkah teknikal pertama melibatkan penggunaan kamera iPhone untuk mengimbas bahagian hadapan dan belakang dokumen fizikal . iPhone itu sendiri menganalisis kualiti imej dan jenis dokumen untuk mengesahkan bahawa imbasan memenuhi keperluan pihak berkuasa negeri yang mengeluarkannya. Imej-imej ini kemudiannya disulitkan pada peranti menggunakan kunci awam pihak berkuasa yang mengeluarkannya sebelum dihantar.

Seterusnya, pengguna diminta untuk mengambil Foto Langsung atau swafoto . Dalam beberapa kes, mereka juga diminta untuk melakukan pergerakan muka dan kepala tertentu (dikenali sebagai "pemeriksaan langsung") untuk mengelakkan seseorang daripada cuba menipu sistem menggunakan foto, video atau topeng. Peranti dan Apple memproses hasil pergerakan ini, tetapi mereka tidak menghantar video itu sendiri kepada pihak berkuasa; hanya data analisis yang diperlukan dikongsi dengan penghantar.

Sebelum menghantar swafoto kepada pihak berkuasa negeri, pelayan Apple dan iPhone akan membandingkan foto tersebut dengan orang yang menjalani pemeriksaan keaktifan . Setelah perbandingan selesai, peranti itu sendiri akan menyulitkan swafoto tersebut dan menghantarnya kepada pihak berkuasa, yang akan membandingkannya dengan imej rasmi pada dokumen identiti untuk memuktamadkan pengesahan identiti.

Sebagai lapisan terakhir, pengguna diminta untuk mengesahkan dengan Face ID atau Touch ID . iPhone menghubungkan data biometrik khusus ini secara dalaman kepada dokumen identiti yang ditambah, jadi hanya orang itu, pada peranti itu, yang boleh mengemukakan dokumen tersebut. Tiada wajah atau cap jari lain yang didaftarkan pada iPhone yang sama boleh digunakan untuk mengemukakan ID tersebut, dan pautan ini kekal sepenuhnya pada peranti, tanpa dihantar kepada pihak berkuasa yang mengeluarkannya.

Bagaimanakah negeri mengesahkan dokumen identiti digital anda?

Sebaik sahaja keseluruhan pakej maklumat dihantar, pihak berkuasa negeri yang mengeluarkan akan menerima imej bahagian hadapan dan belakang dokumen, data kod bar PDF417 dan swafoto yang digunakan untuk pengesahan. Apple juga melampirkan nilai satu digit berdasarkan corak penggunaan peranti, tetapan dan data akaun Apple pengguna, yang membantu mengurangkan penipuan tanpa mendedahkan maklumat peribadi.

Dengan semua itu, pihak berkuasa negerilah yang membuat keputusan muktamad untuk meluluskan atau menolak penambahan dokumen ke dalam Dompet. Jika operasi itu dibenarkan, pasangan kunci kriptografi dijana dalam Elemen Selamat iPhone, menghubungkan identiti tersebut ke peranti khusus tersebut. Jika ia juga ditambah pada Apple Watch, jam tangan tersebut menjana pasangan kuncinya sendiri dalam Elemen Selamatnya sendiri.

Setelah proses selesai, data dokumen identiti yang dipaparkan dalam aplikasi Wallet disimpan secara disulitkan dan dilindungi oleh Secure Enclave , pemproses bersama keselamatan yang mengurus maklumat paling sensitif pada peranti Apple.

Kad Jepun “Kad Nombor Saya” dalam aplikasi Wallet

Cara menyediakan dan menggunakan pasport digital pada iOS

Di Jepun, Apple telah melangkah lebih jauh dengan mengintegrasikan "Kad Nombor Saya" ke dalam aplikasi Wallet , tetapi proses pendaftaran agak berbeza kerana ia bergantung pada aplikasi rasmi Mynaportal dan infrastruktur kunci awam JPKI negara itu.

Pengguna memulakan proses melalui Mynaportal, di mana mereka mesti memasukkan PIN 4 digit dan kata laluan abjad angka yang berkaitan dengan kad fizikal mereka . Kelayakan ini digunakan untuk mengesahkan pengguna terhadap cip IC tanpa sentuh kad dan membolehkan aplikasi membaca data yang diperlukan. Penerbit mengesahkan maklumat ini untuk memastikan bahawa orang yang mendaftarkan kad mempunyai akses yang sah kepadanya.

Semasa persediaan ini, pengguna juga diminta untuk menentukan PIN dan kata laluan khusus untuk menggunakan JPKI dalam aplikasi Wallet . Nilai-nilai ini tidak pernah keluar dari peranti dan berasingan sepenuhnya daripada PIN dan kata laluan kad fizikal.

Untuk mengelakkan kecurian identiti, pengguna diminta untuk mengambil swafoto dan melakukan pemeriksaan kebolehgunaan . Penerbit menganalisis data ini bersama-sama dengan data daripada kad fizikal untuk mengesan percubaan penipuan untuk mendaftarkan identiti orang lain. Kemudian, seperti dokumen lain, kelayakan biometrik unik (Face ID atau Touch ID) dipautkan kepada "Kad Nombor Saya" dalam Wallet, supaya hanya orang yang sama sahaja yang boleh mengemukakannya atau menggunakannya untuk transaksi JPKI.

Sebaik sahaja pihak berkuasa yang mengeluarkan mengesahkan semua bukti, ia akan mencipta dan menandatangani dokumen identiti mudah alih secara digital , melindunginya daripada pengubahan atau pemalsuan. iPhone menjana pasangan kunci dalam Secure Element yang menghubungkan identiti ini dengan peranti tersebut, menghalang orang lain daripada menyalin atau mengklon kad tersebut. Selain itu, applet JPKI digunakan dalam Secure Element, yang menyimpan sijil, kunci peribadi, PIN dan kata laluan, serta memastikan proses penandatanganan dan pengesahan PIN dilakukan sepenuhnya dalam persekitaran selamat ini.

Maklumat identiti yang tercermin dalam pas Wallet dan data applet JPKI disimpan dalam keadaan disulitkan dan dilindungi oleh Secure Enclave atau Secure Element , jika berkenaan. Penerbit, bagi pihaknya, menghendaki hanya satu "Kad Nombor Saya" boleh ditambah pada satu peranti dan setiap identiti hanya boleh wujud pada satu peranti pada satu masa, sekali gus menambah satu lagi lapisan pertahanan terhadap penipuan.

Cara membuat ID Digital dengan pasport anda pada iOS

Ciri yang paling menarik perhatian pengguna ialah ID Digital berdasarkan pasport AS yang sah , yang berfungsi sebagai kelayakan rasmi dalam Wallet dan telah diterima secara meluas di pusat pemeriksaan TSA AS untuk penerbangan domestik.

Prosesnya bermula sama seperti dokumen lain: buka aplikasi Wallet pada iPhone anda, ketik butang “Tambah (+)” dan pilih pilihan ID Digital atau Pasport Digital . Jika anda mempunyai Apple Watch yang dipasangkan, sistem akan bertanya sama ada anda juga ingin menyediakan ID Digital pada jam tangan tersebut.

Pertama, iPhone meminta anda mengimbas zon boleh baca mesin (MRZ) pada halaman foto pasport anda dengan kamera . Menggunakan maklumat ini, sistem akan menyemak sama ada pasport tersebut berasal dari rantau yang diluluskan, sama ada ia masih sah dan sama ada ia memenuhi keperluan minimum.

Jika semuanya teratur, iPhone akan membimbing anda membaca cip NFC pasport . Menggunakan maklumat MRZ dan protokol yang ditakrifkan dalam Dokumen ICAO 9303, sesi selamat akan diwujudkan dengan cip tersebut, yang mana data seperti nama pemegang, potret dan "objek keselamatan dokumen" dengan hash kumpulan data akan diekstrak.

Data ini dihantar ke pelayan Apple, tempat pengesahan pasif dokumen dilakukan : hash kumpulan data dan tandatangan pihak berkuasa yang mengeluarkan kerajaan disahkan, dan sijil penandatangan dokumen disahkan terhadap sijil pihak berkuasa pensijilan negara, untuk mengesahkan bahawa dokumen tersebut sahih dan sijil tersebut tidak dibatalkan (lihat cara memuat turun dan memasang sijil digital pada iPhone anda ).

Swafoto, keceriaan dan pautan biometrik ID Digital

Seperti dokumen lain, Apple memerlukan orang yang mencipta ID Digital untuk membuktikan bahawa mereka sememangnya pemegang pasport. Untuk melakukan ini, mereka diminta mengambil swafoto dan melengkapkan pemeriksaan keaktifan yang dipandu oleh peranti , yang mungkin termasuk pergerakan kepala atau muka tertentu untuk mengelakkan penggunaan foto atau video statik.

Foto dan video yang dihasilkan semasa ujian liveness ini disulitkan pada iPhone itu sendiri dan dimuat naik ke pelayan Apple untuk penilaian. Di sana, swafoto dibandingkan dengan orang yang melakukan ujian liveness dan juga dengan potret yang diekstrak dan disahkan daripada cip NFC pasport.

Di samping itu, pengguna dikehendaki mengesahkan dengan Face ID atau Touch ID untuk mengaitkan maklumat biometrik ini dengan pas identiti yang akan dijana. Lapisan perlindungan ini adalah sama untuk semua ID Wallet dan memastikan bahawa hanya orang yang menambah ID boleh mengemukakan dan menggunakannya.

Dengan semua bukti yang dikumpul (data cip pasport, video swafoto dan liveness, corak penggunaan peranti, tetapan sistem dan maklumat yang dipautkan kepada Apple ID), Apple mengira skor "kepercayaan" dalaman . Skor ini digunakan untuk memutuskan sama ada untuk meluluskan penciptaan ID Digital atau tidak dan berfungsi sebagai pertahanan terhadap percubaan penipuan.

Jika diluluskan, Apple menjana dan menandatangani ID Digital yang diperoleh daripada data pasport yang boleh disahkan . Pasangan kunci kemudiannya dicipta dalam Elemen Selamat iPhone, yang menghubungkan dokumen digital ini ke peranti khusus tersebut. Jika pengguna menambah ID Digital yang sama pada Apple Watch mereka, jam tangan tersebut menjana pasangan kuncinya sendiri dalam Elemen Selamatnya sendiri.

Hubungan antara pasport fizikal dan pasport digital

Satu perkara penting yang dijelaskan oleh Apple ialah pasport digital dalam Wallet tidak menggantikan pasport fizikal . Dokumen digital diperoleh daripada data dalam pasport sebenar (termasuk tarikh luputnya), tetapi sebaik sahaja dikeluarkan, ia dianggap sebagai kelayakan yang berasingan.

Apa maksudnya dalam praktiknya: Jika atas apa-apa sebab pasport fizikal anda dibatalkan atau dikeluarkan semula (pembaharuan, kehilangan, kecurian, perubahan maklumat), anda mesti memadamkan ID Digital daripada peranti anda dan mengulangi proses tersebut dengan pasport baharu. Dokumen digital tidak dikemas kini secara ajaib; ia mesti dicipta semula untuk menjadi sah semula.

Berkenaan penggunaannya, Apple dan TSA telah menjelaskan bahawa, buat masa ini, pasport digital hanya boleh digunakan di pusat pemeriksaan TSA tertentu di Amerika Syarikat dan sebagai setara dengan dokumen pengenalan diri SEBENAR yang lain dalam penerbangan domestik. Untuk perjalanan antarabangsa, anda masih memerlukan pasport fizikal, dan pihak berkuasa sempadan masih belum membenarkan ia digantikan dengan versi digital.

Buat masa ini, ciri ini terhad kepada warganegara AS yang mempunyai pasport yang sah dan hanya di lapangan terbang dan pusat pemeriksaan yang telah mendayakan sokongan ID/Dompet Digital. Walau bagaimanapun, Apple mengatakan ia sedang berbincang dengan kerajaan Eropah dan Asia untuk mengembangkan sistem ini secara beransur-ansur.

Keselamatan, penyulitan dan privasi identiti anda pada iOS

Keseluruhan sistem dokumen identiti Apple Wallet bergantung pada reka bentuk keselamatan berlapis yang sangat agresif , menggabungkan perkakasan, perisian, protokol kriptografi dan kawalan pengguna pada setiap peringkat, selain amalan terbaik seperti tabiat kata laluan yang kukuh.

Data daripada dokumen (lesen memandu, ID negeri, "Kad Nombor Saya", pasport digital atau ID Digital) disimpan dalam keadaan disulitkan pada peranti dan dilindungi oleh Enklaf Selamat atau Elemen Selamat . Kunci peribadi yang berkaitan tidak pernah meninggalkan cip selamat dan operasi kriptografi dilakukan secara dalaman untuk meminimumkan pendedahan.

Untuk mengemukakan sebarang dokumen identiti daripada iPhone, pengguna mesti mengesahkan dengan Face ID atau Touch ID sebelum maklumat tersebut dikeluarkan kepada pembaca identiti, aplikasi atau laman web. Pada Apple Watch, sistem buka kunci digunakan: setiap kali anda memakai jam tangan, anda mesti membuka kunci iPhone anda dengan Face ID atau Touch ID; selagi anda tidak menanggalkan Jam Tangan, anda boleh mengemukakan ID anda tanpa perlu mengesahkan semula biometrik pada jam tangan itu sendiri.

Apple menekankan bahawa ia tidak mempunyai akses kepada bila atau di mana anda menghantar dokumen anda. Maklumat yang dihantar kepada pembaca, aplikasi atau laman web disulitkan dari hujung ke hujung , biasanya menggunakan HPKE (Penyulitan Kunci Awam Hibrid), dengan kunci dan sijil dikawal oleh penerima data, bukan Apple.

Tambahan pula, prinsip pendedahan minimum digunakan untuk semua penyerahan : hanya maklumat yang benar-benar diperlukan untuk transaksi tertentu dihantar (contohnya, mengesahkan bahawa anda cukup umur untuk aplikasi tanpa menghantar alamat penuh anda). Sebelum memberi kebenaran, anda sentiasa melihat helaian muka depan yang menerangkan medan mana yang diperlukan dan untuk apa ia akan digunakan.

Bentangkan dokumen anda di pembaca fizikal (lapangan terbang dan pusat pemeriksaan)

Apabila anda menggunakan iPhone atau Apple Watch anda dengan pembaca fizikal (contohnya, di pusat pemeriksaan TSA di lapangan terbang AS ), prosesnya juga sangat terkawal. Anda mendekatkan peranti kepada pembaca dan satu helaian muncul pada skrin yang menunjukkan dengan tepat data yang mereka minta, siapa yang memintanya dan sama ada mereka berhasrat untuk menyimpannya.

Jika anda bersetuju, anda akan membenarkan penggunaan Face ID atau Touch ID pada iPhone anda atau dengan mengklik dua kali butang sisi pada Apple Watch anda . Hanya selepas itu peranti akan mengeluarkan maklumat identiti pilihan anda. Jika anda telah mendayakan ciri kebolehcapaian, seperti Kawalan Suara, Kawalan Suis atau AssistiveTouch, anda boleh menggunakan kod laluan anda dan bukannya biometrik untuk mengesahkan.

Penghantaran antara peranti dan pembaca adalah berdasarkan piawaian ISO/IEC 18013-5 , yang merangkumi mekanisme untuk mencegah pemalsuan, memelihara integriti data, menghubungkan dokumen ke peranti tertentu, memastikan persetujuan pengguna yang termaklum dan melindungi kerahsiaan maklumat melalui pautan radio yang selamat.

Setiap kali anda membentangkan dokumen anda kepada pembaca yang disahkan, rekod setempat akan dicipta dalam sejarah pembentangan peranti . Anda boleh melihat dan memadam sejarah ini dalam aplikasi Wallet (dan, untuk ID Apple Watch, dalam aplikasi Apple Watch pada iPhone yang dipasangkan). Setiap entri merangkumi medan yang diperlukan, geolokasi, sama ada perniagaan berhasrat untuk menyimpan data dan, untuk pembaca yang disahkan, nama dan ikon perniagaan.

Gunakan pasport digital anda dan ID Dompet lain dalam apl iOS

Selain persembahan fizikal, ekosistem Apple Wallet membolehkan anda berkongsi identiti anda dengan aplikasi iOS yang perlu mengesahkan siapa anda atau mengesahkan umur anda. Ini dilakukan sambil mematuhi piawaian penyulitan dan kawalan pengguna.

Apabila aplikasi ingin menggunakan ID Wallet anda, ia mesti mendaftarkan sijil penyulitan sebagai pembangun terlebih dahulu . Wallet memperoleh dan mengesahkan sijil ini, yang akan digunakan untuk menyulitkan data yang anda kongsikan. Aplikasi tidak pernah melihat maklumat dalam teks biasa sebelum Wallet menyulitkannya khusus untuknya.

Apabila anda memulakan proses, helaian pembentangan muncul pada skrin yang menunjukkan medan mana yang diminta, aplikasi mana yang memintanya, sama ada ia berhasrat untuk menyimpannya dan berapa lama , serta sebab permintaan tersebut. Selepas menyemaknya, anda memberi kebenaran dengan Face ID atau Touch ID.

Selepas kebenaran, aplikasi Wallet akan menyulitkan data menggunakan HPKE dengan kunci awam yang dikaitkan dengan sijil aplikasi, menghalang Apple daripada mengakses kandungan tersebut. Wallet akan menyemak pelayan Apple secara berkala untuk mengesahkan bahawa kunci pengesahan dokumen tidak dibatalkan dan identiti tersebut kekal sah, dan boleh melakukan semakan ini sebaik sahaja anda berkongsi data anda dengan aplikasi.

Sama seperti pembaca fizikal, sejarah penyerahan ke aplikasi dikekalkan pada peranti, boleh diakses dan dipadam daripada aplikasi Wallet. Setiap entri menunjukkan aplikasi yang meminta maklumat, sebab, medan yang dikongsi dan sama ada data tersebut bertujuan untuk disimpan dan untuk berapa lama.

Penggunaan pasport digital dan kad pengenalan lain di laman web

Kes penggunaan utama ketiga untuk ID Digital dan pasport digital ialah pengenalpastian laman web . Laman sesawang yang serasi menggunakan API Kredensial Digital W3C untuk meminta maklumat pengenalpastian daripada pembekal seperti Apple Wallet.

Untuk menerima dokumen identiti daripada aplikasi Wallet, permintaan laman web mesti merangkumi jenis dokumen, elemen data yang diperlukan, nilai anti-ulangan, maklumat penyulitan dan tandatangan yang membolehkan peranti mengesahkan permintaan tersebut. Pelayan laman web menjana pasangan kunci penyulitan dan menyimpan kunci peribadi, yang diperlukan untuk menyahsulit respons.

Aplikasi Wallet menggunakan mekanisme pengesahan pembaca yang ditakrifkan dalam ISO/IEC 18013-5 dan ISO/IEC 18013-7 (Lampiran C) untuk mengesahkan permintaan, memanfaatkan sijil tandatangan yang diperoleh pemilik tapak daripada Apple. Ini dilengkapi dengan pengesahan domain (serupa dengan yang digunakan dengan sijil TLS) untuk memastikan bahawa permintaan itu sebenarnya berasal dari laman web yang didakwanya.

Seperti biasa, halaman muka depan akan muncul di mana pengguna boleh melihat maklumat yang diminta oleh laman web, sama ada ia akan disimpan dan untuk tujuan apa . Jika anda memberi persetujuan, aplikasi Wallet akan menyulitkan respons secara langsung untuk pelayan laman web menggunakan HPKE; maklumat ini tidak tersedia dalam teks biasa kepada Apple atau pelayar.

Apabila pelayan menerima respons yang disulitkan, ia mesti mengesahkan kesahihan data identiti : mengesahkan sijil penandatangan dokumen, mengesahkan tandatangan kriptografi penerbit dan menyemak hash elemen data yang diminta. Selain itu, ia mengesahkan dokumen mudah alih untuk mengesahkan bahawa kelayakan berasal dari peranti tertentu yang kepadanya ia dikeluarkan, mencegah penduaan atau penyalinan tanpa kebenaran.

Untuk memudahkan penggunaan merentas peranti, Apple menyokong kedua-dua Apple Device Handoff dan pembentangan merentas platform. Dengan Handoff, sebagai contoh, anda boleh melayari laman web yang meminta Apple ID pada Mac atau iPad dan membentangkan dokumen Wallet anda daripada iPhone anda. Sistem akan mengesahkan bahawa kedua-dua peranti menggunakan Apple ID yang sama, bahawa ciri tersebut disokong dan permintaan tersebut serasi; kemudian, ia mewujudkan sambungan selamat dan memaparkan pemberitahuan pada iPhone anda untuk anda membenarkan pembentangan di sana.

Dalam kes keserasian berbilang platform, protokol FIDO CTAP digunakan untuk melindungi integriti dan kerahsiaan saluran antara peranti, baik untuk permintaan mahupun respons, mengekalkan jaminan pengesahan permintaan, penyulitan, pengesahan data dan pengesahan peranti yang sama.

Seperti kes lain, peranti ini menyimpan sejarah penyerahan ke laman web, yang boleh anda semak dan padamkan daripada aplikasi Wallet. Setiap entri merangkumi laman web, sebab penyerahan, medan yang diminta dan sama ada laman web tersebut merancang untuk menyimpan data anda.

Semua rangka kerja ini bermakna bahawa, walaupun masih mempunyai batasan geografi dan perundangan, pasport digital dan ID Digital pada iOS menjadi bahagian penting dalam masa depan identiti : kurang kerja kertas, lebih banyak kawalan data anda dan tahap keselamatan yang sukar dipadankan dengan dokumen fizikal tradisional.

sijil digital
Artikel berkaitan:
Sijil Digital: cara mendapatkannya dan memasangnya pada iPad anda

Tambahkan sebagai sumber pilihan dalam Google