Ako nastaviť a používať digitálny pas v systéme iOS

  • Digitálny pas a ďalšie identifikačné doklady v aplikácii Peňaženka sú založené na hardvérovom šifrovaní (Secure Element/Secure Enclave) a biometrii na ochranu identity.
  • Digitálny identifikačný doklad odvodený z amerického pasu je užitočný pre kontroly TSA a online overovania, ale nenahrádza fyzický pas na hraniciach.
  • Apple Wallet vám umožňuje používať doklady totožnosti vo fyzických čítačkách, aplikáciách a na webových stránkach, vždy s výslovným súhlasom a zdieľaním iba nevyhnutných údajov.
  • Systém uchováva históriu lokálnych odoslaní a obmedzuje počet zariadení na identitu, aby sa znížilo riziko podvodov a posilnila ochrana súkromia.

Ako nastaviť a používať digitálny pas v systéme iOS

Cestovanie len s iPhonom vo vrecku a s ničím iným je už pre mnohých používateľov Apple realitou. S príchodom digitálny pas a nové preukazy totožnosti v aplikácii PeňaženkaVáš mobilný telefón sa tiež stáva miestom, kde uchovávate svoje najdôležitejšie dokumenty: od vodičského preukazu až po digitálnu verziu amerického pasu.

Apple zavádza veľmi komplexný systém digitálnej identity, ktorý kombinuje zabezpečenie na úrovni hardvéru, biometrické overenie a medzinárodné štandardy Takže sa môžete identifikovať na letiskách, v aplikáciách a na webových stránkach bez toho, aby ste museli vytiahnuť svoju fyzickú peňaženku. Zatiaľ je však úplné zavedenie zamerané najmä na Spojené štáty a konkrétne programy, ako je japonská „Moja číselná karta“.

Čo je digitálny pas a digitálne ID v systéme iOS?

Spoločnosť Apple predstavila možnosť vytvoriť Digitálne ID prepojené s vaším fyzickým pasomTento digitálny doklad je uložený v aplikácii Peňaženka rovnako ako akákoľvek iná karta. Nie je to len fotografia dokumentu, ale kryptograficky podpísaný identifikátor, overený pomocou NFC čipu pasu a chránený bezpečnostným prvkom zariadenia.

Myšlienka je, že to môžete použiť Digitálny pas na kompatibilných bezpečnostných kontrolných stanovištiach (ako sú kontrolné stanovištia TSA v USA)Okrem overovania vašej identity v aplikáciách a na webových stránkach, ktoré akceptujú prihlasovacie údaje Peňaženky, je dôležité poznamenať, že tento digitálny identifikačný doklad zatiaľ nenahrádza fyzický pas na prekračovanie medzinárodných hraníc.

Súbežne vám Apple umožňuje pridať do Peňaženky aj ďalšie oficiálne dokumenty: vodičské preukazy a štátne doklady totožnosti v niektorých štátoch USA., japonská „Moja číselná karta“ a v najnovších verziách systému aj digitálny identifikačný doklad odvodený z platného amerického pasu.

Celý tento systém sa spolieha na kombináciu Secure Element, Secure Enclave, šifrovanie end-to-end a Face ID/Touch IDVďaka tomu vaša digitálna identita zostane prepojená s vaším zariadením a môžete ju používať iba vy. Spoločnosť Apple zdôrazňuje, že ani spoločnosť, ani žiadne tretie strany nemajú prístup k tomu, kedy, kde alebo ako túto identifikáciu predložíte.

Kompatibilné zariadenia a verzie so systémom iOS a watchOS

Aby spoločnosť Apple mohla naplno využiť všetky výhody digitálneho pasu a dokladov totožnosti v aplikácii Wallet, zaviedla sériu funkcií... pomerne jasné požiadavky na hardvér a softvérNie hocijaký iPhone ani hocijaká verzia systému iOS bude fungovať.

Pridať vodičské preukazy alebo štátne doklady totožnosti v USAPotrebujete iPhone 8 alebo novší so systémom iOS 15.4 alebo novším a na ich používanie na Apple Watch potrebujete Apple Watch Series 4 alebo novšie so systémom watchOS 8.4 alebo novším. Toto sú prvé stavebné kamene systému mobilnej identifikácie v aplikácii Wallet.

V prípade Japonská karta „Moja číselná karta“Spoločnosť Apple uvádza, že túto funkciu je možné pridať do peňaženky iPhone na kompatibilných modeloch prostredníctvom aplikácie Mynaportal, pričom sa využíva bezkontaktný integrovaný obvod karty a japonská infraštruktúra JPKI.

Keď hovoríme o Digitálny identifikačný doklad vytvorený z amerického pasuApple ho spája s novšími verziami systému: technické poznámky odkazujú na iOS 26.1 a watchOS 26.1 ako na základ pre používateľov s americkým pasom na generovanie digitálneho ID na iPhone a Apple Watch. Vo všeobecnosti sa v používateľských príručkách uvádza iOS 26 ako verzia, v ktorej sa možnosť digitálneho pasu začína objavovať v aplikácii Wallet.

Okrem verzie systému a modelu zariadenia spoločnosť Apple vyžaduje, aby používateľ mal Nastavenie Face ID alebo Touch ID a aktívny účet Apple IDBez biometrie nie je možné v Peňaženke prezentovať ani nakonfigurovať identitu.

Pridajte vodičský preukaz alebo štátny preukaz totožnosti do Peňaženky

Jedným z prvých skutočných použití digitálnej identity v Apple Wallet bola možnosť nahrajte svoj vodičský preukaz alebo štátny preukaz totožnosti V niektorých štátoch USA je tento proces prísne kontrolovaný spoločnosťou Apple a orgánom, ktorý dokument vydal.

Používateľ najprv otvorí aplikáciu Peňaženka na svojom iPhone a klepne na Tlačidlo „Pridať (+)“ v hornej častiZ dostupných možností vyberte svoj vodičský preukaz alebo občiansky preukaz. Ak je váš iPhone momentálne spárovaný s kompatibilnými hodinkami Apple Watch, systém navrhne pridanie rovnakého ID aj do hodiniek.

Prvým technickým krokom je použitie fotoaparátu iPhonu na Naskenujte prednú a zadnú stranu fyzického dokumentuSamotný iPhone analyzuje kvalitu obrazu a typ dokumentu, aby overil, či snímky spĺňajú požiadavky vydávajúceho štátneho orgánu. Tieto obrázky sú potom pred odoslaním v zariadení zašifrované pomocou verejného kľúča tohto orgánu.

Ďalej je používateľ požiadaný o vykonanie Živá fotografia alebo selfieV niektorých prípadoch sú používatelia tiež požiadaní o vykonanie určitých pohybov tváre a hlavy (známych ako „kontrola živosti“), aby sa zabránilo niekomu v pokuse oklamať systém pomocou fotografie, videa alebo masky. Zariadenie a Apple spracujú výsledky týchto pohybov, ale samotné video neodošlú úradom; s odosielateľom sa zdieľajú iba potrebné údaje z analýzy.

Pred odoslaním selfie štátnemu orgánu, Servery Apple a iPhone porovnávajú fotografiu s osobou, ktorá vykonala kontrolu živostiPo dokončení porovnania zariadenie samo zašifruje selfie a odošle ho úradu, ktorý ho porovná s oficiálnym obrázkom na doklade totožnosti, aby dokončil overenie totožnosti.

Ako posledná vrstva je používateľ požiadaný o vykonanie overenie pomocou Face ID alebo Touch IDiPhone interne prepojí tieto špecifické biometrické údaje s pridaným dokladom totožnosti, takže iba táto osoba na danom zariadení môže doklad predložiť. Žiadna iná tvár ani odtlačok prsta zaregistrovaný na tom istom iPhone nemôže byť použitý na predloženie tohto dokladu totožnosti a toto prepojenie zostáva výlučne v zariadení bez toho, aby sa odoslalo vydávajúcemu orgánu.

Ako štát overuje váš digitálny doklad totožnosti?

Po odoslaní celého informačného balíka dostane orgán vydávajúceho štátu Obrázky prednej a zadnej strany dokumentu, údaje čiarového kódu PDF417 a selfie použitá na overenie. Spolu s tým Apple priraďuje jednocifernú hodnotu na základe vzorcov používania zariadenia, nastavení a údajov z účtu Apple používateľa, čo pomáha obmedziť podvody bez odhalenia osobných údajov.

So všetkým tým na stole je to Konečné rozhodnutie vynesie štátny orgán schváliť alebo zamietnuť pridanie dokumentu do Peňaženky. Ak je operácia autorizovaná, v Secure Element zariadenia iPhone sa vygeneruje kryptografický pár kľúčov, ktorý prepojí danú identitu s daným konkrétnym zariadením. Ak sa pridá aj do Apple Watch, hodinky si vygenerujú vlastný pár kľúčov vo vlastnom Secure Element.

Po dokončení procesu sa údaje z dokladu totožnosti zobrazené v aplikácii Peňaženka Sú uložené šifrované a chránené službou Secure Enclave., bezpečnostný koprocesor, ktorý spravuje najcitlivejšie informácie na zariadeniach Apple.

Japonská karta „Moja číselná karta“ v aplikácii Peňaženka

Ako nastaviť a používať digitálny pas v systéme iOS

V Japonsku spoločnosť Apple zašla ešte o krok ďalej integráciou... Karta „Moja číselná karta“ v aplikácii PeňaženkaTok na vysokej úrovni je však trochu odlišný, pretože sa spolieha na oficiálnu aplikáciu Mynaportal a infraštruktúru verejných kľúčov JPKI v krajine.

Používateľ spustí proces z Mynaportalu, kde musí zadať 4-miestny PIN kód a alfanumerické heslo spojené s vašou fyzickou kartouTieto prihlasovacie údaje sa používajú na overenie totožnosti pomocou bezkontaktného IC čipu karty a umožňujú aplikácii čítať potrebné údaje. Vydavateľ overuje tieto informácie, aby sa uistil, že osoba registrujúca kartu má k nej legitímny prístup.

Počas tohto nastavenia je používateľ tiež požiadaný o definovanie Špecifický PIN kód a heslo na používanie JPKI v aplikácii PeňaženkaTieto hodnoty nikdy neopúšťajú zariadenie a sú úplne nezávislé od PIN kódov a hesiel na fyzickej karte.

Aby sa predišlo vydávaniu sa za inú osobu, používateľ je požiadaný o vyplnenie selfie a vykonajte kontrolu živostiVydavateľ analyzuje tieto údaje spolu s údajmi z fyzickej karty, aby odhalil podvodné pokusy o registráciu identity niekoho iného. Potom sa, rovnako ako v prípade iných dokumentov, jedinečný biometrický doklad (Face ID alebo Touch ID) prepojí s danou „kartou s mojím číslom“ v aplikácii Wallet, takže iba tá istá osoba ho môže predložiť alebo použiť na transakcie JPKI.

Keď vydávajúci orgán validuje všetky testy, vytvorí a digitálne podpísať mobilný identifikačný dokumentchráni ho pred neoprávnenou manipuláciou alebo falšovaním. iPhone generuje v Secure Element pár kľúčov, ktorý prepojí identitu karty s daným zariadením a zabráni tak iným osobám v jej kopírovaní alebo klonovaní. Okrem toho je v Secure Element nasadený aplet JPKI, ktorý ukladá certifikáty, súkromné ​​kľúče, PIN kódy a heslá a zabezpečuje, aby sa operácie podpisovania a porovnávania PIN kódov vykonávali výlučne v tomto zabezpečenom prostredí.

Informácie o identite uvedené v prístupe k Peňaženke a údajoch apletu JPKI sú Sú uložené zašifrované a chránené systémom Secure Enclave alebo Secure Element.podľa potreby. Vydavateľ zo svojej strany vyžaduje, aby sa k jednému zariadeniu dala pridať iba jedna „karta s mojím číslom“ a aby každá identita mohla existovať naraz iba na jednom zariadení, čím sa pridáva ďalšia vrstva ochrany pred podvodmi.

Ako si vytvoriť digitálny identifikačný preukaz s pasom v systéme iOS

Najvýraznejším aspektom pre používateľov je digitálne ID založené na platný americký pasktorý funguje ako oficiálny doklad totožnosti v rámci aplikácie Wallet a je už široko akceptovaný na kontrolných stanovištiach TSA v Spojených štátoch pre vnútroštátne lety.

Proces začína rovnako ako pri iných dokumentoch: otvoríte aplikáciu Peňaženka na svojom iPhone, klepnete na tlačidlo „Pridať (+)“ a vyberte možnosť Digitálny preukaz totožnosti alebo Digitálny pasAk máte spárované Apple Watch, systém sa vás opýta, či chcete nastaviť aj digitálne ID na hodinkách.

Najprv vás iPhone požiada o naskenovanie fotoaparátom strojovo čitateľná zóna (MRZ) vašej stránky s fotografiou v paseNa základe týchto údajov systém overí, či pas patrí do akceptovaného regiónu, či je stále platný a či spĺňa minimálne požiadavky.

Ak všetko sedí, iPhone vás nasmeruje prečítať NFC čip pasuPomocou informácií z MRZ a protokolov definovaných v dokumente ICAO Doc 9303 sa s čipom vytvorí zabezpečená relácia, z ktorej sa extrahujú údaje, ako je meno držiteľa, portrét a „objekt zabezpečenia dokumentu“ s hashmi dátových skupín.

Tieto údaje sa odosielajú na servery spoločnosti Apple, kde pasívne overenie dokumentuOverujú sa haše dátových skupín a podpis vydávajúceho vládneho orgánu a certifikát podpisujúceho dokumentu sa overuje oproti certifikátu certifikačného orgánu danej krajiny, aby sa overilo, či je dokument pravý a či certifikát nebol zrušený (konzultácia Ako stiahnuť a nainštalovať digitálny certifikát do vášho iPhone).

Selfie, živosť a biometrické prepojenie digitálneho identifikátora

Rovnako ako v prípade iných dokumentov, spoločnosť Apple vyžaduje, aby osoba vytvárajúca digitálny preukaz totožnosti preukázala, že je skutočne držiteľom pasu. Na to je požiadaná o vyplnenie [dokumentu/postupu/atď.]. selfie a dokončite kontrolu živosti pomocou zariadeniaktoré môžu zahŕňať špecifické pohyby hlavy alebo tváre, aby sa zabránilo použitiu statických fotografií alebo videí.

Fotografia a video vytvorené počas tohto testu živosti Sú šifrované v samotnom iPhone a nahrané na servery spoločnosti Apple. na vyhodnotenie. Tam sa selfie porovná s osobou, ktorá vykonala kontrolu živosti, a tiež s portrétom extrahovaným a overeným z NFC čipu pasu.

Okrem toho je používateľ požiadaný o vykonanie overenie pomocou Face ID alebo Touch ID priradiť tieto biometrické informácie k vygenerovanému identifikačnému preukazu. Táto vrstva ochrany je spoločná pre všetky identifikačné údaje Peňaženky a zabezpečuje, že iba osoba, ktorá identifikačný preukaz pridala, ho môže predložiť a použiť.

So všetkými zhromaždenými dôkazmi (údaje z čipu pasu, selfie a videá s aktivitou, vzorce používania zariadenia, nastavenia systému, informácie prepojené s Apple ID) spoločnosť Apple vypočíta... interné skóre „dôvery“Toto skóre sa používa na rozhodnutie o schválení alebo neschválení vytvorenia digitálneho identifikačného čísla a slúži ako obrana proti pokusom o podvod.

Ak dostane zelenú, Apple vygeneruje a podpíše Digitálne ID odvodené z overiteľných údajov z pasuSecure Element v iPhone vytvára kľúčový pár, ktorý prepojí tento digitálny dokument s daným zariadením. Ak používateľ pridá rovnaké digitálne ID do svojich hodiniek Apple Watch, hodinky vygenerujú vlastný kľúčový pár vo vlastnom Secure Element.

Vzťah medzi fyzickým pasom a digitálnym pasom

Jeden kľúčový bod, ktorý spoločnosť Apple objasňuje, je, že Digitálny pas v aplikácii Wallet nenahrádza fyzický pas.Digitálny dokument je odvodený z údajov v skutočnom pase (vrátane dátumu jeho platnosti), ale po vydaní sa považuje za samostatný doklad totožnosti.

Čo to znamená v praxi: ak z akéhokoľvek dôvodu fyzický pas je zrušený alebo znovu vydaný (Obnova, strata, krádež, zmena údajov), musíte vymazať digitálny preukaz totožnosti zo svojich zariadení a proces zopakovať s novým pasom. Digitálny dokument sa magicky neaktualizuje; musí sa znova vytvoriť, aby sa stal opäť platným.

Pokiaľ ide o použitie, Apple a TSA jasne uviedli, že zatiaľ Digitálny pas je možné použiť iba na určitých kontrolných stanovištiach TSA v Spojených štátoch. a ako ekvivalent iných REÁLNYCH dokladov totožnosti na vnútroštátnych letoch. Na medzinárodné cestovanie stále potrebujete fyzický pas a pohraničné orgány zatiaľ neumožňujú jeho nahradenie digitálnou verziou.

Zatiaľ je táto funkcia obmedzené na občanov USA s platným pasom a iba na letiskách a kontrolných stanovištiach, ktoré majú aktivovanú kompatibilitu s digitálnym ID/peňaženkou. Spoločnosť Apple však uvádza, že rokuje s európskymi a ázijskými vládami o postupnom rozširovaní systému.

Zabezpečenie, šifrovanie a súkromie vašej identity v systéme iOS

Celý systém identifikačných dokladov Apple Wallet je založený na dizajne veľmi agresívne vrstvené zabezpečeniektorý v každej prezentácii kombinuje hardvér, softvér, kryptografické protokoly a ovládanie používateľom, okrem osvedčených postupov, ako napríklad návyky bezpečného hesla.

Údaje z dokladov (vodičský preukaz, občiansky preukaz, karta s číslom „My Number Card“, digitálny pas alebo digitálny preukaz totožnosti) Sú uložené zašifrované v zariadení a chránené systémom Secure Enclave alebo Secure Element.Priradené súkromné ​​kľúče nikdy neopúšťajú zabezpečený čip a kryptografické operácie sa vykonávajú interne, aby sa minimalizovalo odhalenie.

Na predloženie akéhokoľvek dokladu totožnosti z iPhonu musí používateľ Overenie pomocou Face ID alebo Touch ID predtým, ako sa informácie odošlú do čítačky identity, aplikácie alebo webovej stránky. Na hodinkách Apple Watch sa používa systém odomykania: vždy, keď si nasadíte hodinky, musíte odomknúť iPhone pomocou Face ID alebo Touch ID; pokiaľ si hodinky nezložíte, môžete predložiť svoj doklad totožnosti bez toho, aby ste museli opätovne overovať biometrické údaje na samotných hodinkách.

Spoločnosť Apple zdôrazňuje, že nemá prístup k tomu, kedy a kde odosielate svoje dokumenty. Informácie putujúce k čitateľom, aplikáciám alebo webovým stránkam sú šifrované od začiatku do konca, zvyčajne s použitím HPKE (hybridné šifrovanie s verejným kľúčom), pričom kľúče a certifikáty kontroluje príjemca údajov, nie spoločnosť Apple.

Okrem toho, princíp minimálne zverejnenie: prenášajú sa iba informácie nevyhnutne potrebné pre konkrétnu operáciu (napríklad overenie, či ste plnoletý/á) vekové požiadavky pre aplikácie bez zadania celej adresy). Pred autorizáciou sa vždy zobrazí úvodná strana s vysvetlením, ktoré polia budú potrebné a na čo sa použijú.

Predložte svoj dokument na fyzických čítačkách (letiská a kontrolné stanovištia)

Keď používate svoj iPhone alebo Apple Watch s fyzickou čítačkou (napríklad v Bezpečnostná služba TSA na americkom letisku), tok je tiež veľmi kontrolovaný. Priblížite zariadenie k čítačke a na obrazovke sa zobrazí hárok s presným uvedením, aké údaje požadujú, kto ich požaduje a či ich chce uložiť.

Ak súhlasíte, autorizujete Face ID alebo Touch ID na iPhone alebo dvojitým kliknutím na bočné tlačidlo na Apple Watch.Až potom zariadenie zverejní vami zvolené identifikačné informácie. Ak máte povolené funkcie prístupnosti, ako napríklad hlasové ovládanie, ovládanie tlačidlami alebo AssistiveTouch, môžete na potvrdenie použiť namiesto biometrických údajov svoj prístupový kód.

Prenos medzi zariadením a čítačkou je založený na štandardoch ISO / IEC 18013 5-ktoré zahŕňajú mechanizmy na zabránenie falšovania, zachovanie integrity údajov, prepojenie dokumentu s konkrétnym zariadením, zabezpečenie informovaného súhlasu používateľa a ochranu dôvernosti informácií prostredníctvom zabezpečených rádiových spojení.

Vždy, keď predložíte svoj dokument overenému čitateľovi, lokálny záznam v histórii odoslaní zo zariadenia. V aplikácii Peňaženka (a v prípade Apple Watch ID aj v aplikácii Apple Watch na spárovanom iPhone) si môžete túto históriu zobraziť a odstrániť. Každý záznam obsahuje požadované polia, geolokáciu, informáciu o tom, či má firma v úmysle uchovávať údaje, a pre overených čitateľov aj názov a ikonu firmy.

Používajte svoj digitálny pas a ďalšie identifikátory peňaženky v aplikáciách pre systém iOS

Okrem fyzickej prezentácie umožňuje ekosystém Apple Wallet zdieľajte svoju identitu s aplikáciami pre iOS ktoré potrebujú overiť vašu totožnosť alebo potvrdiť váš vek. Toto sa vykonáva bez odchýlenia sa od štandardov šifrovania a kontroly používateľov.

Keď chce aplikácia použiť vaše ID peňaženky, musí najprv zaregistrovať šifrovací certifikát ako vývojárPeňaženka získa a overí tento certifikát, ktorý sa použije na šifrovanie údajov, ktoré sa chystáte zdieľať. Aplikácia nikdy neuvidí informácie v obyčajnom texte, kým ich Peňaženka pre ňu špeciálne nezašifruje.

Keď spustíte proces, na obrazovke sa zobrazí prezentačný hárok, kde uvidíte, čo Ktoré polia sa požadujú, ktorá aplikácia ich požaduje, či ich má v úmysle uložiť a ako dlho?Okrem dôvodu, ktorý žiadosť odôvodňuje. Po kontrole autorizujete pomocou Face ID alebo Touch ID.

Po autorizácii aplikácia Peňaženka Šifrovanie údajov pomocou HPKE s verejným kľúčom priradeným k certifikátu aplikácie, takže Apple nemôže získať prístup k obsahu. Peňaženka pravidelne kontroluje servery spoločnosti Apple, aby overila, či overovací kľúč dokumentu nebol zrušený a či identita zostáva platná, a túto kontrolu môže vykonať práve v momente, keď zdieľate svoje údaje s aplikáciou.

Rovnako ako pri fyzických čítačkách, aj história odoslaní do aplikácií v zariadení, prístupné a odstrániteľné z aplikácie Peňaženka. Každý záznam zobrazuje aplikáciu, ktorá si vyžiadala informácie, dôvod, zdieľané polia a či sa údaje mali uchovávať a ako dlho.

Používanie digitálnych pasov a iných dokladov totožnosti na webových stránkach

Tretím hlavným prípadom použitia digitálneho preukazu totožnosti a digitálneho pasu je identifikácia na webových stránkachKompatibilné stránky používajú rozhranie W3C Digital Credentials API na vyžiadanie identifikačných informácií od poskytovateľov, ako je napríklad Apple Wallet.

Na prijatie dokladu totožnosti z aplikácie Peňaženka musí webová aplikácia obsahovať typ dokumentu, požadované dátové prvky, hodnota proti opakovaniu, informácie o šifrovaní a podpis čo umožňuje zariadeniu overiť požiadavku. Server stránky vygeneruje pár šifrovacích kľúčov a uchová si súkromný kľúč, ktorý bude potrebovať na dešifrovanie odpovede.

Aplikácia Peňaženka používa Mechanizmus autentifikácie čitateľa definovaný v normách ISO/IEC 18013-5 a ISO/IEC 18013-7 (príloha C) Na overenie požiadavky sa používa podpisový certifikát, ktorý vlastník stránky získal od spoločnosti Apple. Toto je doplnené overením domény (podobným tomu, ktoré sa používa pri certifikátoch TLS), aby sa zabezpečilo, že požiadavka skutočne pochádza z webovej stránky, za ktorú sa vydáva.

Ako vždy sa zobrazí titulná strana, kde používateľ vidí, čo Webová stránka požaduje informácie, či budú uložené a na aký účel.Ak udelíte súhlas, aplikácia Peňaženka zašifruje odpoveď priamo na server stránky pomocou HPKE; tieto informácie nie sú k dispozícii spoločnosti Apple ani prehliadaču v čistej textovej forme.

Keď server dostane zašifrovanú odpoveď, musí skontrolovať pravosť údajov o identiteOveruje certifikát podpisujúceho dokumentu, overuje kryptografický podpis vydavateľa a kontroluje hash požadovaných dátových prvkov. Okrem toho overuje mobilný dokument, aby potvrdil, že poverenie pochádza z konkrétneho zariadenia, ku ktorému bolo vydané, čím zabraňuje neoprávnenému duplikovaniu alebo kopírovaniu.

Pre uľahčenie používania na rôznych zariadeniach spoločnosť Apple podporuje obe Odovzdávanie medzi tímami Apple ako napríklad odoslania naprieč platformami. Napríklad s Handoffom môžete na Macu alebo iPade prehliadať webovú stránku, ktorá vyžaduje ID, a odoslať dokument Peňaženky zo svojho iPhonu. Systém skontroluje, či obe zariadenia používajú rovnaké Apple ID, či je funkcia podporovaná a či je požiadavka kompatibilná; potom vytvorí zabezpečené pripojenie a zobrazí upozornenie na vašom iPhone, aby ste tam autorizovali odoslanie.

V prípade kompatibility medzi platformami sa používa nasledovné: Protokol FIDO CTAP chrániť integritu a dôvernosť kanála medzi zariadeniami, a to ako pre požiadavku, tak aj pre odpoveď, pričom sa zachovávajú rovnaké záruky overovania požiadaviek, šifrovania, autentifikácie údajov a autentifikácie zariadenia.

Rovnako ako v ostatných prípadoch, zariadenie si udržiava história príspevkov na webové stránky ktoré si môžete skontrolovať a vymazať v aplikácii Peňaženka. Každý záznam uvádza webovú stránku, dôvod, požadované polia a či stránka plánovala ukladať vaše údaje.

Celý tento rámec znamená, že hoci má stále geografické a právne obmedzenia, Digitálne pasy a digitálne identifikačné údaje v systéme iOS sa stávajú kľúčovou súčasťou budúcnosti identity.Menej papierovania, väčšia kontrola nad vašimi údajmi a úroveň zabezpečenia, ktorú je ťažké porovnať s tradičnými fyzickými dokumentmi.

digitálny certifikát
Súvisiaci článok:
Digitálny certifikát: ako ho získať a nainštalovať do iPadu

Pridať ako preferovaný zdroj