Ang paglalakbay na dala lamang ang iyong iPhone sa iyong bulsa at halos wala nang iba pang gamit ay isa nang realidad para sa maraming gumagamit ng Apple. Sa pagdating ng digital passport at mga bagong ID sa Wallet app , ang iyong telepono ay nagiging lugar din kung saan mo iniimbak ang iyong pinakamahalagang mga dokumento: mula sa iyong lisensya sa pagmamaneho hanggang sa isang digital na bersyon ng iyong pasaporte sa U.S.
Naglulunsad ang Apple ng isang komprehensibong sistema ng digital identity na pinagsasama ang seguridad sa antas ng hardware, biometric verification, at mga internasyonal na pamantayan , na nagbibigay-daan sa iyong makilala ang iyong sarili sa mga paliparan, sa mga app, at sa mga website nang hindi kinakailangang gamitin ang iyong pisikal na wallet. Gayunpaman, sa ngayon, ang buong paglulunsad ay higit na nakatuon sa Estados Unidos at mga partikular na programa tulad ng "My Number Card" sa Hapon.
Ano ang digital passport at Digital ID sa iOS?
Ipinakilala ng Apple ang kakayahang lumikha ng Digital ID na naka-link sa iyong pisikal na pasaporte sa iOS , na nakaimbak sa Wallet app tulad ng ibang card. Ang digital credential na ito ay hindi lamang isang larawan ng dokumento, kundi isang cryptographically signed identifier, na beripikado laban sa NFC chip ng pasaporte at protektado ng Secure Element ng device.
Ang ideya ay magagamit mo ang digital passport na ito sa mga compatible na security checkpoint (tulad ng mga TSA checkpoint sa US) , pati na rin para i-verify ang iyong pagkakakilanlan sa mga app at website na tumatanggap ng mga kredensyal ng Wallet. Gayunpaman, at napakahalaga nito, hindi pa napapalitan ng Digital ID na ito ang isang pisikal na pasaporte para sa pagtawid sa mga internasyonal na hangganan.
Kasabay nito, pinapayagan ka rin ng Apple na magdagdag ng iba pang mga opisyal na dokumento sa Wallet: mga lisensya sa pagmamaneho at mga dokumento ng pagkakakilanlan ng estado sa ilang estado sa US , ang "My Number Card" ng Hapon at, gamit ang mga pinakabagong bersyon ng system, ang Digital ID na nagmula sa isang wastong pasaporte ng US.
Ang buong sistemang ito ay umaasa sa kombinasyon ng Secure Element, Secure Enclave, end-to-end encryption, at Face ID/Touch ID , na tinitiyak na ang iyong digital identity ay nakatali sa iyong device at ikaw lamang ang makakagamit nito. Binigyang-diin ng Apple na walang access ang kumpanya o ang sinumang ikatlong partido kung kailan, saan, o paano mo ipapakita ang pagkakakilanlang iyon.
Mga katugmang iOS at watchOS device at bersyon
Para lubos na masulit ang mga digital na dokumento ng pasaporte at ID na inaalok sa Wallet, nagtakda ang Apple ng serye ng medyo malinaw na mga kinakailangan sa hardware at software . Hindi basta-basta gagana ang anumang iPhone o anumang bersyon ng iOS.
Para magdagdag ng mga lisensya sa pagmamaneho o mga ID ng estado ng US , kailangan mo ng iPhone 8 o mas bago na may iOS 15.4 o mas bago, at para magamit ang mga ito sa Apple Watch, isang Apple Watch Series 4 o mas bago na may watchOS 8.4 o mas bago. Ito ang mga unang hakbang tungo sa pagbuo ng mobile identity sa Wallet.
Sa kaso ng "My Number Card" sa Hapon , tinukoy ng Apple na maaari itong idagdag sa iPhone Wallet sa mga katugmang modelo sa pamamagitan ng Mynaportal app, na sinasamantala ang contactless integrated circuit ng card at ang imprastraktura ng JPKI ng Japan.
Kapag pinag-uusapan natin ang isang Digital ID na ginawa mula sa isang pasaporte ng U.S. , iniuugnay ito ng Apple sa mga mas bagong bersyon ng sistema: ang mga teknikal na tala ay tumutukoy sa iOS 26.1 at watchOS 26.1 bilang batayan para sa mga user na may pasaporte ng U.S. upang makabuo ng kanilang Digital ID sa iPhone at Apple Watch. Sa pangkalahatan, binabanggit sa mga gabay sa gumagamit ang iOS 26 bilang bersyon kung saan nagsisimulang lumitaw ang opsyong Digital Passport sa Wallet.
Bukod sa bersyon ng system at modelo ng device, hinihiling din ng Apple na ang user ay may naka-set up na Face ID o Touch ID at isang aktibong Apple ID account . Kung walang biometrics, walang presentasyon o pag-setup ng pagkakakilanlan sa Wallet.
Magdagdag ng lisensya sa pagmamaneho o ID ng estado sa Wallet
Isa sa mga unang tunay na gamit ng digital identity sa Apple Wallet ay ang kakayahang mag-upload ng lisensya sa pagmamaneho o state ID sa ilang estado ng US. Ang proseso ay mahigpit na kinokontrol ng Apple at ng awtoridad na nag-isyu ng dokumento.
Para magsimula, bubuksan ng user ang Wallet app sa kanilang iPhone at i-tap ang button na "Add (+)" sa itaas . Mula sa mga available na opsyon, pipiliin nila ang kanilang lisensya sa pagmamaneho o ID. Kung ang iPhone ay kasalukuyang nakapares sa isang compatible na Apple Watch, iminumungkahi ng system na idagdag din ang parehong ID sa relo.
Ang unang teknikal na hakbang ay ang paggamit ng iPhone camera upang i-scan ang harap at likod ng pisikal na dokumento . Sinusuri mismo ng iPhone ang kalidad ng imahe at uri ng dokumento upang mapatunayan na ang mga pag-scan ay nakakatugon sa mga kinakailangan ng awtoridad ng estado na nag-isyu. Ang mga imaheng ito ay pagkatapos ay ine-encrypt sa device gamit ang public key ng awtoridad na nag-isyu bago ipadala.
Susunod, hinihiling sa gumagamit na kumuha ng Live Photo o selfie . Sa ilang mga kaso, hinihiling din sa kanila na magsagawa ng ilang mga galaw sa mukha at ulo (kilala bilang "liveness checks") upang maiwasan ang isang tao na subukang linlangin ang sistema gamit ang isang larawan, video, o maskara. Pinoproseso ng device at ng Apple ang mga resulta ng mga galaw na ito, ngunit hindi nila ipinapadala mismo ang video sa mga awtoridad; tanging ang kinakailangang datos ng pagsusuri ang ibinabahagi sa nagpadala.
Bago ipadala ang selfie sa awtoridad ng estado, pinagkukumpara muna ng mga server ng Apple at ng iPhone ang larawan sa taong nagsagawa ng liveness check . Kapag nakumpleto na ang paghahambing, ine-encrypt mismo ng device ang selfie at ipinapadala ito sa awtoridad, na siyang magkukumpara nito sa opisyal na larawan sa dokumento ng pagkakakilanlan upang ma-finalize ang beripikasyon ng pagkakakilanlan.
Bilang pangwakas na layer, hinihiling sa user na mag-authenticate gamit ang Face ID o Touch ID . Panloob na iniuugnay ng iPhone ang partikular na biometric data na ito sa idinagdag na dokumento ng pagkakakilanlan, kaya tanging ang taong iyon, sa device na iyon, ang maaaring magpakita ng dokumento. Walang ibang mukha o fingerprint na nakarehistro sa parehong iPhone ang maaaring gamitin upang ipakita ang ID na iyon, at ang link na ito ay mananatili lamang sa device, nang hindi ipinapadala sa issuing authority.
Paano pinapatunayan ng estado ang iyong dokumento ng digital na pagkakakilanlan?
Kapag naisumite na ang buong pakete ng impormasyon, makakatanggap ang nag-isyung awtoridad ng estado ng mga larawan ng harap at likod ng dokumento, ang datos ng barcode ng PDF417 , at ang selfie na ginamit para sa beripikasyon. Naglalagay din ang Apple ng isang digit na halaga batay sa mga pattern ng paggamit ng device, mga setting, at datos ng account ng gumagamit, na nakakatulong na mabawasan ang pandaraya nang hindi nagbubunyag ng personal na impormasyon.
Dahil sa lahat ng iyan, ang awtoridad ng estado ang siyang gumagawa ng pangwakas na desisyon kung aaprubahan o tatanggihan ang pagdaragdag ng dokumento sa Wallet. Kung awtorisado ang operasyon, isang pares ng cryptographic key ang bubuo sa Secure Element ng iPhone, na mag-uugnay sa pagkakakilanlang iyon sa partikular na device na iyon. Kung idadagdag din ito sa Apple Watch, bubuo ang relo ng sarili nitong pares ng key sa sarili nitong Secure Element.
Kapag nakumpleto na ang proseso, ang datos ng dokumento ng pagkakakilanlan na ipinapakita sa Wallet app ay iniimbak nang naka-encrypt at pinoprotektahan ng Secure Enclave , ang security coprocessor na namamahala sa mga pinakasensitibong impormasyon sa mga Apple device.
Japanese card na "My Number Card" sa Wallet app
Sa Japan, mas pinahusay pa ng Apple ang pagsasama ng "My Number Card" sa Wallet app , ngunit medyo naiiba ang proseso ng pag-sign up dahil umaasa ito sa opisyal na Mynaportal app at sa imprastraktura ng JPKI public key ng bansa.
Sinisimulan ng user ang proseso sa pamamagitan ng Mynaportal, kung saan kailangan nilang ilagay ang 4-digit na PIN at alphanumeric password na nauugnay sa kanilang pisikal na card . Ginagamit ang mga kredensyal na ito upang patunayan ang user gamit ang contactless IC chip ng card at payagan ang app na basahin ang kinakailangang data. Bine-verify ng issuer ang impormasyong ito upang matiyak na ang taong nagrerehistro ng card ay may lehitimong access dito.
Sa pag-setup na ito, hihilingin din sa user na magtakda ng isang partikular na PIN at password para sa paggamit ng JPKI sa loob ng Wallet app . Ang mga value na ito ay hindi kailanman umaalis sa device at ganap na hiwalay sa PIN at password ng pisikal na card.
Para maiwasan ang pagnanakaw ng pagkakakilanlan, hinihiling sa gumagamit na kumuha ng selfie at magsagawa ng liveness check . Sinusuri ng issuer ang datos na ito kasama ang datos mula sa pisikal na card upang matukoy ang mga mapanlinlang na pagtatangka na irehistro ang pagkakakilanlan ng ibang tao. Pagkatapos, tulad ng ibang mga dokumento, isang natatanging biometric credential (Face ID o Touch ID) ang iniuugnay sa "My Number Card" na iyon sa Wallet, para ang parehong tao lamang ang makapagpakita o makakagamit nito para sa mga transaksyon ng JPKI.
Kapag na-validate na ng nag-isyung awtoridad ang lahat ng ebidensya, lilikha at digital nitong pipirmahan ang dokumento ng pagkakakilanlan ng mobile , na pinoprotektahan ito laban sa pakikialam o pamemeke. Bumubuo ang iPhone ng pares ng susi sa Secure Element na nag-uugnay sa pagkakakilanlang ito sa device na iyon, na pumipigil sa iba na kopyahin o i-clone ang card. Bukod pa rito, isang JPKI applet ang inilalagay sa Secure Element, na nag-iimbak ng mga sertipiko, pribadong susi, PIN, at password, at tinitiyak na ang mga proseso ng pagpirma at pag-verify ng PIN ay ganap na isinasagawa sa loob ng ligtas na kapaligirang ito.
Ang impormasyon ng pagkakakilanlan na makikita sa Wallet pass at sa datos ng JPKI applet ay naka-imbak nang naka-encrypt at pinoprotektahan ng Secure Enclave o Secure Element , kung naaangkop. Sa bahagi ng issuer, hinihiling nito na isang "My Number Card" lamang ang maaaring idagdag sa isang device at ang bawat pagkakakilanlan ay maaari lamang umiral sa isang device sa isang pagkakataon, na nagdaragdag ng isa pang patong ng depensa laban sa pandaraya.
Paano gumawa ng Digital ID gamit ang iyong pasaporte sa iOS
Ang pinakakapansin-pansing tampok para sa mga gumagamit ay ang Digital ID batay sa isang wastong pasaporte ng US , na nagsisilbing opisyal na kredensyal sa loob ng Wallet at malawakang tinatanggap na sa mga checkpoint ng US TSA para sa mga domestic flight.
Ang proseso ay nagsisimula sa parehong paraan tulad ng sa ibang mga dokumento: buksan ang Wallet app sa iyong iPhone, i-tap ang button na “Add (+)”, at piliin ang opsyong Digital ID o Digital Passport . Kung mayroon kang nakapares na Apple Watch, itatanong ng system kung gusto mo ring i-set up ang Digital ID sa relo.
Una, hihilingin sa iyo ng iPhone na i-scan ang machine-readable zone (MRZ) ng pahina ng larawan ng iyong pasaporte gamit ang camera . Gamit ang impormasyong ito, sinusuri ng system kung ang pasaporte ay mula sa isang aprubadong rehiyon, kung ito ay balido pa, at kung natutugunan nito ang mga minimum na kinakailangan.
Kung maayos ang lahat, gagabayan ka ng iPhone sa pagbabasa ng NFC chip ng pasaporte . Gamit ang impormasyon ng MRZ at ang mga protocol na tinukoy sa ICAO Doc 9303, isang ligtas na sesyon ang itinatatag gamit ang chip, kung saan kinukuha ang data tulad ng pangalan ng may-ari, larawan, at ang "document security object" na may mga hash ng data group.
Ang datos na ito ay ipinapadala sa mga server ng Apple, kung saan isinasagawa ang passive authentication ng dokumento : ang mga hash ng mga data group at ang lagda ng awtoridad na nag-isyu ng gobyerno ay beripikado, at ang sertipiko ng lumagda ng dokumento ay beripikado laban sa sertipiko ng awtoridad sa sertipikasyon ng bansa, upang beripikahin na ang dokumento ay tunay at ang sertipiko ay hindi binawi (tingnan kung paano mag-download at mag-install ng digital certificate sa iyong iPhone ).
Selfie, vivacity at biometric link ng Digital ID
Tulad ng ibang mga dokumento, hinihiling ng Apple sa taong gumagawa ng Digital ID na patunayan na sila nga ang may-ari ng pasaporte. Para magawa ito, hinihiling sa kanila na kumuha ng selfie at kumpletuhin ang isang liveness check na ginagabayan ng device , na maaaring kabilang ang mga partikular na galaw ng ulo o mukha upang maiwasan ang paggamit ng mga static na larawan o video.
Ang larawan at video na nabuo sa liveness test na ito ay naka-encrypt sa mismong iPhone at ina-upload sa mga server ng Apple para sa pagsusuri. Doon, inihahambing ang selfie sa taong nagsagawa ng liveness test at gayundin sa larawang kinuha at napatunayan mula sa NFC chip ng pasaporte.
Bukod pa rito, kinakailangang mag-authenticate ang user gamit ang Face ID o Touch ID upang maiugnay ang biometric information na ito sa identity pass na bubuuin. Ang layer ng proteksyong ito ay karaniwan sa lahat ng Wallet ID at tinitiyak na tanging ang taong nagdagdag ng ID ang maaaring magpakita at gumamit nito.
Gamit ang lahat ng nakalap na ebidensya (data ng passport chip, selfie at liveness video, mga pattern ng paggamit ng device, mga setting ng system, at impormasyong naka-link sa Apple ID), kinakalkula ng Apple ang isang internal na "trust" score . Ginagamit ang score na ito upang magpasya kung aaprubahan o hindi ang paggawa ng Digital ID at nagsisilbing depensa laban sa mga pagtatangka ng pandaraya.
Kung maaprubahan, bubuo at pipirma ang Apple ng Digital ID na hango sa mabe-verify na datos ng pasaporte . Pagkatapos, isang pares ng susi ang gagawin sa Secure Element ng iPhone, na mag-uugnay sa digital na dokumentong ito sa partikular na device na iyon. Kung idadagdag ng user ang parehong Digital ID sa kanilang Apple Watch, bubuo ang relo ng sarili nitong pares ng susi sa sarili nitong Secure Element.
Ugnayan sa pagitan ng pisikal na pasaporte at ng digital na pasaporte
Isang mahalagang puntong nilinaw ng Apple ay ang digital passport sa Wallet ay hindi pumapalit sa pisikal na pasaporte . Ang digital na dokumento ay hango sa datos sa aktwal na pasaporte (kasama ang petsa ng pag-expire nito), ngunit kapag naibigay na, ito ay itinuturing na isang hiwalay na kredensyal.
Ang ibig sabihin nito sa pagsasagawa: Kung sa anumang kadahilanan ay binawi o muling inisyu ang iyong pisikal na pasaporte (pag-renew, pagkawala, pagnanakaw, pagbabago ng impormasyon), dapat mong tanggalin ang Digital ID mula sa iyong mga device at ulitin ang proseso gamit ang bagong pasaporte. Ang digital na dokumento ay hindi mahiwagang nag-a-update; kailangan itong muling likhain upang maging balido muli.
Tungkol sa mga gamit nito, nilinaw ng Apple at ng TSA na, sa ngayon, ang digital passport ay maaari lamang gamitin sa ilang mga checkpoint ng TSA sa loob ng Estados Unidos at bilang katumbas ng iba pang mga dokumento ng TUNAY NA ID sa mga domestic flight. Para sa internasyonal na paglalakbay, kailangan mo pa rin ng pisikal na pasaporte, at hindi pa pinapayagan ng mga awtoridad sa hangganan na palitan ito ng digital na bersyon.
Sa ngayon, ang tampok na ito ay limitado lamang sa mga mamamayan ng US na may wastong pasaporte at sa mga paliparan at checkpoint lamang na may suporta para sa Digital ID/Wallet. Gayunpaman, sinasabi ng Apple na nakikipag-usap ito sa mga pamahalaan ng Europa at Asya upang unti-unting palawakin ang sistema.
Seguridad, pag-encrypt, at privacy ng iyong pagkakakilanlan sa iOS
Ang buong sistema ng dokumento ng pagkakakilanlan ng Apple Wallet ay umaasa sa isang napakaagresibo at may patong-patong na disenyo ng seguridad , na pinagsasama ang hardware, software, mga cryptographic protocol, at kontrol ng user sa bawat yugto, bilang karagdagan sa mga pinakamahuhusay na kasanayan tulad ng matibay na gawi sa password.
Ang datos mula sa mga dokumento (lisensya sa pagmamaneho, state ID, "My Number Card", digital passport, o Digital ID) ay naka-imbak nang naka-encrypt sa device at pinoprotektahan ng isang Secure Enclave o Secure Element . Ang mga nauugnay na pribadong key ay hindi kailanman umaalis sa secure chip, at ang mga operasyong kriptograpiko ay isinasagawa sa loob upang mabawasan ang pagkakalantad.
Para makapagpakita ng anumang dokumento ng pagkakakilanlan mula sa isang iPhone, dapat mag-authenticate ang user gamit ang Face ID o Touch ID bago ipadala ang impormasyon sa isang identity reader, app, o website. Sa Apple Watch, ginagamit ang unlocking system: sa tuwing isusuot mo ang relo, dapat mong i-unlock ang iyong iPhone gamit ang Face ID o Touch ID; hangga't hindi mo aalisin ang Relo, maaari mong ipakita ang iyong ID nang hindi kinakailangang muling i-verify ang biometrics sa mismong relo.
Binigyang-diin ng Apple na wala itong access kung kailan o saan mo isusumite ang iyong mga dokumento. Ang impormasyong ipinapadala sa mga mambabasa, app, o website ay end-to-end na naka-encrypt , karaniwang gumagamit ng HPKE (Hybrid Public Key Encryption), na ang mga key at certificate ay kinokontrol ng tatanggap ng data, hindi ng Apple.
Bukod pa rito, ang prinsipyo ng minimum na pagsisiwalat ay inilalapat sa lahat ng pagsusumite : tanging ang impormasyong mahigpit na kinakailangan para sa partikular na transaksyon ang ipinapadala (halimbawa, pag-verify na ikaw ay nasa legal na edad para sa mga app nang hindi ipinapadala ang iyong buong address). Bago magpahintulot, palagi kang makakakita ng cover sheet na nagpapaliwanag kung aling mga field ang kakailanganin at para saan gagamitin ang mga ito.
Ipakita ang iyong dokumento sa mga pisikal na mambabasa (mga paliparan at mga checkpoint)
Kapag ginamit mo ang iyong iPhone o Apple Watch gamit ang isang pisikal na reader (halimbawa, sa isang TSA checkpoint sa isang paliparan sa US ), ang proseso ay lubos ding kontrolado. Ilalapit mo ang device sa reader, at lilitaw ang isang sheet sa screen na nagpapahiwatig kung anong data ang kanilang hinihiling, kung sino ang humihiling nito, at kung balak ba nilang iimbak ito.
Kung tatanggapin mo, pinahihintulutan mo ang paggamit ng Face ID o Touch ID sa iyong iPhone, o sa pamamagitan ng pag-double click sa side button sa iyong Apple Watch . Saka lamang ilalabas ng device ang iyong napiling impormasyon sa pagkakakilanlan. Kung pinagana mo ang mga feature sa accessibility, tulad ng Voice Control, Switch Control, o AssistiveTouch, maaari mong gamitin ang iyong passcode sa halip na biometrics para kumpirmahin.
Ang transmisyon sa pagitan ng aparato at ng mambabasa ay batay sa mga pamantayan ng ISO/IEC 18013-5 , na kinabibilangan ng mga mekanismo upang maiwasan ang pamemeke, mapanatili ang integridad ng datos, iugnay ang dokumento sa isang partikular na aparato, tiyakin ang may-kaalamang pahintulot ng gumagamit, at protektahan ang pagiging kumpidensyal ng impormasyon sa pamamagitan ng mga ligtas na radio link.
Sa bawat pagkakataong ipapakita mo ang iyong dokumento sa isang authenticated reader, isang lokal na tala ang nalilikha sa history ng presentasyon ng device . Maaari mong tingnan at tanggalin ang history na ito sa Wallet app (at, para sa mga Apple Watch ID, sa Apple Watch app sa iyong nakapares na iPhone). Kasama sa bawat entry ang mga kinakailangang field, geolocation, kung balak bang panatilihin ng negosyo ang data, at, para sa mga validated reader, ang pangalan at icon ng negosyo.
Gamitin ang iyong digital passport at iba pang Wallet ID sa mga iOS app
Bukod sa pisikal na presentasyon, pinapayagan ka ng Apple Wallet ecosystem na ibahagi ang iyong pagkakakilanlan sa mga iOS app na kailangang mag-verify kung sino ka o kumpirmahin ang iyong edad. Ginagawa ito habang sinusunod ang mga pamantayan sa pag-encrypt at pagkontrol ng gumagamit.
Kapag gustong gamitin ng isang app ang iyong Wallet ID, kailangan muna nitong magparehistro ng encryption certificate bilang isang developer . Kinukuha at pinapatunayan ng Wallet ang certificate na ito, na gagamitin upang i-encrypt ang data na iyong ibinabahagi. Hindi kailanman makikita ng app ang impormasyon sa plain text hangga't hindi pa ito na-encrypt ng Wallet para mismo dito.
Kapag sinimulan mo ang proseso, lalabas ang isang presentation sheet sa screen na nagpapakita kung aling mga field ang hinihiling, aling app ang humihiling ng mga ito, kung balak nitong iimbak ang mga ito at kung gaano katagal , pati na rin ang dahilan ng kahilingan. Pagkatapos itong suriin, magpapahintulot ka gamit ang Face ID o Touch ID.
Pagkatapos ng awtorisasyon, ine-encrypt ng Wallet app ang data gamit ang HPKE gamit ang public key na nauugnay sa sertipiko ng app, na pumipigil sa Apple na ma-access ang nilalaman. Pana-panahong sinusuri ng Wallet ang mga server ng Apple upang mapatunayan na ang authentication key ng dokumento ay hindi pa nababawi at nananatiling balido ang pagkakakilanlan, at maaaring isagawa ang pagsusuring ito sa mismong sandali na ibinahagi mo ang iyong data sa app.
Tulad ng sa mga pisikal na mambabasa, ang isang kasaysayan ng mga pagsusumite sa mga app ay pinapanatili sa device, na maa-access at mabubura mula sa Wallet app. Ipinapakita ng bawat entry ang app na humiling ng impormasyon, ang dahilan, ang mga field na ibinahagi, at kung ang data ay nilayong iimbak at kung gaano katagal.
Paggamit ng mga digital na pasaporte at iba pang mga ID sa mga website
Ang ikatlong pangunahing gamit ng Digital ID at mga digital passport ay ang pagkakakilanlan ng website . Ginagamit ng mga katugmang site ang W3C Digital Credentials API upang humiling ng impormasyon sa pagkakakilanlan mula sa mga provider tulad ng Apple Wallet.
Para tumanggap ng dokumento ng pagkakakilanlan mula sa Wallet app, dapat kasama sa kahilingan ng website ang uri ng dokumento, ang mga kinakailangang elemento ng data, isang anti-repeat value, impormasyon sa pag-encrypt, at isang lagda na nagbibigay-daan sa device na patunayan ang kahilingan. Bumubuo ang website server ng pares ng encryption key at pinapanatili ang private key, na kakailanganin nito para i-decrypt ang tugon.
Ginagamit ng Wallet app ang mekanismo ng reader authentication na tinukoy sa ISO/IEC 18013-5 at ISO/IEC 18013-7 (Annex C) upang beripikahin ang kahilingan, gamit ang isang signing certificate na nakuha ng may-ari ng site mula sa Apple. Kinukumpleto ito ng domain validation (katulad ng ginagamit sa mga TLS certificate) upang matiyak na ang kahilingan ay talagang nagmumula sa website na sinasabi nitong website.
Gaya ng dati, may lalabas na cover page kung saan makikita ng user kung anong impormasyon ang hinihiling ng website, kung ito ba ay itatago, at para sa anong layunin . Kung papayag ka, direktang ine-encrypt ng Wallet app ang tugon para sa server ng site gamit ang HPKE; ang impormasyong ito ay hindi available sa plain text sa Apple o sa browser.
Kapag natanggap ng server ang naka-encrypt na tugon, dapat nitong beripikahin ang pagiging tunay ng datos ng pagkakakilanlan : patunayan ang sertipiko ng lumagda sa dokumento, beripikahin ang cryptographic signature ng nag-isyu, at suriin ang mga hash ng hiniling na mga elemento ng datos. Bukod pa rito, ina-authenticate nito ang mobile na dokumento upang kumpirmahin na ang kredensyal ay nagmula sa partikular na device kung saan ito inisyu, na pumipigil sa hindi awtorisadong pagdoble o pagkopya.
Para mapadali ang paggamit sa iba't ibang device, sinusuportahan ng Apple ang parehong Apple Device Handoff at mga cross-platform na presentasyon. Halimbawa, gamit ang Handoff, maaari kang mag-browse sa isang website na humihingi ng Apple ID gamit ang Mac o iPad, at ipakita ang iyong dokumento sa Wallet mula sa iyong iPhone. Vine-verify ng system na parehong device ang gumagamit ng parehong Apple ID, na sinusuportahan ang feature, at na compatible ang kahilingan; pagkatapos, nagtatatag ito ng secure na koneksyon at nagpapakita ng notification sa iyong iPhone para pahintulutan mo ang presentasyon doon.
Sa kaso ng multi-platform compatibility, ang FIDO CTAP protocol ay ginagamit upang protektahan ang integridad at pagiging kumpidensyal ng channel sa pagitan ng mga device, kapwa para sa kahilingan at tugon, pinapanatili ang parehong garantiya ng pagpapatunay ng kahilingan, pag-encrypt, pagpapatunay ng data at pagpapatunay ng device.
Tulad ng ibang mga kaso, pinapanatili ng device ang isang history ng mga pagsusumite sa mga website, na maaari mong suriin at i-clear mula sa Wallet app. Kasama sa bawat entry ang website, ang dahilan ng pagsusumite, ang mga hiniling na field, at kung plano ba ng site na iimbak ang iyong data.
Ang lahat ng balangkas na ito ay nangangahulugan na, bagama't mayroon pa rin itong mga limitasyong heograpikal at legal, ang digital passport at ang Digital ID sa iOS ay nagiging mahalagang bahagi ng kinabukasan ng pagkakakilanlan : mas kaunting papeles, mas maraming kontrol sa iyong data at isang antas ng seguridad na mahirap pantayan sa mga tradisyunal na pisikal na dokumento.
