В Chrome для Android тестируется функция безопасного подтверждения личности на сайтах

Согласно официальной документации Google, Identity Credential API предоставляет интерфейс для безопасного хранилища, в котором находятся документы, удостоверяющие личность. Эти документы могут быть паспортами, водительскими правами или любыми другими удостоверениями, загруженными пользователем.

Для интеграции Digital Credential API в Chrome используется система IdentityCredential Android, которая поддерживает различные типы удостоверений и данных.

Согласно Google, интеграция Digital Credential API позволит сайтам запрашивать информацию о реальной личности из кошельков через систему IdentityCredential CredMan Android, что позволит сайтам безопасно подтверждать вашу личность без необходимости загружать документы вручную.

В описании новой функции Google отмечает:

С ростом количества государственных и финансовых услуг в Интернете и ужесточением регулирования (например, eIDAS и различные законы о проверке возраста) эти бумажные документы получают цифровые аналоги.

Digital Credential API позволяет сайтам запрашивать информацию о личности напрямую из вашего мобильного кошелька с помощью безопасной системы IdentityCredential.

Когда сайту требуется ваше удостоверение личности, например цифровое водительское удостоверение, он отправляет запрос через Chrome. Пользователь увидит запрос и сможет одобрить его или отменить.

Если запрос одобрен, Android безопасно отправит только необходимую информацию из кошелька на запрашивающий сайт. Таким образом, ваши данные защищены, и вы контролируете, какую информацию передавать.

В документе поддержки Google сообщается:

Сайты уже могут получать удостоверения из приложений мобильных кошельков через различные механизмы (пользовательские URL-обработчики, сканирование QR-кодов и т. д.).

Технология поддерживает множество форматов удостоверений (например, ISO mDoc и W3C проверяемое удостоверение) и позволяет использовать несколько приложений-кошельков. Будут добавлены механизмы, помогающие снизить риск злоупотреблений идентификацией в масштабах экосистемы.

Сроки релиза новой функции пока неизвестно, но Google продолжает эксперименты и скоро обещает поделиться дополнительной информацией.