Android добавляет поддержку OpenID для более простых цифровых учетных данных

Google обновила Android с помощью OpenID, чтобы сделать работу с цифровыми учетными данными, например виртуальными водительскими правами, намного проще и безопаснее.

Благодаря встроенной поддержке стандартов OpenID приложения и сервисы Android могут говорить на одном языке, когда речь идет о проверке вашей цифровой личности.

Это обновление использует существующую в Android систему Credential Manager (в частности, DigitalCredential API) для поддержки OpenID4VP (для демонстрации ваших учетных данных) и OpenID4VCI (для получения новых).

Все это - часть программы Android, направленной на использование открытых стандартов, чтобы вы не были заперты в своих цифровых удостоверениях на уровне одной компании.

Цифровые учетные данные OpenID: Больше, чем просто идентификатор

Цифровые учетные данные OpenID - это, по сути, защищенные виртуальные документы, которые можно проверить в электронном виде, чтобы убедиться в их легальности. Наиболее очевидное применение, о котором говорят люди, - это цифровые удостоверения личности, такие как водительские права, паспорта или национальные ID-карты.

Но потенциал идет гораздо дальше. Google рассчитывает, что разработчики проявят творческий подход и смогут использовать эту технологию для самых разных вещей, которые могут понадобиться для цифрового подтверждения. Речь идет об аттестатах об образовании, страховых данных, абонементах в спортзал, билетах на мероприятия, разрешениях на работу - да мало ли что еще.

И речь идет не только об официальных приложениях-«кошельках», таких как Google Wallet или Samsung Wallet, в которых хранятся эти учетные данные. Потенциально любое приложение может стать «держателем учетных данных».

«Другие приложения, которые не всегда считаются «кошельками», также могут использовать цифровые учетные данные для обнародования. Например, приложение авиакомпании может предложить своим пользователям участие в программе начисления премиальных миль в качестве цифрового удостоверения, которое можно предъявлять другим приложениям или веб-сайтам», - объясняет Рохи Ливне, менеджер по продуктам Android в Google.

Ваши учетные данные, ваш контроль

Когда веб-сайту или другому приложению потребуется подтвердить вашу личность («верификатор»), они отправят запрос, используя этот стандарт цифровых учетных данных OpenID. После этого в дело вступает менеджер учетных данных Android. Вместо того чтобы заставлять вас искать различные приложения для кошельков, он интеллектуально просматривает все совместимые приложения на вашем телефоне и находит все имеющиеся у вас учетные данные, которые могут удовлетворить запрос.

Затем вы увидите простой список с соответствующими учетными данными. Вы выбираете конкретные учетные данные, которыми хотите поделиться, а не приложение, в котором они хранятся.

Выбрав, например, цифровое водительское удостоверение, Android безопасно передает запрос приложению-кошельку, в котором хранится это удостоверение. Это приложение завершает процесс, показывая удостоверение верификатору. Этот метод также дает приложению кошелька возможность «выполнить любые дополнительные шаги по проверке, которые ему необходимо выполнить перед тем, как передать удостоверение верификатору», добавляя дополнительный уровень проверок, если это необходимо.

Нужно показать учетную запись кому-то на другом устройстве? Android справится и с этим, используя те же безопасные, зашифрованные методы, которые позволяют использовать такие вещи, как пропускные ключи, между устройствами.

Простое получение новых цифровых учетных данных OpenID

Получение и хранение новых цифровых учетных данных также стандартизируется с помощью протокола OpenID4VCI. Когда кому-то нужно выдать вам цифровой документ - может быть, ваш университет высылает цифровой диплом или ваш работодатель выдает цифровую карту доступа, - он может использовать этот стандарт.

Вам будет предложено выбрать приложение совместимого кошелька на вашем телефоне, в котором вы хотите сохранить новую учетную запись. Это дает вам возможность хранить свои учетные данные в том кошельке, который вы предпочитаете, или даже использовать несколько приложений. Некоторые приложения могут даже выдавать учетные данные автоматически, если они связаны с вашей учетной записью, и вам не нужно будет ничего делать.

Со временем вы соберете больше учетных данных в разных местах, и они смогут благополучно жить в разных приложениях-кошельках. Чтобы Android знал, что где находится, когда нужно показать учетную запись, приложениям кошелька необходимо сообщить менеджеру учетных записей немного информации об имеющихся у них учетных записях. Эта информация поможет Android быстро найти нужные варианты при поступлении запроса.

Кто уже использует это?

Это не просто теория, это уже начинает внедряться в реальном мире.

«Как объявил вчера Google Wallet, скоро пользователи смогут использовать цифровые учетные данные для восстановления аккаунтов Amazon, доступа к медицинским онлайн-сервисам CVS и MyChart by Epic, а также для проверки профиля или личности на таких платформах, как Uber и Bumble, - говорит Ливне.

Эти возможности показывают, насколько универсальными становятся цифровые учетные данные: они помогают восстановить учетную запись, получить безопасный доступ к конфиденциальной медицинской информации и подтвердить свою личность на платформах, где доверие имеет большое значение». Важно, что эти функции будут работать с учетными данными, хранящимися в любом совместимом приложении-кошельке на вашем телефоне.

И, говоря о других кошельках, Google подтвердил, что это не только шоу Google.

«Мы также рады сообщить, что Samsung Wallet и 1Password будут хранить цифровые учетные данные пользователей в качестве цифровых кошельков и поддерживать стандарты OpenID через Android Credential Manager API», - заявил Ливне.

Присоединение таких крупных игроков, как Samsung и 1Password, - отличная новость, свидетельствующая о более широком участии индустрии и предоставляющая пользователям больше возможностей для выбора».

Это обновление открывает двери и для разработчиков приложений для Android. Любое приложение теперь потенциально может встроить возможность проверки цифровых учетных данных пользователей. Или же разработчики могут создать собственное приложение, способное надежно хранить конкретные учетные данные (как в примере с авиабилетами), чтобы пользователи могли предъявлять их в других местах.

Встроив поддержку этих стандартов OpenID прямо в ядро Android, Google прокладывает путь к более гладкому, безопасному и удобному способу управления нашими цифровыми идентификационными данными в приложениях и сервисах, которыми мы пользуемся каждый день.