Пользователи Apple стали на шаг ближе к тому, чтобы путешествовать по стране, имея в кармане только iPhone.
В среду компания анонсировала «Digital ID» — новую функцию, которая позволяет хранить мобильную версию паспорта в приложении Wallet. После загрузки пользователи iPhone и Apple Watch могут предъявить свой Digital ID на контрольно-пропускных пунктах службы транспортной безопасности (TSA) в 250 аэропортах США. Эта функция также может вскоре служить универсальным инструментом аутентификации для доступа ко всё большему числу приложений и сайтов, требующих подтверждения возраста.
С добавлением Digital ID пользователи Apple могут хранить в приложении цифровые версии паспортов, водительских прав, кредитных карт и даже ключей от машины. Подобные усилия Google и других компаний означают, что мобильные устройства могут играть ещё более важную роль в повседневной жизни. Это может стать долгожданным изменением для некоторых, но также поднимает сложные и нерешённые вопросы безопасности и конфиденциальности.
Превращение телефона в удостоверение личности
Digital ID работает аналогично Apple Pay. Чтобы загрузить паспортные данные, пользователи сначала должны сфотографировать свой физический паспорт с помощью телефона. Затем им предлагается отсканировать чип, расположенный на обратной стороне паспорта. Далее приложение просит пользователя сделать селфи и выполнить несколько движений головой, аналогично процессу настройки распознавания лица для разблокировки устройства.
Кадр из этого видео отправляется государственному эмитенту, который проверяет, соответствует ли изображение тому, что хранится в базе данных. Этот процесс, по всей видимости, в основном автоматизирован, но Apple отмечает, что в некоторых случаях сотрудник эмитента может запросить дополнительные данные. В этом случае проверку проводит правительство, а не Apple. Apple утверждает, что процесс проверки обычно занимает всего несколько минут.
После проверки путешественник, проходя через контрольно-пропускной пункт службы транспортной безопасности, может поднести своё устройство к считывающему устройству, которое автоматически открывает приложение Wallet. Затем Apple запрашивает селфи, чтобы убедиться, что человек, держащий устройство, является его владельцем. (Это должно предотвратить доступ к вашей идентификационной информации, если кто-то украдёт ваш телефон.) После авторизации iPhone или Apple Watch устанавливают прямое зашифрованное соединение с устройством считывания для передачи запрошенных данных. Apple утверждает, что вся информация Digital ID хранится локально на устройстве пользователя, то есть Apple не может получить доступ к данным, даже если бы захотела. И поскольку процесс подключается к считывающему устройству по беспроводной сети, пользователям не нужно физически передавать своё устройство агенту TSA или сотруднику правоохранительных органов для подтверждения личности.
Digital ID можно использовать для прохождения контрольно-пропускных пунктов службы транспортной безопасности в аэропортах и для подтверждения личности на сайтах, требующих подтверждения возраста.
При использовании Digital ID для онлайн-проверки возраста приложения, требующие подтверждения личности, предоставят пользователям лист согласия с указанием конкретной запрашиваемой информации, такой как дата рождения. После авторизации устройство Apple передаёт зашифрованный пакет данных, содержащий утверждённые данные, в приложение или на веб-сайт. Apple утверждает, что этот пакет включает цифровую подпись от эмитента карты Digital ID, которая в конечном итоге подтверждает личность пользователя. Теоретически Digital ID может служить своего рода «паспортом» для сети.
«Digital ID предоставляет этот безопасный и удобный вариант ещё большему числу пользователей по всей стране, поскольку теперь они могут добавить удостоверение личности в Wallet, используя информацию из своего паспорта США», — заявила вице-президент Apple по Apple Pay и Apple Wallet Дженнифер Бейли.
Digital ID доступен не всем. Эта функция работает только на моделях iPhone 11 и новее. Устройства также должны работать на iOS 16.1 или новее и иметь Face ID, Touch ID и включённую двухфакторную аутентификацию. Он также будет доступен не всем путешественникам. На данный момент для поездок за границу и пересечения границ физические паспорта по-прежнему необходимы. Даже в тех местах, где он принят, вероятно, целесообразно иметь физическую копию под рукой. Пользователи также не могут вносить изменения в паспорт или продлевать его через устройство; для этого им всё равно придётся обращаться в орган, выдавший документ.
Цифровые удостоверения личности удобны. Но безопасны ли они?
Цифровые сервисы от Apple и Google могут вскоре сделать физические кошельки пережитком прошлого. По состоянию на момент написания статьи лицензии и паспорта, хранящиеся на iPhone, можно использовать в 25 штатах и в контрольно-пропускных пунктах службы транспортной безопасности в 250 аэропортах США. Эти усилия основаны на растущем успехе цифровых кошельков в качестве платёжных платформ. По всему миру, по оценкам Capital One, около 4,3 миллиарда человек пользовались цифровыми кошельками. В США отчёт J.D. Power за март 2024 года показал, что почти половина (48 процентов) взрослых пользовались цифровым кошельком в течение последних трёх месяцев.
И хотя цифровые версии водительских прав и государственных удостоверений личности появились относительно недавно, первые данные свидетельствуют о том, что они пользуются таким же энтузиазмом. Согласно правительственным документам, полученным компанией Government Technology, по состоянию на март 2024 года по меньшей мере пять миллионов человек зарегистрировались для получения мобильных водительских прав в 11 штатах.
Но не все согласны, что это хорошо. Хотя цифровые формы карт и удостоверений личности, безусловно, удобны, некоторые защитники конфиденциальности обеспокоены тем, что их быстрое внедрение опережает продуманные нормативные гарантии. Есть также опасения, что эти системы могут увеличить частоту обмена конфиденциальной информацией с третьими лицами, что, в свою очередь, повысит риск киберпреступлений.
В своём блоге инженер-разработчик Фонда электронных рубежей Алексис Хэнкок отмечает, что средний человек может доставать свой физический водительский документ или паспорт всего несколько раз в неделю. Цифровые удостоверения личности, напротив, могут «расширить сценарии», в которых предприятия и государственные учреждения запрашивают личную информацию, особенно если они используются для подтверждения возраста.
«Наши личные данные будут передаваться с более высокой частотой, чем когда-либо, посредством частой онлайн-проверки личности в день или неделю с несколькими сторонами», — сказал Хэнкок. «Эта угроза конфиденциальности намного превосходит незначительную опасность того, что вышибала в баре соберёт, сохранит и использует ваше имя и адрес после того, как взглянет на дату вашего рождения на вашем пластиковом удостоверении личности в течение 5 секунд мимоходом».
Другие критики выразили обеспокоенность тем, что эти цифровые системы идентификации, продвигаемые в первую очередь из-за их удобства, могут стать настолько широко используемыми, что станут обязательными, что создаёт проблемы доступности для тех, кто либо не владеет мобильным устройством, либо не любит их использовать.
Но, если судить по недавней истории технологий, обычно не выигрышная стратегия — делать ставку на неудобство. Другими словами, объёмным кошелькам, возможно, скоро придёт конец.