
在 Spruce,我们热衷于探索去中心化身份技术的应用,因为我们帮助引领一个更加以隐私为中心的未来,在这个未来,个人可以更好地控制自己的身份和数据。其中一种应用是通过官方形式的身份证明,例如政府和官方机构为移动驾驶执照 (mDL) 颁发的身份证明。
我们相信,在现代技术驱动的世界中,ID 将变得比闲置在钱包中的塑料片更具组合性。这就是为什么我们很高兴与早期合作伙伴分享我们一直在努力开发的新解决方案,作为我们新的Credible Product Suite的一部分。
我们已经对如何以将隐私和安全置于我们决策的最前沿的方式最好地设计 Credible 移动驾驶执照解决方案进行了大量考虑。支持数字形式身份的新技术要求我们考虑可能出现的不同风险和担忧,以及我们作为一家技术公司如何促进创新以帮助保护个人在这些决策中的权利。
什么是 mDL?

mDL 是移动驾驶执照,是随身携带在钱包中的身份证的数字版本。全球许多政府机构和机构都在探索官方身份证明的数字版本,以提供扩展功能以满足我们新数字世界的需求。因此,出现了对一套全球技术标准的需求,以确保不同机构和司法管辖区之间的互操作性。
进入ISO/IEC 18013-5 - 移动驾驶执照申请的技术标准,于 2021 年 8 月获得一致批准。该 mDL 应用程序标准涵盖了我们如何在一个人的智能手机(或其他设备)上表示数字驾驶执照,以及如何面对面展示的端到端流程。美国的联邦机构,即 TSA,已经承诺使用 ISO/IEC 18013-5,这意味着州 DMV 将需要建立符合相同标准的 mDL,以便他们的驾照可用于在机场旅行. Spruce 所属的 ISO 工作组仍在积极讨论如何发布、在线呈现 (ISO/IEC 18013-7) 和更新 mDL 的方法。
凭借可验证的凭据,mDL 是一种安全且值得信赖的存储驾驶执照信息和凭据的方式。可验证凭证是文件的数字表示形式,例如驾驶执照,可以使用加密技术将其安全地存储在移动设备上。这些凭据由颁发机构加密签名,可以由其他方验证。这确保了凭证是真实的,不能以任何方式更改或篡改,并允许个人以安全和可验证的方式证明他们的数字交互身份。
通过 Credible,我们正在创建一个解决方案,使用 ISO/IEC 18013-5 以及 W3C 可验证凭证和分散标识符标准以及可验证凭证的 OpenID 为智能手机应用程序提供移动驾驶执照,以创建安全、隐私增强、和篡改明显的身份解决方案。
我们为什么要关心这个?

简而言之,世界正在走向数字化。我们花在网上的时间越来越多,数字交互的数量也越来越多。然而,我们在现实世界中熟悉的体验与这些体验在网上的可访问性(或不可访问性)之间仍然存在巨大的脱节。
目前没有直接的方法来在线验证您的身份以执行基本任务,例如开设银行账户或申请公寓租赁,除了实际输入政府颁发的个人标识符(例如 SSN)之外具有重大安全隐患。在线业务和服务必须从用户那里收集敏感信息,因为直到现在,还没有办法以可加密验证的方式安全地呈现您的身份凭证的数字版本。
除了为数字交互验证您的身份外,拥有数字 ID(例如 mDL)还可以为人们创造新的机会,让他们获得地方、州和联邦各级企业和政府为他们提供的福利。个人将能够在线出示他们的 mDL 以证明他们已超过 55 岁,以便在当地电影院在线购买电影票时有资格享受高级折扣。同样,大学生将能够证明他们是当地城市的居民,有资格获得借书证,以便从当地图书馆查阅电子版教科书。事实上,我们正在努力让 mDL 用户能够登录不同的政府网站以访问政府服务,包括社会保障和失业救济金、医疗保险和医疗补助计划,
在更大范围内,以防篡改的方式安全地证明个人身份的能力有助于减少在获得经济援助方面的欺诈行为。自 COVID-19 大流行开始以来,失业保险 (UI) 欺诈以惊人的速度增长。美国劳工部监察长指出,“在估计的 8725 亿美元大流行病失业保险资金中,至少有 1630 亿美元的福利可能支付不当,其中很大一部分归因于欺诈。” 政府可以更加信任获得福利的公民实际上是有资格获得这些福利的人,并且公民可以相信他们的税款得到了负责任的使用。
从安全的角度来看,在我们的 Credible mDL 解决方案中应用密码学的用户确保身份证明是防篡改的,并且作者身份可验证。这意味着当在线或亲自出示 mDL 时,很明显ID 没有以任何方式被篡改,并且实际上是由特定州或其他管理机构颁发的官方身份证明。该解决方案与补充数据策略方法配合使用时,可以帮助确保信息仅用于指定的确切目的,而不会用于其他目的。我们根据社区的意见进一步整合了对 W3C 可验证凭证和 W3C 分散标识符的支持,通过支持不同类型的流行数据格式来最大限度地为最终用户带来利益。
通过 Credible 的这个早期用例,我们正在释放我们如何促进数字世界中可信交互的巨大未开发潜力。该技术非常复杂,但有了 Credible,应用程序直观且易于使用,将可验证的凭证和去中心化标识符带入日常使用的主流采用。
关于 Spruce: Spruce 正在构建一个未来,在这个未来中,用户可以在所有数字交互中控制他们的身份和数据。
原文链接:https://blog.spruceid.com/credible-introducing-mobile-drivers-licenses/
---煤油灯科技victorlamp.com翻译整理---