Η Google αλλάζει τον τρόπο με τον οποίο οι νέες συσκευές Android 13 θα πρέπει να αποθηκεύουν τις άδειες οδήγησης

Οι συσκευές που ξεκινούν με Android 13 θα απαιτούν υλικό για την αποθήκευση αδειών οδήγησης. Μπορείτε να διαβάσετε περισσότερα για το πώς θα λειτουργήσει εδώ!

Το να κουβαλάω ένα πορτοφόλι έχει γίνει λιγότερο αναγκαίο για μένα χάρη στο smartphone μου και στο Google Pay, αλλά υπάρχουν μερικές κάρτες που δεν μπορώ να πάρω χωρίς. Η άδεια οδήγησης θα ήταν μια τέτοια κάρτα, αν και η ψηφιακή άδεια οδήγησης προσφέρει πολλαπλά πλεονεκτήματα σε σχέση με την παραδοσιακή ταυτότητα. Δεν μπορείτε να το χάσετε, μπορείτε να το σκουπίσετε εξ αποστάσεως εάν κλαπεί το τηλέφωνό σας, πράγμα που σημαίνει ότι είναι λιγότερο πιθανό να κλέψετε την ταυτότητά σας και θα έχετε ευκολότερο χρόνο να το αναφέρετε κατόπιν αιτήματος. Η Google παρουσίασε το Identity Credential API στο Android 11 για την αποθήκευση δελτίων ταυτότητας, αν και τώρα φαίνεται ότι οι συσκευές ξεκινούν με Android 13 θα απαιτήσει πρόσθετο υλικό για την αποθήκευση ψηφιακών αδειών οδήγησης.

Όπως αναφέρεται από Esper,πρόσφατη αλλαγή κωδικού προτείνει ότι τα chipset που κυκλοφορούν με Android 13 πρέπει να υποστηρίζουν το επίπεδο αφαίρεσης υλικού διαπιστευτηρίων ταυτότητας (HAL) στην έκδοση χαρακτηριστικών 202201 ή νεότερη. 202201 του Identity Credential HAL εισάγει υποστήριξη για την παρουσίαση πολλαπλών εγγράφων κατά τη διάρκεια μεμονωμένη συναλλαγή, όπως η ταυτόχρονη κοινή χρήση της άδειας οδήγησης και του μηχανοκίνητου οχήματός σας εγγραφή. Η Google δεν μπορεί να επιβάλει αυτές τις συσκευές

επιμόρφωση προσωπικού στο Android 13 πρέπει να το υποστηρίζει, αλλά οι νέες συσκευές που κυκλοφορούν με Android 13 θα πρέπει να το υποστηρίζουν, όπως επιβάλλεται μέσω μιας δοκιμής στη σουίτα δοκιμής προμηθευτή ή VTS.

Για το περιβάλλον, το VTS είναι μια αυτοματοποιημένη σουίτα δοκιμών που επικυρώνει ότι η υλοποίηση του προμηθευτή συμμορφώνεται με τις απαιτήσεις της Google. Αποτελείται από ένα σύνολο πλαισίων δοκιμών και δοκιμών, που δοκιμάζουν τόσο τα βασικά HAL και τις βιβλιοθήκες του συστήματος Android, όσο και το λογισμικό συστήματος χαμηλού επιπέδου, όπως ο πυρήνας, οι λειτουργικές μονάδες και το υλικολογισμικό.

Το Identity Credential HAL επιτρέπει την αποθήκευση εγγράφων ταυτότητας στο ασφαλές υλικό της συσκευής, το οποίο καλύπτεται από τη συμπερίληψη ενός Trusted Execution Environment ή TEE. Αυτή είναι μια ειδική περιοχή του κύριου επεξεργαστή εφαρμογών για την εκτέλεση τμημάτων κώδικα σε απομονωμένο περιβάλλον. Δεν υπάρχουν πολλές συσκευές που έχουν εισαγάγει το Identity Credential HAL παρά το γεγονός ότι οι υλοποιήσεις TEE είναι ευρέως διαδεδομένες.

Είναι ενδιαφέρον ότι υπάρχει επίσης το Identity Credential Direct Access HAL, αν και η εφαρμογή του δεν θα απαιτείται. Ουσιαστικά επιτρέπει την άμεση πρόσβαση μέσω NFC στον ασφαλή θύλακα που συγκρατεί τα έγγραφα ενός χρήστη ακόμα και όταν η μπαταρία είναι πολύ χαμηλή για την εκκίνηση του λειτουργικού συστήματος. Αυτό είναι δυνατό μόνο όταν το ασφαλές υλικό διαθέτει CPU και συσκευή αποθήκευσης διαχωρισμένα από τον επεξεργαστή εφαρμογών. Πολύ λίγες συσκευές πληρούν αυτό το κριτήριο και οι μόνες συσκευές που εφαρμόζουν επί του παρόντος το ίδιο το διαπιστευτήριο ταυτότητας HAL είναι οι συσκευές Google Pixel.

Ενώ οι άδειες οδήγησης για κινητά κερδίζουν έδαφος στις ΗΠΑ, η Google σκοπεύει το API διαπιστευτηρίων ταυτότητας να είναι γενικό και να διαθέτει και άλλα ασφαλή έγγραφα. Τα αρχεία εγγραφής μηχανοκίνητων οχημάτων και εμβολιασμού είναι δύο πιθανές περιπτώσεις χρήσης. Η TSA σχεδιάζει να αρχίσει σύντομα να αναγνωρίζει τις άδειες οδήγησης κινητής τηλεφωνίας ως έγκυρες ταυτότητες για ταξίδια εσωτερικού και τουλάχιστον 30 πολιτείες των Η.Π.Α έχουν ήδη εκδώσει ή σχεδιάζουν να τα εκδώσουν. Έχουμε ήδη δει επίσης ότι με το iOS 15, η Apple ανακοίνωσε ότι το TSA θα δεχόταν τις ψηφιακές της ταυτότητες για ταξίδια εσωτερικού.

Υπάρχουν προφανώς πολλές ανησυχίες για την ασφάλεια όσον αφορά την αποθήκευση προσωπικών στοιχείων ταυτοποίησης στο smartphone σας, αλλά η Google λαμβάνει μέτρα για να το κάνει όσο το δυνατόν ασφαλέστερο. Υπάρχει σίγουρα ένα θετικό στοιχείο στην ψηφιακή μεταφορά των εγγράφων σας αντί για μια φυσική κάρτα που μπορεί να χαθεί ή να κλαπεί, αλλά επιπλέον υλικό για την αποθήκευση αυτών των εγγράφων θα πείσει τις αρχές να χρησιμοποιήσουν το Identity Credential API κατά την ανάπτυξη αυτών των εγγράφων εφαρμογές.