Google está cambiando la forma en que los nuevos dispositivos con Android 13 deben almacenar las licencias de conducir

Los dispositivos que se inicien con Android 13 requerirán hardware para almacenar las licencias de conducir. ¡Puedes leer más sobre cómo funcionará aquí!

Llevar una billetera se ha vuelto menos necesario para mí gracias a mi teléfono inteligente y Google Pay, pero hay algunas tarjetas de las que no puedo prescindir. Una licencia de conducir sería una de esas tarjetas, aunque una licencia de conducir digital ofrece múltiples ventajas sobre la tarjeta de identificación tradicional. No puede perderlo, puede borrarlo de forma remota si le roban el teléfono, lo que significa que es menos probable que le roben su identidad y le resultará más fácil presentarlo cuando lo solicite. Google presentó el API de credenciales de identidad en Android 11 para almacenar tarjetas de identidad, aunque ahora parece que los dispositivos que se inician con androide 13 requerirá hardware adicional para almacenar licencias de conducir digitales.

Según lo informado por Esper,un cambio de código reciente sugiere que los conjuntos de chips que se lanzan con Android 13 deben admitir la capa de abstracción de hardware de credenciales de identidad (HAL) en la versión de función 202201 o posterior. 202201 de la Credencial de Identidad HAL introduce soporte para presentar múltiples documentos durante una transacción única, como compartir simultáneamente su licencia de conducir y su vehículo de motor registro. Google no puede exigir que los dispositivos

actualizando a Android 13 debe admitirlo, pero los nuevos dispositivos que se inicien con Android 13 deberán hacerlo, como se exige a través de una prueba en Vendor Test Suite, o VTS.

En contexto, VTS es un conjunto de pruebas automatizadas que valida que la implementación del proveedor cumpla con los requisitos de Google. Consiste en un conjunto de marcos de prueba y casos de prueba, que prueban tanto las bibliotecas y HAL principales del sistema Android como el software del sistema de bajo nivel, como el kernel, los módulos y el firmware.

La credencial de identidad HAL permite el almacenamiento de documentos de identidad en el hardware seguro del dispositivo, lo que se logra mediante la inclusión de un entorno de ejecución confiable o TEE. Esta es un área dedicada del procesador principal de aplicaciones para ejecutar secciones de código en un entorno aislado. En realidad, no muchos dispositivos han introducido la credencial de identidad HAL a pesar de que las implementaciones de TEE están generalizadas.

Curiosamente, también existe el HAL de acceso directo a credenciales de identidad, aunque no será necesaria su implementación. Básicamente, permite el acceso directo a través de NFC al enclave seguro que contiene los documentos de un usuario incluso cuando la batería está demasiado baja para iniciar el sistema operativo. Esto sólo es posible cuando el hardware seguro cuenta con una CPU y un dispositivo de almacenamiento separados del procesador de aplicaciones. Muy pocos dispositivos cumplen con este criterio, y los únicos dispositivos que actualmente implementan la credencial de identidad HAL son los dispositivos Google Pixel.

Si bien las licencias de conducir móviles están ganando terreno en los EE. UU., Google pretende que la API de credenciales de identidad sea genérica y también contenga otros documentos seguros. El registro de vehículos de motor y los registros de vacunación son dos posibles casos de uso. La TSA planea comenzar pronto a reconocer las licencias de conducir móviles como identificaciones válidas para viajes nacionales, y al menos 30 estados de EE. UU. ya los hemos emitido o planeamos emitirlos. Ya hemos visto también que con iOS 15, Apple anunció que la TSA aceptaría sus identificaciones digitales para viajes nacionales.

Obviamente, existen muchos problemas de seguridad cuando se trata de almacenar la identificación personal en su teléfono inteligente, pero Google está tomando medidas para hacerlo lo más seguro posible. Definitivamente hay una ventaja en llevar sus documentos digitalmente en lugar de una tarjeta física que puede perderse o ser robada, pero el hardware adicional para almacenar esos documentos contribuirá en gran medida a convencer a las autoridades de que utilicen la API de credenciales de identidad al desarrollar estos aplicaciones.