بيانات الاعتماد الرقمية هي مستندات يمكن التحقّق منها من خلال التشفير، ويمكن استخدامها للمصادقة أو التفويض أو تقديم معلومات تم التحقّق منها حول مستخدم. يتم تخزين هذه المستندات، مثل رخص القيادة الرقمية (mDL) وجوازات السفر الرقمية وبطاقات الهوية الرقمية، بشكل آمن في المحافظ الرقمية.
قبول مستندات التعريف على الإنترنت
تعمل Google على إنشاء منظومة متكاملة مفتوحة وآمنة وخاصة وقائمة على المعايير للمحافظ الرقمية. من خلال دمج W3C Digital Credentials API، يمكن للجهات المعتمِدة (التطبيقات والمواقع الإلكترونية) طلب إثبات الهوية والعمر من "محفظة Google" أو أي محفظة رقمية أخرى متوافقة، مع الحفاظ على أعلى مستوى من الخصوصية.
حالات استخدام مستندات التعريف في "محفظة Google"
- التحقُّق من العمر: يمكنك طلب التحقُّق من العمر قبل شراء سلع محظورة على فئات عمرية معيّنة أو الدخول إلى أماكن محظورة على فئات عمرية معيّنة.
- إثبات الهوية: طلب الاسم والعنوان لإثبات هوية شخص من أجل الامتثال القانوني أو الحدّ من الاحتيال
- امتيازات القيادة: إثبات قدرة الشخص على القيادة (على سبيل المثال، عند استئجار سيارة)
لماذا يجب التكامل مع "محفظة Google"؟
يوفّر دمج Digital Credentials API قيمة استراتيجية، ما يتيح لك التحقّق من سمات الهوية بسلاسة على الإنترنت بدون أي تكلفة، على أجهزة ومتصفّحات متعدّدة.
- بدون أي تكلفة: واجهة برمجة تطبيقات شاملة لطلب بيانات الاعتماد واسترجاعها من "محفظة Google" (والمحافظ المتوافقة الأخرى) بدون أي تكلفة.
- قابلية التشغيل التفاعلي والتوحيد: تم تطوير هذه الميزة استنادًا إلى معايير عالمية مفتوحة، بما في ذلك معايير W3C Digital Credentials وOpenID4VP وISO 18013-5/7. يضمن ذلك التوافق مع منظومات الهوية العالمية ويتماشى مع إطار عمل eIDAS 2.0 في الاتحاد الأوروبي.
- التوافق مع مختلف المتصفّحات والأجهزة: آلية موحّدة تعمل بسلاسة على الويب وAndroid. وتتيح هذه الميزة استخدام محافظ متعددة في الوقت نفسه، ما يمنح المستخدمين خيارات أكثر ويعزّز إمكانية التشغيل التفاعلي.
- إشارات موثوقة وقابلة للتحقّق: يمكنك الاستغناء عن المعلومات التي يتم الإفصاح عنها ذاتيًا. تلقّي سمات الهوية والعمر الموقَّعة بطريقة مشفّرة من جهات إصدار خاصة موثوقة أو حكومية (عرض جهات الإصدار المتوافقة)
- تجربة مستخدم سلسة: يتوفّر تطبيق "محفظة Google" على أكثر من 3 مليار جهاز Android في أكثر من 200 بلد. يمكن للمستخدمين تقديم بيانات الاعتماد بشكلٍ أصلي داخل التطبيق أو على الويب بأقل قدر من الاحتكاك.
التركيز على الخصوصية وإثباتات المعرفة الصفرية (ZKP)
غالبًا ما تتطلب أنظمة الهوية الرقمية التي تعتمد على المشاركة المباشرة للبيانات من المستخدمين مشاركة المعلومات الشخصية بشكل مفرط. تعالج "محفظة Google" هذه المشكلة من خلال إتاحة استخدام إثباتات المعرفة الصفرية (ZKP) بالإضافة إلى مستندات mdoc الحالية المتوافقة مع معيار ISO 18013-7.
ZKP هي طريقة تشفير تتيح للمستخدمين إثبات صحة عبارة معيّنة (مثل "عمري أكثر من 18 عامًا") بدون الكشف عن البيانات الأساسية الفعلية (مثل تاريخ ميلادهم الدقيق).
- الإفصاح الانتقائي: لا تطلب سوى الحدّ الأدنى من السمات المطلوبة لحالة الاستخدام.
- عدم إمكانية الربط: تكون المعاملات مرتبطة بالجهاز. يضمن بروتوكول ZKP عدم إمكانية تحديد هوية المستخدم أو تتبُّعه من قِبل جهة الإصدار أو الجهة المعتمدة أو Google.
- عدم تتبُّع الخادم: لا تحفظ Google البيانات المتعلّقة ببيانات الاعتماد على خوادمها، بل يتم تخزين كل البيانات محليًا وبأمان على جهاز المستخدم في حاوية موثوقة.
- موافقة المستخدم: لا يمكن للتطبيقات الاستعلام عن المحفظة بدون إشعار المستخدم. يجب أن يستدعي المستخدم واجهة برمجة التطبيقات لحماية الخصوصية، ويجب إجراء مصادقة المستخدم (المقاييس الحيوية أو رقم التعريف الشخصي أو النقش) قبل مشاركة البيانات.
انطباع المستخدم
سواء كان المستخدم يثبت عمره للوصول إلى محتوى محظور أو يشارك هويته لإعداد حسابه، يتم تبسيط العملية لتقليل الصعوبات.
1. مسار الويب / داخل التطبيق العادي
عندما ينقر المستخدم على الزر "التحقّق باستخدام مستند تعريف رقمي"، يطابق Credential Manager (على Android) أو المتصفّح الطلب مع بيانات الاعتماد المؤهَّلة.
 |
 |
 |
 |
 |
| يُطلب من المستخدم إثبات عمره في التطبيق أو الموقع الإلكتروني | يرى المستخدم بيانات الاعتماد المؤهَّلة المتاحة | تظهر للمستخدم صفحة تأكيد في "محفظة Google" | يصادق المستخدم لتأكيد المشاركة | البيانات التي يتم إرسالها إلى التطبيق أو الموقع الإلكتروني |
الملاحظات الرئيسية
- يتمتع التطبيق أو الموقع الإلكتروني بالمرونة في كيفية إنشاء نقطة الدخول إلى واجهة برمجة التطبيقات. كما هو موضّح في الخطوة 1، ننصح بعرض زر عام مثل "التحقّق باستخدام مستند تعريف رقمي" لأنّنا نتوقّع أن تتوفّر بمرور الوقت خيارات أخرى غير "محفظة Google" من خلال واجهة برمجة التطبيقات.
- يعرض Android شاشة الاختيار في الخطوة 2. يتم تحديد بيانات الاعتماد المؤهَّلة من خلال مطابقة منطق التسجيل الذي توفّره كل محفظة مع الطلب الذي ترسله الجهة المعتمِدة.
- يتم عرض الخطوة 3 من خلال "محفظة Google". ستعرض "محفظة Google" الاسم والشعار وسياسة الخصوصية التي يقدّمها المطوّر على هذه الشاشة.
2. التدفق على جميع الأجهزة
يمكن للمستخدمين استخدام أجهزتهم لتقديم بيانات اعتماد إلى جهاز آخر (على سبيل المثال، تقديم مستند تعريف إلى خدمات الويب على أجهزة الكمبيوتر).
 |
 |
 |
 |
| يُطلب من المستخدم إثبات عمره على الموقع الإلكتروني المخصّص لأجهزة الكمبيوتر | يرى المستخدم رمز استجابة سريعة لمواصلة العرض التقديمي باستخدام الجهاز الجوّال | يقدّم المستخدم بيانات الاعتماد من الهاتف | اكتملت عملية التحقّق من المستخدم |
ملاحظة: لا يتوفّر مسار العمل على أجهزة متعددة إلا عندما ينفّذ الشريك الطلبات الموقَّعة.
3- No Digital ID Available Flow
إذا لم يكن لدى المستخدم مستند تعريف أو لم يكن تطبيق "محفظة Google" مثبّتًا على جهازه، يمكن توجيهه لإنشاء مستند تعريف بسلاسة. أما المستخدمون الذين لم يثبِّتوا التطبيق، فيتم توجيههم إلى "متجر Google Play". وإذا كان التطبيق مثبّتًا لديهم ولكن ليس لديهم مستند تعريف، تتيح لهم واجهة مستخدم تظهر على نصف الشاشة إنشاء مستند التعريف بدون مغادرة تطبيقك.
خطوات إضافة مستند تعريف رقمي
 |
 |
 |
| يُطلب من المستخدم إثبات عمره في التطبيق أو الموقع الإلكتروني | يظهر للمستخدم خيار تحديد محفظة لإضافة مستند تعريف رقمي | يتم توجيه المستخدم إلى "محفظة Google" لإضافة مستند تعريف رقمي |
ملاحظة: يتوفّر هذا المسار حاليًا للجهات الموثوقة التي تطلب بطاقة هوية رقمية.
لا يتوفّر أي مستند تعريف رقمي
إذا اختار المستخدم "التحقّق باستخدام مستند تعريف رقمي" ولم تطلب الجهة الموثوقة بطاقة هوية رقمية أو لم يكن لدى المستخدم بطاقة هوية مؤهَّلة، ستظهر له رسالة الخطأ هذه.
 |
 |
| يُطلب من المستخدم إثبات عمره في التطبيق أو الموقع الإلكتروني | تظهر رسالة خطأ للمستخدم إذا لم يكن لديه مستند تعريف رقمي |
الخطوات التالية
هل أنت مستعد لقبول مستندات التعريف الرقمية؟ ابدأ من خلال اختيار المسار للاختيار بين عملية التحقّق من خلال الجهة المعتمِدة وأمين السجلّ المسؤول عن التحقّق والتحقّق شخصيًا واتّبِع دليل الدمج المفصّل.
للاطّلاع على الأسئلة الشائعة حول عملية الإعداد والبدء، يُرجى مراجعة الأسئلة الشائعة حول الهوية الرقمية وبيانات الاعتماد.
قبول مستندات التعريف شخصيًا (بلا إنترنت)
تستند مستندات التعريف في "محفظة Google" إلى معيار ISO 18013-5 الدولي لرخص القيادة على الأجهزة الجوّالة. ويعني ذلك ما يلي:
- يتم الاحتفاظ بنسخة احتياطية من جميع البيانات في مستند التعريف باستخدام توقيع تشفير لإجراء عملية التحقّق بشكل آمن وسلس
- يمكن تقديم مستندات التعريف بسلاسة من خلال النقر على جهاز NFC أو مسح رمز الاستجابة السريعة ضوئيًا، مع نقل البيانات عبر تكنولوجيا BLE
- يمكن للمستخدمين مراجعة البيانات المطلوبة قبل مشاركتها، ومشاركة العناصر ذات الصلة بالمعاملة فقط بدلاً من مستند تعريف الهوية بالكامل
- يجب أن يصادق المستخدمون على الجهاز قبل المشاركة
- يمكن لأي جهاز يقبل مستندات التعريف من "محفظة Google" قبول مستندات التعريف من أي تطبيق آخر أو محفظة أخرى تطبّق هذا المعيار
- لا حاجة إلى إضافة رخص القيادة الرقمية إلى القائمة المسموح بها: إذا كان جهاز القراءة لديك متوافقًا مع معيار ISO/IEC 18013-5 لاسترداد مستندات mdoc، يمكنك طلب رخص القيادة الرقمية (
org.iso.18013.5.1.mDL) من "محفظة Google" بدون انتظار إضافتها إلى القائمة المسموح بها أو إعدادها (ملاحظة: بطاقات الهويّة الرقمية متاحة حاليًا للعرض على الإنترنت فقط، وليس بالحضور الشخصي)
للاطّلاع على تفاصيل التنفيذ الكاملة، يُرجى مراجعة القبول حضور شخصي (بلا إنترنت).
لمعرفة كيفية استخدام مستندات التعريف في "محفظة Google"، شاهِد هذا الفيديو الذي يقدّم مثالاً على كيفية تقديم مستند تعريف: