Смартфоны уже хранят тонны вашей привилегированной информации: кредитных карт, данных о полетах и поездках, ваши календари, личные сообщения и многое другое. Но вскоре они могут заменить вам водительские права и паспорта. Намек на это мы получили, когда в марте была представлена новая библиотека IdentityCredential API, и теперь Google разработала план для устройств Android по хранению идентификационных данных в будущей версии ОС. Однако эта разработка в значительной степени зависит от того, как Международная организация по стандартизации (ISO) будет внедрять свои стандарты в отношении электронных идентификаторов.
Разговаривая с , руководитель службы безопасности платформы Android Рене Майрхофер подтвердил многое из того, что уже было обнаружено об API IdentityCredential. Он позволит безопасному анклаву хранить личную информацию, а затем связать этот компонент непосредственно с NFC, чтобы данные могли проходить проверку подлинности, даже если центральный процессор телефона выключен. Но работа предстоит огромная: Google работает над новыми библиотеками Jetpack и дополнительными API, чтобы сделать уровни аппаратной абстракции для OEM-производителей возможными, чтобы сделать функцию совместимой с их собственными безопасными анклавами — это, вероятно, означает, что телефоны Pixel получат первыми IdentityCredential.
Android пытается опередить официальные рекомендации ISO по мобильным водительским правам, чипам идентификации и биометрии — почти 3 года, и Google является участником комитета. Но, увы, стандарт еще не дошел до того, что Google пытается так уверенно интегрировать своими библиотеками электронных идентификаторов в Android Q или AOSP master. Но остается надежда на то, что к моменту публикации стандарта ISO платформа будет готова и адаптирована. Майрхофер говорит, что тогда ISO сможет сфокусировать свое внимание и на других полномочиях.
«Насколько я могу видеть, дискуссии по ISO продолжаются. Будущие дискуссии по паспортам, вероятно, будут ждать, когда сначала закончат с [мобильными водительскими правами], а затем примут сразу довольно много стандартов», — сказал Майрхофер. — «Именно поэтому мы хотим убедиться, что API, который мы добавили в платформу Android, идеально подходит для реализации всего, что нужно для мобильных водительских прав, а также для других типов идентификаторов».