Cebinizde sadece iPhone'unuzla ve başka pek bir şey olmadan seyahat etmek, birçok Apple kullanıcısı için zaten bir gerçeklik haline geldi. Dijital pasaportun ve Wallet uygulamasındaki yeni kimliklerin gelişiyle birlikte , telefonunuz aynı zamanda en önemli belgelerinizi sakladığınız yer haline geliyor: ehliyetinizden ABD pasaportunuzun dijital versiyonuna kadar.
Apple, donanım düzeyinde güvenlik, biyometrik doğrulama ve uluslararası standartları birleştiren kapsamlı bir dijital kimlik sistemi sunuyor. Bu sistem, fiziksel cüzdanınızı kullanmanıza gerek kalmadan havaalanlarında, uygulamalarda ve web sitelerinde kendinizi tanımlamanıza olanak tanıyor. Ancak şimdilik, sistemin tam olarak kullanıma sunulması büyük ölçüde Amerika Birleşik Devletleri ve Japonya'daki "My Number Card" gibi belirli programlara odaklanmış durumda.
iOS'ta dijital pasaport ve dijital kimlik nedir?
Apple, iOS'ta fiziksel pasaportunuza bağlı bir Dijital Kimlik oluşturma özelliğini tanıttı ; bu kimlik, diğer kartlar gibi Cüzdan uygulamasında saklanıyor. Bu dijital kimlik belgesi, belgenin sadece bir fotoğrafı değil, pasaportun NFC çipiyle doğrulanmış ve cihazın Güvenli Elemanı tarafından korunan, kriptografik olarak imzalanmış bir tanımlayıcıdır.
Buradaki fikir, bu dijital pasaportu uyumlu güvenlik kontrol noktalarında (örneğin ABD'deki TSA kontrol noktalarında) kullanabileceğiniz gibi, Wallet kimlik bilgilerini kabul eden uygulamalar ve web sitelerinde kimliğinizi doğrulamak için de kullanabilmenizdir. Ancak, ve bu çok önemli, bu Dijital Kimlik henüz uluslararası sınır geçişlerinde fiziksel pasaportun yerini almıyor.
Apple, buna paralel olarak, Wallet'a diğer resmi belgeleri de eklemenize olanak tanıyor: bazı ABD eyaletlerinde ehliyetler ve eyalet kimlik belgeleri , Japonya'nın "My Number Card" kartı ve en yeni sistem sürümlerinde geçerli bir ABD pasaportundan türetilen Dijital Kimlik.
Bu sistemin tamamı , Güvenli Öğe, Güvenli Bölge, uçtan uca şifreleme ve Face ID/Touch ID'nin bir kombinasyonuna dayanarak , dijital kimliğinizin cihazınıza bağlı olmasını ve yalnızca sizin kullanabileceğinizi garanti eder. Apple, ne şirketin ne de herhangi bir üçüncü tarafın bu kimliği ne zaman, nerede veya nasıl sunduğunuza dair bilgilere erişimi olmadığını vurgulamaktadır.
Uyumlu iOS ve watchOS cihazları ve sürümleri
Apple, Wallet uygulamasında sunulan dijital pasaport ve kimlik belgelerinden tam olarak yararlanmak için oldukça açık bir dizi donanım ve yazılım gereksinimi belirlemiştir . Herhangi bir iPhone veya herhangi bir iOS sürümü çalışmaz.
Sürücü ehliyeti veya ABD eyalet kimlik kartı eklemek için iOS 15.4 veya üzeri sürüme sahip bir iPhone 8 veya üzeri modeline, Apple Watch'ta kullanmak için ise watchOS 8.4 veya üzeri sürüme sahip bir Apple Watch Series 4 veya üzeri modeline ihtiyacınız vardır. Bunlar, Wallet'ta mobil kimlik oluşturmaya yönelik ilk adımlardır.
Japonya'da kullanılan "My Number Card" örneğinde , Apple, uyumlu modellerde kartın temassız entegre devresi ve Japonya'nın JPKI altyapısından yararlanarak Mynaportal uygulaması aracılığıyla iPhone Cüzdanına eklenebileceğini belirtiyor.
ABD pasaportundan oluşturulan Dijital Kimlikten bahsettiğimizde , Apple bunu sistemin daha yeni sürümleriyle ilişkilendiriyor: teknik notlar, ABD pasaportu olan kullanıcıların iPhone ve Apple Watch'ta Dijital Kimliklerini oluşturmaları için temel olarak iOS 26.1 ve watchOS 26.1'i gösteriyor. Daha genel olarak, kullanıcı kılavuzları, Dijital Pasaport seçeneğinin Cüzdan'da görünmeye başladığı sürüm olarak iOS 26'yı belirtiyor.
Sistem sürümü ve cihaz modeline ek olarak, Apple kullanıcının Face ID veya Touch ID'yi kurmuş ve aktif bir Apple ID hesabına sahip olmasını şart koşuyor . Biyometrik veriler olmadan, Wallet'ta kimlik doğrulama veya kurulum işlemi gerçekleşmiyor.
Cüzdanınıza ehliyet veya devlet kimliği ekleyin.
Apple Wallet'ta dijital kimliğin ilk gerçek kullanım alanlarından biri, bazı ABD eyaletlerinde sürücü ehliyeti veya eyalet kimliği yükleme özelliğiydi . Bu süreç, Apple ve belgeyi veren yetkili kurum tarafından sıkı bir şekilde kontrol edilmektedir.
Öncelikle, kullanıcı iPhone'unda Cüzdan uygulamasını açar ve üst kısımdaki "Ekle (+)" düğmesine dokunur . Mevcut seçeneklerden ehliyetini veya kimliğini seçer. iPhone şu anda uyumlu bir Apple Watch ile eşleştirilmişse, sistem aynı kimliği saate de eklemeyi önerir.
İlk teknik adım, iPhone kamerasını kullanarak fiziksel belgenin ön ve arka yüzünü taramayı içerir . iPhone, taramaların ilgili devlet otoritesinin gereksinimlerini karşıladığını doğrulamak için görüntü kalitesini ve belge türünü analiz eder. Bu görüntüler daha sonra gönderilmeden önce ilgili otoritenin açık anahtarı kullanılarak cihazda şifrelenir.
Ardından, kullanıcıdan canlı fotoğraf veya selfie çekmesi istenir . Bazı durumlarda, birinin fotoğraf, video veya maske kullanarak sistemi aldatmaya çalışmasını önlemek için belirli yüz ve kafa hareketleri ( "canlılık kontrolleri" olarak bilinir) yapması da istenir. Cihaz ve Apple bu hareketlerin sonuçlarını işler, ancak videonun kendisini yetkililere göndermez; yalnızca gerekli analiz verileri göndericiyle paylaşılır.
Özçekim devlet yetkilisine gönderilmeden önce, Apple'ın sunucuları ve iPhone, fotoğrafı canlılık kontrolünü yapan kişiyle karşılaştırır . Karşılaştırma tamamlandıktan sonra, cihaz özçekimi şifreler ve yetkiliye gönderir; yetkili de kimlik belgesindeki resmi görüntüyle karşılaştırarak kimlik doğrulamasını tamamlar.
Son aşama olarak, kullanıcıdan Face ID veya Touch ID ile kimlik doğrulaması yapması istenir . iPhone, bu özel biyometrik veriyi eklenen kimlik belgesiyle dahili olarak ilişkilendirir, böylece yalnızca o kişi, o cihazda belgeyi sunabilir. Aynı iPhone'da kayıtlı başka hiçbir yüz veya parmak izi bu kimliği sunmak için kullanılamaz ve bu bağlantı, yetkili makama gönderilmeden yalnızca cihazda kalır.
Devlet dijital kimlik belgenizi nasıl doğruluyor?
Tüm bilgi paketi gönderildikten sonra, ilgili devlet yetkilisi belgenin ön ve arka yüzünün görüntülerini, PDF417 barkod verilerini ve doğrulama için kullanılan özçekimi alır. Apple ayrıca, kullanıcının cihaz kullanım alışkanlıklarına, ayarlarına ve Apple hesap verilerine dayanarak tek haneli bir değer ekler; bu da kişisel bilgileri ifşa etmeden sahtekarlığı azaltmaya yardımcı olur.
Tüm bunlar göz önünde bulundurulduğunda, belgenin Cüzdana eklenmesini onaylama veya reddetme konusunda nihai kararı veren devlet yetkilisidir . İşlem onaylanırsa, iPhone'un Güvenli Öğesinde, bu kimliği o belirli cihaza bağlayan bir kriptografik anahtar çifti oluşturulur. Ayrıca Apple Watch'a da eklenirse, saat kendi Güvenli Öğesinde kendi anahtar çiftini oluşturur.
İşlem tamamlandıktan sonra, Cüzdan uygulamasında görüntülenen kimlik belgesi verileri şifrelenir ve Apple cihazlarındaki en hassas bilgileri yöneten güvenlik yardımcı işlemcisi olan Secure Enclave tarafından korunur.
Wallet uygulamasındaki Japon kartı "My Number Card"
Japonya'da Apple, "My Number Card"ı Wallet uygulamasına entegre ederek bir adım daha ileri gitti , ancak kayıt işlemi biraz farklı çünkü resmi Mynaportal uygulamasına ve ülkenin JPKI açık anahtar altyapısına dayanıyor.
Kullanıcı, Mynaportal üzerinden süreci başlatır ve burada fiziksel kartıyla ilişkili 4 haneli PIN kodunu ve alfanümerik şifreyi girmelidir . Bu kimlik bilgileri, kullanıcının kartın temassız IC çipine karşı kimliğini doğrulamak ve uygulamanın gerekli verileri okumasını sağlamak için kullanılır. Kartı veren kuruluş, kartı kaydeden kişinin karta yasal erişiminin olduğundan emin olmak için bu bilgileri doğrular.
Bu kurulum sırasında, kullanıcıdan Cüzdan uygulamasında JPKI'yı kullanmak için özel bir PIN ve parola tanımlaması da istenir . Bu değerler asla cihazdan ayrılmaz ve fiziksel kartın PIN ve parolasından tamamen ayrıdır.
Kimlik hırsızlığını önlemek için, kullanıcıdan özçekim yapması ve canlılık kontrolü gerçekleştirmesi istenir . Kartı veren kuruluş, başkasının kimliğini kaydetmeye yönelik sahtekarlık girişimlerini tespit etmek için bu verileri fiziksel karttaki verilerle birlikte analiz eder. Ardından, diğer belgelerde olduğu gibi, cüzdandaki "Kimlik Numaralı Kartım"a benzersiz bir biyometrik kimlik bilgisi (Face ID veya Touch ID) bağlanır, böylece yalnızca aynı kişi bu kartı sunabilir veya JPKI işlemleri için kullanabilir.
Yetkili makam tüm kanıtları doğruladıktan sonra, mobil kimlik belgesini oluşturur ve dijital olarak imzalayarak , belgenin tahrif edilmesine veya sahteciliğine karşı korur. iPhone, bu kimliği cihaza bağlayan ve başkalarının kartı kopyalamasını veya klonlamasını engelleyen bir anahtar çifti oluşturur. Ek olarak, Secure Element'te sertifikaları, özel anahtarları, PIN'i ve şifreyi depolayan ve imzalama ve PIN doğrulama işlemlerinin tamamen bu güvenli ortamda gerçekleştirilmesini sağlayan bir JPKI uygulaması kullanılır.
Cüzdan şifresinde ve JPKI uygulaması verilerinde yer alan kimlik bilgileri, duruma göre Güvenli Bölge veya Güvenli Eleman tarafından şifrelenmiş ve korunarak saklanır . Kartı veren kuruluş ise, tek bir cihaza yalnızca bir "Kimlik Numaralı Kart" eklenebileceğini ve her kimliğin aynı anda yalnızca bir cihazda bulunabileceğini şart koşarak, dolandırıcılığa karşı ek bir savunma katmanı oluşturur.
iOS'ta pasaportunuzla dijital kimlik nasıl oluşturulur?
Kullanıcılar için en dikkat çekici özellik, geçerli bir ABD pasaportuna dayalı Dijital Kimliktir ; bu kimlik, Wallet içinde resmi bir kimlik belgesi olarak işlev görür ve halihazırda ABD iç hat uçuşlarında TSA güvenlik kontrol noktalarında yaygın olarak kabul görmektedir.
İşlem, diğer belgelerde olduğu gibi aynı şekilde başlar: iPhone'unuzdaki Cüzdan uygulamasını açın, "Ekle (+)" düğmesine dokunun ve Dijital Kimlik veya Dijital Pasaport seçeneğini seçin . Eşleştirilmiş bir Apple Watch'unuz varsa, sistem Dijital Kimliği saatte de kurmak isteyip istemediğinizi soracaktır.
Öncelikle, iPhone sizden pasaportunuzun fotoğraf sayfasının makine tarafından okunabilir bölgesini (MRZ) kamerayla taramanızı ister . Sistem bu bilgiyi kullanarak pasaportun onaylı bir bölgeden olup olmadığını, hala geçerli olup olmadığını ve minimum gereksinimleri karşılayıp karşılamadığını kontrol eder.
Her şey yolundaysa, iPhone sizi pasaportun NFC çipini okuma konusunda yönlendirir . MRZ bilgileri ve ICAO Doc 9303'te tanımlanan protokoller kullanılarak, çiple güvenli bir oturum kurulur ve bu oturumdan hamilin adı, portresi ve veri grubu karmalarıyla birlikte "belge güvenlik nesnesi" gibi veriler çıkarılır.
Bu veriler Apple'ın sunucularına gönderilir ve burada belgenin pasif kimlik doğrulaması yapılır : veri gruplarının özet değerleri ve yetkili devletin imzası doğrulanır ve belgeyi imzalayanın sertifikası, belgenin orijinal olduğunu ve sertifikasının iptal edilmediğini doğrulamak için ülkenin sertifika otoritesinin sertifikasıyla karşılaştırılır ( iPhone'unuza dijital sertifika nasıl indirilir ve yüklenir bölümüne bakın ).
Selfie, canlılık ve dijital kimliğin biyometrik bağlantısı
Diğer belgelerde olduğu gibi, Apple da Dijital Kimlik oluşturan kişinin gerçekten pasaport sahibi olduğunu kanıtlamasını şart koşuyor. Bunu yapmak için, kişiden bir özçekim yapması ve cihaz tarafından yönlendirilen bir canlılık kontrolünü tamamlaması isteniyor ; bu kontrol, statik fotoğraf veya videoların kullanılmasını önlemek için belirli baş veya yüz hareketlerini içerebilir.
Bu canlılık testi sırasında oluşturulan fotoğraf ve video, iPhone'un kendisinde şifrelenir ve değerlendirme için Apple'ın sunucularına yüklenir. Orada, özçekim, canlılık testini gerçekleştiren kişiyle ve ayrıca pasaportun NFC çipinden çıkarılan ve doğrulanan portreyle karşılaştırılır.
Ayrıca, kullanıcının bu biyometrik bilgileri oluşturulacak kimlik belgesiyle ilişkilendirmek için Face ID veya Touch ID ile kimlik doğrulaması yapması gerekmektedir. Bu koruma katmanı tüm Wallet ID'lerinde ortaktır ve yalnızca kimliği ekleyen kişinin onu sunup kullanabilmesini sağlar.
Toplanan tüm kanıtlarla (pasaport çip verileri, özçekim ve canlılık videoları, cihaz kullanım kalıpları, sistem ayarları ve Apple ID ile bağlantılı bilgiler), Apple dahili bir "güven" puanı hesaplar . Bu puan, Dijital Kimlik oluşturulmasının onaylanıp onaylanmayacağına karar vermek için kullanılır ve sahtekarlık girişimlerine karşı bir savunma görevi görür.
Onaylandığı takdirde, Apple doğrulanabilir pasaport verilerinden türetilen bir Dijital Kimlik oluşturur ve imzalar . Ardından, bu dijital belgeyi söz konusu cihaza bağlayan bir anahtar çifti iPhone'un Güvenli Öğesinde oluşturulur. Kullanıcı aynı Dijital Kimliği Apple Watch'una eklerse, saat kendi Güvenli Öğesinde kendi anahtar çiftini oluşturur.
Fiziksel pasaport ile dijital pasaport arasındaki ilişki
Apple'ın açıklığa kavuşturduğu önemli bir nokta, Wallet'taki dijital pasaportun fiziksel pasaportun yerini almadığıdır . Dijital belge, gerçek pasaporttaki verilerden (son kullanma tarihi de dahil olmak üzere) türetilir, ancak bir kez düzenlendikten sonra ayrı bir kimlik belgesi olarak kabul edilir.
Bu pratikte şu anlama gelir: Herhangi bir nedenle fiziksel pasaportunuz iptal edilirse veya yeniden düzenlenirse (yenileme, kayıp, hırsızlık, bilgi değişikliği), Dijital Kimliği cihazlarınızdan silmeniz ve yeni pasaportla işlemi tekrarlamanız gerekir. Dijital belge sihirli bir şekilde güncellenmez; tekrar geçerli hale gelmesi için yeniden oluşturulması gerekir.
Kullanım alanlarına gelince, Apple ve TSA , dijital pasaportun şimdilik yalnızca Amerika Birleşik Devletleri içindeki belirli TSA kontrol noktalarında ve iç hat uçuşlarında diğer REAL ID belgelerine eşdeğer olarak kullanılabileceğini açıkça belirtmiştir . Uluslararası seyahat için hala fiziksel pasaporta ihtiyacınız var ve sınır yetkilileri henüz bunun dijital versiyonla değiştirilmesine izin vermiyor.
Şimdilik bu özellik, geçerli pasaportu olan ABD vatandaşlarıyla ve yalnızca Dijital Kimlik/Cüzdan desteğini etkinleştirmiş havaalanları ve kontrol noktalarıyla sınırlıdır. Ancak Apple, sistemi kademeli olarak genişletmek için Avrupa ve Asya hükümetleriyle görüşmelerde bulunduğunu belirtiyor.
iOS'ta kimliğinizin güvenliği, şifrelenmesi ve gizliliği
Apple Wallet kimlik belgesi sisteminin tamamı , donanım, yazılım, kriptografik protokoller ve her aşamada kullanıcı kontrolünü birleştiren, ayrıca güçlü parola alışkanlıkları gibi en iyi uygulamaları da içeren çok agresif bir katmanlı güvenlik tasarımına dayanmaktadır.
Belgelerden (sürücü belgesi, devlet kimliği, "Kimlik Numarası Kartı", dijital pasaport veya Dijital Kimlik) elde edilen veriler, cihazda şifrelenmiş olarak saklanır ve Güvenli Bölge veya Güvenli Eleman ile korunur . İlgili özel anahtarlar asla güvenli çipten ayrılmaz ve kriptografik işlemler, maruz kalmayı en aza indirgemek için dahili olarak gerçekleştirilir.
iPhone'dan herhangi bir kimlik belgesi sunmak için, kullanıcının bilgilerin bir kimlik okuyucuya, uygulamaya veya web sitesine iletilmeden önce Face ID veya Touch ID ile kimlik doğrulaması yapması gerekir . Apple Watch'ta ise kilit açma sistemi kullanılır: saati her taktığınızda, iPhone'unuzun kilidini Face ID veya Touch ID ile açmanız gerekir; saati çıkarmadığınız sürece, saatin kendisinde biyometrik verileri yeniden doğrulamanıza gerek kalmadan kimliğinizi sunabilirsiniz.
Apple, belgelerinizi ne zaman veya nerede gönderdiğinize dair hiçbir bilgisinin olmadığını vurguluyor. Okuyuculara, uygulamalara veya web sitelerine gönderilen bilgiler, genellikle HPKE (Hibrit Açık Anahtar Şifreleme) kullanılarak uçtan uca şifrelenir ; anahtarlar ve sertifikalar Apple tarafından değil, veri alıcısı tarafından kontrol edilir.
Ayrıca, tüm başvurularda minimum bilgi paylaşımı ilkesi uygulanır : yalnızca belirli işlem için kesinlikle gerekli olan bilgiler iletilir (örneğin, tam adresinizi göndermeden uygulamalar için yasal yaşta olduğunuzu doğrulamak ). Onaylamadan önce, hangi alanların gerekli olacağını ve ne için kullanılacağını açıklayan bir kapak sayfası her zaman görürsünüz.
Belgenizi fiziksel okuyuculara (havaalanları ve kontrol noktaları) ibraz edin.
iPhone veya Apple Watch'unuzu fiziksel bir okuyucuyla (örneğin, ABD havaalanlarındaki TSA güvenlik kontrol noktalarında ) kullandığınızda, işlem de son derece kontrollüdür. Cihazı okuyucuya yaklaştırırsınız ve ekranda tam olarak hangi verilerin istendiği, kimin istediği ve bu verilerin saklanıp saklanmayacağı belirtilir.
Kabul ederseniz, iPhone'unuzda Face ID veya Touch ID kullanarak ya da Apple Watch'unuzdaki yan düğmeye çift tıklayarak yetkilendirme yaparsınız . Ancak bundan sonra cihaz seçtiğiniz kimlik bilgilerini paylaşacaktır. Ses Kontrolü, Anahtar Kontrolü veya AssistiveTouch gibi erişilebilirlik özelliklerini etkinleştirdiyseniz, onaylamak için biyometrik veriler yerine parolanızı kullanabilirsiniz.
Cihaz ile okuyucu arasındaki iletim, sahteciliği önleme, veri bütünlüğünü koruma, belgeyi belirli bir cihaza bağlama, bilgilendirilmiş kullanıcı onayını sağlama ve güvenli radyo bağlantıları aracılığıyla bilgilerin gizliliğini koruma mekanizmalarını içeren ISO/IEC 18013-5 standartlarına dayanmaktadır.
Belgenizi yetkilendirilmiş bir okuyucuya her sunduğunuzda, cihazın sunum geçmişinde yerel bir kayıt oluşturulur . Bu geçmişi Cüzdan uygulamasında (ve Apple Watch kimlikleri için eşleştirilmiş iPhone'unuzdaki Apple Watch uygulamasında) görüntüleyebilir ve silebilirsiniz. Her giriş, gerekli alanları, coğrafi konumu, işletmenin verileri saklamayı planlayıp planlamadığını ve doğrulanmış okuyucular için işletme adını ve simgesini içerir.
iOS uygulamalarında dijital pasaportunuzu ve diğer Cüzdan Kimliklerinizi kullanın.
Fiziksel sunumun yanı sıra, Apple Wallet ekosistemi, kimliğinizi doğrulaması veya yaşınızı onaylaması gereken iOS uygulamalarıyla paylaşmanıza olanak tanır . Bu işlem, şifreleme ve kullanıcı kontrol standartlarına uyularak gerçekleştirilir.
Bir uygulama Wallet ID'nizi kullanmak istediğinde, öncelikle geliştirici olarak bir şifreleme sertifikası kaydetmelidir . Wallet bu sertifikayı alır ve doğrular; bu sertifika, paylaştığınız verileri şifrelemek için kullanılacaktır. Uygulama, Wallet tarafından özel olarak şifrelenmeden önce bilgileri asla düz metin olarak görmez.
İşleme başladığınızda, ekranda hangi alanların talep edildiğini, hangi uygulamanın bunları talep ettiğini, bunların saklanıp saklanmayacağını ve ne kadar süreyle saklanacağını , ayrıca talebin nedenini gösteren bir sunum sayfası belirir. Bunu inceledikten sonra, Face ID veya Touch ID ile yetkilendirme işlemini gerçekleştirirsiniz.
Yetkilendirmeden sonra, Wallet uygulaması verileri uygulamanın sertifikasıyla ilişkili genel anahtarla HPKE kullanarak şifreler ve Apple'ın içeriğe erişmesini engeller. Wallet, belgenin kimlik doğrulama anahtarının iptal edilmediğini ve kimliğin geçerliliğini koruduğunu doğrulamak için Apple'ın sunucularını periyodik olarak kontrol eder ve bu kontrolü verilerinizi uygulamayla paylaştığınız anda gerçekleştirebilir.
Tıpkı fiziksel okuyucularda olduğu gibi, uygulamalara yapılan gönderimlerin geçmişi cihazda saklanır ve Wallet uygulamasından erişilebilir ve silinebilir. Her giriş, bilgiyi talep eden uygulamayı, nedeni, paylaşılan alanları ve verilerin saklanmasının amaçlanıp amaçlanmadığını ve ne kadar süreyle saklanacağını gösterir.
Web sitelerinde dijital pasaportların ve diğer kimlik belgelerinin kullanımı
Dijital kimlik ve dijital pasaportların üçüncü önemli kullanım alanı web sitesi kimlik doğrulamasıdır . Uyumlu siteler, Apple Wallet gibi sağlayıcılardan kimlik bilgilerini talep etmek için W3C Dijital Kimlik Bilgileri API'sini kullanır.
Wallet uygulamasından bir kimlik belgesi kabul etmek için, web sitesi isteği belge türünü, gerekli veri öğelerini, tekrar önleme değerini, şifreleme bilgilerini ve cihazın isteği doğrulamasına olanak tanıyan bir imzayı içermelidir. Web sitesi sunucusu bir şifreleme anahtar çifti oluşturur ve yanıtı şifresini çözmek için ihtiyaç duyacağı özel anahtarı saklar.
Wallet uygulaması, isteği doğrulamak için ISO/IEC 18013-5 ve ISO/IEC 18013-7'de (Ek C) tanımlanan okuyucu kimlik doğrulama mekanizmasını kullanır ve site sahibinin Apple'dan edindiği bir imzalama sertifikasından yararlanır. Bu, isteğin gerçekten iddia ettiği web sitesinden geldiğinden emin olmak için alan adı doğrulamasıyla (TLS sertifikalarında kullanılanlara benzer) tamamlanır.
Her zaman olduğu gibi, kullanıcının web sitesinin hangi bilgileri istediğini, bunların saklanıp saklanmayacağını ve hangi amaçla kullanılacağını görebileceği bir kapak sayfası görünür . Onayınızı verirseniz, Wallet uygulaması yanıtı HPKE kullanarak doğrudan sitenin sunucusu için şifreler; bu bilgiler ne Apple'a ne de tarayıcıya düz metin olarak sunulmaz.
Sunucu şifrelenmiş yanıtı aldığında, kimlik verilerinin orijinalliğini doğrulamalıdır : belgeyi imzalayanın sertifikasını doğrulamalı, verenin kriptografik imzasını doğrulamalı ve istenen veri öğelerinin özetlerini kontrol etmelidir. Ek olarak, yetkisiz çoğaltmayı veya kopyalamayı önlemek için, kimlik bilgisinin verildiği belirli cihazdan kaynaklandığını doğrulamak amacıyla mobil belgeyi de doğrular.
Cihazlar arası kullanımı kolaylaştırmak için Apple, hem Apple Device Handoff'u hem de platformlar arası sunumları destekler. Örneğin, Handoff ile bir Mac veya iPad'inizde Apple Kimliği isteyen bir web sitesine göz atarken, iPhone'unuzdan Wallet belgenizi sunabilirsiniz. Sistem, her iki cihazın da aynı Apple Kimliğini kullandığını, özelliğin desteklendiğini ve isteğin uyumlu olduğunu doğrular; ardından güvenli bir bağlantı kurar ve sunumu onaylamanız için iPhone'unuzda bir bildirim görüntüler.
Çoklu platform uyumluluğu durumunda, FIDO CTAP protokolü, istek ve yanıt için cihazlar arasındaki kanalın bütünlüğünü ve gizliliğini korumak amacıyla kullanılır ve istek doğrulama, şifreleme, veri kimlik doğrulaması ve cihaz kimlik doğrulaması konularında aynı güvenceleri sağlar.
Diğer durumlarda olduğu gibi, cihaz web sitelerine yapılan gönderimlerin bir geçmişini tutar; bu geçmişi Cüzdan uygulamasından inceleyebilir ve silebilirsiniz. Her kayıt, web sitesini, gönderim nedenini, istenen alanları ve sitenin verilerinizi saklamayı planlayıp planlamadığını içerir.
Tüm bu çerçeve, coğrafi ve yasal sınırlamaları olsa da, dijital pasaportun ve iOS'taki Dijital Kimliğin geleceğin kimlik sisteminin önemli bir parçası haline geldiği anlamına geliyor : daha az evrak işi, verileriniz üzerinde daha fazla kontrol ve geleneksel fiziksel belgelerle elde edilmesi zor bir güvenlik düzeyi.
