An Digital Credentials API mínithe
Is é an Digital Credentials API an comhaontú a ligeann do shuíomh gréasáin dintiúr a iarraidh go díreach ar do sparán, tríd an mbrabhsálaí agus trí chóras oibriúcháin an ghléis atá i do lámh agat cheana. Ar an bhfón ina bhfuil do sparán, ní thaispeántar aon chód QR agus ní chuirtear amach chuig aip eile thú agus ar ais arís. Tadhlaíonn tú uair amháin, taispeánann do ghuthán cé atá ag iarraidh, agus is tusa a shocraíonn. Ar ríomhaire glúine, taispeánann an brabhsálaí a chód QR féin chun do ghuthán a shroicheadh.
An timpeall a bhaineann sé
Go dtí seo, bhí ar shuíomh gréasáin a raibh rud éigin uaidh ó sparán an t-iarratas a fháil chuig an sparán sin ar bhealach éigin. Go praiticiúil, chiallaigh sé sin cód QR a chur ar an leathanach, nó nasc a oscailt a thugann an cuairteoir chuig aip agus a thugann ar ais é, le cúnamh Dé. Oibríonn an dá rud, agus cailltear daoine ag gach céim den dá rud.
Is ar fhón is measa atá sé, áit a bhfuil an cód QR ar an scáileán céanna leis an gceamara atá ceaptha é a scanadh. Dúnann an Digital Credentials API an bhearna sin trí iarratas a dhéanamh de ar féidir leis an mbrabhsálaí agus leis an gcóras oibriúcháin é a iompar iad féin, mar tá a fhios acu cheana cé na sparáin atá ar an ngléas.
Ar an ngléas céanna
Tá an cuairteoir ar an bhfón ina bhfuil an sparán. Seo an áit a gcuireann an Digital Credentials API deireadh ar fad leis an gcód QR agus leis an léim idir aipeanna.
Thar dhá ghléas
Tá an cuairteoir ar ríomhaire glúine agus an sparán ar fhón, mar sin caithfidh rud éigin iad a nascadh fós. Is í an difríocht gur féidir leis an mbrabhsálaí féin an cód sin a thaispeáint agus a bhainistiú.
Conas a bhreathnaíonn sé i ndáiríre
Ó thaobh an chuairteora de, níl ann ach tadhall amháin ar an leathanach a raibh sé air cheana. Faoin dromchla, tugann an brabhsálaí an t-iarratas don chóras oibriúcháin, aimsíonn an córas oibriúcháin na sparáin atá in ann é a fhreagairt, agus taispeánann an sparán an t-iarratas le ceadú sula roinntear aon rud.
1. Suíomh gréasáin
Iarrann sé dintiúr ar an mbrabhsálaí in ionad cód QR a thaispeáint nó aip a oscailt
2. Brabhsálaí agus córas oibriúcháin
Aimsíonn sé cé na sparáin ar an ngléas a bhfuil rud oiriúnach iontu, agus ní thairgeann sé ach iad sin
3. Sealbhóir
Feiceann sé cé atá ag iarraidh agus cad atá á iarraidh, roghnaíonn sé sparán, agus ceadaíonn nó diúltaíonn sé
4. An suíomh gréasáin arís
Faigheann sé an freagra ceadaithe ar an leathanach céanna, nár fhág an cuairteoir riamh
Cén fáth a bhfuil sé tábhachtach go bhfuil an brabhsálaí páirteach
Níl i gcód QR ach píosa páipéir nó pictiúr ar scáileán, agus ní féidir leis a rá leat cé a chuir ann é. Sin bunús iomlán QR phishing: malartaíonn ionsaitheoir an cód, osclaíonn an sparán, agus breathnaíonn an t-iarratas go hiomlán gnáth, mar níl a fhios ag aon rud sa sreabhadh cárbh as a tháinig sé i ndáiríre.
Nuair a théann an t-iarratas tríd an mbrabhsálaí, is é an brabhsálaí a insíonn don sparán cén suíomh gréasáin atá ag iarraidh, agus ní féidir é a mhealladh chun bréag a insint. Is féidir leis an sparán an fíorshuíomh a thaispeáint don sealbhóir, agus is féidir an freagra a cheangal leis an suíomh sin, mar sin níl aon mhaith le cóip a gabhadh áit éigin eile. Laghdú suntasach é sin ar an nochtadh do chalaois, ní scáileán níos míne amháin.
Conas a oireann sé do OpenID4VP agus don EUDI Wallet
Is furasta é seo a léamh mar chaighdeán eile fós le roghnú idir é agus na cinn eile. Ní hea. Fanann OpenID4VP mar an teanga a úsáideann páirtí muiníneach chun a rá cad atá uaidh agus chun an freagra a fhaigheann sé a léamh, agus níl sa Digital Credentials API ach bóthar níos fearr don chomhrá sin, go háirithe nuair a tharlaíonn gach rud ar ghléas amháin.
Is fíor an rud céanna faoin dintiúr féin. Tagann fianú EUDI Wallet nó mdoc díreach san fhormáid chéanna ina dtiocfadh sé trí chód scanta, mar sin ní athraíonn na seiceálacha a dhéanann fíoraitheoir cheana. An buntáiste don fhoireann ná gur féidir an timpeall a sheachaint gan aon rud taobh thiar de a atógáil.
Tagann an tacaíocht brabhsálaí ar bhrabhsálaí agus ardán ar ardán seachas i ngach áit ag an am céanna, agus sin é an fáth a nglacann páirtithe muiníneacha leis taobh leis an mbealach scanta seachas ina áit. An cur chuige praiticiúil ná an API a úsáid nuair a thairgeann an gléas é, filleadh ar chód nuair nach dtairgeann, agus ligean don chúltaca imeacht de réir mar a fhásann an clúdach.
Cad is brí leis seo duitse
Páirtí muiníneach
Tréigeann níos lú daoine an sreabhadh, mar tá na céimeanna inar thit siad amach imithe, agus insíonn an brabhsálaí don sparán cé tú féin i ndáiríre, rud a dhúnann bealach amháin le haghaidh phishing.
Sealbhóir sparáin
Tadhall amháin ar an leathanach a bhfuil tú air cheana, ainm fírinneach don té atá ag iarraidh, agus gan aon bhealach ag suíomh a fháil amach cé na sparáin atá agat mura n-aontaíonn tú.
Soláthraí sparáin
Tairgeann an córas oibriúcháin do sparán aon uair a bhfuil rud oiriúnach ann, mar sin ní bhraitheann sé a thuilleadh ar pháirtí muiníneach nasc a chur chugat chun go n-aimseofar thú.
Léargas teicniúil
Míníonn an leathanach seo cad a dhéanann an teicneolaíocht agus cé a mbaineann sí leo. Clúdaíonn ár gcáipéisíocht forbróirí an cur i bhfeidhm féin: na teachtaireachtaí, na réimsí agus na samplaí oibrithe a bhíonn ag teastáil ó fhoireann chomhtháthaithe.
Léigh an cháipéisíocht theicniúilTéarmaí gaolmhara
Ceisteanna coitianta
An gciallaíonn sé seo deireadh le cóid QR?
Ní chiallaíonn. Cúngaíonn sé an úsáid atá leo agus athraíonn sé cé a chruthaíonn iad. Nuair a bhogtar iarratas ó ríomhaire glúine go fón, bíonn gá fós le rud éigin chun an dá ghléas a nascadh, agus clúdaíonn an API an cás sin freisin: taispeánann an brabhsálaí an cód in ionad go dtógfadh gach suíomh gréasáin a chód féin. An rud a imíonn ar fad ná an cód ar fhón a bhfuil an sparán air cheana, áit nach raibh ann riamh ach seift.
An bhfeiceann an suíomh gréasáin cé na sparáin atá suiteáilte agam?
Ní fheiceann. Déanann an suíomh cur síos ar a bhfuil á iarraidh aige, agus déanann an córas oibriúcháin an meaitseáil ar an ngléas. Ní insítear don suíomh riamh cé na sparáin atá suiteáilte ná cé acu a raibh rud oiriúnach iontu. Má dhiúltaíonn tú, níl ar eolas aige ach nár tháinig aon rud ar ais, rud a bhreathnaíonn díreach mar an gcéanna dó agus mura mbeadh dintiúr oiriúnach agat ar chor ar bith.
An bhfuil sé seo ag teacht in áit OpenID4VP?
Níl, oibríonn an dá cheann le chéile. Is é OpenID4VP an teanga ina scríobhtar an t-iarratas agus an freagra, agus ní athraíonn sé sin anseo. Is é an Digital Credentials API an bealach seachadta ar an ngléas, in áit cód QR nó naisc shaincheaptha. Coinníonn páirtí muiníneach a úsáideann OpenID4VP cheana a loighic iarratais agus fíoraithe mar atá.
Cad go díreach a chaithfidh páirtí muiníneach a thógáil?
Níos lú ná mar a bhíonn súil ag formhór na bhfoirne leis, mar is é an front end an chuid a athraíonn. Fanann an t-iarratas a tháirgeann do backend agus na seiceálacha a dhéanann sé ar an bhfreagra mar an gcéanna. An rud a chuireann tú leis ná an glao ar an mbrabhsálaí agus, fad atá an tacaíocht fós ag leathnú, cúltaca tríd an gcód QR do chuairteoirí nach féidir lena mbrabhsálaí nó lena ngléas an API a úsáid fós.
Foinsí
Tá an leathanach seo faisnéiseach agus ní comhairle dhlíthiúil é. Tá an Digital Credentials API fós ag forbairt, mar sin féach go díreach ar shonraíocht an W3C le haghaidh an fhoclaithe údarásaigh.