Sreabhadh ar an ngléas céanna agus sreabhadh trasghléasach

I sreabhadh ar an ngléas céanna tá an sparán agus an suíomh gréasáin nó an aip ar an bhfón céanna. Tugann an suíomh an cuairteoir ar aghaidh le nasc domhain nó le hatreorú, osclaíonn an sparán, ceadaíonn an duine an méid atá á iarraidh, agus seolann an sparán ar ais chuig an suíomh é an bealach ar tháinig sé. Cuireann OpenID4VP an léiriú ar ais i blúire an atreoraithe sin, mar sin is é an seisiún brabhsálaí a chuir tús leis an malartú an ceann a chríochnaíonn é.

I sreabhadh trasghléasach tosaíonn an cuairteoir ar bhrabhsálaí ríomhaire deisce agus a sparán ar a fhón. Taispeánann an suíomh an t-iarratas mar chód QR, scanann an sparán é, agus seolann an sparán an toradh díreach chuig cúlchóras an tsuímh seachas chuig an mbrabhsálaí ar an deasc. Ansin caithfear a insint don leathanach ar an ríomhaire go bhfuil an malartú críochnaithe, de ghnáth trí vótaíocht thréimhsiúil nó thar websocket, agus sin é an fáth a mbíonn an cúlchóras i gceist i gcónaí i sreabhadh trasghléasach.

Glacann an dá phrótacal leis go dtacaíonn tú leis an dá chruth. Ainmníonn OpenID4VP iad mar a dhá shreabhadh, agus déanann OpenID4VCI cur síos ar an scoilt chéanna do Credential Offer, ar féidir leis an sealbhóir a shroicheadh ar an ngléas ar a bhfuil an sparán nó trí aon chainéal eile. Is é an áit ina bhfuil an cuairteoir ag an nóiméad sin a chinneann cén sreabhadh a fhaigheann sé, ní socrú a roghnaíonn tú uair amháin, mar sin teastaíonn an dá chonair ag obair ó sheirbhís don phobal.

Tá difríocht san eispéireas úsáideora ó thaobh iarrachta agus bealaí teipe. Is é an sreabhadh ar an ngléas céanna an bealach is giorra: gan dara scáileán, gan cheamara, gan aistriú idir ghléasanna. Cosnaíonn an sreabhadh trasghléasach scanadh, ach coinníonn sé an cuairteoir ar an scáileán mór a raibh sé ag obair air cheana, agus is é an t-aon rogha é nuair nach bhfuil an sparán ar an ngléas ar a bhfuil an obair ar siúl. Briseann sreabhadh ar an ngléas céanna nuair nach bhfuil aon sparán suiteáilte nó nuair a osclaíonn an nasc domhain an aip mhícheart, agus briseann sreabhadh trasghléasach nuair a théann an cód as feidhm nó nuair nach bhfuil nasc ag an bhfón.

Tá an difríocht slándála fíor agus is fearr don sreabhadh ar an ngléas céanna í. Toisc go gcuireann an sparán an freagra ar ais trí atreorú ar a ghléas féin, níl aon bhealach ag ionsaitheoir a chóipeálann an t-iarratas an freagra a bhailiú. Taistealaíonn freagra trasghléasach lasmuigh den phríomhbhealach chuig cúlchóras an tsuímh, mar sin caithfidh an suíomh féin an cód a cheangal leis an seisiún brabhsálaí a thaispeáin é. Gan an ceangal sin is féidir le duine cód a thógáil ó sheisiún atá faoina smacht, é a chur os comhair íospartaigh, agus ligean do dhintiúir an íospartaigh logáil isteach an ionsaitheora a chríochnú.

Is dromchla phishing é cód QR freisin, mar ní thaispeánann an cód féin aon rud don léitheoir faoi cé atá ag iarraidh. Caithfidh an sparán, ní an cód, céannacht an fhíoraitheora agus an t-iarratas beacht a thaispeáint sula roinntear aon rud. Tá cleachtas reatha is fearr tiomnaithe ag an IETF don aicme ionsaithe seo i sreafaí trasghléasacha, agus cuireann OpenID4VCI cód idirbhirt le tairiscint ar an gcúis chéanna: tagann an cód ar an gcainéal a d'fhíordheimhnigh an sealbhóir cheana, ionas nach féidir le duine ar bith eile tairiscint a gabhadh le linn iompair a fhuascailt.