Id-Digital Credentials API spjegat
Id-Digital Credentials API huwa l-ftehim li jippermetti lil sit web jitlob kredenzjal direttament mill-kartiera tiegħek, permezz tal-browser u tas-sistema operattiva tal-apparat li diġà għandek f'idejk. Fuq il-mowbajl li fih il-kartiera tiegħek ma jidher l-ebda kodiċi QR u ma tintbagħatx f'app oħra u lura. Tagħfas darba, il-mowbajl juri min qed jitlob, u inti tiddeċiedi. Fuq laptop, il-browser juri l-kodiċi QR tiegħu stess biex jilħaq il-mowbajl tiegħek.
Id-dawra li jneħħi
S'issa, sit web li ried xi ħaġa minn kartiera kellu jwassal it-talba lil dik il-kartiera b'xi mod. Fil-prattika dan kien ifisser kodiċi QR fuq il-paġna, jew link li jgħaddi lill-viżitatur lil app u, jekk kollox imur tajjeb, iġibu lura. It-tnejn jaħdmu, u t-tnejn jitilfu n-nies f'kull pass.
L-agħar huwa fuq il-mowbajl, fejn il-kodiċi QR jinsab fuq l-istess skrin tal-kamera li suppost tiskennjah. Id-Digital Credentials API jagħlaq din il-lakuna billi jagħmel it-talba xi ħaġa li l-browser u s-sistema operattiva jistgħu jġorru huma stess, għax diġà jafu liema kartieri hemm fuq l-apparat.
Fuq l-istess apparat
Il-viżitatur jinsab fuq il-mowbajl li fih il-kartiera. Hawnhekk id-Digital Credentials API ineħħi għal kollox il-kodiċi QR u l-qabża minn app għal oħra.
Bejn żewġ apparati
Il-viżitatur jinsab fuq laptop u l-kartiera fuq mowbajl, għalhekk xi ħaġa xorta trid tgħaqqadhom. Id-differenza hi li l-browser innifsu jista' juri u jimmaniġġja dak il-kodiċi.
Kif jidher fil-prattika
Mil-lat tal-viżitatur huwa mess wieħed fuq il-paġna li kien diġà fuqha. Taħt il-wiċċ, il-browser jgħaddi t-talba lis-sistema operattiva, is-sistema operattiva ssib il-kartieri li jistgħu jwieġbu, u l-kartiera turi t-talba għall-approvazzjoni qabel ma tinqasam xi ħaġa.
1. Sit web
Jitlob kredenzjal lill-browser minflok ma juri kodiċi QR jew jiftaħ app
2. Browser u sistema operattiva
Jaraw liema kartieri fuq l-apparat għandhom xi ħaġa li taqbel, u joffru lil dawk biss
3. Detentur
Jara min qed jitlob u għal xiex, jagħżel kartiera, u japprova jew jirrifjuta
4. Is-sit web mill-ġdid
Jirċievi t-tweġiba approvata fuq l-istess paġna li l-viżitatur qatt ma telaq minnha
Għaliex jgħodd li jkun involut il-browser
Kodiċi QR huwa biċċa karta jew stampa fuq skrin, u ma jistax jgħidlek min poġġih hemm. Fuq dan hu mibni l-QR phishing kollu: attakkant jibdel il-kodiċi, il-kartiera tinfetaħ, u t-talba tidher normali għal kollox għax xejn fil-proċess ma jaf minn fejn verament ġiet.
Meta t-talba tgħaddi mill-browser, huwa l-browser li jgħid lill-kartiera liema sit web qed jitlob, u ħadd ma jista' jikkonvinċih jgħid mod ieħor. Il-kartiera tista' turi lid-detentur is-sit veru, u t-tweġiba tista' tintrabat ma' dak is-sit, għalhekk kopja maqbuda x'imkien ieħor ma sservi lil ħadd. Dan ifisser tnaqqis reali fir-riskju ta' frodi, mhux biss skrin aktar lixx.
Kif jaqbel ma' OpenID4VP u mal-EUDI Wallet
Faċli taqra dan bħala standard ieħor li trid tagħżel bejnu u oħrajn. Mhux hekk. OpenID4VP jibqa' l-lingwa li biha parti dipendenti tgħid x'għandha bżonn u taqra t-tweġiba li tirċievi, u d-Digital Credentials API huwa sempliċement triq aħjar għal dik il-konverżazzjoni, l-aktar meta kollox iseħħ fuq apparat wieħed.
L-istess japplika għall-kredenzjal innifsu. Attestazzjoni tal-EUDI Wallet jew mdoc jasal eżattament fl-istess format li kien jasal bih permezz ta' kodiċi skennjat, għalhekk il-kontrolli li verifikatur diġà jagħmel ma jinbidlux. Dak li jikseb tim hu l-għażla li jaqbeż id-dawra, mingħajr ma jerġa' jibni xejn warajha.
L-appoġġ qed jasal browser wara browser u pjattaforma wara pjattaforma, mhux kullimkien f'daqqa, u għalhekk il-partijiet dipendenti jadottawh flimkien mar-rotta tal-iskennjar u mhux minflokha. L-approċċ prattiku hu li tuża l-API fejn l-apparat joffrih, tmur lura għal kodiċi fejn ma joffrihx, u tħalli l-alternattiva tisparixxi hekk kif tikber il-kopertura.
Xi jfisser dan għalik
Parti dipendenti
Inqas nies jabbandunaw il-proċess, għax il-passi fejn kienu jaqgħu barra spiċċaw, u l-browser jgħid lill-kartiera min int verament, u b'hekk tingħalaq triq għall-phishing.
Detentur tal-kartiera
Mess wieħed fuq il-paġna li diġà qiegħed fuqha, isem onest ta' min qed jitlob, u l-ebda mod kif sit jista' jsir jaf liema kartieri għandek sakemm ma tgħidx iva.
Fornitur tal-Wallet
Il-kartiera tiegħek tiġi offruta mis-sistema operattiva kull meta jkollha xi ħaġa li taqbel, għalhekk biex tinstab ma tibqax tiddependi fuq jekk parti dipendenti tagħżilx li tagħmel link għalik.
Approfondiment tekniku
Din il-paġna tispjega x'tagħmel it-teknoloġija u lil min taffettwa. Id-dokumentazzjoni tagħna għall-iżviluppaturi tkopri l-implimentazzjoni nnifisha: il-messaġġi, l-oqsma u l-eżempji mfissra li jeħtieġ tim ta' integrazzjoni.
Aqra d-dokumentazzjoni teknikaTermini relatati
Mistoqsijiet frekwenti
Dan ifisser it-tmiem tal-kodiċijiet QR?
Le, inaqqas l-użu tagħhom u jbiddel min joħloqhom. Biex talba tgħaddi minn laptop għal mowbajl xorta hemm bżonn xi ħaġa li tgħaqqad iż-żewġ apparati, u l-API jkopri dan il-każ ukoll: il-browser juri l-kodiċi minflok ma kull sit web jibni tiegħu. Dak li jisparixxi għal kollox huwa l-kodiċi fuq mowbajl li diġà fih il-kartiera, fejn qatt ma kien xejn għajr soluzzjoni temporanja.
Is-sit web jista' jara liema kartieri għandi installati?
Le. Is-sit web jiddeskrivi x'qed jitlob, u s-sistema operattiva tagħmel it-tqabbil fuq l-apparat. Is-sit qatt ma jiġi mgħarraf liema kartieri huma installati jew f'liema minnhom instabet xi ħaġa li taqbel. Jekk tirrifjuta, l-unika ħaġa li jsir jaf hi li ma ġie lura xejn, u għalih dan jidher eżattament l-istess bħallikieku ma kellek l-ebda kredenzjal li jaqbel mill-bidu nett.
Dan jieħu post OpenID4VP?
Le, it-tnejn jaħdmu flimkien. OpenID4VP huwa l-lingwa li biha jinkitbu t-talba u t-tweġiba, u dan ma jinbidilx hawnhekk. Id-Digital Credentials API huwa r-rotta tal-konsenja fuq l-apparat, u jieħu post kodiċi QR jew link apposta. Parti dipendenti li diġà taħdem b'OpenID4VP iżżomm il-loġika eżistenti tagħha tat-talbiet u tal-verifika.
X'għandha verament tibni parti dipendenti?
Inqas milli jistennew il-biċċa l-kbira tat-timijiet, għax il-parti li tinbidel hija l-front end. It-talba li jipproduċi l-backend tiegħek u l-kontrolli li jagħmel fuq it-tweġiba jibqgħu l-istess. Dak li żżid hija s-sejħa lill-browser u, sakemm l-appoġġ ikun għadu qed jinfirex, alternattiva bil-kodiċi QR għall-viżitaturi li l-browser jew l-apparat tagħhom għadu ma jistax juża l-API.
Sorsi
Din il-paġna hija ta' informazzjoni biss u ma tikkostitwixxix parir legali. Id-Digital Credentials API għadu qed jevolvi, għalhekk għall-kliem awtorevoli kkonsulta direttament l-ispeċifikazzjoni tal-W3C.