mDL (ISO 18013-5)
En mDL, eller mobilt førerkort, er et førerkort lagret og fremvist fra en smarttelefon, bygget etter ISO/IEC 18013-5-standarden slik at enhver kompatibel leser kan godta det uansett hvem som har utstedt det.
ISO 18013-5 definerer to måter å fremvise en mDL på: offline over Bluetooth, NFC eller en QR-kode direkte til en leser i nærheten, som en bilutleiekiosk, og online over internett til en fjern relying party, begge med ende-til-ende-kryptert økt slik at innehaveren kontrollerer nøyaktig hvilke felter som deles. EUDI Wallet bruker den samme standarden for sitt førerkortcredential, slik at en mDL utstedt som en del av en EUDI Wallet fungerer med enhver leser allerede utplassert for ISO 18013-5. Selve credentialet, kalt en mdoc, er et sett med navngitte dataelementer som navn, fødselsdato, førerkortklasse og utløpsdato, hver individuelt signert inne i et mobile security object, slik at en leser kan be om og verifisere bare de feltene den trenger, for eksempel bare et over-18-flagg ved en kasse fremfor hele registeret. Fremvisning starter med device engagement: telefonen viser en QR-kode eller utveksler en kort melding over NFC eller Bluetooth Low Energy for å avtale øktnøkler før noe dataelement krysser forbindelsen, og forespørselen selv inneholder leserens sertifikat slik at innehaveren kan se hvem som spør og om hva før den godkjenner. En tilhørende spesifikasjon, ISO 18013-7, utvider det samme mdoc-formatet til ubetjent online verifisering, slik at et nettsted kan be om en mDL over internett gjennom en OpenID4VP-profil i stedet for en fysisk leser, med samme datamodell og security object som den offline veien. mDL-adopsjon har gått raskest i USA, og det er referanseformatet EUDI Wallet sitt eget førerkortattestat nå følger i Europa.
Relaterte begreper
Kan en mDL brukes utenfor landet som utstedte den?
Ja, forutsatt at leseren også implementerer ISO 18013-5. Standarden definerer et felles dataformat og en felles fremvisningsprotokoll uavhengig av hvem som utstedte credentialet, slik at en utleiekiosk eller grensekontroll bygget etter standarden kan lese en mDL fra enhver samsvarende utsteder, den samme grensekryssende interoperabiliteten EUDI Wallet baserer sitt eget førerkortcredential på i alle medlemsstater.