Apple kondigde tijdens de WWDC al aan dat ze het mogelijk gaan maken om identiteitsbewijzen in de eigen Wallet-app te bewaren. Gisteravond werd er door Apple een uitgebreid persbericht gepubliceerd, waarin veel details hierover uit de doeken worden gedaan.

In essentie lijkt het identificeren met een identiteitsbewijs in Wallet erg op het betalen met Apple Pay. Je geeft nooit je iPhone of Apple Watch af, en je hoeft er ook niets op te laten zien. De uitwisseling van gegevens gebeurt versleuteld tussen de iPhone en het device (de reader) waarmee je identiteit ‘gelezen’ wordt.



Alleen dit punt is al heel erg belangrijk, want je moet nooit je iPhone zomaar aan iemand anders geven, ook niet aan een douanier of politieagent. En net zoals met Apple Pay jouw iPhone of Apple Watch altijd in je bezit blijft, is dat hier ook het geval.

Op het moment dat er met de reader contact wordt gemaakt via NFC krijg je te zien welke gegevens er exact worden opgevraagd, en kan je er toestemming voor geven op dezelfde manier als je een aankoop in de App Store goedkeurt: door twee keer te klikken met de aan-uit knop aan de zijkant, zoals hieronder te zien.



Je kan daarbij kiezen wat er gedeeld wordt. Stel dat je je moet identificeren om alcohol te kopen dan kan je beslissen om dat alleen te laten zien, en verder helemaal niets. Bij een fysiek identiteitsbewijs heb je die mogelijkheid niet, degen die dat in handen heeft kan daar bijvoorbeeld zelfs een kopie van maken.

Op een iPhone met Touch ID registreer je tijdens het toevoegen van het identiteitsbewijs welke vinger je hiervoor wil gebruiken. In tegenstelling tot Touch ID voor andere zaken kan dat in dit geval maar één vinger zijn. Niet zo vreemd, een identiteitsbewijs moet natuurlijk altijd maar met één persoon verbonden zijn.

Open standaard

Dit systeem is gebaseerd op de ISO 18013-5 mDL (mobile Driver’s License) norm, een standaard waarin Apple een actieve rol had bij de ontwikkeling. Het zal dan ook niemand verbazen dat deze standaard erg duidelijke richtlijnen heeft voor ontwikkelaars voor de bescherming van de privacy.

Dit alles komt binnenkort met iOS 15 en watchOS 8 naar de iPhone en Apple Watch. In eerste instantie alleen in de VS, en dan alleen in de staten Arizona, Connecticut, Georgia, Iowa, Kentucky, Maryland, Oklahoma en Utah. Maar als we kijken naar de lange adem van Apple, die bijvoorbeeld ook te zien was bij het uitrollen van Apple Pay, dan lijkt het voor de hand te liggen dat deze standaard op steeds meer plekken geïmplementeerd zal gaan worden.

Meer hierover is te lezen in dit persbericht van Apple zelf.



#Wallet #iOS #watchOS #iPhone #AppleWatch

Ehm, bestaat dit niet al ? Oprechte vraag ... Ik reis (en verblijf) veel in mijn speeltuin: Europa, en op een of andere manier heb ik het gevoel dat dit toch allang bestaat? Goed, het zijn losse Apps vaak en ze volgen de Europese Richtlijnen en Standaarden omtrent digitale ID's (en daar zit echt een behoorlijk stuk over informatiebeveiliging).

Even denken ... Oostenrijk en Polen, in beide landen hoeven burgers hun rijbewijs en ID-kaart niet meer bij zich te dragen. Daar zit het al enige tijd "in de telefoon". En zo zijn er meer landen.

Overigens gebruikt men daarvoor vaak iets van de "nationale DigiD"-achtige infrastructuur om het ID in de telefoon te activeren en voorzien praktisch alle Apps in verschillende "views" (dus voor "de winkel", " de ambtenaar" , etc). Sommigen hebben NFC, anderen QR-codes ...

... maar voor de USA, lijkt het me een zinvolle toevoeging die  ISO 18013-5, omdat we daar op een aantal zaken echt mijlen-ver op Azie en Europa achterlopen. Maar goed, zo zwart/wit is het niet, in een aantal andere zaken weer kilometers voorop 

Ik loop al jaren rond zonder wat voor ID dan ook.
Alleen bij langere autoritten e.d. heb ik wel eens een pasje bij me (rijbewijs blijft gewoon IN de auto).

Maar liever vandaag dan morgen dat ALLES in één app bij elkaar geveegd mag worden.

Het klinkt een beetje als het Nederlandse IRMA wat hier gemaakt is.

Maar de grote vraag voor mij blijft: ziet Apple het elke keer als je je identificeert? Of geven zij eenmalig en ID af en kan je die vervolgens zelf gebruiken zonder dat Apple daar elke keer van op de hoogte wordt gesteld?

Ik zit niet te wachten op een 3e partij die meekijkt wanneer ik alcohol koop, m'n rijbewijs laat zien bij verkeerscontrole of als ik een grens passeer.

@kebdarge: dat staat onderaan puntsgewijs in het gelinkte persbericht:

Security and Privacy

Wallet provides a convenient and more secure way to present driver’s licenses and state IDs, while offering superior security and privacy over a physical wallet.

• Apple and the issuing states do not know when or where users present their IDs.
• Driver’s licenses and state IDs in Wallet take full advantage of the privacy and security built into iPhone and Apple Watch. Customers’ identity data is encrypted and protected against tampering and theft. Biometric authentication using Face ID and Touch ID ensures that only the person who added the ID to the device can view or present their ID or license in Wallet.
• Driver’s licenses and state IDs in Wallet are only presented digitally through encrypted communication directly between the device and the identity reader, so users do not need to unlock, show, or hand over their device.
• If a user misplaces their iPhone or Apple Watch, they can use the Find My app to lock their device and help locate it, or remotely erase a device.
• Apple’s mobile ID implementation supports the ISO 18013-5 mDL (mobile driver’s license) standard which Apple has played an active role in the development of, and which sets clear guidelines for the industry around protecting consumers’ privacy when presenting an ID or driver’s license through a mobile device.

En de details van ISO 18013-5 mDL kan je hier vinden.

ja, net gezien! Ben hier toch wel van onder de indruk moet ik zeggen.

Ik denk dat het laatste, nooit op te lossen, hangijzer zal blijven dat we Apple zullen moeten geloven dat het werkt zoals ze zeggen dat het werkt. Want ook als ze de code openbaar maken, dan zal de implementatie in het OS dat nooit worden.

je moet nooit je iPhone zomaar aan iemand anders geven, ook niet aan een douanier of politieagent.

Makkelijk gezegd. De praktijk is natuurlijk heel anders.

heb sinds een week of 2 ING Apple pay op mijne iPhone 7 

Ik vraag me oprecht af, (getriggerd door een opmerking van doctor_apple en een podcast hierover), of dit iets zou zijn voor een voter id in de USA.
De Biden regering is al bezig met zoiets hoorde ik, vanwege al die republikeinse staten die stemmen moeilijker maken met allerlei draconische wetten.
De federale regering kan veel maar niet onwelgevallige wetten terug draaien.

De federale regering kan veel maar niet onwelgevallige wetten terug draaien.

En dat is een goed iets toch?

En dat is een goed iets toch?

Niet in dit geval, als je tenminste vind dat iedereen evenveel recht heeft om te mogen stemmen.

Makkelijk gezegd. De praktijk is natuurlijk heel anders.

Daar is een makkelijk oplossing voor, die is (niet voor niets) al veel vaker hier op MacFreak in de nieuwsberichten voorbij gekomen.

https://support.apple.com/nl-nl/HT208076

Als ik ooit gedwongen m'n iPhone zou moeten overhandigen dan pakt ik die in mijn zak zo dat ik die twee knoppen ingedrukt heb. En ja, ik ben niet paranoïde, maar dat heb ik wel een paar keer geoefend (want anders lukt het niet, mocht je ooit onder die druk staan).