Вопросы безопасности и конфиденциальности при хранении водительского удостоверения в цифровом кошельке

Добавление водительского удостоверения в цифровой кошелек не означает простое хранение фотографии пластиковой карты на вашем телефоне. Стандартизированное мобильное водительское удостоверение (mDL) содержит с цифровой подписью информацию, которая позволяет совместимому считывающему устройству проверить, что она поступила от выдавшего органа.

Такая конструкция может сделать некоторые взаимодействия более конфиденциальными по сравнению с демонстрацией физической карты, а также защитить доступ к удостоверению с помощью функций безопасности вашего смартфона. Однако перенос документов на смарт-устройство поднимает целый ряд новых вопросов об отслеживании, хранении данных и том, что делать, если телефон окажется недоступен.

Передача физического водительского удостоверения раскрывает все напечатанные на нем данные человеку, который их проверяет. Например, если кому-то нужно лишь подтвердить, что вам больше 21 года, этот человек также может увидеть вашу точную дату рождения, домашний адрес и номер удостоверения. mDL может быть более избирательным. Стандарт поддерживает общие заявления о возрасте — например, подтверждение того, что возраст человека превышает 21 год, — позволяя совместимому верификатору запросить именно этот ответ, а не полную дату рождения пользователя.

Apple и Google также добавляют собственные средства защиты. Apple заявляет, что вы можете просмотреть запрошенную информацию перед ее передачей, а предъявление документа лично требует аутентификации с помощью Face ID, Touch ID или соответствующего метода специального доступа. Данные водительских прав и удостоверений зашифрованы, и вам не нужно передавать свой телефон проверяющему или разблокировать его.

Google сообщает, что водительские права и государственные удостоверения личности в США зашифрованы и хранятся локально на телефоне, а не в вашем аккаунте Google. Кошелек Google Wallet также отображает запрошенную информацию перед ее отправкой и требует прохождения аутентификации.

Эти меры не делают цифровое удостоверение автоматически безопаснее физического, но они дают вам больший контроль над тем, какую информацию вы раскрываете.

Стандарт ISO/IEC 18013-5 от 2021 года поддерживает два способа предоставления цифрового удостоверения. При извлечении с устройства (device retrieval) информация отправляется напрямую с вашего телефона на считывающее устройство. При извлечении с сервера (server retrieval) считыватель получает информацию от органа, выдавшего лицензию. Защитники конфиденциальности выступают против второго метода, поскольку в этом случае эмитент потенциально может узнать, когда и где используется удостоверение.

Центр демократии и технологий (Center for Democracy & Technology) называет это проблемой «звонка домой» (phone home) и утверждает, что цифровой идентификатор не должен иметь возможности сообщать о каждом факте своего использования в выдавшее его ведомство. Это не значит, что Apple Wallet или Google Wallet работают именно так. Беспокойство вызывает то, к чему может привести использование серверного извлечения.

Недавно также произошло важное изменение. Американская ассоциация администраторов автотранспорта (AAMVA), которая устанавливает руководства по внедрению для ведомств автотранспорта по всей Северной Америке, запретила извлечение с сервера в 2025 году. Ее актуальные Рекомендации по внедрению мобильных водительских удостоверений (Mobile Driver License Implementation Guidelines), опубликованные в июле 2026 года, продолжают этот запрет. Тем не менее, это не делает каждую систему цифровых ID абсолютно неотслеживаемой; конфиденциальность по-прежнему зависит от стандарта, региональных правил и особенностей конструкции самого кошелька.

Контроль над тем, что покидает ваш телефон — это лишь часть вопроса о конфиденциальности. Как только организация получает информацию с вашего удостоверения, цифровой кошелек не всегда может повлиять на то, что эта компания будет делать с ней в дальнейшем.

Это делает хранение данных важным аспектом любой транзакции. Прежде чем вы одобрите передачу, Apple Wallet сообщает вам, какая информация запрашивается, и, при необходимости, намеревается ли запрашивающая сторона хранить ее. Google Wallet также позволяет запрашивающей стороне указать, планирует ли она сохранять определенные элементы информации до того, как вы подтвердите запрос.

Юридические средства защиты также могут различаться в зависимости от региона. Закон Нью-Джерси о цифровых удостоверениях включает специфические гарантии конфиденциальности: организация не имеет права требовать, чтобы человек передавал свое устройство при предъявлении цифрового ID, а само предъявление не означает согласия на обыск другой информации на телефоне.

Существует и более масштабная озабоченность по поводу того, где именно в будущем могут запрашиваться цифровые удостоверения. Американский союз защиты гражданских свобод (ACLU) утверждает, что более легкий доступ к поддерживаемым правительством цифровым удостоверениям может стимулировать больше онлайн-сервисов требовать проверки личности или возраста в ситуациях, когда люди в настоящее время могут просматривать контент анонимно. Это опасение касается того, как может использоваться инфраструктура по мере роста ее популярности, а не является свидетельством того, что нынешние цифровые удостоверения отслеживают активность пользователей в сети.

Эти дебаты приобретают все более практический характер по мере того, как Google расширяет функции цифровых ID и проверки возраста в Google Wallet в некоторых странах Европейского союза, включая способы подтверждения возраста человека без передачи его имени, адреса или полной даты рождения.

Потеря телефона с цифровым водительским удостоверением — это совсем не то же самое, что потеря физической карты. Человек, нашедший пластиковые права, может сразу прочитать все, что на них напечатано. Apple Wallet требует наличия биометрической защиты на вашем устройстве для добавления цифрового ID, и вы должны подтвердить это перед просмотром информации. Google Wallet требует наличия защиты блокировки экрана и заставляет вас проходить аутентификацию перед передачей данных удостоверения. Таким образом, пока ваш PIN-код надежен, человек, нашедший ваш телефон, не сможет получить доступ к деталям вашего ID.

Существуют возможности удаленного управления на случай, если вы не можете вернуть свой телефон. Пользователи Apple могут стереть данные с утерянного устройства через приложение «Локатор» (Find My), что удалит карты и проездные из Wallet, включая водительские права или удостоверение личности. Для Android вы можете удаленно удалить водительские права или государственный ID через свой аккаунт Google. Наше руководство по отключению цифрового кошелька после потери телефона охватывает основные шаги как для iPhone, так и для Android.

Разряженный, поврежденный или неподдерживаемый телефон создает более простую проблему: вы попросту не сможете предъявить цифровые учетные данные. Поэтому на данный момент цифровые водительские права лучше рассматривать как дополнение к физической карте, а не как ее замену. Они могут ограничить объем раскрываемой информации и защитить доступ с помощью аутентификации на устройстве, но как только информация покидает кошелек, правила хранения данных получателем и регулирующие их законы имеют не меньшее значение.