揭秘谷歌安卓版Chrome新API：如何更安全地请求用户身份信息

IT之家 6 月 25 日消息，谷歌正为安卓版 Chrome 浏览器测试“数字证书 API”（Digital Credential API），让网站安全地请求存储在手机钱包中的身份信息（如驾照和护照）。

IT之家援引谷歌官方支持文档，Chrome 浏览器已经引入了“身份凭据 API”（Identity Credential API），在安全空间内可以存储护照、身份证、驾照等相关身份证件。

开发者可以通过测试引入的“数字证书 API”，调用安卓系统中的“身份凭据 API”，让网站通过安卓的 IdentityCredential CredMan 系统从钱包中请求真实身份信息，这样用户就不需要手动上传文件，网站就可以安全地验证用户身份。

谷歌在支持文档中表示

政府认可的文件在社会中发挥着重要的建设性作用（如驾照、护照等）。

随着政府和金融服务的在线化，以及监管（如电子身份识别系统和各种年龄验证法规）的加强，这些纸质文件也正在数字化。

这项新功能可以让网站使用名为 IdentityCredential 的安全系统直接从用户手机钱包中请求身份信息。

当一个网站需要你的身份信息（如数字驾照）时，该 API 会通过 Chrome 浏览器发送一个请求，用户将看到请求并选择是否批准。

如果获得批准，安卓系统将把钱包中的必要信息安全地发送到请求网站，只共享必要的信息，而且用户可以控制共享的信息。