Les permis de conduire numériques étant de plus en plus adoptés aux États-Unis et dans d’autres pays, la question qui se pose est de savoir dans quelle mesure les entreprises peuvent-elles sécuriser des informations aussi sensibles? C’est là que Google et son API IdentityCredential entrent en jeu, selon un engagement soumis par l’ingénieur logiciel Shawn Wilden.

Creuser dans le commit,Développeurs XDA a noté que le nouveau cadre IdentityCredential pouvait stocker en toute sécurité votre permis de conduire et le révéler soit en totalité, soit par portions. Par exemple, IdentityCredential n’affichera votre nom et votre date de naissance vérifiée que si vous achetez de l’alcool ou du tabac.

La structure peut même afficher votre permis de conduire si votre téléphone n’a pas assez de jus pour démarrer. Cette fonctionnalité nécessiterait du matériel spécialisé à faible consommation, une puce sécurisée et une nouvelle version d'Android pour fonctionner.

En ce qui concerne la sécurité, Google prend également des mesures pour empêcher tout accès non autorisé à votre permis de conduire. Si le téléphone dispose de matériel de sécurité spécialisé, IdentityCredential créera des codes d’authentification dynamiques rendant plus difficile la détection des logiciels. Sinon, le téléphone pourrait utiliser des clés d'authentification stockées à distance pour indiquer que les informations stockées sur le téléphone sont légitimes.

Fait intéressant, il semble que vous puissiez stocker «d’autres identifiants d’identité standardisés». Le commit révèle que la prise en charge d’autres formes d’identité est toujours en cours, bien que vous puissiez éventuellement stocker des passeports et bien plus encore.

Comme le commit est tout nouveau, nous ne verrons probablement pas le cadre IdentityCredential dans Android avant au moins Android R. La bonne nouvelle est que vous n’aurez plus à compter sur une application propriétaire pour détenir votre permis de conduire numérique - le Google Pay l'application pourrait prendre soin de cela.