Mivel a digitális járművezetői engedélyek szélesebb körű bevezetését látják el az Egyesült Államokban és más országokban, felmerül a kérdés, mennyire biztonságosak lehetnek a vállalatok szűkíteni az ilyen érzékeny információkat? Shawn Wilden vezető szoftvermérnök által benyújtott kötelezettségvállalás szerint itt jönnek be a Google és az IdentityCredential API.

Belemerül a kötelezettségvállalásba,XDA-Developers megjegyezte, hogy az új IdentityCredential keretrendszer biztonságosan tárolhatja a járművezetői engedélyt, és akár teljes egészében, akár meghatározott részekben felfedheti azt. Az IdentityCredential például csak akkor jeleníti meg a nevét és az igazolt születési dátumot, ha alkoholt vagy dohányt vásárol.

A keret akár a járművezetői engedélyt is megjelenítheti, ha a telefonnak nincs elegendő lé az induláshoz. Ehhez a funkcióhoz speciális, alacsony fogyasztású hardvert, biztonságos chipet és az Android új verzióját kell működnie.

A biztonság szempontjából a Google szintén lépéseket tesz az illesztőprogram jogosulatlan hozzáférésének megakadályozására. Ha a telefon speciális biztonsági hardverrel rendelkezik, az IdentityCredential dinamikus hitelesítési kódokat hoz létre, amelyek megnehezítik a szoftver feltörését. Ellenkező esetben a telefon távolról tárolt hitelesítési kulcsokat használhat annak igazolására, hogy a telefonon tárolt információk jogszerűek.

Érdekes módon úgy hangzik, mintha „más szabványosított személyazonossági hitelesítő adatokat tárolhat”. A kötelezettségvállalás azt mutatja, hogy az azonosítás más formáinak támogatása továbbra is működik, bár valószínűleg később képes lesz az útlevelek tárolására.

Mivel a kötelezettségvállalás vadonatúj, valószínűleg csak az Android R-ben látjuk az IdentityCredential keretet, amíg legalább az Android R. A jó hír az, hogy nem kell támaszkodnia egy szabadalmaztatott alkalmazásra a digitális vezetői engedély - a Google Pay az alkalmazás gondoskodhat róla.