Polisi, Konter Rental, Majikan, lan Perusahaan Asuransi: Kenapa Padha Ora Kena Weruh Data sing Padha

Kesalahan desain paling gedhe kanggo Surat Izin Mengemudi Internasional (IDP) ing mangsa ngarep yaiku nganggep saben pihak verifikasi kuwi padha. Polisi, konter rental mobil, majikan, lan perusahaan asuransi ora takon pitakon sing padha — mula ora seharusé nampa jawaban sing padha.

Siji pengemudi. Siji hak ndasar kanggo nyopir. Siji dompet. Nanging ana papat pihak verifikasi sing beda banget:

• Polisi ing pinggir dalan
• Konter rental mobil nalika njupuk kendaraan
• Majikan sing mriksa kelayakan armada kendaraan
• Perusahaan asuransi sing ninjau klaim

Yen IDP mangsa ngarep nuduhake data sing padha marang kabeh papat pihak mau, sistem kasebut wis gagal. Dudu merga kredensiale ora aman, nanging merga model pengungkapan datane keladuk prasaja.

Komunitas standar internasional wis ninggalake model prasaja kasebut. Gaweyan verifiable-credentials saka W3C njlentrehake ekosistem ing sakupenge penerbit, pemegang, lan pihak verifikasi, nganggo majikan lan situs web minangka tuladha pihak verifikasi. Gaweyan lisensi nyopir seluler (mDL) saka Uni Eropa (EU) wis nganggep pemeriksaan pinggir dalan lan rental mobil minangka skenario verifikasi sing beda, kalebu berbagi data jarak jauh kanggo rental lan pemeriksaan langsung kanggo polisi. Arsitekturé wis dirancang kanggo macem-macem jenis pihak verifikasi. Kesalahané yaiku ngrancang pengalaman pangguna kaya-kaya mung ana siji jenis pihak verifikasi.

Kenapa Kartu Fisik Nglatih Kita Mikir kanthi Cara sing Kliru

Lisensi fisik nglatih kita kanggo nuduhake kabeh. Kowe masrahake kartune. Wong liya weruh apa sing ana ing kartune. Semono wae interaksiné.

Cara kasebut bisa ditampa ing jagad kertas amarga ora ana alternatif liyane. Nanging ing jagad digital, cara kuwi ora bisa ditampa maneh.

W3C VC Data Model 2.0 nerangake kanthi langsung: lisensi nyopir bisa ngemot nomer ID, dhuwur awak, bobot, tanggal lair, lan alamat omah — nanging kabeh kuwi tetep bisa luwih akeh tinimbang sing dibutuhake kanggo transaksi tartamtu. Poin-poin kunci saka standar sing ana saiki:

• Praktik terbaik W3C: dukung pengungkapan selektif, lan mung njaluk apa sing pancen perlu
• Panduan perlindungan data Uni Eropa (EU): pemrosesan data kudu diwatesi kanggo tujuan tartamtu, lan data sing diproses kudu perlu lan proporsional
• Prinsip pertama IDP mangsa ngarep: kredensial sing padha ora tegese hak ndeloki sing padha

Model sing Bener yaiku Pengungkapan Berbasis Kebijakan

Yen kepengin arsitektur sing serius, model sing bener luwih cedhak karo kontrol akses berbasis atribut tinimbang presentasi kartu digital.

NIST SP 800-205 nemtokake keputusan kontrol akses minangka evaluasi atribut sing gegandhengan karo subjek, objek, operasi sing dijaluk, lan kondisi lingkungan, marang kebijakan. Iku persis struktur sing bener kanggo IDP mangsa ngarep:

• Subjek: pengemudi
• Objek: kolom data sing dijaluk
• Tindakan: dudu “ndeloki lisensi” kanthi abstrak, nanging soko sing luwih spesifik kaya “verifikasi hak nyopir kategori B ing pinggir dalan” utawa “verifikasi kelayakan rental kanggo pemesanan”
• Lingkungan: pinggir dalan, konter rental, pra-pemeriksaan jarak jauh, orientasi armada, lan peninjauan klaim paskacilaka kabeh iku lingkungan sing beda lan seharusé ngasilake keputusan sing beda

NIST uga nyatakake yen sistem atribut mbutuhake granularitas, tata kelola, lan mekanisme kanggo pengurangan, pengelompokan, lan minimisasi atribut.

Mula IDP mangsa ngarep ora seharusé takon: Apa pihak verifikasi iki bisa maca lisensiné? Seharusé takon: Klaim apa sing boleh ditampa pihak verifikasi iki, kanggo kegunaan apa, ing lingkungan apa, kanthi aturan penyimpanan apa?

Pihak Verifikasi Kudu Ngidentifikasi Awake Dhewe Sadurunge Njaluk Apa Wae

IDP mangsa ngarep ora seharusé diwiwiti kanthi dompet nuduhake data. Seharusé diwiwiti kanthi pihak verifikasi mbuktekake sapa dheweke.

Arsitektur EUDI cetha ing babagan iki. Pihak sing ngandelake (relying parties) kudu:

• Ndhaftarake atribut apa sing arep dijaluk lan kanggo tujuan apa
• Nampa sertifikat akses
• Ngotentikasi diri marang dompet sadurunge ana pengungkapan apa wae
• Diverifikasi marang lingkup pendaftarané, yen informasi pendaftaran kasedhiya

Pangguna banjur bisa weruh sapa sing takon, apa sing dijaluk, lan apa panjalukané ana ing lingkup pendaftaran.

Gaweyan sertifikat wallet-relying-party ETSI sing saiki nggawe iki luwih konkret. Sertifikat pendaftaran wallet-relying-party bisa njlentrehake kegunaan sing dimaksud dening pihak sing ngandelake lan atribut sing didaftarake kanggo dijaluk. Sertifikat akses sing gegandhengan ana kanggo mesthekake panjalukane teka saka pihak sing sah lan suwenang. ETSI uga nyakup metadata relying-party kayata:

• Jeneng dagang
• URI dukungan
• Kegunaan sing dimaksud
• Hak-hak
• URI registri
• Informasi otoritas pengawas

Prinsip kapindho IDP mangsa ngarep: tanpa identitas pihak verifikasi, ora ana pengungkapan.

Kenapa Layar Persetujuan Ora Cukup

Ana kesalahan liyane ing kene: nganggep persetujuan pangguna kuwi padha karo legitimasi hukum.

Arsitektur EUDI kanthi tegas nyatakake yen persetujuan pangguna kanggo menehi atribut ora kena dianggep minangka landasan hukum kanggo pemrosesan data pribadi dening pihak sing ngandelake. Pihak sing ngandelake isih kudu duwe landasan hukum dhewe. EUDI uga mbutuhake persetujuan pangguna ing kabeh kasus penggunaan, kalebu kasus-kasus ing ngendi pihak sing ngandelake bisa uga bagian saka penegak hukum utawa instansi pemerintah liyane.

Antarmuka dompet sing apik bisa mbantu, nanging ora bisa ngatasi penyalahgunaan pihak verifikasi kanthi dhewekan. Aturané kudu ana sadurunge antarmukané.

Mula IDP mangsa ngarep mbutuhake loro-lorone:

• Otentikasi verifikator kriptografis kanggo ngonfirmasi sapa sing takon
• Batasan kebijakan babagan apa sing bisa dijaluk kategori verifikator kasebut

Tanpa loro-lorone, “pilihan pangguna” dadi cara kanggo ngalihake kegagalan kebijakan marang individu.

1. Polisi: Verifikasi Hak Nyopir, Dudu Kabeh Identitas Awake Dhewe

Skenario polisi ing pinggir dalan iku sing paling terfokus.

Manual mDL Uni Eropa (EU) njlentrehake kanthi langsung: polisi utawa pejabat liyane mriksa lisensi nalika dibutuhake, kalebu validitas lisensi lan hak kendaraan. Ing perjalanan pangguna, petugas memverifikasi lisensi liwat alur QR, Bluetooth, Wi-Fi Aware, utawa NFC. Iku tugas verifikasi sing terfokus:

• Apa wong iki pemegang lisensiné?
• Apa kredensialé valid?
• Hak kendaraan lan pembatasan apa sing berlaku?

Diizinake kanthi gawan:

• Jeneng
• Potret
• Status lisensi
• Tanggal terbit lan kadaluwarsa
• Kategori
• Pembatasan sing gegandhengan karo nyopir
• Penerbit lan yurisdiksi
• Asil kesegaran/status

Ora diizinake kanthi gawan:

• Alamat omah
• Pengenal internal sing ora dibutuhake kanggo penggunaan pinggir dalan
• Atribut sing ora ana hubungané saka pengesahan liyane
• Log presentasi historis
• Metadata komersial

Panduan implementasi AAMVA nguatake poin babagan potret: yen potret dijaluk lan unsur liyane uga dirilis, potret kasebut kudu disertakan supaya pihak verifikasi bisa ngubungake data karo wong sing nuduhake. Panduan sing padha uga nyatakake yen para pemangku kepentingan ora kena nglacak pemegang mDL utawa penggunaan mDL kajaba dibutuhake dening hukum.

Kasus polisi iki dudu babagan negara nampa kabeh. Iki babagan negara nampa data khusus nyopir sing dibutuhake kanggo penegakan hukum pinggir dalan. Iku beda sing penting.

2. Konter Rental: Kelayakan, Pencocokan Identitas, lan Ora Ana Liyane sing Ora Perlu

Kasus rental luwih rinci amarga sejatiné ana rong momen: pra-pemeriksaan jarak jauh sadurunge teka, lan pengambilan kunci nalika wong utawa kios masrahake kunciné.

Manual mDL Uni Eropa (EU) wis memodelake loro-lorone. Layanan rental mobil bisa njaluk mDL bebarengan karo bukti identitas nalika pemesanan, validasi pengesahan, banjur verifikasi pelanggan sacara langsung nalika pengambilan sadurunge masrahake kendaraan. Pangguna bisa nuduhake mDL-é marang perusahaan rental mobil kanthi langsung utawa jarak jauh ing awal.

Konter rental utamané ora butuh nyelidiki insiden. Sing dibutuhake yaiku mutusake: Apa aku bisa nyewakake kendaraan iki marang pelanggan iki miturut pemesanan lan kebijakan iki?

Pra-pemeriksaan jarak jauh seharusé nyakup:

• Tautan identitas
• Potret utawa unsur pengikat identitas sing setara
• Kategori kendaraan sing relevan
• Tanggal terbit lan kadaluwarsa
• Validitas saiki
• Kemungkinan ambang umur utawa kelompok umur

Pengambilan kunci seharusé ngonfirmasi:

• Pemegang kasebut wong sing padha karo sing ngrampungake pra-pemeriksaan
• Validitas saiki
• Hak-hak sing relevan

Sing ora dibutuhake kanthi gawan:

• Alamat omah lengkap yen profil pemesanan wis ngemot detail kontak
• Tanggal lair lengkap yen age-over utawa kelompok umur wis cukup
• Atribut identitas sing ora ana hubungané
• Presentasi ulang kredensial lengkap yen pengesahan pemesanan wis ana

Arsitektur mDL NIST sing saiki nuduhake pihak sing ngandelake nggunakake DCQL kanggo mung njaluk atribut sing dibutuhake, lan kanthi tegas nyatakake iki ndhukung minimisasi data lan persetujuan pemegang kanthi nggawe struktur panjalukan tinimbang nganggep kredensial minangka siji unit. AAMVA nambahake yen aplikasi kudu kanthi cetha nuduhake data apa sing dijaluk lan apa pihak verifikasi arep nyimpen informasiné.

3. Majikan: Kategori Verifikator, Dudu Pintu Masuk menyang Identitas Lengkap

Ikhtisar W3C nggunakake sistem digital majikan sing mriksa gelar universitas minangka tuladha verifikator. Iki ngelingake kita yen verifikasi majikan wis dadi pola sing diakui ing ekosistem kredensial.

Majikan utawa operator armada bisa uga secara sah perlu ngerti:

• Apa pekerja kasebut saiki duwe hak kanggo nyopir kategori kendaraan tartamtu
• Apa ana pembatasan kunci
• Apa hakké isih valid

Kuwi kebutuhan bisnis sing nyata. Nanging ora otomatis mbenarake akses permanen marang kabeh kredensial nyopir, data identitas lengkap, utawa aliran presentasi berulang sing terus-terusan.

NIST menehi peringatan yen ngirimake pengenal sing bisa digunakake ulang kanthi kerep lan ngondisikan pangguna kanggo terus-terusan menehi kredensial berbasis identitas iku ora diinginake, lan nyatakake yen otentikasi saben hari seharusé nggunakake teknologi sing dirancang kanggo otentikasi, kayata passkeys. NIST luwih milih otentikasi perangkat lokal tinimbang pencocokan biometrik sisi server amarga luwih njaga privasi.

IDP mangsa ngarep ora seharusé dadi lencana akses tempat kerja.

Kanggo penggunaan majikan lan armada, pola sing bener biasané yaiku:

• Pemeriksaan hak sing relevan karo pekerjaan
• Mungkin pengesahan kepatuhan periodik
• Mungkin klaim yen pemegang isih valid kanggo kategori tartamtu
• Nanging dudu transfer gawan kabeh data lisensi saben karyawan mlebu sistem utawa miwiti shift

Kepatuhan armada iku kategori pihak yang ngandelake sing kapisah, kanthi kegunaan sing dimaksud kapisah, lan profil pengungkapan kapisah.

4. Perusahaan Asuransi: Klaim Dudu Izin kanggo Visibilitas Terus-terusan

Kasus asuransi asring nyata. Ing materi kasus penggunaan mDL Uni Eropa (EU), perusahaan asuransi katon sacara ora langsung ing skenario rental: perusahaan asuransi mbutuhake perusahaan rental mobil kanggo mriksa apa wong sing nyewa mobil duwe hak kanggo nyopir. Asuransi wis mengaruhi alur verifikasi nyopir.

Nanging kuwi ora tegese perusahaan asuransi kudu nampa data sing padha karo polisi, utawa hak permanen kanggo ngakses kredensial.

IDP mangsa ngarep seharusé nganggep perusahaan asuransi minangka kategori verifikator kapisah kanthi kegunaan sing dimaksud kapisah:

• Penjaminan
• Verifikasi risiko rental
• Penanganan klaim paskacilaka
• Peninjauan penipuan

Kuwi dudu tujuan sing padha. Miturut prinsip perlindungan data Uni Eropa (EU), data pribadi kudu dikumpulake kanggo tujuan tartamtu lan diwatesi karo apa sing perlu lan proporsional kanggo tujuan kasebut. Panduan VC W3C tekan kesimpulan sing padha kanthi teknis: pihak verifikasi seharusé mung njaluk apa sing pancen perlu.

Tuladha sing sah lan spesifik-kejadian:

• Bukti yen lisensi valid ing momen sing relevan
• Bukti hak kendaraan sing relevan
• Bukti tautan identitas yen perlu kanggo klaim
• Pengungkapan spesifik-klaim

Ora diizinake kanthi gawan:

• Akses terus-terusan marang kredensial dasar
• Verifikasi umum berulang saben pelanggan berinteraksi karo perusahaan asuransi
• Penggunaan kredensial nyopir minangka token login
• Pengumpulan atribut sing ora ana hubungané

Kredensial nyopir dudu langganan pemantauan. Lan seharusé ora dadi siji kanthi meneng.

Kenapa Perantara Kudu Katon

Pasar nyata nyakup perantara. Platform rental, vendor armada, sistem SDM majikan, lan pemroses klaim asuransi asring tumindak liwat pihak ketiga.

Arsitektur EUDI nangani iki kanthi cara:

• Nganggep perantara minangka pihak yang ngandelake
• Ngajibake dheweke kanggo ndhaftar
• Ngajibake atribut sing dijaluk kanggo pihak yang ngandelake sing dirantarai kudu wis didaftarake
• Nuduhake perantara lan pihak yang ngandelake pungkasan marang pangguna
• Nglarang perantara nyimpen data babagan isi transaksi

IDP mangsa ngarep ora kena ngewenani pola ing ngendi pangguna percaya dheweke ngungkapake data marang perusahaan rental, nanging sejatiné dheweke ngungkapake marang broker verifikasi ora katon, pemroses analitik, lan rantai vendor klaim.

ETSI mbantu ing kene. Model sertifikat wallet-relying-party-é nyakup URI dukungan, kegunaan sing dimaksud, URI registri, lan metadata otoritas pengawas. Iku jenis infrastruktur sing bisa dibaca mesin sing dibutuhake pangguna kanggo ngerti sapa sing sejatiné ana ing ujung liyane saka panjalukan lan menyang ngendi kudu lunga nalika kepengin penghapusan utawa koreksi data.

Penyimpanan Iku Bagian saka Kontrol Akses

Umume diskusi babagan pengungkapan selektif rampung keladuk awal. Fokusé ing apa sing diungkapake. Ora cukup fokus ing pira suwiné data kasebut tetep ana sawise kuwi.

Panduan saiki wis saya nyatu:

• AAMVA: dompet kudu kanthi cetha menehi informasi marang pemegang data apa sing dijaluk lan apa pihak verifikasi arep nyimpen informasiné; para pemangku kepentingan ora kena nglacak pemegang utawa penggunaan mDL kajaba dibutuhake dening hukum
• W3C: perangkat lunak pemegang seharusé nyedhiyakake log informasi sing wis dibagi karo pihak verifikasi, supaya panjalukan sing berlebihan bisa diidentifikasi
• EUDI: pangguna seharusé bisa ngakses log transaksi, nglaporake panjalukan sing curigai, lan njaluk penghapusan data

Kelas penyimpanan seharusé dadi bagian saka kebijakan pengungkapan iku dhewe:

• Polisi pinggir dalan: tanpa penyimpanan kanthi gawan kajaba catatan operasional sing sah miturut hukum
• Pra-pemeriksaan rental: catatan transaksi sing kaiket karo pemesanan, dudu salinan identitas sing bisa digunakake ulang
• Kepatuhan armada majikan: catatan kepatuhan utawa asil pengesahan, dudu data kredensial mentah
• Klaim perusahaan asuransi: catatan klaim sing diwatesi kanggo klaim kasebut, dudu akses permanen

IDP mangsa ngarep sing nglirwakake penyimpanan mung sebagian njaga privasi.

Apa sing Seharusé Diputusake Dompet

Yen kudu nyederhanakake kabeh artikel iki dadi siji aturan implementasi, iki kuwi:

Dompet seharusé ora njawab “Apa aku bisa menehi kredensial iki?” Seharusé njawab “Apa aku bisa menehi kumpulan klaim iki marang verifikator sing wis diautentikasi iki, kanggo kegunaan sing dimaksud iki, ing konteks iki, miturut kelas penyimpanan iki?”

Keputusan kasebut seharusé didorong paling sithik dening input-input iki:

• Identitas verifikator
• Kategori verifikator
• Kegunaan sing dimaksud
• Lingkup atribut sing didaftarake
• Kebijakan pengungkapan saka penerbit, yen ana
• Lingkungan (pinggir dalan, pengambilan, jarak jauh, armada, klaim)
• Persetujuan pemegang
• Kebijakan penyimpanan sing berlaku

Standar-standar kasebut wis ngemot akeh mekanisme kanggo iki: pengungkapan selektif, otentikasi pihak yang ngandelake, kegunaan sing dimaksud lan wis didaftarake, sertifikat akses, evaluasi kebijakan pengungkapan, lan panjalukan berbasis tujuan. Sing isih kurang yaiku disiplin kanggo nganggep bagian-bagian kasebut minangka siji arsitektur pengungkapan sing koheren.

Argumentasi Inti

IDP mangsa ngarep ora seharusé takon apa data bisa diungkapake. Seharusé takon:

• Sapa sing takon?
• Kanggo apa tujuané?
• Miturut wewenang apa?
• Ing konteks apa?
• Kanthi konsekuensi penyimpanan apa?

Polisi, konter rental, majikan, lan perusahaan asuransi dudu papat logo ing ujung liyane saka panjalukan. Dheweke iku papat model risiko sing beda, papat konteks hukum sing beda, papat alasan takon sing beda — lan seharusé ngasilake papat set pengungkapan sing beda.

Iku dudu kerumitan sing ora perlu. Iku tampilan kredensial nyopir modern nalika wis mandheg nganggep saben pihak verifikasi kuwi verifikator sing padha.