IDP Tương Lai Không Phải Là Một Cuốn Sách Nhỏ. Đó Là Một Lớp Trình Bày Bảo Vệ Quyền Riêng Tư.

Giấy phép lái xe quốc tế (IDP) trong tương lai không nên là thêm một tài liệu phải mang theo. Đó phải là một phương thức trình bày đặc quyền lái xe quốc gia qua biên giới được quản trị, có thể xác minh bằng mật mã — trực tuyến và ngoại tuyến, với việc tiết lộ thông tin tối thiểu và không biến mỗi lần xác minh thành hành vi giám sát.

Ai cũng nói rằng tương lai của giấy phép lái xe quốc tế là kỹ thuật số. Điều đó không sai — nhưng cũng chưa đủ cụ thể.

Một cuốn sách nhỏ dạng PDF trên điện thoại không phải là tương lai. Một mã QR trông đẹp hơn không phải là tương lai. Một token blockchain có chữ “lái xe” trong tài liệu tiếp thị không phải là tương lai.

Vấn đề thực sự sâu xa hơn về mặt định dạng. Tất cả quy về một câu hỏi trọng tâm: làm thế nào để một đặc quyền lái xe hợp pháp, được cấp bởi một cơ quan, trở nên dễ hiểu, đáng tin cậy và có thể sử dụng ở một nơi khác, với một người xác minh khác, trong điều kiện áp lực, đôi khi không có mạng, và không để lộ nhiều dữ liệu cá nhân hơn mức cần thiết?

Đó là câu hỏi mà IDP bằng giấy chưa bao giờ giải quyết hoàn toàn. Và đó là câu hỏi mà hệ thống thế hệ tiếp theo phải trả lời.

Tại Sao IDP Bằng Giấy Giải Quyết Được Tính Dễ Đọc Nhưng Không Giải Quyết Được Sự Tin Cậy

IDP bằng giấy có lý do tồn tại trong một thế giới mà giấy là phương tiện chính. Nó đóng vai trò như một lớp tương thích — một cầu nối dễ đọc cho con người giữa hệ thống cấp phép này với hệ thống khác. Điều đó hữu ích, và ở một mức độ nào đó, vẫn còn như vậy.

Nhưng phần khó khăn của việc di chuyển xuyên biên giới hiện đại không còn chỉ là tính dễ đọc nữa. Đó là sự tin cậy.

Những người xác minh ngày nay phải đối mặt với một loạt câu hỏi khó hơn:

• Họ có thể xác định liệu giấy tờ xác thực có thật không?
• Họ có thể xác nhận nó vẫn còn hiệu lực không?
• Họ có thể kiểm tra chỉ những trường thông tin cụ thể mà họ thực sự cần không?
• Họ có thể làm điều đó mà không cần liên hệ với cơ quan cấp mỗi lần không?
• Họ có thể xác minh trực tuyến, trực tiếp và tại ven đường không?
• Họ có thể làm điều đó mà không biến việc đi lại thành một hệ thống theo dõi toàn cầu không?

Đó là lý do tại sao IDP trong tương lai không nên được hiểu là một dự án sổ tay kỹ thuật số. Nó phải được hiểu là một vấn đề kiến trúc trình bày.

Các Tiêu Chuẩn Đã Chỉ Ra Hướng Đến IDP Kỹ Thuật Số

Điều này không còn là lý thuyết nữa. Cộng đồng tiêu chuẩn đã đi theo hướng này:

• ISO/IEC 18013-1:2018 đã thiết lập một mô hình trong đó một giấy phép bảo mật duy nhất có thể phục vụ cả mục đích trong nước lẫn được công nhận quốc tế, dự đoán trước các công nghệ có thể đọc bằng máy và sự tích hợp của sinh trắc học, mật mã và nén dữ liệu.
• ISO/IEC 18013-3 bao gồm kiểm soát truy cập, xác thực và xác nhận tính toàn vẹn.
• ISO/IEC 18013-5 xác định các giao diện giữa giấy phép lái xe di động, thiết bị đọc và cơ sở hạ tầng cơ quan cấp phép, bao gồm cả việc sử dụng bởi người xác minh ở các quốc gia khác.
• ISO/IEC 18013-7 bổ sung chức năng trình bày giấy phép lái xe di động qua internet.
• Công tác của UNECE (Ủy ban Kinh tế Liên Hợp Quốc về Châu Âu) về giấy phép lái xe điện tử kết nối các yêu cầu kỹ thuật và bảo mật với sự tuân thủ ISO/IEC 18013-5.

Cách Tiếp Cận Sai Khi Số Hóa IDP

Cách tiếp cận sai là lấy IDP hiện tại, chuyển đổi sang định dạng kỹ thuật số và đưa vào một ứng dụng. Nghe có vẻ hiệu quả, nhưng nó giữ nguyên trọng tâm sai — nó giữ hệ thống xoay quanh tài liệu như một đối tượng vật lý.

Cách tiếp cận tốt hơn là coi việc lái xe quốc tế như một sự trình bày có kiểm soát các quyền lái xe được cấp bởi quốc gia.

Sự thay đổi đó quan trọng, vì một khi bạn nghĩ về trình bày, các câu hỏi thiết kế trở nên chính xác hơn:

• Ai đã cấp quyền lái xe cơ bản?
• Làm thế nào để người nắm giữ nhận và lưu trữ giấy tờ xác thực?
• Làm thế nào để người xác minh chỉ yêu cầu dữ liệu mà họ thực sự cần một cách hợp pháp?
• Khóa của nhà phát hành được phân phối và tin cậy như thế nào?
• Việc thu hồi được kiểm tra như thế nào mà không theo dõi trực tiếp bởi nhà phát hành?
• Điều gì hoạt động ngoại tuyến, và điều gì vẫn cần giấy tờ dự phòng?
• Người xác minh nào được phép xem dữ liệu nào, và tại sao?

Đó là cách thiết kế nghiêm túc hơn nhiều để thay thế IDP bằng giấy.

Định Nghĩa Tốt Hơn Về IDP Tương Lai

Đây là một định nghĩa được đề xuất:

IDP Tương Lai là một giấy tờ xác thực xuyên biên giới phái sinh dựa trên tiêu chuẩn, trình bày các đặc quyền lái xe được cấp bởi quốc gia cho người xác minh theo cách phù hợp với ngữ cảnh, dưới sự kiểm soát của người nắm giữ, với xác minh mật mã, tiết lộ theo vai trò, luồng trình bày trực tuyến và ngoại tuyến, và kiểm tra trạng thái bảo vệ quyền riêng tư.

Định nghĩa đó có chủ ý thu hẹp. Nó không:

• Biến IDP Tương Lai thành một quyền lái xe độc lập
• Biến nó thành kho lưu trữ dữ liệu danh tính toàn diện
• Yêu cầu kết nối trực tiếp với nhà phát hành cho mỗi giao dịch
• Giả định rằng quầy thuê xe, cảnh sát và công ty bảo hiểm đều nên thấy cùng một trường thông tin
• Yêu cầu blockchain làm nền tảng của hệ thống

Đây là câu trả lời có kỷ luật cho một vấn đề tin cậy.

Bảy Thành Phần Của IDP Tương Lai Khả Thi

Loại bỏ ngôn ngữ tiếp thị, một IDP Tương Lai khả thi cần bảy thành phần:

1. Một nguồn sự thật quốc gia có thẩm quyền. Quyền lái xe hợp pháp đến từ cơ quan cấp phép trong nước. Lớp quốc tế không bao giờ nên tạo ra quyền lái xe — chỉ trình bày chúng.
2. Một nhà phát hành. Một cơ quan công quyền đáng tin cậy, hoặc một nhà phát hành được ủy quyền được quản lý chặt chẽ thay mặt cho cơ quan đó, phát hành giấy tờ xác thực kỹ thuật số phản ánh đặc quyền lái xe hiện tại.
3. Ví lưu trữ của người nắm giữ. Người lái xe cần một ví bảo mật lưu trữ giấy tờ xác thực, bảo vệ khóa riêng tư, xác thực người nắm giữ và trình bày giấy tờ xác thực cho người xác minh.
4. Người xác minh hoặc thiết bị đọc. Đây có thể là thiết bị của cảnh sát, thiết bị đọc tại quầy thuê xe, hệ thống trực tuyến hoặc người xác minh được ủy quyền khác.
5. Sổ đăng ký tin cậy. Người xác minh cần một cách đáng tin cậy để lấy khóa công khai và siêu dữ liệu tin cậy của các nhà phát hành hợp pháp.
6. Lớp trạng thái. Phải có một cách bảo vệ quyền riêng tư để biểu thị trạng thái đình chỉ, thu hồi, hết hạn hoặc thay đổi trạng thái.
7. Bản sao lưu vật lý. Pin hết, kết nối kém, thiết bị hỏng, thẩm quyền pháp lý bảo thủ và môi trường chính sách chuyển tiếp là thực tế bình thường — không phải các trường hợp ngoại lệ.

Tiết Lộ Theo Vai Trò: Một Giấy Tờ Xác Thực, Nhiều Đối Tượng Khác Nhau

Một trong những lỗi thiết kế lớn nhất trong các hệ thống nhận dạng là giả định rằng một giấy tờ xác thực có nghĩa là một lần tiết lộ. Đó là điều ngược lại với thiết kế tốt.

Một cảnh sát tại điểm dừng ven đường không có nhu cầu hợp pháp giống như quầy thuê xe. Quầy thuê xe không có nhu cầu giống như nhà tuyển dụng. Nhà tuyển dụng không có nhu cầu giống như hệ thống kiểm tra trước trực tuyến.

IDP Tương Lai nên hỗ trợ các tập tiết lộ khác nhau cho các danh mục người xác minh khác nhau:

• Điểm dừng ven đường: Danh tính, ảnh, các hạng và quyền hạn, hạn chế, trạng thái hiệu lực. Không có gì thêm theo mặc định.
• Quầy thuê xe: Danh tính, ảnh, hạng lái xe, ngày cấp và hết hạn, có thể là thông tin về độ tuổi — nhưng không phải mọi trường trong giấy tờ xác thực.
• Kiểm tra trước trực tuyến: Bằng chứng danh tính, bằng chứng quyền lái xe liên quan, bằng chứng hiệu lực hiện tại, có thể là xác nhận liên kết với đặt chỗ.
• Tuân thủ của nhà tuyển dụng hoặc đội xe: Một quy trình làm việc riêng biệt, được đồng ý rõ ràng, không giống với hồ sơ tiết lộ cho xác minh du lịch.

Các tiêu chuẩn đã hỗ trợ mô hình này. Bản thảo mDL hiện tại của NIST mô tả các truy vấn cho phép người xác minh chỉ định các thuộc tính họ yêu cầu. Hướng dẫn triển khai của AAMVA yêu cầu ứng dụng hiển thị rõ ràng dữ liệu nào được yêu cầu và cho người nắm giữ toàn quyền kiểm soát các phần tử dữ liệu nào được chia sẻ.

IDP Tương Lai không nên là một thẻ kỹ thuật số. Nó phải là một công cụ tiết lộ có kiểm soát.

Xác Minh Tức Thì Không Được Trở Thành Giám Sát Tức Thì

Đây là nơi nhiều dự án nhận dạng kỹ thuật số đi sai hướng. Họ mô tả “xác minh thời gian thực” như thể điều đó tự động có nghĩa là tiến bộ. Không phải vậy.

Người xác minh cần sự tin cậy kịp thời. Nhưng nhà phát hành không cần biết mọi nơi và mọi thời điểm khi người nắm giữ trình bày giấy tờ xác thực. Sự phân biệt đó rất cần thiết.

Khung Kiến trúc và Tham chiếu của Liên minh Châu Âu (EU) rất rõ ràng về điểm này. Các phiên bản bên phụ thuộc không nên yêu cầu danh sách trạng thái liên quan mỗi khi một giấy tờ xác thực được trình bày. Thay vào đó:

• Các danh sách cập nhật nên được tải xuống riêng biệt, vào các thời điểm và từ các vị trí không liên quan đến một lần trình bày cụ thể của người dùng.
• Các vị trí trong danh sách trạng thái nên được ngẫu nhiên hóa, với đủ mục nhập để đảm bảo quyền riêng tư tập thể.
• Các yêu cầu danh sách không được trở thành tín hiệu theo dõi cho những người nắm giữ cụ thể.

Bản thảo mDL hiện tại của NIST mô tả việc xác nhận của người xác minh dựa trên chữ ký của nhà phát hành và khóa công khai mà không cần liên hệ trực tiếp với nhà phát hành. Hướng dẫn của AAMVA cấm việc truy xuất từ máy chủ trong các hướng dẫn triển khai và tập trung vào truy xuất thiết bị kết hợp phân phối khóa công khai dựa trên dịch vụ tin cậy.

IDP Tương Lai nên hỗ trợ xác minh tức thì — mà không tạo ra hồ sơ toàn cầu về nơi và thời điểm tài xế chứng minh danh tính của họ.

Phân Phối Tin Cậy: Quản Trị Dưới Dạng Máy Có Thể Đọc Được

Nhiều người thảo luận về ví và mật mã. Rất ít người thảo luận về cơ sở hạ tầng thực sự làm cho sự tin cậy hoạt động — nhưng cơ sở hạ tầng mới là phần quan trọng.

Người xác minh chỉ có thể tin tưởng một giấy tờ xác thực nếu họ có thể khám phá và tin cậy các khóa công khai và siêu dữ liệu liên quan của nhà phát hành một cách đáng tin cậy. Hệ sinh thái IDP Tương Lai cần một câu trả lời có thể đọc bằng máy, có thể quản trị cho các câu hỏi như:

• Nhà phát hành nào là hợp pháp?
• Khóa công khai nào là hiện tại?
• Nhà phát hành nào được ủy quyền cho thẩm quyền pháp lý nào?
• Danh mục người xác minh nào được đăng ký hoặc công nhận?
• Điều gì xảy ra khi nhà phát hành xoay khóa hoặc thay đổi chính sách?

Dịch vụ Tin cậy Kỹ thuật số của AAMVA là một ví dụ cụ thể: một cách duy nhất, bảo mật, linh hoạt để các bên phụ thuộc có được khóa công khai của cơ quan cấp phép, được cung cấp thông qua danh sách cơ quan chứng nhận nhà phát hành đã được xác minh. Hướng dẫn mDL của EU mô tả các Quốc gia Thành viên thông báo cho Ủy ban Châu Âu về các nhà phát hành mDL được ủy quyền, Ủy ban công bố danh sách đó cho mục đích xác minh, và đăng ký bên phụ thuộc trong khung tin cậy ví.

Đó là hướng mà IDP Tương Lai cần — không phải một hệ thống nơi mọi người quét mã QR và tin vào kết quả mà không có xác nhận, mà là một hệ thống nơi sự tin cậy được phân phối, lập phiên bản và có thể kiểm tra bằng máy.

Trực Tuyến và Ven Đường Phải Dùng Chung Một Hệ Thống Thống Nhất

Một IDP Tương Lai nghiêm túc không thể chia tách thành các hệ thống riêng biệt: một cho kiểm tra ven đường, một cho thuê xe, một cho nhập thông tin từ xa, một cho xác minh danh tính, và một khác cho xác minh lái xe. Sự phân mảnh đó chính xác là những gì người dùng đang phải chịu đựng.

Các tiêu chuẩn kỹ thuật hiện đã tồn tại để tránh điều đó:

• ISO/IEC 18013-5 xác định các giao diện cho việc trình bày giấy phép lái xe di động trực tiếp.
• ISO/IEC 18013-7 mở rộng điều đó sang việc trình bày qua internet.
• Hướng dẫn giấy phép lái xe di động của EU liệt kê cả thuê xe và kiểm tra ven đường là các kịch bản xác minh, và mô tả chia sẻ từ xa cũng như kiểm tra gần bằng cách sử dụng luồng kích hoạt QR, Bluetooth, Wi-Fi Aware và NFC.

Hệ thống tương lai phải xử lý cả kịch bản trực tuyến lẫn trực tiếp, vì việc đi lại bao gồm cả hai. Di chuyển bao gồm cả hai. Sự tin cậy đòi hỏi cả hai.

Lớp Giao Thức Gốc Web Hiện Đã Trưởng Thành

Trong nhiều năm, một lý do khiến các cuộc thảo luận về nhận dạng cảm thấy thiếu chính xác là vì lớp giao thức vẫn chưa hoàn thiện. Điều đó đã ít đúng hơn nhiều:

• OpenID for Verifiable Credential Issuance 1.0 xác định một API được bảo vệ bằng OAuth để phát hành giấy tờ xác thực, hỗ trợ rõ ràng nhiều định dạng giấy tờ xác thực bao gồm ISO mdoc, SD-JWT VC và các giấy tờ xác thực W3C VCDM.
• OpenID for Verifiable Presentations 1.0 xác định một cơ chế để người xác minh yêu cầu và nhận các bản trình bày giấy tờ xác thực.
• Mô hình Dữ liệu Giấy tờ Xác thực 2.0 của W3C chính thức hóa hệ sinh thái ba bên gồm nhà phát hành, người nắm giữ và người xác minh.

Điều đó thay đổi cuộc trò chuyện. IDP Tương Lai không còn phải được hình dung như một ứng dụng chính phủ duy nhất với các quy trình được xây dựng tùy chỉnh. Nó có thể được thiết kế như một hồ sơ giấy tờ xác thực được quản trị trên đỉnh của một hệ sinh thái tương tác rộng hơn.

Điều đó không loại bỏ nhu cầu quản trị công. Nó loại bỏ lý do cho rằng không có ngăn xếp giao thức hiện đại nào để xây dựng.

Tại Sao Blockchain Là Tùy Chọn — Nhưng Công Nhận Thì Không

IDP Tương Lai không cần blockchain làm nền tảng. Điều đó không có nghĩa là công nghệ sổ cái phân tán vô dụng — nó có thể có giá trị trong các vai trò minh bạch hoặc đăng ký cụ thể — nhưng không nên coi nó là trung tâm của hệ thống giấy tờ xác thực lái xe.

Mô hình Dữ liệu VC 2.0 của W3C nói rõ rằng các sổ đăng ký dữ liệu có thể xác minh có thể có nhiều hình thức: cơ sở dữ liệu đáng tin cậy, cơ sở dữ liệu phi tập trung, cơ sở dữ liệu danh tính chính phủ hoặc sổ cái phân tán. DID Core cũng nói rõ tương tự rằng nhiều, nhưng không phải tất cả, phương thức DID sử dụng sổ cái phân tán. Các tiêu chuẩn không ép buộc kiến trúc ưu tiên blockchain.

Đó là quan điểm đúng đắn, vì phần khó nhất của IDP Tương Lai không phải là công nghệ. Phần khó nhất là:

• Công nhận pháp lý
• Quản trị nhà phát hành
• Triển khai thiết bị đọc
• Công nhận người xác minh
• Vận hành danh sách tin cậy
• Logic thu hồi
• Điều chỉnh chính sách xuyên biên giới

AAMVA đã xây dựng một dịch vụ tin cậy. Hướng dẫn EU bao gồm công bố nhà phát hành và đăng ký bên phụ thuộc. Bản thảo của UNECE kết nối giấy phép điện tử với ISO/IEC 18013-5. Thách thức thực sự không phải là thiếu mật mã — mà là thách thức của khả năng tương tác được quản trị.

Luồng IDP Tương Lai Thực Tế Trong Thực Tiễn

IDP Tương Lai phải đơn giản trong thực tế. Đây là cách nó hoạt động trong ba kịch bản phổ biến:

1. Cấp Phát hoặc Làm Mới

Cơ quan quốc gia xác minh hồ sơ giấy phép cơ bản và cấp giấy tờ xác thực vào ví của người nắm giữ. Ví lưu trữ an toàn, bảo vệ khóa và có thể làm mới trạng thái sau đó hoặc nhận các chứng nhận cập nhật thông qua luồng cấp phát được quản trị. OpenID4VCI cung cấp một lớp cấp phát gốc web khả thi, trong khi hướng dẫn của AAMVA yêu cầu mã hóa khi lưu trữ, lưu trữ khóa bảo mật và xác thực người nắm giữ khi dữ liệu được truy cập hoặc phát hành.

2. Kiểm Tra Trước Thuê Xe Từ Xa

Một nền tảng cho thuê gửi yêu cầu được xác thực cho một tập quyền lái xe tối thiểu. Ví hiển thị yêu cầu cho người nắm giữ, người này phê duyệt. Người xác minh nhận bản trình bày qua luồng có khả năng internet, xác nhận chữ ký nhà phát hành và tài liệu khóa, kiểm tra thông tin tin cậy và trạng thái có sẵn tại địa phương, và phê duyệt trước đặt chỗ. Hướng dẫn mDL của EU đã mô tả chia sẻ cho thuê xe từ xa; bản thảo của NIST mô tả các yêu cầu thuộc tính dựa trên truy vấn; OpenID4VP và ISO/IEC 18013-7 cung cấp hướng trình bày rộng cho các luồng dựa trên internet.

3. Điểm Dừng Ven Đường

Cảnh sát yêu cầu tập tiết lộ ven đường. Người nắm giữ trình bày qua luồng gần. Thiết bị đọc xác nhận giấy tờ xác thực tại địa phương, kiểm tra các quyền lái xe và hiệu lực, và không thấy nhiều hơn mức cần thiết. Nhà phát hành không được liên hệ theo mặc định. Hướng dẫn EU mô tả xác minh ven đường dựa trên QR, Bluetooth, Wi-Fi Aware và NFC, trong khi ISO/IEC 18013-5 và hướng dẫn của AAMVA tập trung vào truy xuất gần và thiết bị thay vì liên hệ nhà phát hành thời gian thực.

Đó là trải nghiệm người dùng đúng đắn: nhanh chóng, có thể xác minh, ít xâm phạm và đơn giản.

IDP Tương Lai Không Phải Là Gì

Để rõ ràng, IDP Tương Lai không phải là:

• Một giấy phép lái xe độc lập
• Một hình ảnh của thẻ
• Một bộ sưu tập dữ liệu danh tính toàn diện
• Một kênh giám sát do người xác minh kiểm soát
• Giấy tờ dưới định dạng kỹ thuật số
• Một hệ thống tin cậy phụ thuộc vào blockchain

Đó là một lớp trình bày được quản trị cẩn thận trên các đặc quyền lái xe được cấp bởi quốc gia. Điều đó ít kịch tính hơn — và có khả năng hoạt động cao hơn nhiều.

Tại Sao Lộ Trình Di Chuyển Quan Trọng Không Kém Kiến Trúc

Kiến trúc tốt nhất là vô dụng nếu lộ trình di chuyển không thực tế. Các chính phủ sẽ không thay thế mọi quy trình bằng giấy qua một đêm — và họ không nên làm vậy.

Một lộ trình thực tế trông như thế này:

1. Giai đoạn 1: Giữ nguyên giấy tờ. Thêm một người đồng hành kỹ thuật số bảo mật.
2. Giai đoạn 2: Chuẩn hóa danh sách tin cậy nhà phát hành và danh mục người xác minh.
3. Giai đoạn 3: Hỗ trợ cả trình bày gần và từ xa.
4. Giai đoạn 4: Chuyển các kiểm tra thường xuyên và thuê xe sang luồng ưu tiên kỹ thuật số.
5. Giai đoạn 5: Hạ cấp cuốn sách nhỏ bằng giấy xuống trạng thái dự phòng thay vì trạng thái chính.

Lộ trình đó phù hợp với hướng mà các tiêu chuẩn và công việc hệ sinh thái chính thức đã đi: logic một tài liệu của ISO, cơ sở hạ tầng dịch vụ tin cậy của AAMVA, các trường hợp sử dụng mDL dựa trên ví của EUDI, và sự chuyển động của UNECE hướng tới các mô hình giấy phép điện tử phù hợp với ISO/IEC 18013-5.

Luận Điểm Cốt Lõi Trong Một Câu

Đây là luận điểm được chắt lọc: IDP trong tương lai không phải là một cuốn sách nhỏ kỹ thuật số. Đó là một câu trả lời được quản trị cho một vấn đề tin cậy xuyên biên giới.

Không phải là phiên bản trông đẹp hơn của tài liệu cũ — mà là một hệ thống tốt hơn. Một hệ thống mà:

• Quyền pháp lý vẫn đến từ cơ quan quốc gia
• Người nắm giữ kiểm soát việc trình bày
• Người xác minh chỉ nhận được những gì họ cần
• Sự tin cậy có thể được kiểm tra mà không cần giám sát mặc định
• Sử dụng từ xa và trực tiếp chia sẻ một kiến trúc
• Giấy tờ chỉ tồn tại ở những nơi nó vẫn có giá trị thực tế

Đó là tiêu chuẩn cần hướng tới.

Một khi bạn nhìn nhận vấn đề theo cách đó, câu hỏi thú vị không còn là liệu IDP có nên trở thành kỹ thuật số nữa không. Câu hỏi thú vị trở thành: ai sẵn sàng thiết kế lớp nhận dạng tài xế xuyên biên giới đủ nghiêm túc để thay thế giấy tờ mà không tái tạo những điểm yếu của nó — hay thêm những điểm yếu mới?

Không có gì trong số này là suy đoán. Công tác mDL hiện tại của NIST mô tả một ví được kiểm soát bởi người dùng, một người xác minh xác nhận tính xác thực mà không cần liên hệ trực tiếp với nhà phát hành, và một hệ sinh thái giấy tờ xác thực được xây dựng xung quanh nhà phát hành, ví và người xác minh. Dịch vụ Tin cậy Kỹ thuật số của AAMVA đã tồn tại để phân phối khóa công khai của cơ quan cấp phép. Hướng dẫn giấy phép lái xe di động của EU mô tả danh sách nhà phát hành được ủy quyền và đăng ký bên phụ thuộc trong một khung tin cậy rộng hơn.