谷歌测试安卓版 Chrome 新 API 让网站安全地请求用户身份信息

近日，据报道，谷歌正为安卓版 Chrome 浏览器测试“数字证书 API”（Digital Credential API），让网站安全地请求存储在手机钱包中的身份信息（如驾照和护照）。

据官方介绍，Chrome 浏览器已经引入了“身份凭据 API”（Identity Credential API），在安全空间内可以存储护照、身份证、驾照等相关身份证件。开发者可以通过测试引入的“数字证书 API”，调用安卓系统中的“身份凭据 API”，让网站通过安卓的 IdentityCredential CredMan 系统从钱包中请求真实身份信息，这样用户就不需要手动上传文件，网站就可以安全地验证用户身份。

这些身份凭证包含政府认可的文件在社会中发挥着重要的建设性作用（如驾照、护照等）。随着政府和金融服务的在线化，以及监管（如电子身份识别系统和各种年龄验证法规）的加强，这些纸质文件也正在数字化。这项新功能可以让网站使用名为 IdentityCredential 的安全系统直接从用户手机钱包中请求身份信息。

据介绍，当一个网站需要你的身份信息（如数字驾照）时，该 API 会通过 Chrome 浏览器发送一个请求，用户将看到请求并选择是否批准。如果获得批准，安卓系统将把钱包中的必要信息安全地发送到请求网站，只共享必要的信息，而且用户可以控制共享的信息。