הדרישה של ארהב ב-2023 Real ID לנסיעות אוויריות עשויה להפיק תועלת מרשיונות הנהיגה הדיגיטליים של אפל iOS 15

עוכב שוב ושוב, אכיפת זיהוי אמיתי של משרד ביטחון המולדת של ארה"ב, שתדרוש אישורי זיהוי מאובטחים יותר עבור נסיעות אוויריות מקומיות עד מאי 2023, עשויה לראות ספיגה חזקה עוד יותר ברגע שאפל תשיק רישיונות נהיגה דיגיטליים בעדכון הקרוב שלה ל-iOS 15.

תוכנית ה-DHS Real ID תחייב כל נוסע בחברת תעופה פנים מגיל 18 ומעלה לשאת עמו תעודת זיהוי מאובטחת בתקן, אם אין לו דרכון אמריקאי.

במילים אחרות, אזרחים אמריקאים לא יוכלו עוד לקחת טיסות בתוך ארה"ב רק עם רישיון נהיגה בסיסי שהונפק על ידי המדינה - הם יצטרכו להחזיק בתעודת זהות אמיתית משופרת לאחרונה, המוצעת כעת על ידי כל 50 מדינות ארה"ב , מחוז קולומביה, וארבע מתוך חמישה טריטוריות בארה"ב.

DHS התכוון להפוך את Real ID לחוק הארץ לפני שנים, אך עיכב שוב ושוב את האכיפה כדי לתת למדינות ולאזרחים יותר זמן. מכיוון שתעודות זהות אמיתיות מאובטחות יותר, האזרחים נדרשים לספק הוכחה נוספת לזיהוי בעת קבלת רישיון חדש או תעודת זיהוי - דבר שנעשה מאתגר עוד יותר עם תחילתו של קוביד וסגירתם של משרדי מדינה רבים.

לאחרונה, באפריל, DHS עיכב את האכיפה של תעודת זהות אמיתית מ-1 באוקטובר 2021 עד 3 במאי 2023, תוך ציטוט של המגיפה המתמשכת.

הזמן הנכון, המקום הנכון, השותף הנכון

הדרישות והעיכובים המאובטחים הללו מהווים הזדמנות ייחודית עבור אפל, שבשבוע שעבר בכנס המפתחים העולמי השנתי שלה הכריזה כי בהמשך השנה תציג רישיונות נהיגה דיגיטליים שניתן להשתמש בהם כדי לזהות אדם מאובטח מה-iPhone או Apple Watch שלהם.

במסגרת ההכרזה, אפל חשפה שהיא שיתפה פעולה עם מינהל אבטחת התחבורה האמריקאי, שהוא חלק מה-DHS, כדי להבטיח שמערכת הזיהוי הדיגיטלית שלה תעמוד בדרישות החדשות של נסיעות פנים.

בהתאם לכך, צילום מסך של המזהה הדיגיטלי המוצג ב-WWDC מפרט בבירור כי "סטטוס מזהה אמיתי" ייכלל בכרטיס הוירטואלי.

הפרטים מאפל על המזהה הדיגיטלי החדש היו קלילים יחסית - התכונה אפילו לא תושק לצד iOS 15, ומובטחת להופיע רק לפני סוף השנה. אפל גם לא חשפה אילו מדינות בארה"ב יתמכו בתכונה בעת ההשקה.

עם זאת, השילוב של קבלת אישור ה-TSA, בתוספת העובדה שאזרחים ארה"ב רבים יצטרכו לקבל תעודת זהות חדשה על מנת לנסוע בתוך המדינה בשנים הקרובות, עלולים לעורר סערה מושלמת של אימוץ לזיהוי דיגיטלי .

חששות הביטחון נותרו היפותטיים

כמו בכל פעם שמוצגת טכנולוגיה חדשה - במיוחד כשהיא מחליפה משהו פיזי ואנלוגי - תמיד יש דחיפה מסוימת ולמען האמת, פרנויה.

עם ההכרזה בשבוע שעבר,NPR ציטט מומחי פרטיותשהעלה חששות היפותטיים שנראים לא מציאותיים למי שיודע איך אפל פועלת. מבקר אחד הציע שאפל תוכל יום אחד לדרוש עמלות עסקה כדי להשתמש במזהה דיגיטלי, בעוד אחר אמר שזו יכולה להיות דרך עבור יצרנית האייפון לעקוב אחר משתמשים - שאף אחת מהן אינה תואמת את שיטות העבודה העסקיות המבוססות של החברה.

אפל מצידה חשפה כי הצגת תעודת זהות תעבוד כמו Apple Pay, הדורשת אימות מאובטח עם Face ID או Touch ID. המערכת החדשה תשתמש גם באותה מובלעת מאובטחת שממנפת Apple Pay, מה שמפחית משמעותית את הסיכוי להונאה.

זו אותה אבטחה שהובילה את חברות כרטיסי האשראי לאמץ במהירות את Apple Pay בעת ההשקה. Apple Pay משתמשת במערכת טוקניזציה שיוצרת באופן אקראי מספר כרטיס אשראי ומשדרת אותו באופן אלחוטי דרך NFC.

על ידי לעולם לא לשתף את מספר כרטיס האשראי האמיתי של המשתמש, הסיכון להונאה מצטמצם לאפס בעצם.

קל להבין מדוע ה-TSA רואה את אותם סוגים של יתרונות אבטחה עם מזהה דיגיטלי. נראה גם סביר שמדינות רבות יכולות להגיע לאותה מסקנה, ולאמץ במהירות רישיונות נהיגה דיגיטליים ככל שדרישות תעודת הזהות מחמירות יותר.

למרות שמבחינה תרבותית ארה"ב רגילה לתעודות זיהוי פיזיות, הפגמים במערכת הנוכחית הם רבים - כל מי שהיה נער בארה"ב מכיר מישהו שהיה לו רישיון נהיגה מזויף או "מושאל" שיכול היה לנו לקנות מוצרי אלכוהול או טבק .

על ידי חיבור תעודת זהות דיגיטלית מאובטחת ומאומתת למערכת אבטחה ביומטרית כמו Touch ID או Face ID, ההזדמנויות להשתמש בזיהוי כוזב לכל דבר - בין אם זה נסיעות פנים-פנים, או סתם ניסיון לקנות חבילה של 12 מילר לייט - להיות הרבה יותר קשה.

זה ניצחון עבור אפל, מה שמניע עוד יותר את האימוץ של הארנק הדיגיטלי שלה; זהו ניצחון ל-DHS וה-TSA, השואפים להפוך את נסיעות חברות התעופה לבטוחות ככל האפשר; וזה ניצחון למדינות, האחראיות להנפקת רישיונות נהיגה.

כמובן שיהיו ספקנים שיעדיפו לא לאמץ תעודת זהות דיגיטלית, כפי שצריך להיות. ועבורם יישארו רישיונות נהיגה פיזיים ושאר צורות זיהוי מקובלות.

אבל עבור אלה שמוכנים לאמץ אבטחה משופרת - עם היתרון הנוסף של צורך לשאת כרטיס פיזי אחד פחות, או לזרוק לחלוטין את הארנק - האפשרות החדשה של זיהוי דיגיטלי תתקבל בברכה.