Un telefono può dimostrare la tua età senza mostrare tutto il documento?
Sì, dove il verificatore fa la domanda stretta. I formati di attestazione sostengono la divulgazione selettiva, e le API dei lettori definiscono già un elemento che chiede se chi lo porta abbia almeno una certa età, che restituisce una risposta invece di una data di nascita.
È la richiesta a decidere tutto
Un portafoglio risponde a quello che gli viene chiesto. Gli elementi di richiesta di Apple per una patente di guida sul telefono elencano i singoli pezzi che un verificatore può chiedere, il nome, il nome proprio, il cognome, l'età, e un metodo che chiede se chi la porta abbia almeno una certa età.
Quest'ultimo è tutto l'argomento di questa pagina: il verificatore fa una domanda con risposta sì o no, e non vede mai una data di nascita che poi dovrebbe conservare e proteggere.
Il quadro europeo enuncia lo stesso principio in termini di protocollo: le attestazioni sostengono la divulgazione selettiva, e una presentazione raggiunge un verificatore soltanto con l'approvazione dell'utente e soltanto per gli attributi necessari.
Mostrato sullo schermo, o restituito come dato
La piattaforma traccia una seconda distinzione che conta più di quanto sembri. Una richiesta di visualizzazione recupera degli elementi e ne mostra i risultati sullo schermo per un'ispezione visiva; una richiesta di dati li restituisce all'applicazione.
Chi sta alla porta e legge una risposta da uno schermo non ha conservato niente. Un sistema che riceve la risposta ha un'annotazione, e adesso deve dire perché la tiene e per quanto tempo.
Per il controllo dell'età, la forma a schermo è quella che corrisponde a quello che la situazione richiede davvero, ed è disponibile senza nessuna infrastruttura particolare oltre al lettore.
Che cosa esce comunque
Che un controllo è avvenuto, in un posto, a un'ora. Il registro delle transazioni del portafoglio è una funzione per chi lo porta, e il verificatore tiene la propria annotazione di aver chiesto.
L'identità del verificatore è nota al portafoglio, cosa voluta, dato che il quadro richiede ai verificatori di autenticarsi e lascia al portafoglio indicare se uno sia registrato per chiedere quello che chiede.
E poi la parte umana: la persona che tiene il lettore vede un telefono, un nome su uno schermo se la richiesta ne comprendeva uno, e tutto il resto che comporta stare in una stanza. La divulgazione selettiva limita i dati, non l'incontro.
Che cosa serve in un negozio
Un lettore che faccia la domanda giusta. Adesso è alla portata di un telefono ordinario, dato che lo stesso quadro che trasforma un telefono in un terminale di pagamento documenta anche un lettore di documenti sul telefono, che la pagina dell'incasso copre dal lato del pagamento.
Personale che sappia che la risposta è la risposta. Un sì a una domanda sull'età è un risultato completo, e chiedere di vedere il documento dopo disfa il senso dell'esercizio.
E un ripiego, perché parecchi clienti non hanno né portafoglio né documento sul telefono, e un negozio non li può rifiutare solo per questo.
Che cosa un certo paese accetti come prova dell'età è una questione legale a cui questa pagina non risponde. Falla a chi regola la vendita, prima di costruire qualunque cosa attorno a un tocco.
Domande frequenti
Il verificatore vede la mia data di nascita?
Non se fa la domanda stretta. Le API dei lettori definiscono un elemento che chiede se chi lo porta abbia almeno una certa età, che restituisce una risposta invece di una data.
Che differenza c'è fra una richiesta di visualizzazione e una di dati?
Una richiesta di visualizzazione mostra il risultato sullo schermo per un'ispezione. Una richiesta di dati lo restituisce all'applicazione, che poi ne tiene un'annotazione.
Una risposta sull'età è una prova accettata per legge?
Dipende dalle regole di dove avviene la vendita. La tecnologia sostiene la domanda stretta; se soddisfi la legge è una questione per chi la regola.
Che cosa impara comunque il negozio?
Che un controllo è avvenuto, quando, e chi ha chiesto. La divulgazione selettiva limita gli attributi, non il fatto della transazione.