移动驾驶证（mDL）正在开启新篇章
在上一篇博客中，我们探讨了移动驾驶证（mDL）如何开始重塑北美的数字身份。尽管讨论的重点大多集中在用数字凭证取代实体凭证上，但移动驾驶证的真正意义在于它所赋能的功能。这是首次大规模部署一种用于签发、存储、共享和验证可信数字凭证的新模式。
多年来，数字身份计划主要侧重于在用户注册或身份验证过程中证明某人的身份。如今，相关讨论已从身份验证扩展到可信信息的安全交换。移动驾驶证让我们得以一窥这一未来：它展示了如何以数字形式出示凭证、进行安全验证并有选择地共享信息，从而使个人能够更好地掌控自己的个人信息。
更重要的是，它们为一个生态系统奠定了基础，该系统所能支持的范围远不止政府签发的身份证件。
钱包成为身份平台
随着数字身份的发展，电子钱包正逐渐成为个人管理可信凭证的主要界面。它最初只是一个方便存储支付卡和交通卡的地方，如今正迅速转变为存储身份相关信息的安全容器。
苹果、谷歌等技术提供商以及设备制造商都意识到，身份、支付和凭证正在趋于融合。随着时间的推移，消费者或许能够通过单一的钱包功能，随身携带职业认证、员工证、教育凭证、会员资格、许可证以及政府签发的证件。
个人无需在无数组织中反复提供和存储个人信息，而是可以直接从自己的设备上出示可信凭证，仅共享特定交互所需的信息。由此形成的模式有望同时提升隐私保护水平、减少操作摩擦并增强信任。
可验证凭证的潜力与现实
其优势令人信服。可验证凭证能够减少欺诈行为、简化数字交互，并让个人对信息共享方式拥有更大的控制权。政府、企业和技术提供商已投入大量精力，致力于将这一愿景变为现实。
这一愿景的核心是“可验证凭证”的概念。其原理很简单：由可信机构签发凭证，随后其他方可以验证该凭证，而无需与原始签发方持续交互。
然而，尽管人们对此充满期待，但该技术的广泛应用不仅取决于技术本身。它还需要一个生态系统，让发行方、钱包提供商、验证方和依赖方都能充满信心地开展业务。
构建信任生态系统
从早期部署中得出的最重要经验教训之一是：数字身份不仅仅是一个应用程序层面的挑战，更是一个生态系统层面的挑战。
每次凭证交换都依赖于三个核心参与方之间的协调：创建凭证的签发方、控制凭证的持有人，以及使用凭证的验证方或依赖方。成功与否取决于该关系中每个环节之间的信任。
随着新的钱包提供商、凭证格式和行业框架不断涌现，维护这种信任变得日益复杂。如果没有共同的标准和一致的预期，该行业就可能导致用户体验支离破碎，从而限制数字凭证的采用并降低其价值。
挑战已不再是将凭证数字化。真正的挑战在于确保这些凭证在不同的平台、组织和应用场景中始终具备可移植性、互操作性、可信度以及实用性。
为什么互操作性和可信度很重要
数字凭证能否取得长期成功，在很大程度上取决于其互操作性。凭证必须能够在不同设备、数字钱包、签发方和验证环境之间保持一致的运行效果。如果用户只能在有限的生态系统内出示凭证，那么其承诺的大部分价值将很快消失。
但仅靠互操作性还远远不够。整个生态系统中的参与者还必须确信，具体实现符合标准，并且在实际应用中表现一致。
正因如此，测试、认证和质量保证变得越来越重要。部署基于数字钱包的身份认证解决方案的组织，以及使用并信任这些凭证的依赖方，都需要确信相关实施方案符合标准、运行可靠，并能提供一致的用户体验。
当前面临的挑战在于，尽管AAMVA和TSA等组织为移动凭证制定了重要的技术要求，但美国市场尚无单一机制能够确保这些要求在各种实施方案中得到一致执行。随着应用的加速普及，独立测试、认证和质量保证将变得至关重要，以确保互操作性不仅是空谈，而是经得起验证的。
正是在这一点上，可信的第三方验证发挥着至关重要的作用。通过独立验证对标准的符合性以及不同实现方案之间的互操作性，认证有助于建立必要的信任，使签发方、钱包提供商、依赖方和最终用户能够参与到一个可扩展的生态系统中。
在 Fime 和 Consult Hyperion，我们正与身份识别领域的各类组织合作，协助它们从试点阶段过渡到生产环境部署。其中大部分工作致力于帮助身份发行方、数字钱包提供商、企业、依赖方以及公共部门组织应对互操作性、可信度保障、测试、认证和生态系统设计等方面的实际挑战。
展望未来
虽然移动驾驶证可能是当今最引人注目的身份凭证，但它很可能不会是最后一种。它标志着向数字钱包转型的开端——这种钱包能够存储日益丰富的可信凭证，并支持以全新的方式安全地共享信息。
技术正在飞速发展，但能够取得成功的组织，将是那些不仅关注单个凭证，而是着眼于支撑这些凭证的生态系统的组织。数字身份的未来不会由单一的钱包、凭证或平台来定义，而是取决于能否打造值得信赖且互通互用的体验，使这些体验在所有平台间无缝衔接，以及人们对这些体验已通过独立验证、确能实现这一目标的信心。
在我们的“北美数字身份”博客系列中了解更多内容：
第一章： 北美身份识别的现状：设计上的碎片化
第二章：互操作性缺口：身份系统何时失效
第三章：从标准到系统：为何实施才是难点
第四章： 实践中的可信度：如何真正信任一个身份？
第六章： 建立切实可行的信任：将定义北美数字身份的框架
