据Engadget 9月15日报道,将驾照存入数字钱包并非在手机里保存一张塑料卡片照片。基于标准的移动驾照(mDL)包含经过数字签名的信息,兼容读取设备可据此验证信息来自发证机构。这种设计在某些场景下比出示实体驾照暴露更少信息,但也带来追踪、数据留存以及手机不可用时怎么办等新问题。

实体驾照会把卡面上所有信息展示给查验者。若对方只需确认年龄是否超过21岁,也可能看到精确出生日期、家庭住址和驾照号码。mDL支持更细的选择性披露,兼容验证方可以只请求“是否超过21岁”等宽泛年龄声明,而不必获得完整出生日期。苹果表示,用户可在分享前查看被请求的信息,当面出示需通过Face ID、Touch ID或相应辅助功能验证;驾照和身份证数据会被加密,用户无需把手机交给验证方或解锁。谷歌表示,其美国驾照和州身份证数据加密并存储在手机本地,而非谷歌账户;Google Wallet也会在分享前显示被请求的信息,并要求用户认证。

隐私争议集中在服务器检索模式。2021年发布的ISO/IEC 18013-5标准支持两种提供数字驾照的方式:设备检索由手机直接把信息发送给读取设备;服务器检索则由读取设备从发证机构获取信息。隐私倡导者反对后者,因为发证机构可能获知身份证在何时、何地被使用。美国民主与技术中心将这一问题称为“打电话回家”,认为数字身份证不应把每次使用都报告给发证机构。这并不意味苹果钱包或谷歌钱包如此运作,担忧在于服务器检索一旦被采用可能带来什么。

北美机动车管理机构的实施指导由美国机动车管理员协会(AAMVA)制定。该协会在2025年禁止服务器检索,其2026年7月发布的现行《移动驾照实施指南》继续维持这一禁令。不过,这并不使所有数字身份证系统都无法追踪;隐私状况仍取决于标准、地区规则和钱包自身设计。

信息离开手机后如何被处理,是另一个问题。数字钱包未必能控制接收方后续如何使用这些信息,因此数据留存成为交易的重要部分。苹果钱包会在用户批准分享前告知被请求的信息,并在适用时说明请求方是否打算留存。谷歌钱包也允许请求方在用户批准前标注是否计划保留特定信息。法律保护因地区而异。新泽西州数字身份证法包含具体隐私保障:组织不得要求个人在出示数字身份证时交出其设备,出示行为也不等同于同意搜查手机上的其他信息。

美国公民自由联盟认为,政府支持的数字身份证更易获取,可能促使更多在线服务在人们目前还能匿名浏览的场景中要求身份或年龄核验。这是关于基础设施随普及扩大后可能如何被使用的论点,并非当前数字驾照正在追踪用户网页活动的证据。随着谷歌在欧盟部分地区扩展Wallet数字身份证和年龄验证功能,相关讨论正变得更加具体,其中包括在不分享姓名、住址或完整出生日期的情况下确认年龄。