Проверка мобильных водительских удостоверений (mDL): руководство для бизнеса

Последняя проверка: 5 октября 2026 · Не является юридической консультацией

Цифровая идентификация в США представляет собой лоскутное одеяло. Штаты сами выпускают мобильные водительские удостоверения, в приложение штата или в кошелек телефона, а стандарты их онлайн-проверки еще формируются.

В этом руководстве описано, где работает mDL, какие данные поступают и как принимать его как электронное удостоверение личности (eID), не отказывая клиентам, у которых его нет.

Что такое мобильное водительское удостоверение

Определение AAMVA добавляет, что удостоверение на устройстве может обновляться в реальном времени. Оно содержит те же элементы данных, что и физическая карта, но данные передаются в электронном виде на считыватель проверяющей стороны и там проходят проверку подлинности.^[6]

Проверяющей стороной называют компанию, которая запрашивает удостоверение. Международный стандарт ISO/IEC 18013-5 использует британское написание: mobile driving licence.^[7]

Где работают мобильные водительские удостоверения в 2026 году

Лучшая публичная карта охвата в США это список TSA, потому что TSA заявляет, что принимает mDL только от штата, одобренного для федерального использования.^[3] На 5 октября 2026 года в нем названы 22 штата и территории, и, по словам TSA, цифровые удостоверения работают более чем в 250 аэропортах.^[1][2]

Допустимые цифровые удостоверения в разбивке по органу выдачи, сведения проверены 5 октября 2026 года. Строки пересекаются: каждая юрисдикция Google и Samsung Wallet есть и в строке Apple Wallet. 17 юрисдикций Apple Wallet и 5 юрисдикций, где есть только приложение штата, в сумме дают 22 юрисдикции TSA.^[1]

TSA также принимает четыре цифровых удостоверения, выпущенных на основе паспорта США, а не водительского удостоверения.^[1]

По словам Apple, за пределами аэропортов удостоверение в Wallet позволяет подтвердить возраст или личность в отдельных компаниях и заведениях, онлайн и в приложениях.^[4] По другим штатам AAMVA ведет карту, где показан этап внедрения в каждой юрисдикции США и Канады.^[6]

Стандарты, на которых основан mDL: ISO/IEC 18013-5 и 18013-7

Основную работу выполняют две части одного стандарта ISO. AAMVA публикует собственные рекомендации по внедрению mDL (mDL Implementation Guidelines), версия 1.6 от июля 2026.^[6]

Часть 5 позволяет проверяющей стороне, в том числе из другой страны, получать данные mDL в машиночитаемом виде, связывать mDL с его владельцем, подтверждать подлинность источника данных и проверять их целостность.^[7]

При личном предъявлении телефон и считыватель соединяются через связь ближнего поля (NFC) или QR-код, а данные передаются по Bluetooth Low Energy, NFC или Wi-Fi Aware.^[12]

С онлайн-предъявлением ситуация менее устоявшаяся. Национальный институт стандартов и технологий США (NIST) описывает два семейства протоколов в ISO/IEC 18013-7. Одно использует OpenID4VP. Другое, приложение C (Annex C), основано на обмене данными по части 5. По данным NIST, наличие двух протоколов предъявления привело к росту сложности и затрат, и в OpenID Foundation сейчас учреждается рабочая группа для их гармонизации.^[12]

Что видит пользователь

В Apple Wallet пользователь выбирает штат, сканирует обе стороны карты, подтверждает свою личность, и запрос уходит в штат на одобрение.^[4] Онлайн кошелек показывает, какие данные запрашиваются, и ничего не передается, пока пользователь не разрешит это через Face ID или Touch ID.^[4][5]

Согласно блогу Google Chrome for Developers, сканирование QR-кода устанавливает между компьютером и телефоном соединение со сквозным шифрованием, устойчивое к фишингу, а близость устройств проверяется по Bluetooth Low Energy.^[13]

Упрощенная схема онлайн-предъявления через Digital Credentials API.^[13]

Что получает проверяющая сторона и что она должна проверить

Ответ mDL представляет собой данные, а не изображение: запрошенные поля, заверенные подписью штата, выдавшего удостоверение.

NIST возлагает риск на проверяющие стороны: они отвечают за то, чтобы предъявленное mDL было действительным в момент предъявления.^[12]

• Поддерживайте актуальный набор доверенных открытых ключей эмитентов. Digital Trust Service от AAMVA дает проверяющим сторонам единое место для их получения.^[6][12]
• Отклоняйте удостоверение, срок действия которого истек или подпись которого не проходит проверку.^[12]
• Определите, когда вам нужна дополнительная информация о статусе: отозванное удостоверение может оставаться активным в течение короткого периода.^[12]
• Предусмотрите кошельки, которые не могут ответить: не все mDL, выдаваемые сегодня, хранятся в кошельках, поддерживающих и очное, и онлайн-предъявление.^[12]

Apple заявляет, что ни Apple, ни штат, выдавший удостоверение, не видят, когда и где пользователь предъявляет удостоверение из Wallet.^[4]

NIST SP 800-63-4, проверка возраста и KYC

NIST Special Publication 800-63-4 представляет собой руководство правительства США по цифровой идентификации. Оно заменило NIST SP 800-63-3 1 августа 2025 года. Документ написан для государственных информационных систем, поэтому для частного бизнеса он служит ориентиром, а не обязательным правилом. SP 800-63-4 добавляет модель, в которой собственный кошелек пользователя предъявляет подписанные атрибуты.^[10]

• Уровень гарантии идентификации 2 (IAL2) предусматривает Digital Evidence Pathway (путь цифровых доказательств): заявитель подтверждает владение с помощью локального фактора активации и предъявляет криптографически проверяемый набор атрибутов. NIST связывает этот способ с кошельками, которые контролирует абонент (subscriber-controlled wallets).^[11]
• На уровне IAL3 один из перечисленных способов прямо называет мобильное водительское удостоверение: заявитель проходит аутентификацию в нем, а защищенный цифровыми средствами портрет сравнивается с внешностью заявителя.^[11]

Проверка возраста. NIST указывает проверку возраста для цифровых сервисов как сценарий онлайн-использования mDL.^[12] В LA Wallet штата Луизиана пользователь вводит код, показанный сайтом, просматривает название компании и цель запроса, а затем одобряет или отклоняет его.^[16] Согласно трекеру законопроектов штатов Free Speech Coalition, вторичному источнику, 25 штатов США требуют проверки возраста для сайтов с материалами, вредными для несовершеннолетних.^[23]

Know Your Customer (KYC). NIST указывает открытие финансового счета онлайн как сценарий использования, а его National Cybersecurity Center of Excellence продемонстрировал предъявление mDL при открытии счета.^[12] Это эталонная реализация, а не одобрение регулятора.

За пределами США: водительские удостоверения в европейских кошельках

Тот же формат ISO применяется и за пределами США. Версия 3.0.0 Architecture and Reference Framework, технической основы европейского кошелька цифровой идентичности (EUDI Wallet), делает формат ISO/IEC 18013-5 обязательным для кошельков. В качестве примера очного использования в ней приводится mDL.^[17]

Эти источники приводят количество пользователей, а не протоколы. Сведения о каждой схеме см. в статье Схемы eID по странам. В других регионах модель иная: Singpass и UAE PASS представляют собой национальные сервисы входа на основе учетной записи. Подробнее в статье Что такое проверка через eID.

Как бизнес в США принимает mDL сегодня

По данным NIST, кошельки и проверяющие стороны могут поддерживать пересекающиеся, но не идентичные возможности, поэтому протестируйте каждый кошелек, который планируете принимать. Digital Credentials API пока остается черновиком: NIST сообщает о его поддержке в Chrome и Safari, в Firefox поддержка запланирована.^[12][14]

Как Didit помогает с проверкой мобильных водительских удостоверений

Didit по запросу добавляет приём мобильного водительского удостоверения (mobile driving licence).

Сегодня в США работает проверка по документу: проверка документа водительского удостоверения, удостоверения личности штата или паспорта, с чтением NFC-чипа, если в документе есть чип, пассивной проверкой liveness и сравнением лиц. Полная проверка KYC стоит $0.33, AML-скрининг $0.20, а оценка возраста $0.10 для проверки возраста. Национальные eID работают в том же процессе: см. кошельки цифровой идентичности.^[24]

Частые вопросы

Источники

1. Participating States and Eligible Digital IDs, Transportation Security Administration, дата обращения: 5 октября 2026 года.
2. Digital Identity and Facial Comparison Technology, Transportation Security Administration.
3. Acceptable Identification at the TSA Checkpoint, Transportation Security Administration.
4. ID in Wallet, Apple, список штатов, дата обращения: 5 октября 2026 года.
5. Apple представляет Digital ID, Apple Newsroom, 12 ноября 2025 г.
6. Мобильное водительское удостоверение, American Association of Motor Vehicle Administrators, вместе с mDL Implementation Guidelines 1.6 (июль 2026 г.).
7. ISO/IEC 18013-5:2021, Приложение мобильного водительского удостоверения (mDL), каталог ISO.
8. ISO/IEC TS 18013-7:2024, Дополнительные функции мобильного водительского удостоверения (mDL), каталог ISO, статус: отозван.
9. ISO/IEC CD TS 18013-7, третья редакция, каталог ISO, в разработке.
10. NIST SP 800-63-4, Руководство по цифровой идентичности, National Institute of Standards and Technology.
11. NIST SP 800-63A-4, Требования к уровням гарантии идентификации, National Institute of Standards and Technology.
12. Предъявление проверяемых цифровых удостоверений, блог NIST Cybersecurity Insights, 30 июня 2026 г.
13. Digital Credentials API выпущен, Chrome for Developers, 3 октября 2025 г.
14. Digital Credentials, рабочий проект W3C, 4 сентября 2026 г.
15. Окончательная спецификация OpenID for Verifiable Presentations 1.0 утверждена, OpenID Foundation, 10 июля 2025 г.
16. Использование Remote Verify You / Verification, справочный центр LA Wallet.
17. Architecture and Reference Framework v3.0.0, Европейская комиссия, 23 июля 2026 г.
18. IT-Wallet превысил 10 миллионов активаций в приложении IO, Департамент цифровой трансформации Италии, 17 февраля 2026 г.
19. France Identité превысил 5 миллионов пользователей, Министерство внутренних дел Франции, данные на 1 октября 2026 г.
20. 11 миллионов пользователей mObywatel и рекордный год, Министерство цифровизации Польши, 28 января 2026 г.
21. Как первый государственный цифровой кошелек становится реальностью, Government Digital Service, 21 января 2026 г.
22. GOV.UK Wallet, GOV.UK, просмотрено 5 октября 2026 г.
23. Мониторинг законопроектов о проверке возраста, Free Speech Coalition (вторичный источник).
24. Цифровые ID-кошельки, документация Didit.

Сравните национальные eID, учетные данные из кошельков и проверку по документу на странице проверки eID, а о европейских кошельках читайте на странице EUDI Wallet.