驾照、社保卡、身份证……这些实体证件正在加速"搬家"到手机里。谷歌最近宣布扩大其硬件安全项目，目标很明确：让Android手机上的数字身份证更可信。这个动作背后，是一套从芯片到应用的完整安全链条。

从"SE计划"到"数字凭证联盟"

打开网易新闻 查看精彩图片

谷歌把原来的Android Ready SE项目改名为Android Digital Credential Alliance（安卓数字凭证联盟）。这个项目最早在2021年启动，当时做的事情是把芯片厂商聚到一起，为Android设备上的数字凭证搭建一个安全的硬件底座。现在，联盟的范围扩大了——政府机构、手机厂商、钱包应用开发者都被拉进同一个圈子，目的是让数字身份证在不同设备上都能用，同时满足严格的安全标准。

换句话说，谷歌想解决的不只是"能不能用"的问题，还有"安不安全"和"通不通用"的问题。过去数字身份证分散在不同厂商的方案里，标准不统一，安全等级也参差不齐。把各方拉进同一个联盟，等于在源头定规矩。

手机里的"保险柜中的保险柜"

这套安全机制的核心叫"信任链"（chain of trust）。链条的起点在硬件层——Android设备里的Strongbox运行在一颗独立的安全芯片上，它把你的凭证和手机其他部分物理隔离，相当于在保险柜里再放一个保险柜。你的身份证信息只有在通过人脸、指纹或PIN码解锁后才会被调取，别人没法绕过你的授权直接查看。

这套系统不是纸上谈兵。它已经在Google Wallet里实际运行，并且被用作欧洲数字身份钱包（European Digital Identity Wallet）的参考模型，目前已有多个国家在推进落地。也就是说，这套安全框架不是谷歌自己关起门来定的标准，而是正在被跨国机构采纳的参考方案。

对普通用户意味着什么？

如果你在美国或其他支持数字身份证的地区，这次调整带来的直接变化是：更多手机会用上旗舰机才有的银行级安全能力，包括中低端机型。过去这类安全硬件往往是高端机的卖点，现在谷歌想把它变成Android平台的标配。

对政府和做数字身份系统的公司来说，这也是个减负信号。安全地基已经铺在Android系统里了，他们不需要从零开始设计一套硬件安全方案，直接在这上面盖楼就行。

距离完全扔掉实体钱包还有几年时间，但这类底层安全能力的普及，正在把那个时间点往前推。下一次你掏出手机刷身份证的时候，背后这套"信任链"可能已经在替你守门了。