BOA ID

V Nizozemsku působí přibližně 24 000 BOA — kontroloři veřejné dopravy, dohled nad parkováním, lesní stráž, přístavní policie a mnozí další. Každý nosí fyzický odznak vydaný Justis. Nad rámec odznaku existují dva strukturální problémy:

• Náchylnost k podvodu. Ztracený nebo odcizený odznak může zneužít kdokoli. Občané nemají způsob, jak ověřit, zda je držitel skutečný, aktuálně akreditovaný BOA.
• Citlivost na soukromí. Odznak zobrazuje celé jméno BOA. Nepřátelští občané to využívají k dohledání úředníků, obtěžování doma nebo cílení na jejich rodiny.
• Pomalé a nákladné vydávání. Tisk, doručování, aktivace a odvolávání fyzických odznaků je logistický řetězec trvající dny.
• Žádný způsob odvolání. Jakmile je odznak v oběhu, Justis nemá reálný mechanismus, jak jej v očích veřejnosti zneplatnit.

Ministerstvo spravedlnosti a bezpečnosti chtělo digitální alternativu, která by tato rizika odstranila a zároveň zachovala důvěru spojenou s fyzickým odznakem — a pokud možno přidala nové možnosti.

Platforma INSIGNE nahrazuje plastový odznak ověřitelným certifikátem vydaným Justis, neseným v telefonu BOA a ověřitelným kterýmkoli občanem — bez nutnosti cokoli instalovat.

1. Vydání. Justis pomocí webového portálu vydá digitální BOA ID jako ověřitelný certifikát, podepsaný vlastním DID Justis. BOA obdrží e-mail s referenčním kódem a samostatně PIN. Nainstaluje si aplikaci INSIGNE, zadá PIN a certifikát se uloží šifrovaně na zařízení — se seed-phrase obnovou pro případ ztráty zařízení.

2. Identifikace. Když se BOA potřebuje prokázat, otevře aplikaci, zvolí, které atributy sdílí (číslo odznaku, fotografii, rozsah oprávnění) a odemkne biometricky. Aplikace vygeneruje krátkodobou ověřitelnou prezentaci.

3. Ověření. Občan naskenuje QR kód na obrazovce BOA běžným fotoaparátem telefonu — bez aplikace. QR kód obsahuje šifrovaný odkaz na stránku hostovanou ministerstvem, zobrazující vybrané atributy BOA, stav pravosti a aktuální platnost. Prezentace vyprší po 15 minutách a lze ji použít maximálně jednou.

4. Odvolání. Justis může odvolat BOA ID z portálu vydavatele. Další ověření — online během vteřin — pak certifikát hlásí jako neplatný.

Celý proces je postaven na W3C Decentralizovaných identifikátorech a ověřitelných certifikátech, takže stejný certifikát lze použít u jakéhokoli kompatibilního ověřovatele a je připraven pro nasazení Evropské digitální identity peněženky.

BOA ID v akci. Video níže ukazuje BOA používající aplikaci INSIGNE ke sdílení svého certifikátu; občan může naskenovat QR kód vlastním fotoaparátem telefonu a zjistit, zda je odznak platný.

Credenco dodalo kompletní INSIGNE stack pro pilot Justis-RET, od mobilní aplikace přes portál vydavatele až po ověřovací službu. Rozsah:

• Mobilní aplikace INSIGNE pro iOS a Android — úložiště certifikátů, selektivní zveřejnění, biometrické odemykání, ochrana proti offline zneužití.
• Portál vydavatele Justis — webová aplikace pro vydávání, opětovné vydávání a odvolávání certifikátů BOA.
• Ověřovací služba — veřejná stránka zobrazující ověřitelnou prezentaci každému občanovi, který naskenuje QR kód, plus autentizovaný pohled pro kolegy z řad úředníků.
• Správa klíčů podporovaná HSM na mobilním zařízení pro soukromé klíče BOA, plus automatické uzamčení při delší offline nečinnosti telefonu.
• Odvolání a auditní stopa — kdo vydal, kdo aktivoval, kdo zobrazil a kdy.
• Architektura soukromí od návrhu — ověřitelné prezentace šifrované v klidovém stavu, mazané po jednom zobrazení nebo po 15 minutách a nikdy nespojené s identitou ověřujícího občana.