did:webvh
did:webvh, DID Web with Verifiable History, je nástupce metody did:web, který se rozřeší stejným způsobem – z dokumentu DID hostovaného na doméně HTTPS – ale přidává hashovaně řetězený protokol každé předchozí verze dokumentu, takže dokument DID již nelze potichu přepsat.
Každá aktualizace dokumentu did:webvh se přidá do ověřitelného protokolu historie, kryptograficky řetězeného k předchozímu záznamu, takže kdokoli rozřešující DID může zkontrolovat celou posloupnost změn, místo aby důvěřoval pouze poslednímu snímku. Metoda také podporuje předrotaci klíčů, kdy je další podepisovací klíč předem zavázán, takže budoucí rotaci nelze zfalšovat, ani pokud je aktuální klíč později kompromitován, a svědky, nezávislé strany, které spolupodepisují aktualizace, aby bylo obtížnější, aby jediná kompromitovaná strana nepozorovaně přepsala historii.
Související pojmy
Co did:webvh přidává oproti did:web?
did:webvh zachovává stejné rozřešení hostované na HTTPS jako did:web, ale přidává neporušitelný, ověřitelný protokol historie každé verze dokumentu, spolu s předrotací klíčů a svědky, takže lze zkontrolovat minulé stavy dokumentu DID a jediné místo kompromitace nemůže nepozorovaně přepsat historii.