Peněženka digitální identity
(Digital Identity Wallet)
Peněženka digitální identity je aplikace, která umožňuje svému držiteli ukládat pověření a atributy o sobě nebo své organizaci a přesně určit, co sdílí se spoléhající se stranou – držitel tak zůstává pod kontrolou místo centrálního registru.
Digitální identitní peněženka je obecná kategorie; EUDI Wallet je konkrétní, regulovaná implementace Evropské unie, povinná pro každý členský stát podle eIDAS 2.0. Peněženky z jiných jurisdikcí nebo od soukromých poskytovatelů se řídí stejným modelem kontroly ze strany držitele, ale odlišnými technickými a právními pravidly, takže pověření vytvořené pro jeden ekosystém peněženky automaticky nefunguje v jiném, pokud oba neimplementují sdílený standard, jako je OpenID4VCI nebo ISO 18013-5. Digitální identitní peněženka obvykle plní tři funkce: přijímá pověření od vydavatele přes protokol, jako je OpenID4VCI, uchovává je lokálně na zařízení, a ne v cloudu poskytovatele, a předkládá je ověřovateli přes OpenID4VP nebo obdobný protokol, přičemž zveřejňuje jen atributy, o které žádost žádá. Které funkce daná peněženka nabízí a jak silně chrání soukromé klíče za každým pověřením, závisí na konkrétním řešení peněženky a cílové úrovni záruky, od jednoduché osobní aplikace po peněženku postavenou pro regulatorní soulad a auditované úložiště klíčů. Rozdíl mezi osobní digitální identitní peněženkou a peněženkou organizace spočívá v tom, koho držitel zastupuje: fyzickou osobu ukládající vlastní atributy, nebo firmu držící pověření o sobě samé a jednající prostřednictvím zaměstnanců, které k tomu pověřila. Obě spoléhají na stejnou architekturu peněženky, formáty pověření a prezentační protokoly, jen nastavené pro jiný typ držitele.
Související pojmy
Je digitální identitní peněženka totéž co EUDI Wallet?
Ne tak docela. Digitální identitní peněženka je obecná kategorie aplikací kontrolovaných držitelem, které uchovávají a předkládají pověření. EUDI Wallet je jednou konkrétní, regulovanou implementací této kategorie, povinnou pro každý členský stát EU podle eIDAS 2.0. Mimo EU existují i další digitální identitní peněženky, vytvořené jinými jurisdikcemi nebo soukromými poskytovateli, které se řídí stejným modelem, ale odlišnými pravidly.