Ověřitelné pověření
(Verifiable Credential)
Ověřitelné pověření je digitální tvrzení o osobě nebo organizaci odolné vůči neoprávněným úpravám, které lze kryptograficky ověřit bez kontaktování strany, jež jej vydala. Nahrazuje papírové dokumenty a PDF soubory daty, kterým může ověřovatel důvěřovat sám o sobě.
Vydavatel podepíše pověření svým soukromým klíčem a předá je držiteli, který jej uchovává v peněžence a předkládá ověřovateli, kdykoli je potřeba. Datový model W3C Verifiable Credentials definuje společnou strukturu: sadu tvrzení o subjektu, metadata o vydavateli a době platnosti a kryptografický důkaz, který vše svazuje dohromady, takže kterýkoli ověřovatel rozumějící formátu může zkontrolovat pověření od libovolného vydavatele bez potřeby individuální integrace. Pověření může být zakódováno jako podepsaný JWT, jako JSON-LD s důkazem propojených dat, nebo ve formátu jako SD-JWT, který podporuje selektivní zveřejnění, přičemž různé ekosystémy upřednostňují různá kódování téhož datového modelu. Zneplatnění funguje, aniž by uniklo, kdo co kontroluje: vydavatel zveřejňuje status list a ověřovatel zjišťuje pouze to, zda byla pozice daného pověření na tomto seznamu přepnuta, nikoli kdo se ptá nebo kdy. V peněžence EUDI Wallet podle eIDAS 2.0 jsou ověřitelná pověření standardním formátem, který musí podporovat každý členský stát, což umožňuje firmě nebo občanovi znovu použít jedno pověření, například mobilní řidičský průkaz, diplom nebo výpis o registraci firmy, napříč vydavateli, odvětvími a hranicemi, místo aby stejná fakta znovu dokazovali každé spoléhající se straně zvlášť. Protože je důkaz ověřován matematicky oproti veřejnému klíči vydavatele, a ne telefonátem nebo dotazem do databáze, ověření funguje i tehdy, když je vydavatel dočasně nedostupný nebo sídlí v jiné zemi.
Související pojmy
Čím se ověřitelné pověření liší od certifikátu ve formátu PDF?
Certifikát ve formátu PDF je jen dokument; kdokoli jej obdrží, musí důvěřovat tomu, kdo mu jej poslal, nebo kontaktovat vydavatele a ověřit si jeho pravost. Ověřitelné pověření nese kryptografický podpis, který si příjemce může okamžitě sám zkontrolovat oproti veřejnému klíči vydavatele, bez telefonátu, e-mailu nebo nutnosti, aby byl vydavatel v tu chvíli dostupný.