Ověřitelná prezentace
(Verifiable Presentation)
Ověřitelná prezentace je balíček odolný proti neoprávněné manipulaci, který držitel sestaví z jednoho nebo více ověřitelných pověření, aby jej sdílel s ověřovatelem v reakci na konkrétní požadavek, místo aby předal celé pověření.
Ověřitelné předložení může kombinovat tvrzení z několika různých pověření do jediné odpovědi a je svázáno s držitelem, který jej předkládá, vlastním podpisem, takže si ověřovatel může potvrdit, že osoba, která jej předkládá, je tou, komu bylo pověření vydáno. Je to přesně to, co peněženka skutečně odesílá přes OpenID4VP: účelově sestavená odpověď na jednu konkrétní žádost, a ne kopie samotných podkladových pověření. Ověřovatel nejprve uvede, co potřebuje, obvykle jako definici předložení uvádějící typy pověření a konkrétní tvrzení, která přijme, a peněženka tuto žádost porovná s pověřeními, která držitel už vlastní, než sestaví předložení, které jí přesně odpovídá, a nic navíc. Právě tento tvar žádost–odpověď udržuje předložení minimální: půjčovna aut, která žádá jen o příznak „starší 18 let“ a kategorii řidičského oprávnění, obdrží předložení obsahující jen tato dvě fakta, zkombinovaná z podkladového mDL, a ne celé pověření se všemi poli, která nese. Podpis vázaný na držitele je to, co brání přehrání předložení jinou osobou: i zkopírované, platné pověření je bez soukromého klíče vázaného na původního držitele k ničemu, protože tento klíč musí podepsat samotné předložení v okamžiku jeho vytvoření. Předložení jsou obvykle krátkodobá a jednorázová, generovaná znovu pro každou žádost, a ne uložená a znovu použitá, což omezuje, kolik toho může ověřovatel napříč jednotlivými interakcemi se stejným držitelem korelovat.
Související pojmy
Odhalí ověřitelné předložení ověřovateli celé podkladové pověření?
Ne. Peněženka může sestavit předložení obsahující jen konkrétní tvrzení, o která ověřovatel požádal, zkombinovaná z jednoho nebo více pověření, místo aby předala celé pověření, ze kterého každé tvrzení pochází. Kiosek půjčovny aut, který žádá o příznak „starší 18 let“ a kategorii řidičského oprávnění, tak například obdrží jen tato dvě fakta, a ne celé datum narození nebo adresu držitele.