BOA-ID

Der er omkring 24.000 BOA'er i Holland — kontrollører i offentlig transport, parkeringsvagter, skovfogeder, havnepoliti og mange flere. Hver enkelt bærer et fysisk badge udstedt af Justis. Der er to strukturelle problemer knyttet til det badge:

• Sårbart over for svindel. Et tabt eller stjålet badge kan bruges af hvem som helst. Borgere har ingen mulighed for at kontrollere, om indehaveren er en reel, aktuelt akkrediteret BOA.
• Følsomt for privatlivets fred. Badget viser BOA'ens fulde navn. Fjendtlige borgere bruger dette til at spore betjente op, chikanere dem derhjemme eller målrette deres familier.
• Langsom og dyr at udstede. Print, forsendelse, aktivering og tilbagekaldelse af fysiske badges er en logistikkæde, der tager dage.
• Ingen mulighed for tilbagekaldelse. Når et badge først er i omløb, har Justis ingen realtidsmekanisme til at gøre det ugyldigt over for offentligheden.

Justitsministeriet ønskede et digitalt alternativ, der eliminerede disse risici og samtidig bevarede den tillid, som det fysiske badge repræsenterer — og gerne tilføjede nye muligheder undervejs.

INSIGNE-platformen erstatter plastikbadget med et verificerbart credential udstedt af Justis, båret på BOA'ens telefon og verificerbart af enhver borger — uden at installere noget.

1. Udstedelse. Justis bruger en webportal til at udstede et digitalt BOA-ID som et verificerbart credential, signeret med Justis' eget DID. BOA'en modtager en e-mail med en referencekode og separat en PIN-kode. De installerer INSIGNE-appen, indtaster PIN-koden, og credentialet gemmes krypteret på enheden — med et gendannelsesflow via seed-frase i tilfælde af tab af enhed.

2. Identifikation. Når BOA'en skal legitimere sig, åbner vedkommende appen, vælger hvilke attributter der skal deles (badgenummer, foto, beføjelsesomfang) og låser op med biometri. Appen genererer en kortvarig verificerbar præsentation.

3. Verifikation. Borgeren scanner QR-koden på BOA'ens skærm med telefonens standardkamera — ingen app nødvendig. QR-koden indeholder et krypteret link til en side hostet af ministeriet, der viser BOA'ens valgte attributter, ægthedsstatus og aktuel gyldighed. Præsentationen udløber efter 15 minutter og bruges højst én gang.

4. Tilbagekaldelse. Justis kan tilbagekalde et BOA-ID fra Issuer Portal. Den næste verifikation — online inden for få sekunder — rapporterer credentialet som ugyldigt.

Hele flowet er bygget på W3C Decentralized Identifiers og verificerbare credentials, så det samme credential kan bruges på tværs af enhver kompatibel verifier og er klar til den europæiske digitale identitetstegnebog (wallet) ved udrulning.

BOA-ID'et i praksis. Videoen nedenfor viser BOA'er, der bruger INSIGNE-appen til at dele deres credential; en borger kan scanne QR-koden med sit eget telefonkamera for at se, om badget er gyldigt.

Credenco leverede hele INSIGNE-stakken til Justis-RET-pilotprojektet, fra mobilapp til Issuer Portal til verifikationstjeneste. Omfang:

• INSIGNE-mobilapp til iOS og Android — opbevaring af credentials, selektiv videregivelse, biometrisk oplåsning, offline-sikkerhedsforanstaltninger.
• Justis Issuer Portal — webapplikation til udstedelse, genudstedelse og tilbagekaldelse af BOA-credentials.
• Verifikationstjeneste — offentligt tilgængelig side, der viser den verificerbare præsentation for enhver borger, der scanner QR-koden, samt en autentificeret visning til kolleger i håndhævelsen.
• HSM-baseret nøglehåndtering på mobilenheden til BOA'ens private nøgler, samt automatisk spærring, hvis telefonen forbliver offline for længe.
• Tilbagekaldelse & revisionsspor — hvem udstedte, hvem aktiverede, hvem så det, og hvornår.
• Privacy-by-design-arkitektur — verificerbare præsentationer krypteret ved hvile, slettet efter én visning eller 15 minutter, og aldrig knyttet til den verificerende borgers identitet.