Ordliste for digitale beviser
Klare definitioner af de begreber, Credenco bruger i sine produkter og sit indhold, fra bevisformater og protokoller til de roller, der udsteder, opbevarer og verificerer dem.
- Verificerbart Bevis
- En manipulationssikker digital påstand om en person eller organisation, der kan verificeres kryptografisk uden at kontakte den, der udstedte den. Verificerbare beviser erstatter papirdokumenter og pdf'er med data, som en verifikator selv kan stole på.
- W3C VC
- World Wide Web Consortiums åbne datamodel for verificerbare beviser. Den definerer, hvordan påstande, udstedere og kryptografiske beviser er struktureret, så beviser forbliver interoperable på tværs af forskellige tegnebøger og platforme.
- SD-JWT
- Selective Disclosure JSON Web Token: et bevisformat, der lader en indehaver afsløre kun nogle af påstandene i et signeret token, mens resten holdes skjult, uden at ugyldiggøre udstederens signatur.
- Selektiv Videregivelse
- Muligheden for kun at dele de specifikke attributter, en verifikator har brug for fra et bevis, for eksempel at bevise, at man er over 18, uden at afsløre den præcise fødselsdato. Det er en central privatlivsegenskab ved moderne bevisformater som SD-JWT.
- OpenID4VCI
- OpenID for Verifiable Credential Issuance: protokollen en tegnebog bruger til at anmode om og modtage et bevis fra en udsteder via et standard OAuth2-baseret forløb.
- OpenID4VP
- OpenID for Verifiable Presentations: protokollen en tegnebog bruger til at fremlægge et eller flere beviser for en verifikator som svar på en anmodning, så verifikatoren kan kontrollere dem uden en separat integration pr. udsteder.
- DID
- Decentralized Identifier: en globalt unik identifikator, der ikke afhænger af et centralt register. DID'er lader udstedere, indehavere og verifikatorer henvise til hinanden og slå offentlige nøgler op uden en central myndighed.
- EUDI Wallet
- Den europæiske digitale identitetstegnebog, som eIDAS 2.0 kræver: en tegnebogsapp, som hver EU-medlemsstat skal tilbyde borgere og virksomheder til at opbevare og fremlægge verificerbare beviser, anerkendt i alle 27 medlemsstater.
- eIDAS 2.0
- Den reviderede europæiske forordning om elektronisk identifikation og tillidstjenester. Den kræver EUDI Wallet og fastlægger den juridiske ramme, der giver verificerbare beviser retsgyldighed i hele Den Europæiske Union.
- Udsteder
- Organisationen, der opretter og kryptografisk signerer et verificerbart bevis (for eksempel en offentlig myndighed, en bank eller et handelskammer), og dermed indestår for de påstande, det indeholder.
- Indehaver
- Personen eller organisationen, der modtager et verificerbart bevis, opbevarer det i en tegnebog og beslutter, hvornår og med hvem det skal deles. Indehaveren er ikke nødvendigvis den, beviset handler om.
- Verifikator
- Parten, der kontrollerer et fremlagt bevis: validerer udstederens signatur, bekræfter at beviset ikke er tilbagekaldt, og læser kun de påstande, indehaveren valgte at afsløre.
- Tilbagekaldelse
- Mekanismen en udsteder bruger til at ugyldiggøre et bevis, efter det er udstedt (for eksempel når en kvalifikation udløber, eller en registrering trækkes tilbage), så verifikatorer, der kontrollerer det bagefter, ser det som ikke længere gyldigt.
- Tillidsramme
- Sættet af tekniske standarder, juridiske regler og governance-aftaler, der lader udstedere, indehavere og verifikatorer stole på hinandens beviser på tværs af organisationer og landegrænser, som den ramme eIDAS 2.0 fastlægger for EU.
- KYC
- Know Your Customer: de kontroller en organisation udfører for at verificere en kundes identitet. Verificerbare beviser lader en kunde genbruge en identitetskontrol, der allerede er udført, i stedet for at gentage den for hver ny relation.
- KYB
- Know Your Business: de kontroller en organisation udfører for at verificere en forretningspartner, såsom dens registrering, reelle ejere (UBO'er) og bemyndigede repræsentanter. Erhvervsbeviser gør det muligt at dokumentere disse fakta øjeblikkeligt i stedet for via manuelle dokumentkontroller.