Indehaver
(Holder)
En indehaver er den person eller organisation, der modtager et verificerbart credential, opbevarer det i en wallet og beslutter, hvornår og med hvem det skal deles. Indehaveren er ikke nødvendigvis den, credentialet handler om.
En indehaver kontrollerer et credential frem for at eje de fakta, det beskriver: en virksomhed kan indeha et credential om en af sine medarbejdere, eller en forælder kan indeha et på vegne af et barn. Når en relying party beder om bevis, afgør indehaveren, hvilket credential der skal fremvises, og med selektiv videregivelse, præcis hvilke claims i det, der skal afsløres. Indehaverrollen er det, EUDI Wallet er bygget omkring: wallet-softwaren kører på indehaverens enhed, opbevarer credentialet lokalt i stedet for i en central database, og beder indehaveren om at gennemgå og godkende hver fremvisningsanmodning, før noget sendes. Det placerer indehaveren i en position, intet papirdokument tillader, nemlig at kunne afsløre et enkelt faktum, f.eks. at være fyldt atten, uden at afsløre fødselsdato, adresse eller andre claims i samme credential. En indehaver kan også samle flere credentials fra forskellige udstedere i én wallet og kombinere dem i én fremvisning, f.eks. ved at bevise både en professionel kvalifikation og en virksomhedsregistrering i én interaktion med en relying party. Fordi kontrollen ligger hos indehaveren og ikke hos udstederen eller verifikatoren, er det typisk tab af adgang til enheden eller wallet'en, ikke credentialets indhold, der udløser genudstedelse. Skellet mellem indehaver og subjekt betyder mest for credentials udstedt om en mindreårig, et dyr eller et aktiv, hvor den person, der kontrollerer wallet'en, og den part, claims omhandler, simpelthen ikke er den samme.
Relaterede begreber
Er indehaveren altid den person, credentialet handler om?
Nej. En indehaver er, hvem der end kontrollerer wallet'en og beslutter, hvornår et credential skal fremvises, hvilket ikke altid er subjektet for dets claims. En virksomhed kan indeha en medarbejders professionelle credential, eller en forælder kan indeha et udstedt om et barn, så indehaveren og subjektet er ofte to forskellige parter.