Glossar für digitale Credentials

Verständliche Definitionen der Begriffe, die Credenco in seinen Produkten und Inhalten verwendet, von Credential-Formaten und Protokollen bis zu den Rollen, die sie ausstellen, verwahren und prüfen.

Verifiable Credential: Eine manipulationssichere digitale Aussage über eine Person oder Organisation, die kryptografisch überprüft werden kann, ohne die ausstellende Stelle zu kontaktieren. Verifiable Credentials ersetzen Papierdokumente und PDFs durch Daten, denen ein Prüfer eigenständig vertrauen kann.
W3C VC: Das offene Datenmodell des World Wide Web Consortium für verifizierbare Credentials. Es legt fest, wie Aussagen, Aussteller und kryptografische Nachweise strukturiert sind, damit Credentials zwischen verschiedenen Wallets und Plattformen interoperabel bleiben.
SD-JWT: Selective Disclosure JSON Web Token: ein Credential-Format, mit dem ein Inhaber nur einen Teil der Aussagen in einem signierten Token offenlegt, während der Rest verborgen bleibt, ohne die Signatur des Ausstellers ungültig zu machen.
Selektive Offenlegung: Die Möglichkeit, aus einem Credential nur die konkreten Attribute weiterzugeben, die ein Prüfer benötigt, etwa den Nachweis, über 18 zu sein, ohne das genaue Geburtsdatum preiszugeben. Sie ist eine zentrale Datenschutzeigenschaft moderner Credential-Formate wie SD-JWT.
OpenID4VCI: OpenID for Verifiable Credential Issuance: das Protokoll, mit dem eine Wallet ein Credential über einen standardisierten, auf OAuth2 basierenden Ablauf bei einem Aussteller anfordert und empfängt.
OpenID4VP: OpenID for Verifiable Presentations: das Protokoll, mit dem eine Wallet als Antwort auf eine Anfrage ein oder mehrere Credentials bei einem Prüfer vorlegt, sodass dieser sie ohne eigene Integration pro Aussteller prüfen kann.
DID: Decentralized Identifier: ein weltweit eindeutiger Bezeichner, der nicht von einem zentralen Register abhängt. DIDs ermöglichen es Ausstellern, Inhabern und Prüfern, aufeinander zu verweisen und öffentliche Schlüssel ohne zentrale Instanz aufzulösen.
EUDI Wallet: Die durch eIDAS 2.0 vorgeschriebene European Digital Identity Wallet: eine Wallet-App, die jeder EU-Mitgliedstaat Bürgern und Unternehmen zum Speichern und Vorlegen verifizierbarer Credentials anbieten muss und die in allen 27 Mitgliedstaaten anerkannt ist.
eIDAS 2.0: Die überarbeitete europäische Verordnung über elektronische Identifizierung und Vertrauensdienste. Sie schreibt die EUDI Wallet vor und schafft den rechtlichen Rahmen, damit verifizierbare Credentials in der gesamten Europäischen Union Rechtsgültigkeit besitzen.
Aussteller: Die Organisation, die ein verifizierbares Credential erstellt und kryptografisch signiert (etwa eine Behörde, eine Bank oder eine Handelskammer), und damit für die darin enthaltenen Aussagen bürgt.
Inhaber: Die Person oder Organisation, die ein verifizierbares Credential erhält, es in einer Wallet speichert und entscheidet, wann und mit wem es geteilt wird. Der Inhaber ist nicht zwangsläufig die Person, um die es im Credential geht.
Prüfer: Die Partei, die ein vorgelegtes Credential prüft: indem sie die Signatur des Ausstellers validiert, bestätigt, dass das Credential nicht widerrufen wurde, und nur die Aussagen liest, die der Inhaber offenlegen wollte.
Widerruf: Der Mechanismus, mit dem ein Aussteller ein Credential nach der Ausstellung ungültig macht (etwa wenn eine Qualifikation abläuft oder eine Registrierung zurückgezogen wird), sodass Prüfer, die es danach kontrollieren, es als nicht mehr gültig erkennen.
Trust Framework: Die Gesamtheit technischer Standards, rechtlicher Regeln und Governance-Vereinbarungen, die es Ausstellern, Inhabern und Prüfern ermöglichen, den Credentials anderer über Organisationen und Grenzen hinweg zu vertrauen, etwa der Rahmen, den eIDAS 2.0 für die EU festlegt.
KYC: Know Your Customer: die Prüfungen, die eine Organisation zur Verifizierung der Identität eines Kunden durchführt. Verifizierbare Credentials erlauben es einem Kunden, eine bereits durchgeführte Identitätsprüfung wiederzuverwenden, statt sie für jede neue Beziehung zu wiederholen.
KYB: Know Your Business: die Prüfungen, die eine Organisation zur Verifizierung eines Geschäftspartners durchführt, etwa dessen Registrierung, wirtschaftlich Berechtigte (UBOs) und bevollmächtigte Vertreter. Business-Credentials erlauben es, diese Fakten sofort statt durch manuelle Dokumentenprüfung nachzuweisen.