Inhaber
(Holder)
Ein Inhaber ist die Person oder Organisation, die ein Verifiable Credential erhält, in einer Wallet speichert und entscheidet, wann und mit wem es geteilt wird. Der Inhaber ist nicht zwangsläufig die Person, auf die sich das Credential bezieht.
Ein Inhaber kontrolliert ein Credential, ohne notwendigerweise die darin beschriebenen Fakten zu besitzen: Ein Unternehmen kann ein Credential über eine seiner Mitarbeitenden halten, oder Eltern können eines im Namen eines Kindes halten. Wenn eine Relying Party einen Nachweis verlangt, entscheidet der Inhaber, welches Credential vorgelegt wird, und mit Selective Disclosure, genau welche Angaben darin offengelegt werden. Um die Rolle des Inhabers herum ist die EUDI Wallet gebaut: Die Wallet-Software läuft auf dem Gerät des Inhabers, speichert das Credential lokal statt in einer zentralen Datenbank und fordert den Inhaber auf, jede Vorlageanfrage zu prüfen und zu bestätigen, bevor etwas gesendet wird. Das versetzt den Inhaber in eine Lage, die kein Papierdokument erlaubt: eine einzelne Tatsache offenzulegen, etwa volljährig zu sein, ohne Geburtsdatum, Adresse oder eine andere Angabe desselben Credentials preiszugeben. Ein Inhaber kann außerdem mehrere Credentials verschiedener Aussteller in einer Wallet sammeln und in einer einzigen Vorlage kombinieren, zum Beispiel um bei einer Interaktion mit einer Relying Party sowohl eine berufliche Qualifikation als auch eine Unternehmensregistrierung nachzuweisen. Weil die Kontrolle beim Inhaber liegt und nicht beim Aussteller oder Verifizierer, löst typischerweise der Verlust des Geräts oder der Wallet, nicht der Inhalt des Credentials, eine Neuausstellung aus. Der Unterschied zwischen Inhaber und Subjekt zählt am meisten bei Credentials, die über eine minderjährige Person, ein Tier oder ein Objekt ausgestellt werden, bei denen die Person, die die Wallet kontrolliert, und die Partei, die die Angaben beschreiben, schlicht nicht dieselbe sind.
Verwandte Begriffe
Ist der Inhaber immer die Person, um die es im Credential geht?
Nein. Ein Inhaber ist, wer die Wallet kontrolliert und entscheidet, wann ein Credential vorgelegt wird, was nicht immer das Subjekt seiner Angaben ist. Ein Unternehmen kann das berufliche Credential einer Mitarbeiterin oder eines Mitarbeiters halten, oder Eltern können eines halten, das über ein Kind ausgestellt wurde, sodass Inhaber und Subjekt häufig zwei verschiedene Parteien sind.