Verifizierbares Credential
(Verifiable Credential)
Ein verifizierbares Credential ist eine fälschungssichere digitale Angabe über eine Person oder Organisation, die kryptografisch geprüft werden kann, ohne die ausstellende Partei zu kontaktieren. Es ersetzt Papierdokumente und PDFs durch Daten, denen ein Prüfer eigenständig vertrauen kann.
Ein Aussteller signiert das Credential mit einem privaten Schlüssel und gibt es einem Inhaber, der es in einer Wallet speichert und bei Bedarf einem Verifizierer vorlegt. Das W3C-Datenmodell für verifizierbare Credentials definiert die gemeinsame Struktur: eine Menge von Angaben über ein Subjekt, Metadaten über Aussteller und Gültigkeitsdauer, sowie einen kryptografischen Nachweis, der alles zusammenbindet, sodass jeder Verifizierer, der das Format versteht, ein Credential jedes Ausstellers ohne maßgeschneiderte Integration prüfen kann. Ein Credential kann als signiertes JWT, als JSON-LD mit einem Linked-Data-Nachweis, oder in einem Format wie SD-JWT kodiert werden, das Selective Disclosure unterstützt, und verschiedene Ökosysteme bevorzugen unterschiedliche Kodierungen desselben zugrunde liegenden Datenmodells. Widerruf funktioniert, ohne offenzulegen, wer was prüft: Ein Aussteller veröffentlicht eine Statusliste, und ein Verifizierer schaut nur nach, ob die Position eines bestimmten Credentials auf dieser Liste umgeschaltet wurde, nicht, welcher Verifizierer fragt oder wann. In der EUDI Wallet unter eIDAS 2.0 sind verifizierbare Credentials das Standardformat, das jeder Mitgliedstaat unterstützen muss, was es einem Unternehmen oder einer Bürgerin, einem Bürger erlaubt, ein Credential wie einen mobilen Führerschein, ein Diplom oder einen Handelsregisterauszug über Aussteller, Sektoren und Grenzen hinweg wiederzuverwenden, statt dieselben Fakten jeder Relying Party einzeln erneut zu beweisen. Weil der Nachweis mathematisch gegen den öffentlichen Schlüssel des Ausstellers geprüft wird und nicht per Telefonanruf oder Datenbankabfrage, funktioniert die Prüfung selbst dann, wenn der Aussteller vorübergehend nicht erreichbar oder in einem anderen Land ansässig ist.
Verwandte Begriffe
Wie unterscheidet sich ein verifizierbares Credential von einem PDF-Zertifikat?
Ein PDF-Zertifikat ist nur ein Dokument; wer es erhält, muss dem Absender vertrauen oder den Aussteller kontaktieren, um zu bestätigen, dass es echt ist. Ein verifizierbares Credential trägt eine kryptografische Signatur, die die empfangende Person selbst, sofort, gegen den öffentlichen Schlüssel des Ausstellers prüfen kann, ohne Anruf, E-Mail oder dass der Aussteller in diesem Moment erreichbar sein muss.