BOA ID

Υπάρχουν περίπου 24.000 BOAs στις Κάτω Χώρες — επιθεωρητές δημόσιων συγκοινωνιών, ελεγκτές στάθμευσης, δασοφύλακες, λιμενική αστυνομία, και πολλοί άλλοι. Ο καθένας φέρει μια φυσική κάρτα που εκδίδεται από το Justis. Δύο διαρθρωτικά προβλήματα υπάρχουν πάνω από αυτή την κάρτα:

• Ευάλωτη σε απάτη. Μια χαμένη ή κλεμμένη κάρτα μπορεί να χρησιμοποιηθεί από οποιονδήποτε. Οι πολίτες δεν έχουν κανέναν τρόπο να ελέγξουν εάν ο κάτοχος είναι πραγματικός, πιστοποιημένος αυτή τη στιγμή BOA.
• Ευαίσθητη ως προς το απόρρητο. Η κάρτα δείχνει το πλήρες όνομα του BOA. Εχθρικοί πολίτες το χρησιμοποιούν για να εντοπίσουν υπαλλήλους, να τους παρενοχλήσουν στο σπίτι τους ή να στοχεύσουν τις οικογένειές τους.
• Αργή & δαπανηρή έκδοση. Η εκτύπωση, αποστολή, ενεργοποίηση και ανάκληση φυσικών καρτών είναι μια εφοδιαστική αλυσίδα που διαρκεί ημέρες.
• Καμία δυνατότητα ανάκλησης. Μόλις μια κάρτα κυκλοφορήσει, το Justis δεν διαθέτει πραγματικό μηχανισμό για να την ακυρώσει στα μάτια του κοινού.

Το Υπουργείο Δικαιοσύνης & Ασφάλειας ήθελε μια ψηφιακή εναλλακτική που θα εξάλειφε αυτούς τους κινδύνους διατηρώντας παράλληλα την εμπιστοσύνη που φέρει η φυσική κάρτα — και κατά προτίμηση, προσθέτοντας νέες δυνατότητες στην πορεία.

Η πλατφόρμα INSIGNE αντικαθιστά την πλαστική κάρτα με ένα Verifiable Credential που εκδίδεται από το Justis, μεταφέρεται στο τηλέφωνο του BOA και επαληθεύεται από οποιονδήποτε πολίτη — χωρίς να χρειάζεται εγκατάσταση τίποτα.

1. Έκδοση. Το Justis χρησιμοποιεί μια διαδικτυακή πύλη για να εκδώσει μια ψηφιακή ταυτότητα BOA ως Verifiable Credential, υπογεγραμμένη με το δικό του DID. Ο BOA λαμβάνει ένα email με κωδικό αναφοράς και, ξεχωριστά, ένα PIN. Εγκαθιστά την εφαρμογή INSIGNE, εισάγει το PIN, και το διαπιστευτήριο αποθηκεύεται κρυπτογραφημένο στη συσκευή του — με ροή ανάκτησης seed-phrase σε περίπτωση απώλειας συσκευής.

2. Ταυτοποίηση. Όταν ο BOA χρειάζεται να ταυτοποιηθεί, ανοίγει την εφαρμογή, επιλέγει ποια χαρακτηριστικά θα μοιραστεί (αριθμό κάρτας, φωτογραφία, εύρος εξουσιοδότησης) και ξεκλειδώνει με βιομετρικά στοιχεία. Η εφαρμογή δημιουργεί μια βραχύβια Verifiable Presentation.

3. Επαλήθευση. Ο πολίτης σαρώνει τον κωδικό QR στην οθόνη του BOA με την προεπιλεγμένη κάμερα του τηλεφώνου του — χωρίς να απαιτείται εφαρμογή. Ο κωδικός QR περιέχει έναν κρυπτογραφημένο σύνδεσμο προς μια σελίδα που φιλοξενείται από το Υπουργείο, δείχνοντας τα επιλεγμένα χαρακτηριστικά του BOA, την κατάσταση αυθεντικότητας και την τρέχουσα εγκυρότητα. Η παρουσίαση λήγει μετά από 15 λεπτά και χρησιμοποιείται το πολύ μία φορά.

4. Ανάκληση. Το Justis μπορεί να ανακαλέσει μια ταυτότητα BOA από την Πύλη Εκδοτών. Η επόμενη επαλήθευση — online εντός δευτερολέπτων — αναφέρει το διαπιστευτήριο ως άκυρο.

Ολόκληρη η ροή είναι χτισμένη πάνω στα W3C Decentralized Identifiers και Verifiable Credentials, ώστε το ίδιο διαπιστευτήριο να μπορεί να χρησιμοποιηθεί σε κάθε συμβατό επαληθευτή και να είναι έτοιμο για την εξάπλωση του European Digital Identity Wallet.

Το BOA ID σε δράση. Το παρακάτω βίντεο δείχνει BOAs να χρησιμοποιούν την εφαρμογή INSIGNE για να μοιραστούν το διαπιστευτήριό τους· ένας πολίτης μπορεί να σαρώσει τον κωδικό QR με το δικό του τηλέφωνο για να δει εάν αυτή η κάρτα είναι έγκυρη.

Η Credenco παρέδωσε το πλήρες τεχνολογικό στοίβαγμα INSIGNE για το πιλοτικό πρόγραμμα Justis-RET, από την εφαρμογή κινητού έως την Πύλη Εκδοτών και την υπηρεσία επαλήθευσης. Πεδίο εφαρμογής:

• Εφαρμογή κινητού INSIGNE για iOS και Android — αποθήκευση διαπιστευτηρίων, επιλεκτική αποκάλυψη, βιομετρικό ξεκλείδωμα, εγγυήσεις εκτός σύνδεσης.
• Πύλη Εκδοτών του Justis — διαδικτυακή εφαρμογή για την έκδοση, επανέκδοση και ανάκληση διαπιστευτηρίων BOA.
• Υπηρεσία επαλήθευσης — δημόσια σελίδα που εμφανίζει την Verifiable Presentation για κάθε πολίτη που σαρώνει τον κωδικό QR, καθώς και μια πιστοποιημένη προβολή για συναδέλφους ελεγκτές επιβολής νόμου.
• Διαχείριση κλειδιών με υποστήριξη HSM στη συσκευή κινητού για τα ιδιωτικά κλειδιά του BOA, καθώς και αυτόματο κλείδωμα εάν το τηλέφωνο παραμείνει εκτός σύνδεσης για πολύ καιρό.
• Ανάκληση & ίχνος ελέγχου — ποιος εξέδωσε, ποιος ενεργοποίησε, ποιος προβολή, και πότε.
• Αρχιτεκτονική απορρήτου εκ σχεδιασμού — Verifiable Presentations κρυπτογραφημένες σε ηρεμία, διαγράφονται μετά από μία προβολή ή 15 λεπτά, και ποτέ δεν συνδέονται με την ταυτότητα του επαληθεύοντος πολίτη.