Πάροχος EUDI Wallet: ποιος προμηθεύει την υποδομή του ευρωπαϊκού πορτοφολιού ψηφιακής ταυτότητας
Οι οργανισμοί που αξιολογούν το ευρωπαϊκό πορτοφόλι ψηφιακής ταυτότητας συνήθως ξεκινούν από ένα ερώτημα για το προϊόν και καταλήγουν σε ένα ερώτημα για τον προμηθευτή: ποιος το φτιάχνει και το λειτουργεί στην πράξη. Η Credenco είναι ολλανδικός προμηθευτής υποδομής EUDI Wallet, ιδρύθηκε το 2021 και καλύπτει και τους τρεις ρόλους της ροής διαπιστευτηρίων αντί για μία γωνία της.
Τι προμηθεύει στην πραγματικότητα ένας πάροχος EUDI Wallet
Σε αυτή την αγορά σπάνια προμηθεύεται κανείς ένα μόνο προϊόν. Τέσσερις δυνατότητες πρέπει να υπάρχουν πριν κινηθεί ένα και μόνο διαπιστευτήριο, και ένας προμηθευτής είτε τις καλύπτει είτε τις αφήνει σε εσάς.
Έκδοση
Η μετατροπή ενός στοιχείου που ήδη τηρείτε, ενός πτυχίου, μιας εγγραφής, ενός εργασιακού γεγονότος, σε υπογεγραμμένο διαπιστευτήριο που ένα πορτοφόλι θα δεχθεί. Αυτό κάνει ένα API έκδοσης επαληθεύσιμων διαπιστευτηρίων, και η διεπαφή του είναι το OpenID4VCI.
Υπηρεσία ΈκδοσηςΦύλαξη
Και οι οργανισμοί λαμβάνουν διαπιστευτήρια: άδειες, πιστοποιητικά, εξουσιοδοτήσεις. Χρειάζονται κάπου να τα φυλάξουν και έναν τρόπο να τα παρουσιάσουν ξανά όταν ένας αντισυμβαλλόμενος το ζητήσει. Ένα πρόσωπο χρησιμοποιεί γι' αυτό ένα πορτοφόλι στο τηλέφωνο· ένας οργανισμός χρειάζεται μια υπηρεσία.
Υπηρεσία ΚατόχουΕπαλήθευση
Να ζητάτε ακριβώς τα χαρακτηριστικά που χρειάζεστε και μετά να ελέγχετε την υπογραφή, τον εκδότη και την κατάσταση ανάκλησης πριν ενεργήσετε με βάση αυτό που λάβατε. Το λάθος εδώ είναι ο ακριβός τρόπος αστοχίας, γιατί φαίνεται σαν να λειτουργεί.
Υπηρεσία ΕπαλήθευσηςΕμπιστοσύνη και κύκλος ζωής
Κλειδιά, ανάκληση, δημοσίευση κατάστασης και οι εγγραφές που κάνουν μια υπογραφή να σημαίνει κάτι για έναν άγνωστο. Είναι η δουλειά που εύκολα αφήνεται έξω από ένα πιλοτικό και αδύνατο να μείνει έξω από την παραγωγή.
Business WalletΟλόκληρο το τρίγωνο: έκδοση, φύλαξη, επαλήθευση
Οι περισσότεροι προμηθευτές σε αυτή την αγορά καταλαμβάνουν μία γωνία της ροής διαπιστευτηρίων. Αυτό αντέχει μέχρι οι γωνίες να πρέπει να συναντηθούν: ο εκδότης υπογράφει σε μία μορφή, ο επαληθευτής περιμένει άλλη, η ανάκληση βρίσκεται εκεί που κανείς τους δεν κοιτά, και το κόστος ολοκλήρωσης πέφτει στον οργανισμό που αγόρασε και τα τρία.
Η Credenco καλύπτει έκδοση, φύλαξη και επαλήθευση σε μία σειρά προϊόντων, με το Business Wallet να τα συνδέει. Ένας οργανισμός δεν χρειάζεται να συναρμολογήσει μια αλυσίδα εμπιστοσύνης από τρεις προμηθευτές και μετά να αναλάβει ο ίδιος τις ενώσεις μεταξύ τους. Αν χρειάζεστε μόνο μία γωνία, μπορείτε να πάρετε μόνο αυτήν.
Τι να ρωτήσετε έναν προμηθευτή πορτοφολιών ψηφιακής ταυτότητας
Αυτές οι έξι ερωτήσεις ξεχωρίζουν τους προμηθευτές γρηγορότερα από μια λίστα χαρακτηριστικών. Αξίζει να τις κάνετε σε κάθε προμηθευτή της λίστας σας, και σε εμάς.
- Ποιον από τους τρεις ρόλους φτιάχνετε μόνοι σας και ποιους μεταπωλείτε; Η απάντηση κρίνει ποιον θα καλέσετε όταν η ροή σπάσει ανάμεσα σε δύο από αυτούς.
- Ποιες προδιαγραφές υλοποιείτε, με όνομα και έκδοση, και πού μπορούμε να τις δούμε να λειτουργούν απέναντι στο πορτοφόλι κάποιου άλλου;
- Πού βρίσκονται τα δεδομένα, ποιος διαχειρίζεται τα κλειδιά υπογραφής και τι φεύγει από τη δικαιοδοσία μας;
- Τι γίνεται όταν ένα διαπιστευτήριο πρέπει να ανακληθεί; Η ανάκληση είναι η ερώτηση που αποκαλύπτει αν μια επίδειξη ήταν προϊόν.
- Τι λειτουργεί ήδη σε παραγωγή ή σε επώνυμο πιλοτικό, και μπορούμε να μιλήσουμε με τον οργανισμό που το τρέχει;
- Αν φύγουμε, τι παραμένει χρησιμοποιήσιμο; Διαπιστευτήρια εκδομένα σε ανοικτή μορφή παραμένουν επαληθεύσιμα χωρίς εσάς· σε κλειστή μορφή όχι.
Πρότυπα και διεπαφές
Η Credenco είναι πάροχος OpenID4VCI για την έκδοση και υλοποιεί OpenID4VP για την παρουσίαση. Τα διαπιστευτήρια εκδίδονται ως SD-JWT και mdoc, σύμφωνα με το μοντέλο δεδομένων W3C Verifiable Credentials. Το Business Wallet συμμορφώνεται με τον eIDAS 2.0, είναι συμβατό με DIIP v5 και επαληθευμένο έναντι του περιβάλλοντος δοκιμών διαλειτουργικότητας WE BUILD. Το API έκδοσης επαληθεύσιμων διαπιστευτηρίων, οι οδηγοί και η πλήρης τεκμηρίωση του API είναι δημόσια, ώστε μια ομάδα ολοκλήρωσης να διαβάσει τη διεπαφή πριν υπογραφεί οτιδήποτε.
Πού λειτουργεί ήδη
Σε μια τόσο νέα αγορά, μια επώνυμη συγκρίσιμη υλοποίηση ζυγίζει περισσότερο από μια σύγκριση χαρακτηριστικών. Αυτές είναι δημόσιες και καθεμία έχει τη δική της παρουσίαση.
Οι σελίδες ανά κλάδο εξηγούν τι αλλάζει σε κάθε αγορά, μαζί με τη ρύθμιση που καθορίζει το χρονοδιάγραμμα.
Τρεις τρόποι να ξεκινήσετε
Δοκιμάστε το μόνοι σας
Δημιουργήστε ένα Business Wallet και εκδώστε και επαληθεύστε ένα διαπιστευτήριο χωρίς να μιλήσετε πρώτα σε κανέναν.
Οριοθετημένο πιλοτικό
Ένας τύπος διαπιστευτηρίου, ένας αντισυμβαλλόμενος, μία ροή αποδεδειγμένη από άκρο σε άκρο πριν επεκταθεί οτιδήποτε.
Ας το συζητήσουμε
Φέρτε τη διαδικασία που θέλετε να αλλάξετε και θα σας πούμε αν τα διαπιστευτήρια είναι το σωστό εργαλείο γι' αυτήν.
Τεχνική εμβάθυνση
Αυτή η σελίδα εξηγεί τι κάνει η τεχνολογία και ποιους αφορά. Η τεκμηρίωσή μας για προγραμματιστές καλύπτει την ίδια την υλοποίηση: τα μηνύματα, τα πεδία και τα αναλυτικά παραδείγματα που χρειάζεται μια ομάδα ενοποίησης.
Διαβάστε την τεχνική τεκμηρίωσηΣχετικοί όροι
Συχνές ερωτήσεις
Τι είναι ένας πάροχος EUDI Wallet;
Στην καθημερινή χρήση ο όρος καλύπτει δύο διαφορετικά πράγματα. Τα κράτη μέλη παρέχουν το πορτοφόλι πολιτών που ο eIDAS 2.0 τα υποχρεώνει να προσφέρουν, και μόνο αυτά μπορούν να το κάνουν. Χωριστά από αυτό, οι οργανισμοί χρειάζονται λογισμικό για να εκδίδουν διαπιστευτήρια προς αυτά τα πορτοφόλια, για να φυλάσσουν τα διαπιστευτήρια που λαμβάνει ο ίδιος ο οργανισμός και για να επαληθεύουν ό,τι τους παρουσιάζεται. Αυτόν τον δεύτερο τύπο προμηθευτή αναζητούν οι περισσότεροι οργανισμοί όταν ψάχνουν πάροχο EUDI Wallet, και αυτό είναι η Credenco.
Πρέπει να είμαστε δημόσιος φορέας για να το χρησιμοποιήσουμε;
Όχι. Την ίδια υποδομή μπορεί να χρησιμοποιήσει κάθε οργανισμός που εκδίδει έγγραφα, τα λαμβάνει ή οφείλει να τα ελέγχει. Η Credenco συνεργάζεται με δημόσιους φορείς, αλλά και με τράπεζες, εργοδότες, οργανισμούς υγείας και εφοδιαστικές αλυσίδες. Ο κλάδος αποφασίζει ποια διαπιστευτήρια μετρούν, όχι το αν η τεχνολογία εφαρμόζεται.
Ποια είναι η διαφορά ανάμεσα σε ένα πορτοφόλι και μια πλατφόρμα επαληθεύσιμων διαπιστευτηρίων;
Το πορτοφόλι είναι εκεί όπου φυλάσσεται ένα διαπιστευτήριο, συνήθως σε ένα τηλέφωνο που ανήκει σε ένα πρόσωπο. Η πλατφόρμα επαληθεύσιμων διαπιστευτηρίων είναι η υποδομή γύρω από αυτό: αυτό που δημιουργεί το διαπιστευτήριο, αυτό που το υπογράφει, αυτό που δημοσιεύει την κατάσταση ανάκλησής του και αυτό που το ελέγχει όταν παρουσιάζεται. Την πλατφόρμα ένας οργανισμός τη χρειάζεται σχεδόν πάντα. Το αν χρειάζεται και δικό του πορτοφόλι εξαρτάται από το αν λαμβάνει διαπιστευτήρια και δεν τα εκδίδει μόνο.
Ποια πρότυπα υλοποιεί η Credenco;
OpenID4VCI για την έκδοση και OpenID4VP για την παρουσίαση, με διαπιστευτήρια σε μορφή SD-JWT και mdoc και το μοντέλο δεδομένων W3C Verifiable Credentials. Το Business Wallet συμμορφώνεται με τον eIDAS 2.0 και είναι συμβατό με DIIP v5, ενώ έχει επαληθευτεί έναντι του περιβάλλοντος δοκιμών διαλειτουργικότητας WE BUILD. Τίποτα στη στοίβα δεν είναι κλειστή μορφή.
Πώς αποφεύγουμε την εξάρτηση από προμηθευτή;
Ρωτήστε κάθε προμηθευτή ποια μέρη αυτών που παραδίδει περιγράφονται σε δημόσια προδιαγραφή και ποια είναι δική του επινόηση. Τα διαπιστευτήρια που εκδίδονται μέσω ανοικτών προτύπων παραμένουν αναγνώσιμα από κάθε συμβατό πορτοφόλι ή επαληθευτή, οπότε τα διαπιστευτήρια που έχετε εκδώσει συνεχίζουν να λειτουργούν αν αλλάξετε προμηθευτή. Αυτό είναι ιδιότητα των προτύπων, όχι υπόσχεση δική μας, και γι' αυτό ακριβώς αξίζει να κάνετε την ίδια ερώτηση σε όλους.
Μπορούμε να ξεκινήσουμε σε μικρή κλίμακα;
Αυτή είναι η συνήθης διαδρομή σε αυτή την αγορά. Οι περισσότεροι οργανισμοί ξεκινούν με μία οριοθετημένη περίπτωση χρήσης, έναν τύπο διαπιστευτηρίου και έναν αντισυμβαλλόμενο, και επεκτείνονται αφού η ροή αποδειχθεί από άκρο σε άκρο. Μπορείτε επίσης να δημιουργήσετε μόνοι σας ένα Business Wallet και να δοκιμάσετε έκδοση και επαλήθευση πριν μιλήσετε με οποιονδήποτε.