OpenID Federation με απλά λόγια
Δύο οργανισμοί μπορούν να συμφωνήσουν να εμπιστεύονται ο ένας τον άλλον με μια σύμβαση και ένα τηλεφώνημα. Ένα ευρωπαϊκό οικοσύστημα πορτοφολιών έχει δεκάδες χιλιάδες οργανισμούς, και κανείς δεν πρόκειται να υπογράψει σύμβαση με τον καθένα. Το OpenID Federation είναι ο μηχανισμός που τους επιτρέπει αντ' αυτού να ελέγχουν ο ένας τον άλλον απέναντι σε μια κοινή αρχή. Τον Φεβρουάριο του 2026 έγινε ολοκληρωμένη προδιαγραφή.
Το πρόβλημα που λύνει
Όταν ένας επαληθευτής λαμβάνει ένα διαπιστευτήριο, πρέπει να απαντήσει σε ένα ερώτημα πριν καν κοιτάξει τα δεδομένα: δέχομαι αυτόν τον εκδότη; Η πρόχειρη απάντηση είναι ένας κατάλογος, τηρούμενος με το χέρι, με κάθε εκδότη που έχει ελεγχθεί. Αυτό λειτουργεί μέχρι ο κατάλογος να πρέπει να καλύψει έναν κλάδο, μετά μια χώρα, μετά μια ήπειρο.
Οι συμφωνίες που συνάπτονται ανά δύο δεν κλιμακώνονται, ούτε ένας ενιαίος επίπεδος κατάλογος που κάποιος πρέπει να κρατά σωστό για όλους. Το OpenID Federation αντικαθιστά και τα δύο με μια δομή: μία αρχή στην κορυφή την οποία κάθε συμμετέχων ήδη εμπιστεύεται, και μια επαληθεύσιμη διαδρομή από οποιονδήποτε συμμετέχοντα ως εκείνη.
Πώς λειτουργεί μια αλυσίδα εμπιστοσύνης
Κάθε συμμετέχων δημοσιεύει ένα υπογεγραμμένο έγγραφο για τον εαυτό του, σε σταθερή διεύθυνση στον δικό του τομέα. Αναφέρει ποιος είναι ο οργανισμός, ποιους ρόλους επιτελεί και με ποια κλειδιά υπογράφει. Από μόνο του αυτό το έγγραφο δεν αποδεικνύει τίποτα, επειδή οποιοσδήποτε μπορεί να δημοσιεύσει έναν ισχυρισμό για τον εαυτό του.
Άγκυρα εμπιστοσύνης
Η αρχή που κάθε συμμετέχων ήδη αποδέχεται: μια ρυθμιστική αρχή, ένα υπουργείο ή ο κάτοχος του σχήματος. Το δημόσιο κλειδί της ρυθμίζεται μία φορά σε κάθε συμμετέχοντα, και κάθε αλυσίδα πρέπει να τελειώνει εδώ.
Παράδειγμα: Το Υπουργείο Παιδείας, ως η αρχή πίσω από μια ομοσπονδία για εκπαιδευτικά διαπιστευτήρια.
Ενδιάμεσος
Φορέας που δέχεται συμμετέχοντες για λογαριασμό της άγκυρας, όπως ένα εθνικό μητρώο ή ένας κλαδικός φορέας. Για κάθε οργανισμό που έχει δεχτεί δημοσιεύει υπογεγραμμένη δήλωση.
Παράδειγμα: Το εθνικό μητρώο διαπιστευμένων ιδρυμάτων ανώτατης εκπαίδευσης, στο οποίο γίνεται δεκτό κάθε αναγνωρισμένο πανεπιστήμιο και κολέγιο.
Τελική οντότητα
Ο εκδότης, ο επαληθευτής ή ο πάροχος πορτοφολιού που κάνει την ουσιαστική δουλειά. Δημοσιεύει ένα υπογεγραμμένο έγγραφο για τον εαυτό του στον δικό του τομέα και δεν έχει τίποτα καταχωρισμένο από κάτω του.
Παράδειγμα: Ένα πανεπιστήμιο που εκδίδει στους αποφοίτους του πτυχία ως επαληθεύσιμα διαπιστευτήρια.
Αυτό που το καθιστά αξιόπιστο είναι η δήλωση από πάνω. Ο φορέας που δέχτηκε τον συμμετέχοντα δημοσιεύει γι' αυτόν υπογεγραμμένη δήλωση, και αν ο φορέας αυτός έχει με τη σειρά του γίνει δεκτός κάπου, το βήμα επαναλαμβάνεται. Η ακολουθία δηλώσεων που ανεβαίνει ως την άγκυρα εμπιστοσύνης είναι η αλυσίδα εμπιστοσύνης. Ένας επαληθευτής που εμπιστεύεται την άγκυρα μπορεί να ελέγξει το σύνολο χωρίς ποτέ να έχει ακούσει για τον συμμετέχοντα.
Πάρτε το παράδειγμα του διαγράμματος. Ένας εργοδότης σε άλλη χώρα λαμβάνει από έναν απόφοιτο ένα πτυχίο ως επαληθεύσιμο διαπιστευτήριο. Δεν έχει ακούσει ποτέ για το πανεπιστήμιο, αλλά το λογισμικό του είναι ρυθμισμένο με το κλειδί του υπουργείου. Ανακτά το έγγραφο του ίδιου του πανεπιστημίου, τη δήλωση του μητρώου για το πανεπιστήμιο και τη δήλωση του υπουργείου για το μητρώο, ελέγχει κάθε υπογραφή με το κλειδί ένα επίπεδο πιο πάνω και καταλήγει στο κλειδί που ήδη εμπιστεύεται. Το πτυχίο γίνεται δεκτό χωρίς ο εργοδότης να επικοινωνήσει ποτέ με το πανεπιστήμιο.
Τι μπορεί να επιβάλει η ομοσπονδία
Μια ομοσπονδία είναι κάτι περισσότερο από κατάλογος μελών. Κάθε δήλωση στην αλυσίδα μπορεί να φέρει πολιτική: κανόνες που περιορίζουν τι επιτρέπεται να δηλώνει για τον εαυτό του ο συμμετέχων από κάτω. Ένας φορέας μπορεί να καθηλώσει μια ρύθμιση σε μία τιμή, να περιορίσει μια επιλογή σε εγκεκριμένο σύνολο, να απαιτήσει να υπάρχει καν μια ρύθμιση, ή να συμπληρώσει προεπιλογή εκεί που ο συμμετέχων δεν έδωσε καμία.
Έτσι οι γραπτοί κανόνες ενός σχήματος γίνονται κάτι που μια μηχανή εφαρμόζει, τη στιγμή ακριβώς της ανταλλαγής. Ένας συμμετέχων δεν μπορεί να διευρύνει αθόρυβα τα δικαιώματά του, επειδή μετράει το αποτέλεσμα αφού εφαρμοστεί η πολιτική κάθε υπερκείμενου φορέα, όχι ό,τι δημοσίευσε ο ίδιος.
Σήματα εμπιστοσύνης
Η ιδιότητα μέλους απαντά στο αν ένας οργανισμός ανήκει στο σχήμα. Δεν απαντά στο αν έχει ελεγχθεί, πιστοποιηθεί ή διαπιστευτεί για συγκεκριμένο σκοπό. Ένα trust mark είναι ξεχωριστή υπογεγραμμένη δήλωση φορέα διαπίστευσης που λέει ακριβώς αυτό, μεταφερόμενη δίπλα στο ίδιο το έγγραφο του οργανισμού και ελέγξιμη αυτοτελώς.
Ένας οργανισμός μπορεί να κατέχει πολλά, για διαφορετικά σχήματα ή διαφορετικά επίπεδα. Ένας επαληθευτής δέχεται τα σήματα που απαιτούν οι δικοί του κανόνες και αγνοεί τα υπόλοιπα, και έτσι μία ομοσπονδία μπορεί να εξυπηρετεί κλάδους με πολύ διαφορετικές απαιτήσεις.
Πόσο ολοκληρωμένο είναι;
Η βασική προδιαγραφή έχει ολοκληρωθεί. Το OpenID Foundation ενέκρινε το OpenID Federation 1.0 ως Final Specification στις 17 Φεβρουαρίου 2026, έπειτα από εννιάμισι χρόνια σχεδίων, και ακολούθησε το OpenID Federation 1.1 στις 6 Μαΐου 2026. Final σημαίνει ότι η μορφή και οι κανόνες επεξεργασίας έχουν παγιωθεί και ότι μπορούν να χτιστούν υλοποιήσεις πάνω τους.
Το προφίλ για πορτοφόλια δεν έχει φτάσει ακόμη εκεί. Το OpenID Federation for Wallet Architectures, που ορίζει πάνω στον πυρήνα τους ρόλους παρόχου πορτοφολιού, εκδότη διαπιστευτηρίων και επαληθευτή διαπιστευτηρίων, τον Φεβρουάριο του 2026 ήταν ακόμη σχέδιο. Περιμένετε η ίδια η αλυσίδα εμπιστοσύνης να μείνει ως έχει και οι ορισμοί των ρόλων πορτοφολιού να μετακινούνται ακόμη.
Πού εντάσσεται στο EUDI Wallet
Το ευρωπαϊκό πλαίσιο δεν στηρίζεται σε έναν μόνο μηχανισμό. Οι κατάλογοι εμπιστοσύνης, τα μητρώα και τα πιστοποιητικά φέρουν το ρυθμιζόμενο μέρος: οι κατάλογοι εμπιστοσύνης κατονομάζουν τους εγκεκριμένους παρόχους υπηρεσιών εμπιστοσύνης, τα βασιζόμενα μέρη αποδεικνύουν ποια είναι με ένα πιστοποιητικό πρόσβασης αντί να εμφανίζονται σε κάποιον κατάλογο, και οι μονάδες πορτοφολιού φέρουν μια βεβαίωση από τον πάροχό τους. Το OpenID Federation στέκεται δίπλα σε αυτά, όχι στη θέση τους.
Εκεί που κερδίζει τη θέση του είναι σε ό,τι δεν απαριθμεί ο κανονισμός: κλαδικά σχήματα, διασυνοριακά πιλοτικά έργα και η μακρά ουρά εκδοτών και επαληθευτών που κανένας κεντρικός κατάλογος δεν πρόκειται να συντηρεί με το χέρι. Το εθνικό σύστημα eID της Ιταλίας, για παράδειγμα, ήδη συνδυάζει τα δύο, με την ομοσπονδία να χειρίζεται την ιδιότητα μέλους και την πολιτική και τα πιστοποιητικά να φέρουν τις νομικά αναγνωρισμένες ταυτότητες.
Τι σημαίνει αυτό για εσάς
Εκδότης
Εγγράφεστε μία φορά στον φορέα που σας δέχεται και δημοσιεύετε ένα έγγραφο στον δικό σας τομέα. Από εκείνη την ημέρα κάθε επαληθευτής της ομοσπονδίας μπορεί να σας ελέγξει, χωρίς συζήτηση ένταξης ανά αντισυμβαλλόμενο.
Επαληθευτής
Ρυθμίζετε μία άγκυρα εμπιστοσύνης και δέχεστε όποιον μπορεί να αποδείξει διαδρομή προς αυτήν, με τους κανόνες του σχήματος ήδη εφαρμοσμένους για εσάς. Ο κατάλογος των εκδοτών που δέχεστε παύει να είναι κάτι που συντηρείτε.
Πάροχος πορτοφολιού
Τα πορτοφόλια σας μπορούν να κρίνουν επιτόπου αν το μέρος απέναντί τους ανήκει στην ομοσπονδία και για τι είναι διαπιστευμένο, αντί να κουβαλούν έναν κατάλογο που είναι ξεπερασμένος μία εβδομάδα μετά την κυκλοφορία.
Σχετικοί όροι
Συχνές ερωτήσεις
Είναι το ίδιο με μια PKI;
Όχι, και τα δύο λύνουν διαφορετικό μισό του προβλήματος. Μια αλυσίδα πιστοποιητικών αποδεικνύει ότι ένα κλειδί ανήκει σε συγκεκριμένο οργανισμό. Μια αλυσίδα εμπιστοσύνης αποδεικνύει ότι ένας οργανισμός είναι αυτή τη στιγμή μέλος ενός σχήματος, βάσει κανόνων που το σχήμα μπορεί να αλλάξει χωρίς να χρειαστεί κανείς να επανεκδώσει τίποτα. Στην πράξη οι ομοσπονδίες αναπτύσσονται δίπλα σε μια PKI X.509, όχι στη θέση της.
Ποιος λειτουργεί την άγκυρα εμπιστοσύνης;
Όποιον οι συμμετέχοντες ήδη αποδέχονται ως αρχή στον τομέα αυτόν: μια ρυθμιστική αρχή, ένα υπουργείο, τον κάτοχο του σχήματος, έναν κλαδικό φορέα. Η προδιαγραφή δεν το αποφασίζει. Απαιτεί μόνο κάθε συμμετέχων να έχει ρυθμισμένο το κλειδί της άγκυρας, και αυτό είναι το μοναδικό κομμάτι εμπιστοσύνης που δεν μπορεί να συναχθεί από τίποτα άλλο.
Τι γίνεται όταν ένα μέλος αποβάλλεται;
Ο φορέας από πάνω παύει να δημοσιεύει δήλωση γι' αυτό και η αλυσίδα δεν κλείνει πια. Οι επαληθευτές το αντιλαμβάνονται στον επόμενο έλεγχο, αντί να περιμένουν κατάλογο ανακλήσεων, επειδή οι δηλώσεις είναι βραχύβιες και ανακτώνται ξανά. Υπάρχει επίσης ειδικό σημείο πρόσβασης για να ρωτήσει κανείς αν ένα συγκεκριμένο trust mark ισχύει ακόμη.
Πρέπει να το υιοθετήσουμε για το EUDI Wallet;
Όχι ως γενική υποχρέωση. Τα μητρώα και οι κατάλογοι εμπιστοσύνης που κατονομάζει ο κανονισμός είναι αυτό με το οποίο έχετε να κάνετε πρώτα. Το OpenID Federation αποκτά σημασία όταν το σχήμα σας έχει περισσότερους συμμετέχοντες από όσους μπορεί ρεαλιστικά να παρακολουθεί ένας κεντρικός κατάλογος, ή όταν οι κανόνες του σχήματος πρέπει να εφαρμόζονται τη στιγμή της ανταλλαγής. Ορισμένα οικοσυστήματα λειτουργούν ήδη πάνω σε αυτό, ανάμεσά τους το εθνικό σύστημα eID της Ιταλίας.
Πηγές
Η σελίδα αυτή είναι ενημερωτική και δεν συνιστά νομική συμβουλή. Για έγκυρη καθοδήγηση συμβουλευτείτε απευθείας τις προδιαγραφές του OpenID Foundation.