Γλωσσάρι ψηφιακών διαπιστευτηρίων

Ορισμοί σε απλή γλώσσα για τους όρους που χρησιμοποιεί η Credenco στα προϊόντα και το περιεχόμενό της, από μορφές και πρωτόκολλα διαπιστευτηρίων έως τους ρόλους που τα εκδίδουν, τα κατέχουν και τα επαληθεύουν.

Επαληθεύσιμο Διαπιστευτήριο: Μια ψηφιακή δήλωση ανθεκτική σε παραποίηση σχετικά με ένα πρόσωπο ή οργανισμό, η οποία μπορεί να επαληθευτεί κρυπτογραφικά χωρίς επικοινωνία με τον φορέα που την εξέδωσε. Τα επαληθεύσιμα διαπιστευτήρια αντικαθιστούν τα έγγραφα σε χαρτί και τα PDF με δεδομένα που ο επαληθευτής μπορεί να εμπιστευτεί από μόνος του.
W3C VC: Το ανοιχτό μοντέλο δεδομένων του World Wide Web Consortium για τα επαληθεύσιμα διαπιστευτήρια. Ορίζει τον τρόπο δόμησης των δηλώσεων, των εκδοτών και των κρυπτογραφικών αποδείξεων, ώστε τα διαπιστευτήρια να παραμένουν διαλειτουργικά μεταξύ διαφορετικών πορτοφολιών και πλατφορμών.
SD-JWT: Selective Disclosure JSON Web Token: μια μορφή διαπιστευτηρίου που επιτρέπει σε έναν κάτοχο να αποκαλύπτει μόνο ορισμένες από τις δηλώσεις εντός ενός υπογεγραμμένου token, κρατώντας τις υπόλοιπες κρυφές, χωρίς να ακυρώνεται η υπογραφή του εκδότη.
Επιλεκτική Αποκάλυψη: Η δυνατότητα κοινοποίησης μόνο των συγκεκριμένων χαρακτηριστικών που χρειάζεται ένας επαληθευτής από ένα διαπιστευτήριο, για παράδειγμα η απόδειξη ότι είστε άνω των 18 ετών χωρίς να αποκαλύψετε την ακριβή ημερομηνία γέννησής σας. Πρόκειται για βασική ιδιότητα προστασίας της ιδιωτικότητας των σύγχρονων μορφών διαπιστευτηρίων όπως το SD-JWT.
OpenID4VCI: OpenID for Verifiable Credential Issuance: το πρωτόκολλο που χρησιμοποιεί ένα πορτοφόλι για να ζητήσει και να λάβει ένα διαπιστευτήριο από έναν εκδότη μέσω μιας τυπικής ροής βασισμένης σε OAuth2.
OpenID4VP: OpenID for Verifiable Presentations: το πρωτόκολλο που χρησιμοποιεί ένα πορτοφόλι για να παρουσιάσει ένα ή περισσότερα διαπιστευτήρια σε έναν επαληθευτή ως απάντηση σε ένα αίτημα, ώστε ο επαληθευτής να μπορεί να τα ελέγξει χωρίς ξεχωριστή ενσωμάτωση για κάθε εκδότη.
DID: Decentralized Identifier: ένα παγκοσμίως μοναδικό αναγνωριστικό που δεν εξαρτάται από κεντρικό μητρώο. Τα DID επιτρέπουν σε εκδότες, κατόχους και επαληθευτές να αναφέρονται μεταξύ τους και να ανακτούν δημόσια κλειδιά χωρίς κεντρική αρχή.
EUDI Wallet: Το Ευρωπαϊκό Πορτοφόλι Ψηφιακής Ταυτότητας που επιβάλλεται από τον κανονισμό eIDAS 2.0: μια εφαρμογή πορτοφολιού που κάθε κράτος μέλος της ΕΕ οφείλει να προσφέρει σε πολίτες και επιχειρήσεις για την αποθήκευση και την παρουσίαση επαληθεύσιμων διαπιστευτηρίων, αναγνωρισμένη σε όλα τα 27 κράτη μέλη.
eIDAS 2.0: Ο αναθεωρημένος ευρωπαϊκός κανονισμός για την ηλεκτρονική ταυτοποίηση και τις υπηρεσίες εμπιστοσύνης. Επιβάλλει το EUDI Wallet και θεσπίζει το νομικό πλαίσιο ώστε τα επαληθεύσιμα διαπιστευτήρια να έχουν νομική ισχύ σε ολόκληρη την Ευρωπαϊκή Ένωση.
Εκδότης: Ο οργανισμός που δημιουργεί και υπογράφει κρυπτογραφικά ένα επαληθεύσιμο διαπιστευτήριο (για παράδειγμα μια κρατική υπηρεσία, μια τράπεζα ή ένα εμπορικό επιμελητήριο), εγγυώμενος για τις δηλώσεις που περιέχει.
Κάτοχος: Το πρόσωπο ή ο οργανισμός που λαμβάνει ένα επαληθεύσιμο διαπιστευτήριο, το αποθηκεύει σε ένα πορτοφόλι και αποφασίζει πότε και με ποιον θα το κοινοποιήσει. Ο κάτοχος δεν είναι απαραίτητα το υποκείμενο στο οποίο αναφέρεται το διαπιστευτήριο.
Επαληθευτής: Το μέρος που ελέγχει ένα διαπιστευτήριο που παρουσιάζεται: επικυρώνει την υπογραφή του εκδότη, επιβεβαιώνει ότι το διαπιστευτήριο δεν έχει ανακληθεί και διαβάζει μόνο τις δηλώσεις που επέλεξε να αποκαλύψει ο κάτοχος.
Ανάκληση: Ο μηχανισμός που χρησιμοποιεί ένας εκδότης για να ακυρώσει ένα διαπιστευτήριο μετά την έκδοσή του (για παράδειγμα όταν λήγει ένα προσόν ή αποσύρεται μια εγγραφή), ώστε οι επαληθευτές που το ελέγχουν στη συνέχεια να το βλέπουν ως μη πλέον έγκυρο.
Πλαίσιο Εμπιστοσύνης: Το σύνολο τεχνικών προτύπων, νομικών κανόνων και συμφωνιών διακυβέρνησης που επιτρέπει σε εκδότες, κατόχους και επαληθευτές να βασίζονται στα διαπιστευτήρια ο ένας του άλλου, μεταξύ οργανισμών και συνόρων, όπως το πλαίσιο που θεσπίζει το eIDAS 2.0 για την ΕΕ.
KYC: Know Your Customer: οι έλεγχοι που πραγματοποιεί ένας οργανισμός για την επαλήθευση της ταυτότητας ενός πελάτη. Τα επαληθεύσιμα διαπιστευτήρια επιτρέπουν σε έναν πελάτη να επαναχρησιμοποιήσει έναν έλεγχο ταυτότητας που έχει ήδη πραγματοποιηθεί αλλού, αντί να τον επαναλαμβάνει για κάθε νέα σχέση.
KYB: Know Your Business: οι έλεγχοι που πραγματοποιεί ένας οργανισμός για την επαλήθευση ενός επιχειρηματικού αντισυμβαλλομένου, όπως η καταχώρισή του, οι UBO και οι εξουσιοδοτημένοι εκπρόσωποι. Τα επιχειρηματικά διαπιστευτήρια επιτρέπουν την άμεση απόδειξη αυτών των στοιχείων αντί για χειροκίνητους ελέγχους εγγράφων.