Πορτοφόλι Ψηφιακής Ταυτότητας
(Digital Identity Wallet)
Ένα πορτοφόλι ψηφιακής ταυτότητας είναι μια εφαρμογή που επιτρέπει στον κάτοχό της να αποθηκεύει διαπιστευτήρια και χαρακτηριστικά σχετικά με τον ίδιο ή τον οργανισμό του, και να επιλέγει ακριβώς τι θα μοιραστεί με ένα εξαρτώμενο μέρος, διατηρώντας τον έλεγχο στον κάτοχο αντί σε ένα κεντρικό μητρώο.
Το digital identity wallet είναι η γενική κατηγορία· το EUDI Wallet είναι η συγκεκριμένη, ρυθμιζόμενη υλοποίησή της από την Ευρωπαϊκή Ένωση, υποχρεωτική για κάθε κράτος μέλος βάσει του eIDAS 2.0. Πορτοφόλια από άλλες δικαιοδοσίες ή ιδιωτικούς προμηθευτές ακολουθούν το ίδιο μοντέλο ελεγχόμενο από τον κάτοχο, αλλά διαφορετικούς τεχνικούς και νομικούς κανόνες, οπότε ένα διαπιστευτήριο φτιαγμένο για ένα οικοσύστημα πορτοφολιού δεν λειτουργεί αυτόματα σε άλλο, εκτός αν και τα δύο υλοποιούν ένα κοινό πρότυπο όπως το OpenID4VCI ή το ISO 18013-5. Ένα digital identity wallet εκτελεί συνήθως τρεις λειτουργίες: λαμβάνει διαπιστευτήρια από έναν εκδότη μέσω πρωτοκόλλου όπως το OpenID4VCI, τα αποθηκεύει τοπικά στη συσκευή αντί στο cloud ενός παρόχου, και τα παρουσιάζει σε έναν επαληθευτή μέσω OpenID4VP ή ισοδύναμου πρωτοκόλλου, αποκαλύπτοντας μόνο τα χαρακτηριστικά που ζητά το αίτημα. Ποιες λειτουργίες εκθέτει ένα δεδομένο πορτοφόλι και πόσο ισχυρά προστατεύει τα ιδιωτικά κλειδιά πίσω από κάθε διαπιστευτήριο εξαρτώνται από τη λύση πορτοφολιού και το επίπεδο διασφάλισης που στοχεύει, από μια απλή προσωπική εφαρμογή έως ένα πορτοφόλι φτιαγμένο για κανονιστική συμμόρφωση και ελεγμένη αποθήκευση κλειδιών. Η διάκριση μεταξύ ενός προσωπικού digital identity wallet και ενός organization wallet βρίσκεται στο ποιον εκπροσωπεί ο κάτοχος: ένα πρόσωπο που αποθηκεύει τα δικά του χαρακτηριστικά, ή μια εταιρεία που κατέχει διαπιστευτήρια για τον εαυτό της και ενεργεί μέσω εργαζομένων που εξουσιοδοτεί. Και τα δύο βασίζονται στην ίδια υποκείμενη αρχιτεκτονική πορτοφολιού, μορφές διαπιστευτηρίων και πρωτόκολλα παρουσίασης, απλώς διαμορφωμένα για διαφορετικό είδος κατόχου.
Είναι το digital identity wallet το ίδιο πράγμα με το EUDI Wallet;
Όχι ακριβώς. Το digital identity wallet είναι η γενική κατηγορία εφαρμογών ελεγχόμενων από τον κάτοχο που αποθηκεύουν και παρουσιάζουν διαπιστευτήρια. Το EUDI Wallet είναι μία συγκεκριμένη, ρυθμιζόμενη υλοποίηση αυτής της κατηγορίας, υποχρεωτική για κάθε κράτος μέλος της ΕΕ βάσει του eIDAS 2.0. Υπάρχουν και άλλα digital identity wallets εκτός ΕΕ, φτιαγμένα από άλλες δικαιοδοσίες ή ιδιωτικούς προμηθευτές, που ακολουθούν το ίδιο μοντέλο υπό διαφορετικούς κανόνες.