Κάτοχος
(Holder)
Ο κάτοχος είναι το πρόσωπο ή ο οργανισμός που λαμβάνει ένα επαληθεύσιμο διαπιστευτήριο, το αποθηκεύει σε ένα πορτοφόλι και αποφασίζει πότε και με ποιον θα το μοιραστεί. Ο κάτοχος δεν είναι απαραίτητα το υποκείμενο στο οποίο αναφέρεται το διαπιστευτήριο.
Ένας holder ελέγχει ένα διαπιστευτήριο αντί να κατέχει τα γεγονότα που αυτό περιγράφει: μια εταιρεία μπορεί να κατέχει ένα διαπιστευτήριο για έναν από τους εργαζομένους της, ή ένας γονέας μπορεί να κατέχει ένα εξ ονόματος ενός παιδιού. Όταν ένα relying party ζητά απόδειξη, ο holder αποφασίζει ποιο διαπιστευτήριο θα παρουσιάσει και, με επιλεκτική αποκάλυψη (selective disclosure), ακριβώς ποιοι ισχυρισμοί εντός αυτού θα αποκαλυφθούν. Ο ρόλος του holder είναι αυτός γύρω από τον οποίο είναι χτισμένο το EUDI Wallet: το λογισμικό του πορτοφολιού εκτελείται στη συσκευή του holder, αποθηκεύει το διαπιστευτήριο τοπικά αντί σε κεντρική βάση δεδομένων, και προτρέπει τον holder να εξετάσει και να εγκρίνει κάθε αίτημα παρουσίασης προτού αποσταλεί οτιδήποτε. Αυτό τοποθετεί τον holder σε μια θέση που κανένα έντυπο έγγραφο δεν επιτρέπει, δηλαδή να μπορεί να αποκαλύψει ένα και μόνο γεγονός, όπως ότι είναι άνω των δεκαοκτώ ετών, χωρίς να αποκαλύψει την ημερομηνία γέννησης, τη διεύθυνση ή οποιονδήποτε άλλο ισχυρισμό στο ίδιο διαπιστευτήριο. Ένας holder μπορεί επίσης να συγκεντρώσει πολλαπλά διαπιστευτήρια από διαφορετικούς εκδότες σε ένα πορτοφόλι και να τα συνδυάσει σε μία μόνο παρουσίαση, για παράδειγμα αποδεικνύοντας ταυτόχρονα ένα επαγγελματικό προσόν και μια εταιρική εγγραφή σε μία αλληλεπίδραση με ένα relying party. Επειδή ο έλεγχος βρίσκεται στον holder και όχι στον εκδότη ή τον επαληθευτή, η απώλεια πρόσβασης στη συσκευή ή στο πορτοφόλι, όχι το περιεχόμενο του διαπιστευτηρίου, είναι αυτό που συνήθως πυροδοτεί επανέκδοση. Η διάκριση μεταξύ holder και subject έχει τη μεγαλύτερη σημασία για διαπιστευτήρια που εκδίδονται για ανήλικο, ζώο ή περιουσιακό στοιχείο, όπου το πρόσωπο που ελέγχει το πορτοφόλι και το μέρος που περιγράφουν οι ισχυρισμοί απλώς δεν είναι η ίδια οντότητα.
Σχετικοί όροι
Είναι ο holder πάντα το πρόσωπο για το οποίο αφορά το διαπιστευτήριο;
Όχι. Ένας holder είναι όποιος ελέγχει το πορτοφόλι και αποφασίζει πότε θα παρουσιάσει ένα διαπιστευτήριο, κάτι που δεν είναι πάντα το subject των ισχυρισμών του. Μια εταιρεία μπορεί να κατέχει το επαγγελματικό διαπιστευτήριο ενός εργαζομένου, ή ένας γονέας μπορεί να κατέχει ένα που εκδόθηκε για ένα παιδί, οπότε ο holder και το subject είναι συχνά δύο διαφορετικά μέρη.