Ανάκληση

Οι περισσότεροι εκδότες δημοσιεύουν την κατάσταση ανάκλησης ως λίστα κατάστασης: ένα ενιαίο συμπαγές bitstring όπου σε κάθε διαπίστευση αποδίδεται ένα bit, δημοσιευμένο και υπογεγραμμένο από τον εκδότη ώστε οποιοσδήποτε να μπορεί να αναζητήσει την κατάσταση μιας διαπίστευσης χωρίς να επικοινωνεί με τον εκδότη για κάθε έλεγχο ή να αποκαλύπτει ποια συγκεκριμένη διαπίστευση ελέγχθηκε. Ένας επαληθευτής ανακτά τη λίστα κατάστασης μία φορά, ελέγχει το σχετικό bit και απορρίπτει μια παρουσίαση αν η διαπίστευση έχει σημανθεί ως ανακληθείσα. Η προδιαγραφή IETF Token Status List, η οποία βασίζεται στο προγενέστερο έργο W3C Bitstring Status List, τυποποιεί αυτή τη μορφή ώστε μια λίστα κατάστασης που εκδίδεται για διαπίστευση SD-JWT VC να μπορεί να ελεγχθεί με τον ίδιο τρόπο ανεξάρτητα από το ποιος εκδότης ή πορτοφόλι την παρήγαγε. Επειδή ανακτάται ολόκληρη η λίστα αντί για μεμονωμένη αναζήτηση, ένας επαληθευτής δεν μπορεί να διακρίνει από το αίτημα δικτύου ποια συγκεκριμένη διαπίστευση ελεγχόταν, κάτι που εμποδίζει τον ίδιο τον έλεγχο ανάκλησης να διαρρεύσει τη δραστηριότητα του κατόχου στον εκδότη. Οι λίστες κατάστασης συνήθως ανανεώνονται σε σύντομο διάστημα προσωρινής αποθήκευσης, από λίγα λεπτά έως λίγες ώρες, ώστε μια ανακληθείσα διαπίστευση να σταματά να επαληθεύεται γρήγορα χωρίς να απαιτείται επικοινωνία με τον εκδότη τη στιγμή κάθε παρουσίασης. Η ανάκληση διαφέρει από τη λήξη: μια ληγμένη διαπίστευση απλώς φέρει ημερομηνία ισχύος που έχει παρέλθει, ενώ μια ανακληθείσα διαπίστευση σημαίνεται ενεργά ως άκυρη πριν από τη φυσική λήξη της, συνήθως επειδή το γεγονός που βεβαίωνε έχει αλλάξει.