Επιλεκτική αποκάλυψη
(Selective disclosure)
Η επιλεκτική αποκάλυψη είναι η δυνατότητα να μοιράζεστε μόνο τα συγκεκριμένα χαρακτηριστικά που χρειάζεται ένας επαληθευτής από ένα διαπιστευτήριο, για παράδειγμα να αποδεικνύετε ότι είστε άνω των 18 ετών χωρίς να αποκαλύπτετε την ακριβή ημερομηνία γέννησής σας.
Λειτουργεί επειδή μια μορφή διαπίστευσης όπως το SD-JWT κατακερματίζει και αλατίζει κάθε αξίωση ξεχωριστά κατά τη στιγμή της έκδοσης, ώστε ένας κάτοχος να μπορεί να παραλείψει οποιαδήποτε αξίωση από όσα στέλνει ενώ οι υπόλοιπες εξακολουθούν να ελέγχονται έναντι της αρχικής υπογραφής του εκδότη. Το πορτοφόλι, όχι ο εκδότης ή ο επαληθευτής, αποφασίζει τη στιγμή της παρουσίασης ποιες αξιώσεις θα αποκαλύψει, κάτι που σημαίνει ότι η ίδια διαπίστευση μπορεί να επαναχρησιμοποιηθεί σε πολλά διαφορετικά αιτήματα χωρίς ποτέ να αποκαλύπτει περισσότερα από όσα ζητά το καθένα. Αυτό διαφέρει από την απλή διαγραφή στοιχείων σε χαρτί ή PDF, όπου η αφαίρεση ενός πεδίου είτε καταστρέφει την υπογραφή είτε απαιτεί εμπιστοσύνη σε όποιον έκανε τη διαγραφή: με την επιλεκτική αποκάλυψη, ο επαληθευτής μπορεί να επιβεβαιώσει μαθηματικά ότι οι αποκαλυφθείσες αξιώσεις είναι γνήσιες και ανέπαφες, ενώ άλλες αξιώσεις από την ίδια διαπίστευση παραμένουν εντελώς κρυφές. Ένα συνηθισμένο παράδειγμα είναι η επαλήθευση ηλικίας, όπου ένας κάτοχος αποδεικνύει ότι είναι άνω των 18 ετών αποκαλύπτοντας μόνο ένα κατηγόρημα σχετικά με την ημερομηνία γέννησής του αντί για την ίδια την ημερομηνία, ή μια εταιρεία που αποδεικνύει ότι είναι εγγεγραμμένη χωρίς να αποκαλύπτει την πλήρη ιδιοκτησιακή της δομή. Η επιλεκτική αποκάλυψη είναι θεμελιώδης απαίτηση απορρήτου για το EUDI Wallet βάσει του eIDAS 2.0, το οποίο βασίζεται στην αρχή της ελαχιστοποίησης δεδομένων από τους κανόνες προστασίας δεδομένων της ΕΕ και έχει σχεδιαστεί ώστε πολίτες και επιχειρήσεις να αποδεικνύουν ακριβώς αυτό που ζητά ένα εξαρτώμενο μέρος και τίποτα παραπάνω, μειώνοντας την ποσότητα προσωπικών δεδομένων που ρέει προς τα εξαρτώμενα μέρη και τον κίνδυνο σε περίπτωση παραβίασης οποιουδήποτε από αυτά.
Σχετικοί όροι
Μπορεί η επιλεκτική αποκάλυψη να χρησιμοποιηθεί με οποιαδήποτε ψηφιακή διαπίστευση;
Μόνο αν η μορφή της διαπίστευσης έχει σχεδιαστεί για να την υποστηρίζει. Ένα απλό υπογεγραμμένο έγγραφο αποκαλύπτει τα πάντα ή τίποτα, επειδή η αφαίρεση οποιουδήποτε τμήματός του καταστρέφει την υπογραφή. Μορφές όπως το SD-JWT υπογράφουν κάθε αξίωση ξεχωριστά εξαρχής, κάτι που επιτρέπει σε έναν κάτοχο να παραλείψει επιμέρους αξιώσεις αργότερα ενώ οι υπόλοιπες εξακολουθούν να επαληθεύονται.