Kontrollitav tõend
(Verifiable Credential)
Kontrollitav tõend on võltsimiskindel digitaalne väide isiku või organisatsiooni kohta, mida saab krüptograafiliselt kontrollida ilma selle väljastanud osapoolega ühendust võtmata. See asendab paberdokumendid ja PDF-failid andmetega, mida kontrollija saab iseseisvalt usaldada.
Väljastaja allkirjastab tõendi privaatvõtmega ja annab selle omanikule, kes salvestab selle rahakotti ja esitab kontrollijale vastavalt vajadusele. W3C Verifiable Credentials andmemudel määratleb ühise struktuuri: väited subjekti kohta, metaandmed väljastaja ja kehtivusaja kohta ning krüptograafiline tõend, mis seob kõik need kokku, nii et iga kontrollija, kes tunneb vormingut, saab kontrollida mis tahes väljastaja tõendit ilma kohandatud integratsioonita. Tõend võib olla kodeeritud allkirjastatud JWT-na, JSON-LD-na koos lingitud andmete tõendiga või vormingus nagu SD-JWT, mis toetab valikulist avaldamist, ning erinevad ökosüsteemid eelistavad sama aluseks oleva andmemudeli jaoks erinevaid kodeeringuid. Tühistamine toimib ilma lekitamata, kes mida kontrollib: väljastaja avaldab Status List'i ja kontrollija vaatab ainult seda, kas antud tõendi positsioon selles nimekirjas on ümber lülitatud, mitte seda, milline kontrollija küsib või millal. EUDI Wallet'is eIDAS 2.0 alusel on kontrollitavad tõendid standardvorming, mida iga liikmesriik peab toetama, võimaldades ettevõttel või kodanikul taaskasutada üht tõendit, näiteks mobiilset juhiluba, diplomit või ettevõtte registriväljavõtet, üle väljastajate, sektorite ja piiride, selle asemel et tõestada samu fakte igale tuginevale osapoolele eraldi. Kuna tõendit kontrollitakse matemaatiliselt väljastaja avaliku võtme alusel, mitte telefonikõne või andmebaasipäringuga, töötab kontroll ka siis, kui väljastaja on ajutiselt kättesaamatu või asub teises riigis.
Seotud mõisted
Mille poolest erineb kontrollitav tõend PDF-tunnistusest?
PDF-tunnistus on lihtsalt dokument; igaüks, kes selle saab, peab usaldama saatjat või pöörduma väljastaja poole, et kinnitada selle ehtsust. Kontrollitav tõend kannab krüptograafilist allkirja, mida vastuvõtja saab ise, koheselt ja iseseisvalt kontrollida väljastaja avaliku võtme alusel, ilma telefonikõne, e-kirja või väljastaja kättesaadavuseta sel hetkel.