BOA-tunniste

Alankomaissa on noin 24 000 BOA:ta — julkisen liikenteen tarkastajia, pysäköinninvalvojia, metsänvartijoita, satamapoliisia ja monia muita. Jokainen kantaa Justisin myöntämää fyysistä tunnistetta. Kaksi rakenteellista ongelmaa liittyy tähän tunnisteeseen:

• Petosaltis. Kadonnutta tai varastettua tunnistetta voi käyttää kuka tahansa. Kansalaisilla ei ole keinoa tarkistaa, onko haltija todellinen, tällä hetkellä akkreditoitu BOA.
• Yksityisyyskriittinen. Tunniste näyttää BOA:n koko nimen. Vihamieliset kansalaiset käyttävät tätä jäljittääkseen viranomaisia, häiritäkseen heitä kotona tai kohdistaakseen toimintansa heidän perheisiinsä.
• Hidas ja kallis myöntää. Fyysisten tunnisteiden tulostus, lähetys, aktivointi ja peruutus on logistinen ketju, joka kestää päiviä.
• Ei mahdollisuutta peruuttaa. Kun tunniste on kerran käytössä, Justisilla ei ole reaaliaikaista mekanismia mitätöidä se yleisön silmissä.

Oikeus- ja turvallisuusministeriö halusi digitaalisen vaihtoehdon, joka poistaa nämä riskit säilyttäen samalla luottamuksen, jota fyysinen tunniste nauttii — ja mieluiten tuoden mukanaan uusia mahdollisuuksia.

INSIGNE-alusta korvaa muovisen tunnisteen Justisin myöntämällä Verifiable Credentialilla, jota kannetaan BOA:n puhelimessa ja jonka kuka tahansa kansalainen voi todentaa — ilman mitään asennettavaa.

1. Myöntäminen. Justis käyttää verkkoportaalia myöntääkseen digitaalisen BOA-tunnisteen Verifiable Credentialina, allekirjoitettuna Justisin omalla DID:llä. BOA saa sähköpostin viitekoodilla ja erikseen PIN-koodin. Hän asentaa INSIGNE-sovelluksen, syöttää PIN-koodin, ja credential tallennetaan salattuna laitteelle — mukana siemenlauseen palautusprosessi laitteen kadotessa.

2. Tunnistautuminen. Kun BOA:n on tunnistauduttava, hän avaa sovelluksen, valitsee jaettavat attribuutit (tunnistenumero, kuva, valtuuksien laajuus) ja avaa lukituksen biometrisesti. Sovellus luo lyhytikäisen Verifiable Presentationin.

3. Todentaminen. Kansalainen skannaa BOA:n näytöllä olevan QR-koodin puhelimensa vakiokameralla — ei sovellusta tarvita. QR-koodi sisältää salatun linkin ministeriön isännöimälle sivulle, joka näyttää BOA:n valitsemat attribuutit, aitoustilan ja voimassa olevan voimassaolon. Esitys vanhenee 15 minuutin kuluttua ja käytetään enintään kerran.

4. Peruutus. Justis voi peruuttaa BOA-tunnisteen Issuer Portalin kautta. Seuraava todennus — verkossa sekunneissa — raportoi tällöin credentialin virheelliseksi.

Koko vuo perustuu W3C:n hajautettuihin tunnisteisiin ja Verifiable Credentialeihin, joten samaa credentialia voidaan käyttää minkä tahansa yhteensopivan todentajan kanssa, ja se on jo lompakkovalmis European Digital Identity Walletin käyttöönottoa varten.

BOA-tunniste käytössä. Alla oleva video näyttää BOA:t käyttämässä INSIGNE-sovellusta credentialinsa jakamiseen — kansalainen voi skannata QR-koodin omalla puhelimen kameralla nähdäkseen, onko tunniste voimassa.

Credenco toimitti täyden INSIGNE-teknologiapinon Justis-RET-pilottia varten, mobiilisovelluksesta Issuer Portaliin ja todennuspalveluun. Laajuus:

• INSIGNE-mobiilisovellus iOS:lle ja Androidille — credentialien säilytys, valikoiva tietojen paljastaminen, biometrinen lukituksen avaus, offline-suojausmekanismit.
• Justis Issuer Portal — verkkosovellus BOA-credentialien myöntämiseen, uudelleenmyöntämiseen ja peruuttamiseen.
• Todennuspalvelu — julkinen sivu, joka renderöi Verifiable Presentationin jokaiselle QR-koodin skannaavalle kansalaiselle, sekä autentikoitu näkymä muille valvontaviranomaisille.
• HSM-tuettu avainten hallinta mobiililaitteella BOA:n yksityisiä avaimia varten, sekä automaattinen lukitus, jos puhelin pysyy offline-tilassa liian kauan.
• Peruutus ja lokijälki — kuka myönsi, kuka aktivoi, kuka katsoi ja milloin.
• Privacy-by-design-arkkitehtuuri — Verifiable Presentationit salattuina levossa, poistettuna yhden näytön tai 15 minuutin jälkeen, eikä koskaan sidottuna todentavan kansalaisen identiteettiin.