Détenteur

(Holder)

Un détenteur est la personne ou l'organisation qui reçoit un attestat vérifiable, le stocke dans un portefeuille et décide quand et avec qui le partager. Le détenteur n'est pas nécessairement le sujet auquel l'attestat se rapporte.

Un détenteur contrôle un credential plutôt qu'il ne possède les faits qu'il décrit : une entreprise peut détenir un credential concernant l'un de ses employés, ou un parent peut en détenir un au nom d'un enfant. Quand une partie utilisatrice demande une preuve, le détenteur décide quel credential présenter et, avec la divulgation sélective, exactement quelles affirmations à l'intérieur révéler. Le rôle de détenteur est ce autour de quoi le portefeuille EUDI est construit : le logiciel du portefeuille fonctionne sur l'appareil du détenteur, stocke le credential localement plutôt que dans une base de données centrale, et invite le détenteur à examiner et approuver chaque demande de présentation avant que quoi que ce soit ne soit envoyé. Cela place le détenteur dans une position qu'aucun document papier ne permet, celle de pouvoir divulguer un seul fait, comme être majeur, sans révéler la date de naissance, l'adresse ou toute autre affirmation du même credential. Un détenteur peut aussi rassembler plusieurs credentials de différents émetteurs dans un même portefeuille et les combiner en une seule présentation, par exemple en prouvant à la fois une qualification professionnelle et une immatriculation d'entreprise en une seule interaction avec une partie utilisatrice. Comme le contrôle appartient au détenteur plutôt qu'à l'émetteur ou au vérificateur, c'est la perte d'accès à l'appareil ou au portefeuille, et non le contenu du credential, qui déclenche généralement une réémission. La distinction entre détenteur et sujet compte le plus pour les credentials délivrés au sujet d'un mineur, d'un animal ou d'un actif, où la personne contrôlant le portefeuille et la partie que les affirmations décrivent ne sont simplement pas la même entité.

Retour au glossaire