Divulgation sélective
(Selective disclosure)
La divulgation sélective est la capacité de ne partager que les attributs spécifiques dont un vérificateur a besoin dans une attestation, par exemple prouver que vous avez plus de 18 ans sans révéler votre date de naissance exacte.
Cela fonctionne parce qu'un format de credential tel que SD-JWT hache et sale chaque affirmation séparément au moment de l'émission, si bien qu'un détenteur peut omettre n'importe quelle affirmation de ce qu'il envoie tandis que les autres restent vérifiables par rapport à la signature originale de l'émetteur. C'est le portefeuille, et non l'émetteur ou le vérificateur, qui décide au moment de la présentation quelles affirmations révéler, ce qui signifie que le même credential peut être réutilisé pour de nombreuses demandes différentes sans jamais exposer plus que ce que chacune demande. Cela diffère du simple caviardage d'un document papier ou d'un PDF, où retirer un champ soit casse la signature, soit exige de faire confiance à celui qui a fait le caviardage : avec la divulgation sélective, le vérificateur peut confirmer mathématiquement que les affirmations divulguées sont authentiques et non altérées, même si d'autres affirmations du même credential restent complètement cachées. Un exemple courant est la vérification d'âge, où un détenteur prouve qu'il a plus de 18 ans en divulguant seulement un prédicat sur sa date de naissance plutôt que la date elle-même, ou une entreprise prouvant qu'elle est immatriculée sans révéler sa structure de propriété complète. La divulgation sélective est une exigence de confidentialité centrale pour le portefeuille EUDI sous eIDAS 2.0, qui s'appuie sur le principe de minimisation des données des règles de protection des données de l'UE et est conçue pour permettre aux citoyens et aux entreprises de prouver exactement ce qu'une partie utilisatrice demande et rien de plus, réduisant la quantité de données personnelles qui circule vers les parties utilisatrices et le risque en cas de violation de l'une d'entre elles.
Termes associés
La divulgation sélective peut-elle être utilisée avec n'importe quel credential numérique ?
Seulement si le format du credential a été conçu pour la prendre en charge. Un document simplement signé révèle tout ou rien, car retirer une partie quelconque casse la signature. Des formats comme SD-JWT signent chaque affirmation séparément dès le départ, ce qui permet à un détenteur d'omettre certaines affirmations plus tard tandis que le reste reste vérifiable.