BOA ID

U Nizozemskoj postoji otprilike 24.000 BOA službenika — kontrolori u javnom prijevozu, nadzornici parkiranja, šumski čuvari, lučka policija i mnogi drugi. Svaki od njih nosi fizičku iskaznicu koju izdaje Justis. Na toj iskaznici postoje dva strukturna problema:

• Osjetljivost na prijevaru. Izgubljenu ili ukradenu iskaznicu može koristiti bilo tko. Građani nemaju način provjeriti je li nositelj stvarni, trenutačno akreditirani BOA službenik.
• Osjetljivost na privatnost. Iskaznica prikazuje puno ime BOA službenika. Neprijateljski nastrojeni građani to koriste kako bi ih pronašli, uznemiravali kod kuće ili ciljali njihove obitelji.
• Sporo i skupo izdavanje. Ispis, slanje, aktivacija i opoziv fizičkih iskaznica logistički je lanac koji traje danima.
• Nema mogućnosti opoziva. Kada je iskaznica jednom u optjecaju, Justis nema stvaran mehanizam u realnom vremenu kojim bi je poništio u očima javnosti.

Ministarstvo pravosuđa i sigurnosti željelo je digitalnu alternativu koja bi uklonila te rizike, a istodobno sačuvala povjerenje koje nosi fizička iskaznica — i, po mogućnosti, usput dodala nove mogućnosti.

Platforma INSIGNE zamjenjuje plastičnu iskaznicu provjerljivom vjerodajnicom koju izdaje Justis, nosi se na telefonu BOA službenika, a provjerava je bilo koji građanin — bez instaliranja bilo čega.

1. Izdavanje. Justis putem web-portala izdaje digitalnu BOA iskaznicu kao provjerljivu vjerodajnicu, potpisanu vlastitim Justisovim DID-om. BOA službenik prima e-poštu s referentnim kodom i, zasebno, PIN. Instalira aplikaciju INSIGNE, unosi PIN, a vjerodajnica se pohranjuje šifrirano na uređaju — uz tijek oporavka putem sjemenske fraze u slučaju gubitka uređaja.

2. Identifikacija. Kada se BOA službenik treba identificirati, otvara aplikaciju, odabire koje atribute dijeli (broj iskaznice, fotografiju, opseg ovlasti) i otključava biometrijom. Aplikacija generira kratkotrajnu provjerljivu prezentaciju.

3. Provjera. Građanin skenira QR kod na zaslonu BOA službenika zadanom kamerom telefona — bez potrebe za aplikacijom. QR kod sadrži šifriranu poveznicu na stranicu koju hostira Ministarstvo, a koja prikazuje odabrane atribute BOA službenika, status autentičnosti i trenutačnu valjanost. Prezentacija istječe nakon 15 minuta i koristi se najviše jednom.

4. Opoziv. Justis može opozvati BOA iskaznicu iz portala za izdavatelje. Sljedeća provjera — online u roku od nekoliko sekundi — prijavljuje vjerodajnicu kao nevažeću.

Cijeli je tijek izgrađen na W3C decentraliziranim identifikatorima i provjerljivim vjerodajnicama, tako da se ista vjerodajnica može koristiti kod bilo kojeg kompatibilnog verifikatora i spremna je za uvođenje europskog digitalnog identitetskog novčanika.

BOA iskaznica u akciji. Video u nastavku prikazuje BOA službenike koji koriste aplikaciju INSIGNE za dijeljenje svoje vjerodajnice, dok građanin skenira QR kod vlastitim telefonom kako bi provjerio je li iskaznica valjana.

Credenco je isporučio cjelokupni INSIGNE sustav za pilot-projekt Justis-RET, od mobilne aplikacije do portala za izdavatelje i usluge provjere. Opseg:

• Mobilna aplikacija INSIGNE za iOS i Android — pohrana vjerodajnica, selektivno otkrivanje, biometrijsko otključavanje, mehanizmi zaštite u izvanmrežnom stanju.
• Justis portal za izdavatelje — web aplikacija za izdavanje, ponovno izdavanje i opoziv BOA vjerodajnica.
• Usluga provjere — javno dostupna stranica koja prikazuje provjerljivu prezentaciju svakom građaninu koji skenira QR kod, uz autenticirani prikaz za kolege službenike.
• Upravljanje ključevima s HSM podrškom na mobilnom uređaju za privatne ključeve BOA službenika, uz automatsko zaključavanje ako telefon predugo ostane izvanmrežno.
• Opoziv i revizijski trag — tko je izdao, tko je aktivirao, tko je pregledao i kada.
• Arhitektura s privatnošću ugrađenom u dizajn — provjerljive prezentacije šifrirane u mirovanju, brišu se nakon jednog pregleda ili 15 minuta i nikada se ne povezuju s identitetom građanina koji provjerava.