Selektivno otkrivanje
(Selective disclosure)
Selektivno otkrivanje je mogućnost dijeljenja samo onih specifičnih atributa koje verifikator treba iz vjerodajnice, primjerice dokazivanje da ste stariji od 18 godina bez otkrivanja točnog datuma rođenja.
Radi jer format vjerodajnice poput SD-JWT-a hashira i soli svaku tvrdnju zasebno u trenutku izdavanja, tako da nositelj može izostaviti bilo koju tvrdnju iz onoga što šalje, dok se preostale i dalje provjeravaju prema izvornom potpisu izdavatelja. Novčanik, a ne izdavatelj ili verifikator, u trenutku predočavanja odlučuje koje će tvrdnje otkriti, što znači da se ista vjerodajnica može ponovno koristiti za mnoge različite zahtjeve, a da nikad ne otkrije više nego što svaki od njih traži. To se razlikuje od jednostavnog uklanjanja podataka s papirnatog dokumenta ili PDF-a, gdje uklanjanje polja ili narušava potpis ili zahtijeva povjerenje u onoga tko je uklanjanje izvršio: kod selektivnog otkrivanja verifikator matematički može potvrditi da su otkrivene tvrdnje istinite i neizmijenjene, iako druge tvrdnje iz iste vjerodajnice ostaju potpuno skrivene. Uobičajen primjer je provjera dobi, gdje nositelj dokazuje da je stariji od 18 godina otkrivajući samo tvrdnju o datumu rođenja, a ne sam datum, ili tvrtka koja dokazuje da je registrirana bez otkrivanja cjelokupne vlasničke strukture. Selektivno otkrivanje temeljni je zahtjev privatnosti za EUDI novčanik prema eIDAS 2.0, koji se temelji na načelu minimizacije podataka iz pravila EU-a o zaštiti podataka i osmišljen je tako da građanima i tvrtkama omogući dokazivanje točno onoga što oslonjena strana traži i ništa više, smanjujući količinu osobnih podataka koja putuje do oslonjenih strana i rizik ako ijedna od njih ikad bude ugrožena.
Povezani pojmovi
Može li se selektivno otkrivanje koristiti s bilo kojom digitalnom vjerodajnicom?
Samo ako je format vjerodajnice izgrađen da to podržava. Obični potpisani dokument otkriva sve ili ništa, jer uklanjanje bilo kojeg dijela narušava potpis. Formati poput SD-JWT-a od početka potpisuju svaku tvrdnju zasebno, što nositelju kasnije omogućuje izostavljanje pojedinačnih tvrdnji, dok se ostatak i dalje provjerava.