Sidro povjerenja
Sidro povjerenja je autoritativni subjekt, predstavljen javnim ključem i pripadajućim podacima, koji strana koja se oslanja prihvaća kao polazišnu točku za provjeru lanca povjerenja, na temelju modela iz RFC-a 5914.
Verifikator ne uspostavlja povjerenje iznova svaki put kad provjerava vjerodajnicu: on prati lanac certifikata ili atestacija natrag do sidra povjerenja (Trust Anchor) kojemu je već odlučio vjerovati, a ako se taj lanac čisto razriješi, sve ispod njega postaje povjerljivo po proširenju. U EUDI ekosustavu, Trusted List popis koji objavi država članica djeluje kao registar sidara povjerenja, govoreći oslonjenim stranama koji javni ključevi stoje iza kvalificiranih pružatelja usluga povjerenja, tako da im nije potreban zaseban odnos povjerenja sa svakim izdavateljem pojedinačno. Sidro povjerenja samo po sebi nije certifikat: RFC 5914 definira ga kao kombinaciju javnog ključa, naziva subjekta kojemu pripada i svih ograničenja onoga što taj subjekt smije tvrditi, pakiranu u objekt informacija o sidru povjerenja ili samopotpisani certifikat koji se koristi kao praktičan spremnik za iste podatke. Budući da sve nizvodno o njemu ovisi, sidro povjerenja se ne može otkriti u hodu; oslonjena strana mora ga pribaviti izvan kanala, putem Trusted List popisa, čvrsto ugrađenog korijena ili drugog kanala kojemu već vjeruje, prije nego što bilo što može provjeriti. To i zamjenu sidra povjerenja čini namjernom operacijom: kad država članica rotira ključ iza unosa u svom Trusted List popisu, oslonjene strane moraju preuzeti novo sidro povjerenja prije nego što staro istekne, ili provjera za tog izdavatelja prestaje raditi. Sidra povjerenja razlog su zbog kojeg verifikator EUDI novčanika može prihvatiti vjerodajnice od izdavatelja s kojim nikad izravno nije poslovao, jer povjerenje putuje kroz Trusted List popis, a ne kroz bilateralni sporazum sa svakim izdavateljem.
Povezani pojmovi
Kako oslonjena strana zapravo koristi sidro povjerenja?
Ona prati lanac certifikata ili atestacija predočenih uz vjerodajnicu natrag do sidra povjerenja kojemu je već pristala vjerovati, tipično unosa u Trusted List popisu države članice. Ako se taj lanac čisto razriješi do sidra povjerenja koje je već na popisu povjerenja oslonjene strane, vjerodajnica se prihvaća bez da oslonjenoj strani treba ikakav zaseban, izravan odnos s izdavateljem koji ju je potpisao.