Provjerljiva Vjerodajnica
(Verifiable Credential)
Provjerljiva vjerodajnica je digitalna tvrdnja o osobi ili organizaciji otporna na neovlaštene izmjene koju je moguće kriptografski provjeriti bez kontaktiranja izdavatelja. Zamjenjuje papirnate dokumente i PDF-ove podacima kojima verifikator može samostalno vjerovati.
Izdavatelj potpisuje vjerodajnicu privatnim ključem i predaje je nositelju, koji je pohranjuje u novčanik i predočava verifikatoru kad god je potrebno. W3C podatkovni model verifikabilnih vjerodajnica definira zajedničku strukturu: skup tvrdnji o subjektu, metapodatke o izdavatelju i razdoblju valjanosti te kriptografski dokaz koji sve to povezuje, tako da svaki verifikator koji razumije format može provjeriti vjerodajnicu bilo kojeg izdavatelja bez posebne integracije. Vjerodajnica se može kodirati kao potpisani JWT, kao JSON-LD s linked-data dokazom ili kao format poput SD-JWT koji podržava selektivno otkrivanje, a različiti ekosustavi favoriziraju različita kodiranja istog temeljnog podatkovnog modela. Opoziv radi bez otkrivanja tko što provjerava: izdavatelj objavljuje popis statusa, a verifikator provjerava samo je li položaj određene vjerodajnice na tom popisu promijenjen, a ne koji verifikator pita ili kada. U EUDI novčaniku prema eIDAS 2.0, verifikabilne vjerodajnice standardni su format koji svaka država članica mora podržati, omogućujući tvrtki ili građaninu da ponovno koriste jednu vjerodajnicu, poput mobilne vozačke dozvole, diplome ili izvatka o registraciji tvrtke, kod različitih izdavatelja, sektora i granica, umjesto da iznova dokazuju iste činjenice svakoj oslonjenoj strani zasebno. Budući da se dokaz provjerava matematički prema javnom ključu izdavatelja, a ne telefonskim pozivom ili pretragom baze podataka, provjera i dalje radi čak i kad je izdavatelj privremeno nedostupan ili sjedi u drugoj državi.
Povezani pojmovi
Po čemu se verifikabilna vjerodajnica razlikuje od PDF certifikata?
PDF certifikat samo je dokument; svatko tko ga primi mora vjerovati onome tko ga je poslao ili kontaktirati izdavatelja radi potvrde da je pravi. Verifikabilna vjerodajnica nosi kriptografski potpis koji primatelj može sam provjeriti, trenutačno, prema javnom ključu izdavatelja, bez telefonskog poziva, e-poruke ili potrebe da izdavatelj u tom trenutku bude dostupan.