BOA ID

Hollandiában nagyjából 24 000 BOA dolgozik — tömegközlekedési ellenőrök, parkolásfelügyelők, erdőőrök, kikötői rendőrök és sokan mások. Mindegyikük a Justis által kiállított fizikai igazolványt viseli. Ezen az igazolványon két strukturális probléma húzódik:

• Csalásra hajlamos. Egy elveszett vagy ellopott igazolványt bárki felhasználhat. Az állampolgárnak nincs módja ellenőrizni, hogy a birtokosa valódi, jelenleg akkreditált BOA-e.
• Adatvédelmi kockázat. Az igazolvány feltünteti a BOA teljes nevét. Az ellenséges állampolgárok ezt felhasználva felkutatják a tisztviselőket, otthonukban zaklatják őket, vagy a családjukat célozzák.
• Lassú és költséges a kibocsátása. A fizikai igazolványok nyomtatása, kiszállítása, aktiválása és visszavonása napokig tartó logisztikai lánc.
• Nincs mód a visszavonásra. Ha egy igazolvány egyszer kikerült a forgalomba, a Justisnak nincs valós idejű eszköze arra, hogy a nyilvánosság szemében érvénytelenítse.

Az Igazságügyi és Biztonsági Minisztérium olyan digitális alternatívát szeretett volna, amely megszünteti ezeket a kockázatokat, miközben megőrzi a fizikai igazolvány által képviselt bizalmat — és lehetőség szerint új képességeket is hozzáad.

Az INSIGNE platform egy Justis által kibocsátott verifiable credentiallel váltja fel a műanyag igazolványt, amelyet a BOA a telefonján hordoz, és amelyet bármely állampolgár ellenőrizhet — alkalmazás telepítése nélkül.

1. Kibocsátás. A Justis egy webes portálon keresztül bocsát ki digitális BOA ID-t verifiable credentialként, a Justis saját DID-jével aláírva. A BOA e-mailben kap egy hivatkozási kódot, valamint külön egy PIN-kódot. Telepíti az INSIGNE alkalmazást, megadja a PIN-kódot, és a credential titkosítva tárolódik az eszközén — az eszközvesztés esetére seed-phrase-alapú helyreállítási folyamattal.

2. Azonosítás. Amikor a BOA-nak azonosítania kell magát, megnyitja az alkalmazást, kiválasztja, mely attribútumokat osztja meg (igazolványszám, fénykép, jogosultság köre), és biometrikus azonosítással feloldja. Az alkalmazás egy rövid élettartamú Verifiable Presentationt hoz létre.

3. Ellenőrzés. Az állampolgár a telefonja alapértelmezett kamerájával beolvassa a BOA képernyőjén megjelenő QR-kódot — alkalmazás nélkül. A QR-kód egy titkosított hivatkozást tartalmaz a Minisztérium által üzemeltetett oldalra, amely a BOA kiválasztott attribútumait, hitelességi állapotát és aktuális érvényességét mutatja. A presentation 15 perc után lejár, és legfeljebb egyszer használható fel.

4. Visszavonás. A Justis az Issuer Portalból visszavonhatja a BOA ID-t. A következő ellenőrzés — másodperceken belül, online — a credentialt érvénytelenként jelzi.

A teljes folyamat W3C Decentralized Identifiers és Verifiable Credentials szabványokra épül, így ugyanaz a credential bármely kompatibilis ellenőrzővel használható, és készen áll az európai digitális identitástárca bevezetésére.

A BOA ID a gyakorlatban. Az alábbi videó azt mutatja be, ahogy a BOA-k az INSIGNE alkalmazással megosztják a credentialjukat; egy állampolgár a saját telefonja kamerájával beolvashatja a QR-kódot, hogy lássa, érvényes-e az igazolvány.

A Credenco szállította a teljes INSIGNE technológiai stacket a Justis–RET pilothoz, a mobilalkalmazástól az Issuer Portalon át az ellenőrzési szolgáltatásig. Terjedelem:

• INSIGNE mobilalkalmazás iOS-re és Androidra — credential-tárolás, szelektív adatmegosztás, biometrikus feloldás, offline védelmi mechanizmusok.
• Justis Issuer Portal — webalkalmazás a BOA-credentialek kibocsátásához, újrakibocsátásához és visszavonásához.
• Ellenőrzési szolgáltatás — nyilvánosan elérhető oldal, amely megjeleníti a Verifiable Presentationt bármely QR-kódot beolvasó állampolgár számára, valamint egy hitelesített nézet a kolléga jogérvényesítő tisztviselők számára.
• HSM-alapú kulcskezelés a mobileszközön a BOA privát kulcsaihoz, valamint automatikus zárolás, ha a telefon túl sokáig marad offline.
• Visszavonási és auditnapló — ki bocsátotta ki, ki aktiválta, ki tekintette meg, és mikor.
• Beépített adatvédelmi architektúra — a Verifiable Presentationök titkosítva tárolódnak, egy megtekintés vagy 15 perc után törlődnek, és soha nem köthetők az ellenőrző állampolgár személyazonosságához.