Szelektív adatfeltárás
(Selective disclosure)
A szelektív adatfeltárás azt a képességet jelenti, hogy egy hitelesítő adatból csak azokat a konkrét attribútumokat osszuk meg, amelyekre az ellenőrzőnek szüksége van, például annak bizonyítására, hogy valaki elmúlt 18 éves, a pontos születési dátum felfedése nélkül.
Azért működik, mert egy olyan hitelesítőadat-formátum, mint az SD-JWT, a kiállítás pillanatában minden állítást külön hash-el és sóz, így a birtokos bármely állítást kihagyhat abból, amit elküld, miközben a megmaradók továbbra is ellenőrizhetők a kibocsátó eredeti aláírásával szemben. A tárca, nem pedig a kibocsátó vagy az ellenőrző, dönti el a bemutatás pillanatában, mely állításokat fedi fel, ami azt jelenti, hogy ugyanaz a hitelesítő adat sok különböző kéréshez újrafelhasználható anélkül, hogy valaha is többet fedne fel annál, amit az adott kérés igényel. Ez eltér attól, mint amikor egyszerűen kitakarnak egy papíralapú dokumentumot vagy PDF-et, ahol egy mező eltávolítása vagy megtöri az aláírást, vagy megköveteli, hogy megbízzunk abban, aki a kitakarást végezte: szelektív adatfeltárás esetén az ellenőrző matematikailag megerősítheti, hogy a felfedett állítások valódiak és sértetlenek, még akkor is, ha ugyanannak a hitelesítő adatnak más állításai teljesen rejtve maradnak. Gyakori példa az életkor-ellenőrzés, ahol a birtokos úgy bizonyítja, hogy elmúlt 18 éves, hogy csak egy, a születési dátumára vonatkozó predikátumot fed fel, magát a dátumot nem, vagy amikor egy vállalat úgy bizonyítja, hogy be van jegyezve, hogy nem fedi fel a teljes tulajdonosi struktúráját. A szelektív adatfeltárás az EUDI tárca egyik alapvető adatvédelmi követelménye az eIDAS 2.0 alapján, amely az EU adatvédelmi szabályaiból eredő adattakarékossági elvre épül, és arra szolgál, hogy az állampolgárok és vállalkozások pontosan azt tudják bizonyítani, amit egy ellenőrző fél kér, semmi többet, csökkentve az ellenőrző felekhez áramló személyes adatok mennyiségét és a kockázatot arra az esetre, ha bármelyikük adatvédelmi incidenst szenvedne.
Kapcsolódó fogalmak
A szelektív adatfeltárás bármilyen digitális hitelesítő adattal használható?
Csak akkor, ha a hitelesítőadat-formátumot eleve úgy alakították ki, hogy támogassa ezt. Egy egyszerű, aláírt dokumentum mindent felfed vagy semmit, mert bármely részének eltávolítása megtöri az aláírást. Az olyan formátumok, mint az SD-JWT, kezdettől fogva külön írják alá az egyes állításokat, ami lehetővé teszi, hogy a birtokos később egyedi állításokat kihagyjon, miközben a többi továbbra is ellenőrizhető marad.