Ellenőrizhető Hitelesítő Adat
(Verifiable Credential)
Az ellenőrizhető hitelesítő adat egy manipulációbiztos digitális állítás egy személyről vagy szervezetről, amely kriptográfiailag ellenőrizhető anélkül, hogy kapcsolatba kellene lépni a kibocsátóval. Papíralapú dokumentumok és PDF-ek helyett olyan adatot kínál, amelyben az ellenőrző önállóan is megbízhat.
A kibocsátó privát kulccsal írja alá a hitelesítő adatot, és átadja a birtokosnak, aki egy tárcában tárolja, majd szükség esetén bemutatja az ellenőrzőnek. A W3C Verifiable Credentials Data Model határozza meg a közös szerkezetet: az alanyra vonatkozó állítások halmazát, a kibocsátóra és az érvényességi időszakra vonatkozó metaadatokat, valamint egy kriptográfiai bizonyítékot, amely mindezt összeköti, így bármely ellenőrző, amely érti a formátumot, egyedi integráció nélkül tud ellenőrizni bármely kibocsátótól származó hitelesítő adatot. Egy hitelesítő adat kódolható aláírt JWT-ként, linked-data bizonyítékkal ellátott JSON-LD-ként, vagy olyan formátumként, mint az SD-JWT, amely támogatja a szelektív adatfeltárást, és a különböző ökoszisztémák más-más kódolást részesítenek előnyben ugyanahhoz az alapul szolgáló adatmodellhez. A visszavonás anélkül működik, hogy elárulná, ki mit ellenőriz: a kibocsátó közzétesz egy status listet, az ellenőrző pedig csak azt nézi meg, hogy egy adott hitelesítő adat pozíciója megváltozott-e ezen a listán, nem pedig azt, hogy melyik ellenőrző kérdez, vagy mikor. Az eIDAS 2.0 szerinti EUDI tárcában az ellenőrizhető hitelesítő adatok jelentik azt a szabványos formátumot, amelyet minden tagállamnak támogatnia kell, így egy vállalkozás vagy állampolgár ugyanazt a hitelesítő adatot, például egy mobil vezetői engedélyt, egy diplomát vagy egy cégkivonatot, újra felhasználhatja kibocsátók, ágazatok és határok között ahelyett, hogy minden egyes ellenőrző félnek külön-külön újra bizonyítania kellene ugyanazokat a tényeket. Mivel a bizonyítékot matematikailag ellenőrzik a kibocsátó nyilvános kulcsával szemben, nem pedig telefonhívással vagy adatbázis-lekérdezéssel, az ellenőrzés akkor is működik, ha a kibocsátó átmenetileg nem elérhető, vagy egy másik országban található.
Miben különbözik az ellenőrizhető hitelesítő adat egy PDF-tanúsítványtól?
Egy PDF-tanúsítvány csupán egy dokumentum; aki megkapja, annak meg kell bíznia a küldőben, vagy fel kell vennie a kapcsolatot a kibocsátóval, hogy megerősítse annak valódiságát. Egy ellenőrizhető hitelesítő adat kriptográfiai aláírást hordoz, amelyet a fogadó saját maga, azonnal ellenőrizhet a kibocsátó nyilvános kulcsával szemben, telefonhívás, e-mail vagy a kibocsátó abbani pillanatbeli elérhetősége nélkül.