Portafoglio di identità digitale
(Digital Identity Wallet)
Un portafoglio di identità digitale è un'app che consente al suo detentore di memorizzare credenziali e attributi su se stesso o sulla propria organizzazione, e di scegliere esattamente cosa condividere con una parte facente affidamento, mantenendo il controllo nelle mani del detentore invece che in un registro centrale.
Portafoglio di identità digitale è la categoria generale; l'EUDI Wallet è l'implementazione specifica e regolamentata dell'Unione Europea, obbligatoria per ogni Stato membro ai sensi di eIDAS 2.0. I wallet di altre giurisdizioni o fornitori privati seguono lo stesso modello controllato dal titolare ma regole tecniche e legali diverse, quindi una credenziale costruita per un ecosistema di wallet non funziona automaticamente in un altro, a meno che entrambi non implementino uno standard condiviso come OpenID4VCI o ISO 18013-5. Un portafoglio di identità digitale svolge tipicamente tre funzioni: riceve credenziali da un emittente tramite un protocollo come OpenID4VCI, le conserva localmente sul dispositivo anziché nel cloud di un fornitore, e le presenta a un verificatore tramite OpenID4VP o un protocollo equivalente, divulgando solo gli attributi richiesti. Quali funzioni un dato wallet espone e quanto solidamente protegge le chiavi private dietro ogni credenziale dipendono dalla soluzione di wallet e dal livello di garanzia a cui punta, da una semplice app personale a un wallet costruito per la conformità normativa e la conservazione delle chiavi soggetta ad audit. La distinzione tra un portafoglio di identità digitale personale e un wallet organizzativo sta in chi il titolare rappresenta: una persona che conserva i propri attributi, o un'impresa che detiene credenziali su se stessa e agisce tramite dipendenti che autorizza. Entrambi si basano sulla stessa architettura di wallet, sugli stessi formati di credenziale e sugli stessi protocolli di presentazione, semplicemente configurati per un tipo diverso di titolare.
Un portafoglio di identità digitale è la stessa cosa dell'EUDI Wallet?
Non proprio. Portafoglio di identità digitale è la categoria generale di app controllate dal titolare che conservano e presentano credenziali. L'EUDI Wallet è un'implementazione specifica e regolamentata di quella categoria, obbligatoria per ogni Stato membro dell'UE ai sensi di eIDAS 2.0. Altri portafogli di identità digitale esistono al di fuori dell'UE, costruiti da altre giurisdizioni o fornitori privati, secondo lo stesso modello ma regole diverse.