DIIP
DIIP, il Decentralized Identity Interop Profile, non è una specifica a sé stante ma un profilo: sceglie un insieme coerente di specifiche esistenti, formato della credenziale, algoritmo di firma, identificatori, protocollo di rilascio e presentazione, revoca, e rende obbligatorie le parti opzionali, cosicché "usiamo DIIP v5" sostituisca un intero paragrafo di riferimenti alle specifiche.
Nato nella Dutch Blockchain Coalition, DIIP è oggi mantenuto dalla FIDES Community, che rilascia una nuova versione circa due volte l'anno e include Credenco nel proprio team editoriale. Punta all'interoperabilità laddove non è richiesto il device binding e il wallet stesso non deve essere fidato, come diplomi, certificati, licenze, permessi e business wallet; l'autenticazione forte del cliente e la condivisione del PID sono esplicitamente fuori ambito, un territorio che spetta invece a HAIP. Le versioni hanno seguito l'evoluzione delle specifiche sottostanti: la v1 (2023) profilava JWT-VC sulle prime bozze di OpenID4VCI e OpenID4VP con Presentation Exchange, la v2 (2024) è passata a bozze successive dello stesso insieme, la v4 (2025) ha aggiunto SD-JWT VC come formato obbligatorio insieme a W3C VCDM 2.0 e ha sostituito Status List 2021 con l'IETF Token Status List, e DIIP v5 (gennaio 2026, attuale) si allinea alle specifiche finali OpenID4VCI e OpenID4VP 1.0 e aggiunge l'instaurazione opzionale della fiducia tramite OpenID Federation; la v6 è in sviluppo. La conformità a una versione di DIIP viene verificata con una suite di test pubblica, cosicché un wallet, un emittente o un verificatore possa convalidare la propria implementazione prima di dichiarare il supporto, anziché affidarsi a un'autodichiarazione. L'adozione è cresciuta oltre le sue origini olandesi: DIIP è citato da progetti pilota dell'ecosistema e implementazioni di business wallet in diversi Stati membri dell'UE come il profilo che permette alle loro credenziali di essere verificate al di fuori della propria rete di origine, che è esattamente il problema di interoperabilità che è stato costruito per risolvere fin dall'inizio.
Termini correlati
DIIP è lo stesso profilo di HAIP?
No. HAIP è il profilo ad alta garanzia dell'OpenID Foundation per l'identità rilasciata dal governo, come il PID, ancorato a certificati X.509. DIIP punta a una gamma più ampia di credenziali quotidiane, diplomi, licenze, permessi e business wallet, dove il wallet stesso non deve essere fidato e l'autenticazione forte del cliente è fuori ambito. I due sono complementari: entrambi si basano su OpenID4VCI, OpenID4VP e SD-JWT VC, ma per esigenze di garanzia diverse.