Detentore
(Holder)
Un detentore è la persona o l'organizzazione che riceve una credenziale verificabile, la memorizza in un wallet e decide quando e con chi condividerla. Il detentore non è necessariamente il soggetto a cui la credenziale si riferisce.
Un titolare controlla una credenziale senza necessariamente essere il soggetto dei fatti che essa descrive: un'impresa può detenere una credenziale su un proprio dipendente, oppure un genitore può detenerne una per conto di un figlio. Quando una relying party chiede una prova, il titolare decide quale credenziale presentare e, con la divulgazione selettiva, esattamente quali dati al suo interno rivelare. Il ruolo del titolare è ciò su cui è costruito l'EUDI Wallet: il software del wallet gira sul dispositivo del titolare, conserva la credenziale localmente anziché in un database centrale, e chiede al titolare di rivedere e approvare ogni richiesta di presentazione prima che qualcosa venga inviato. Questo mette il titolare in una posizione che nessun documento cartaceo consente, ossia poter divulgare un unico fatto, come avere più di diciotto anni, senza rivelare la data di nascita, l'indirizzo o qualsiasi altro dato presente sulla stessa credenziale. Un titolare può anche raccogliere più credenziali di emittenti diversi in un unico wallet e combinarle in un'unica presentazione, ad esempio dimostrando contemporaneamente una qualifica professionale e l'iscrizione al registro delle imprese in un'unica interazione con una relying party. Poiché il controllo spetta al titolare e non all'emittente o al verificatore, è la perdita di accesso al dispositivo o al wallet, non il contenuto della credenziale, a determinare tipicamente un nuovo rilascio. La distinzione tra titolare e soggetto conta soprattutto per le credenziali rilasciate su un minore, un animale o un bene, in cui la persona che controlla il wallet e la parte descritta dai dati non sono semplicemente la stessa entità.
Termini correlati
Il titolare è sempre la persona a cui si riferisce la credenziale?
No. Un titolare è chiunque controlli il wallet e decida quando presentare una credenziale, il che non coincide sempre con il soggetto dei suoi dati. Un'impresa può detenere la credenziale professionale di un dipendente, oppure un genitore può detenerne una rilasciata su un figlio, quindi il titolare e il soggetto sono spesso due parti diverse.