Patikrinamas kredencialas
(Verifiable Credential)
Patikrinamas kredencialas – tai apsaugotas nuo klastojimo skaitmeninis teiginys apie asmenį ar organizaciją, kurį galima kriptografiškai patikrinti nesusisiekus su jį išdavusia šalimi. Jis pakeičia popierinius dokumentus ir PDF failus duomenimis, kuriais tikrintojas gali pasitikėti savarankiškai.
Išdavėjas pasirašo kredencialą privačiu raktu ir perduoda jį turėtojui, kuris jį saugo piniginėje ir pateikia tikrintojui, kai to prireikia. W3C Verifiable Credentials duomenų modelis apibrėžia bendrą struktūrą: teiginių apie subjektą rinkinį, metaduomenis apie išdavėją bei galiojimo laikotarpį ir kriptografinį įrodymą, susiejantį visa tai kartu, todėl bet kuris formatą suprantantis tikrintojas gali patikrinti bet kurio išdavėjo kredencialą be atskiros integracijos. Kredencialas gali būti užkoduotas kaip pasirašytas JWT, kaip JSON-LD su susietų duomenų įrodymu arba tokiu formatu kaip SD-JWT, palaikančiu selektyvų atskleidimą, o skirtingos ekosistemos renkasi skirtingus to paties duomenų modelio kodavimus. Panaikinimas veikia neatskleidžiant, kas ką tikrina: išdavėjas paskelbia Status List, o tikrintojas patikrina tik tai, ar konkretaus kredencialo pozicija tame sąraše buvo pakeista, bet ne tai, kuris tikrintojas klausia ar kada. EUDI Wallet piniginėje pagal eIDAS 2.0 patikrinami kredencialai yra standartinis formatas, kurį privalo palaikyti kiekviena valstybė narė, todėl verslas ar pilietis gali pakartotinai naudoti tą patį kredencialą, pavyzdžiui, mobilųjį vairuotojo pažymėjimą, diplomą ar įmonės registracijos išrašą, tarp išdavėjų, sektorių ir sienų, vietoj to, kad tuos pačius faktus tektų įrodinėti kiekvienai šaliai atskirai. Kadangi įrodymas tikrinamas matematiškai pagal išdavėjo viešąjį raktą, o ne skambučiu ar duomenų bazės patikra, patikrinimas veikia net tada, kai išdavėjas laikinai nepasiekiamas arba yra kitoje šalyje.
Susiję terminai
Kuo patikrinamas kredencialas skiriasi nuo PDF pažymėjimo?
PDF pažymėjimas yra tiesiog dokumentas; kiekvienas jį gavęs turi pasitikėti siuntėju arba susisiekti su išdavėju, kad patvirtintų jo tikrumą. Patikrinamas kredencialas turi kriptografinį parašą, kurį gavėjas gali patikrinti pats, akimirksniu, pagal išdavėjo viešąjį raktą, be skambučio, el. laiško ar būtinybės, kad išdavėjas tuo metu būtų pasiekiamas.