BOA ID

Nīderlandē ir aptuveni 24 000 BOA ierēdņu — sabiedriskā transporta kontrolieri, autostāvvietu uzraugi, mežsargi, ostas policija un daudzi citi. Katram ir Justis izsniegta fiziska nozīme. Uz šīs nozīmes balstās divas strukturālas problēmas:

• Pakļauta krāpšanai. Pazaudētu vai nozagtu nozīmi var izmantot ikviens. Iedzīvotājiem nav iespējas pārbaudīt, vai turētājs patiešām ir īsts, pašlaik akreditēts BOA ierēdnis.
• Pakļauta privātuma riskam. Nozīmē redzams BOA ierēdņa pilns vārds. Naidīgi noskaņoti iedzīvotāji to izmanto, lai izsekotu ierēdņus, uzmāktos viņiem mājās vai vērstos pret viņu ģimenēm.
• Lēna un dārga izsniegšana. Fizisku nozīmju drukāšana, sūtīšana, aktivizēšana un anulēšana ir loģistikas ķēde, kas prasa vairākas dienas.
• Nav iespējas anulēt. Kad nozīme ir nonākusi apritē, Justis nav reāllaika mehānisma, lai to padarītu nederīgu sabiedrības acīs.

Tieslietu un drošības ministrija vēlējās digitālu alternatīvu, kas novērstu šos riskus, vienlaikus saglabājot uzticību, ko sniedz fiziskā nozīme, — un vēlams, arī pievienotu jaunas iespējas.

INSIGNE platforma aizstāj plastmasas nozīmi ar pārbaudāmu akreditācijas datu, ko izsniedz Justis, kas glabājas BOA ierēdņa tālrunī un ko var pārbaudīt jebkurš iedzīvotājs — bez nekādas lietotnes instalēšanas.

1. Izsniegšana. Justis izmanto tīmekļa portālu, lai izsniegtu digitālu BOA identitāti kā pārbaudāmu akreditācijas datu, kas parakstīts ar Justis DID. BOA ierēdnis saņem e-pastu ar atsauces kodu un atsevišķi — PIN kodu. Viņš instalē INSIGNE lietotni, ievada PIN kodu, un akreditācijas dati tiek saglabāti šifrēti ierīcē — ar sēklas frāzes atjaunošanas plūsmu ierīces pazaudēšanas gadījumā.

2. Identifikācija. Kad BOA ierēdnim jāidentificē sevi, viņš atver lietotni, izvēlas, kurus atribūtus kopīgot (nozīmes numuru, fotogrāfiju, pilnvaru apjomu), un atbloķē ar biometriju. Lietotne izveido īslaicīgu pārbaudāmu prezentāciju.

3. Verifikācija. Iedzīvotājs noskenē QR kodu BOA ierēdņa ekrānā ar tālruņa standarta kameru — bez nekādas lietotnes. QR kods satur šifrētu saiti uz ministrijas mitinātu lapu, kurā redzami BOA ierēdņa izvēlētie atribūti, autentiskuma statuss un pašreizējais derīgums. Prezentācija zaudē derīgumu pēc 15 minūtēm un tiek izmantota ne vairāk kā vienu reizi.

4. Anulēšana. Justis var anulēt BOA identitāti no izdevēja portāla. Nākamā verifikācija — tiešsaistē dažu sekunžu laikā — parāda akreditācijas datu kā nederīgu.

Visa plūsma balstās uz W3C decentralizētajiem identifikatoriem un pārbaudāmiem akreditācijas datiem, tāpēc vienus un tos pašus akreditācijas datus var izmantot jebkurā saderīgā verificēšanas sistēmā, un tie ir gatavi lietošanai Eiropas digitālās identitātes maka ieviešanas laikā.

BOA identitāte darbībā. Zemāk redzamajā videoklipā BOA ierēdņi izmanto INSIGNE lietotni, lai kopīgotu savus akreditācijas datus, un iedzīvotājs var noskenēt QR kodu ar savu tālruņa kameru, lai redzētu, vai nozīme ir derīga.

Credenco izstrādāja pilnu INSIGNE risinājumu klāstu Justis-RET izmēģinājuma projektam — no mobilās lietotnes līdz izdevēja portālam un verifikācijas pakalpojumam. Darba apjoms:

• INSIGNE mobilā lietotne iOS un Android platformām — akreditācijas datu glabāšana, selektīva datu atklāšana, biometriskā atbloķēšana, bezsaistes drošības mehānismi.
• Justis izdevēja portāls — tīmekļa lietojumprogramma BOA akreditācijas datu izsniegšanai, atkārtotai izsniegšanai un anulēšanai.
• Verifikācijas pakalpojums — publiski pieejama lapa, kas attēlo pārbaudāmo prezentāciju ikvienam iedzīvotājam, kurš noskenē QR kodu, kā arī autentificēts skats kolēģiem uzraudzības ierēdņiem.
• HSM balstīta atslēgu pārvaldība mobilajā ierīcē BOA ierēdņa privātajām atslēgām, kā arī automātiska bloķēšana, ja tālrunis pārāk ilgi paliek bezsaistē.
• Anulēšana un audita pieraksts — kas izsniedza, kas aktivizēja, kas skatīja un kad.
• Uz privātumu vērsta arhitektūra (privacy-by-design) — pārbaudāmas prezentācijas šifrētas glabāšanā, izdzēstas pēc vienas skatīšanās vai 15 minūtēm, un nekad nesaistītas ar verificējošā iedzīvotāja identitāti.