BOA ID

Hemm madwar 24,000 BOA fl-Olanda — spetturi tat-trasport pubbliku, infurzar tal-parkeġġ, gwardjani tal-foresti, pulizija tal-port, u ħafna oħrajn. Kull wieħed iġorr badge fiżika maħruġa minn Justis. Żewġ problemi strutturali jinsabu fuq dik il-badge:

• Sensittiva għall-frodi. Badge mitlufa jew misruqa tista' tintuża minn kulħadd. Iċ-ċittadini m'għandhomx mod kif jivverifikaw jekk id-detentur huwiex BOA reali u akkreditat bħalissa.
• Sensittiva għall-privatezza. Il-badge turi l-isem sħiħ tal-BOA. Ċittadini ostili jużaw dan biex isegwu lill-uffiċjali sa darhom, ifastdjuhom, jew jimmiraw lill-familji tagħhom.
• Bil-mod u għalja biex tinħareġ. L-istampar, il-kunsinna, l-attivazzjoni u r-revoka ta' badges fiżiċi hija katina loġistika li tieħu jiem.
• L-ebda mod kif tirrevoka. Ladarba badge tkun fic-ċirkolazzjoni, Justis m'għandha l-ebda mekkaniżmu fil-ħin reali biex tinvalidha f'għajnejn il-pubbliku.

Il-Ministeru tal-Ġustizzja u s-Sigurtà ried alternattiva diġitali li teqred dawk ir-riskji filwaqt li tippreserva l-fiduċja li ġġorr il-badge fiżika — u preferibbilment, iżżid kapaċitajiet ġodda matul it-triq.

Il-pjattaforma INSIGNE tissostitwixxi l-badge tal-plastik b'Kredenzjal Verifikabbli maħruġ minn Justis, miġjub fuq il-mowbajl tal-BOA, u verifikabbli minn kwalunkwe ċittadin — mingħajr ma jinstalla xejn.

1. Ħruġ. Justis juża portal fuq il-web biex joħroġ BOA ID diġitali bħala Kredenzjal Verifikabbli, iffirmat bid-DID stess ta' Justis. Il-BOA jirċievi email b'kodiċi ta' referenza u, separatament, PIN. Huma jinstallaw l-app INSIGNE, idaħħlu l-PIN, u l-kredenzjal jinħażen kriptat fuq it-tagħmir tagħhom — b'fluss ta' rkupru b'seed-phrase għal telf tat-tagħmir.

2. Identifikazzjoni. Meta l-BOA jkollu bżonn jidentifika ruħu, jiftaħ l-app, jagħżel liema attributi jaqsam (numru tal-badge, ritratt, ambitu tal-awtorità) u jiftaħha b'bijometrika. L-app tiġġenera Preżentazzjoni Verifikabbli ta' żmien qasir.

3. Verifika. Iċ-ċittadin jiskennja l-QR fuq l-iskrin tal-BOA bil-kamera predefinita tal-mowbajl tiegħu — l-ebda app meħtieġa. Il-QR fih link kriptat lejn paġna ospitata mill-Ministeru li turi l-attributi magħżula tal-BOA, l-istat ta' awtentiċità u l-validità attwali. Il-preżentazzjoni tiskadi wara 15-il minuta u tintuża mhux iktar minn darba.

4. Revoka. Justis tista' tirrevoka BOA ID mill-Issuer Portal. Il-verifika li jmiss — online fi sekondi — tirrapporta l-kredenzjal bħala invalidu.

Il-fluss kollu huwa mibni fuq W3C Decentralized Identifiers u Verifiable Credentials, biex l-istess kredenzjal jista' jintuża fi kwalunkwe verifikatur kompatibbli u jkun lest għall-varar tal-Kartiera Ewropea tal-Identità Diġitali.

Il-BOA ID fl-azzjoni. Il-video hawn taħt juri BOAs jużaw l-app INSIGNE biex jaqsmu l-kredenzjal tagħhom, u ċittadin jista' jiskennja l-QR bil-kamera tal-mowbajl tiegħu stess biex jara jekk dik il-badge hijiex valida.

Credenco wassal l-istack sħiħ ta' INSIGNE għall-proġett pilota Justis-RET, mill-app mobbli sal-Issuer Portal sas-servizz ta' verifika. Ambitu:

• App mobbli INSIGNE għal iOS u Android — ħżin tal-kredenzjali, żvelar selettiv, ftuħ bijometriku, salvagwardji offline.
• Justis Issuer Portal — applikazzjoni fuq il-web għall-ħruġ, il-ħruġ mill-ġdid u r-revoka ta' kredenzjali tal-BOA.
• Servizz ta' verifika — paġna miftuħa għall-pubbliku li turi l-Preżentazzjoni Verifikabbli għal kwalunkwe ċittadin li jiskennja l-QR, flimkien ma' vista awtentikata għal sħabhom uffiċjali tal-infurzar.
• Ġestjoni ta' ċwievet ibbażata fuq HSM fuq it-tagħmir mobbli għaċ-ċwievet privati tal-BOA, flimkien ma' lockout awtomatiku jekk il-mowbajl jibqa' offline għal wisq żmien.
• Revoka u traċċa ta' verifika — min ħareġ, min attiva, min ra, u meta.
• Arkitettura ta' privatezza b'disinn — Preżentazzjonijiet Verifikabbli kriptati waqt il-mistrieħ, imħassra wara viżjonata waħda jew 15-il minuta, u qatt marbuta mal-identità taċ-ċittadin li jivverifika.