Holder binding spjegat: għaliex kredenzjal ikkupjat ma jiswa xejn
Kredenzjal iffirmat huwa kopja tajba ħafna tiegħu nnifsu. Kull min jaqbad wieħed għandu dokument b’firma valida tal-emittent fuqu, u l-verifika ta’ dik il-firma tgħidlu bil-kuntentizza kollha li huwa ġenwin. Holder binding hija l-parti li tagħlaq dan il-vojt: torbot il-kredenzjal ma’ ċavetta li persuna waħda biss tista’ tuża, u għalhekk biex tippreżentah trid aktar milli sempliċement tippossjedih.
Din il-paġna hija l-verżjoni b’lingwaġġ sempliċi. Tkopri x’inhi fil-fatt ir-rabta, meta tinħoloq, kif kull wieħed miż-żewġ formati Ewropej tal-kredenzjali jagħmilha, u l-parti li l-biċċa l-kbira tal-ispjegazzjonijiet jaqbżu: dak li l-holder binding xorta ma tgħidx lill-verifikatur.
Il-problema li ssolvi
Id-dokumenti diġitali jiġu kkupjati perfettament. Ritratt ta’ passaport huwa falsifikazzjoni ħażina għax il-karta għandha karatteristiċi fiżiċi li fotokopja titlef, iżda kredenzjal iffirmat m’għandu l-ebda sinjal bħal dak. Ikkopja l-fajl u l-kopja tgħaddi mill-verifika eżatt daqs l-oriġinal, għax il-firma tal-emittent tkopri l-kontenut u l-kontenut ma nbidilx.
Għalhekk verifikatur li jiċċekkja biss il-firma tal-emittent qed iwieġeb il-mistoqsija l-ħażina. Tgħallem li t-talbiet huma awtentiċi. Ma tgħallem xejn dwar jekk il-parti quddiemu għandhiex dritt għalihom, li ġeneralment hija l-ħaġa li fil-fatt kellu bżonn ikun jaf.
It-talbiet
Il-fatti li jiddikjara l-kredenzjal: isem, data tat-twelid, kategorija tal-liċenzja, numru tal-kumpanija. Din hija l-parti li kulħadd jimmaġina meta jaħseb f’kredenzjal.
Il-firma tal-emittent
Prova li dawk il-fatti ġew mill-emittent u ma nbidlux minn dakinhar. Ma tgħid xejn affattu dwar min qed iżommhom issa.
Iċ-ċavetta pubblika tad-detentur
Il-biċċa li tagħmel ir-rabta. L-emittent jikteb iċ-ċavetta pubblika tad-detentur fil-kredenzjal iffirmat, għalhekk il-kredenzjal issa jsemmi ċ-ċavetta li għandha l-permess tippreżentah.
Meta tinħoloq ir-rabta, u meta tintuża
Ir-rabta ssir darba, fil-ħruġ, u tintuża kull darba li l-kredenzjal jintwera. Id-detentur ma jara xejn minnha lil hinn mit-talba biex jiftaħ li diġà jistenna.
1. Il-wallet joħloq ċavetta
Qabel ma jitlob xi ħaġa, il-wallet joħloq par ġdid ta’ ċwievet ġewwa l-hardware sigur tat-telefon innifsu. In-nofs privat ma jistax jinqara lura, lanqas mill-app tal-wallet.
2. L-emittent jiktibha ġewwa
Il-wallet jibgħat in-nofs pubbliku mat-talba tiegħu u jipprova li għandu l-privat. L-emittent ipoġġi dik iċ-ċavetta pubblika ġewwa l-kredenzjal qabel ma jiffirmah.
3. Verifikatur jistaqsi
It-talba ġġorr valur każwali ġdid u tgħid min qed jistaqsi, għalhekk it-tweġiba tista’ tintuża darba biss u mill-parti li talbitha biss.
4. Il-wallet jiffirma
Il-wallet jiffirma t-tweġiba biċ-ċavetta privata, ġeneralment wara marka tas-saba’ jew PIN. Il-verifikatur jiċċekkja dik il-firma maċ-ċavetta ġewwa l-kredenzjal.
Fejn tinsab fil-fatt iċ-ċavetta privata
Ir-rabta hija tajba biss daqs kemm huwa diffiċli li tuża ċ-ċavetta mingħajr id-detentur. Huwa għalhekk li l-wallets jiġġeneraw dawn iċ-ċwievet ġewwa hardware dedikat, is-secure element jew l-ekwivalenti tiegħu li jipproteġi wkoll il-kredenzjali tal-ħlas tat-telefon, minflok ma jaħżnuhom bħala fajl li s-sistema operattiva tista’ tgħaddi lil kwalunkwe app li titlob.
Verifikatur ma jista’ jara xejn minn dan mill-preżentazzjoni nnifisha. Firma tipprova li ċ-ċavetta ntużat, mhux li nżammet sew. Jekk iċ-ċavetta verament tinsabx f’hardware ċċertifikat hija garanzija separata, li jġorru l-attestazzjonijiet li wallet jippreżenta lil emittent qabel ma jingħata xi ħaġa, u taħt ir-regoli Ewropej huwa għal dan li jeżistu l-attestazzjoni tal-wallet u dik taċ-ċavetta.
Holder binding twieġeb
Din it-tweġiba ġiet prodotta miċ-ċavetta li għaliha nħareġ dan il-kredenzjal, għal din it-talba, issa stess?
L-attestazzjoni taċ-ċavetta twieġeb
Dik iċ-ċavetta tinsab f’post minn fejn attakkant ma jistax joħroġha? Mistoqsija differenti, evidenza differenti, deċiża fil-ħruġ.
Kif jagħmluha ż-żewġ formati Ewropej
L-idea hija l-istess fiż-żewġ formati li fuqhom huwa mibni l-wallet Ewropew. Il-mekkanika tvarja, u dan huwa importanti għal min jimplimenta verifikatur u kważi għal ħadd ieħor.
SD-JWT VC
L-emittent ipoġġi ċ-ċavetta pubblika tad-detentur f’talba ta’ konferma ġewwa l-kredenzjal iffirmat. Fil-preżentazzjoni l-wallet iżid token żgħir separat, iffirmat biċ-ċavetta privata, li jkopri l-identità tal-verifikatur u l-valur każwali mit-talba. Verifikatur li jinjora dak it-token ikun iċċekkja l-emittent u xejn aktar.
Aqra d-definizzjonimdoc
Iċ-ċavetta tal-apparat tissemma fl-oġġett iffirmat li jipproteġi l-elementi tad-data, u t-telefon jiffirma t-traskrizzjoni tas-sessjoni li jinsab fiha. Peress li dik it-traskrizzjoni tkopri l-iskambju bejn iż-żewġ apparati, reġistrazzjoni ta’ preżentazzjoni waħda ma tistax terġa’ tintuża f’oħra, u dan huwa li jagħmel sigura verifika offline fit-triq jew f’bieb.
Aqra d-definizzjoniWallet fl-ekosistema Ewropea ġeneralment iġorr l-istess kredenzjal fiż-żewġ formati u jagħti dak li tifhem in-naħa l-oħra, għalhekk organizzazzjoni li taċċetta kredenzjali trid tkun kapaċi tiċċekkja r-rabta fit-tnejn.
Dak li l-holder binding ma tipprovax
Holder binding tipprova l-kontroll ta’ ċavetta. Ma tipprovax min qed iżomm it-telefon. Xi ħadd li ngħata l-apparat u l-PIN jipproduċi eżatt l-istess tweġiba valida bħad-detentur leġittimu, u l-ebda kriptografija fil-kredenzjal ma tista’ tara d-differenza.
Lanqas ma tgħid xejn dwar kemm iċċekkja sew l-emittent l-identità qabel ma ħareġ il-kredenzjal. Kredenzjal marbut ma’ ċavetta xorta huwa affidabbli biss daqs il-proċess li ħolqu, u dan huwa eżatt dak li jiddeskrivi l-Level of Assurance. Jekk torbot b’mod qawwi ħafna ma’ ċavetta kredenzjal maħruġ b’mod dgħajjef, it-talbiet ġewwa fih ma jsirux xejn aktar veri.
Meta jinqraw flimkien, id-diviżjoni tax-xogħol hija ċara biżżejjed. Holder binding twaqqaf ir-replay u l-ikkupjar, il-ftuħ tal-wallet jorbot iċ-ċavetta ma’ bniedem preżenti, il-Level of Assurance jiddeskrivi kemm ġie identifikat sew dak il-bniedem, u lista ta’ fiduċja tgħid liema emittenti taċċetta fl-ewwel lok. Verifikatur li jrid tweġiba vera jeħtieġ l-erbgħa li huma, mhux biss dik li tiġi b’xejn mal-kredenzjal.
Xi jfisser dan għalik
Emittent
Il-kredenzjali tiegħek ma jibqgħux utli għal min jisraq kopja tagħhom, u dan ineħħi klassi sħiħa ta’ frodi li inkella jkollok tiskopri wara li tkun ġrat. L-ispiża hija li trid tkun lest toħroġhom mill-ġdid kull meta detentur ibiddel l-apparat.
Verifikatur
Iċċekkja r-rabta, mhux biss il-firma tal-emittent. Ibgħat valur każwali ġdid ma’ kull talba u irrifjuta tweġiba li ma tiffirmahx, inkella preżentazzjoni rreġistrata tista’ terġa’ tintuża kontrik aktar tard.
Detentur tal-kartiera
Xejn x’timmaniġġja, u ħaġa waħda li trid tkun taf: il-kredenzjali tiegħek huma marbuta ma’ dan l-apparat, għalhekk telefon ġdid ifisser li terġa’ tiksibhom u mhux tirrestawrahom minn backup.
Termini relatati
Mistoqsijiet frekwenti
Holder binding hija l-istess ħaġa bħal key binding jew device binding?
Fil-prattika iva, u l-kliem differenti ġej minn speċifikazzjonijiet differenti u mhux minn xi differenza fit-tifsira. Holder binding hija l-proprjetà: dan il-kredenzjal jappartjeni lil dan id-detentur. Key binding huwa l-isem li d-dinja tal-SD-JWT VC tagħti lill-mekkaniżmu, u n-naħa tal-ISO titkellem dwar device binding jew device authentication għax iċ-ċavetta tinsab f’telefon speċifiku. Jekk dokument juża wieħed minn dawn it-termini, aqrah bħala l-istess idea meqjusa minn angolu differenti.
Il-holder binding tipprova li l-persuna li qed tippreżenta l-kredenzjal hija s-suġġett tiegħu?
Le, u din hija l-iżjed interpretazzjoni żbaljata komuni. Tipprova li min ipproduċa t-tweġiba jikkontrolla ċ-ċavetta li għaliha nħareġ il-kredenzjal. Jekk il-bniedem li qed imiss it-telefon huwiex il-persuna li jiddeskrivu t-talbiet jiddependi minn kif jinfetaħ il-wallet, kemm iċċekkja bir-reqqa l-emittent l-identità mill-bidu, u jekk id-detentur tax l-apparat u l-PIN lil xi ħadd ieħor. Għal verifika ta’ valur għoli għaqqad ir-rabta ma’ wallet li jeħtieġ bijometrija u ma’ kredenzjal maħruġ b’Level of Assurance li jaqbel mar-riskju.
X’jiġri minn kredenzjal marbut meta d-detentur jieħu telefon ġdid?
Ma jiċċaqlaqx. Il-punt kollu li ċ-ċavetta privata tinżamm f’hardware sigur huwa li ma tistax tiġi esportata, u għalhekk kredenzjal marbut mat-telefon il-qadim ma jistax jiġi rrestawrat fuq il-ġdid u tistenna li jaħdem. L-apparat il-ġdid jiġġenera ċ-ċavetta tiegħu stess u l-kredenzjal jinħareġ mill-ġdid għaliha. Ippjana l-ħruġ mill-ġdid bħala avveniment normali u frekwenti u mhux bħala eċċezzjoni, għax għall-utenti tiegħek huwa sempliċement il-jum li biddlu t-telefon.
Hemm kredenzjali mingħajr holder binding?
Iva, u għandhom posthom. Kredenzjal mingħajr holder binding huwa bearer credential: min jippreżentah igawdi l-benefiċċju, bħal biljett tal-karta. Dak huwa kompromess raġonevoli għal xi ħaġa ta’ valur baxx u ta’ ħajja qasira, fejn l-ispiża ta’ kopja li terġa’ tintuża hija żgħira u tippreferi ma titlobx lid-detentur jiftaħ xejn. Hija l-għażla żbaljata għall-identità, għad-drittijiet u għal kull ħaġa li frodatur isibha ta’ min jerġa’ jużaha.
Sorsi
- IETF SD-JWT-based Verifiable Digital Credentials (SD-JWT VC), għadu abbozz
- OpenID for Verifiable Credential Issuance, dwar il-prova tal-pussess taċ-ċavetta fil-ħruġ
- OpenID for Verifiable Presentations, dwar ir-rabta ta’ tweġiba ma’ talba waħda
- ISO/IEC 18013-5, dwar l-awtentikazzjoni tal-apparat għad-dokumenti mobbli
Din il-paġna hija informattiva u ma tikkostitwixxix parir legali. Għall-kliem awtorevoli kkonsulta direttament l-ispeċifikazzjonijiet.