OpenID Federation spjegat
Żewġ organizzazzjonijiet jistgħu jaqblu li jafdaw lil xulxin b'kuntratt u telefonata. Ekosistema Ewropea ta' kartieri fiha għexieren ta' eluf ta' organizzazzjonijiet, u ħadd mhu se jiffirma kuntratt ma' kull waħda. OpenID Federation huwa l-mekkaniżmu li minflok iħallihom jivverifikaw lil xulxin fil-konfront ta' awtorità kondiviża. Fi Frar 2026 sar speċifikazzjoni lesta.
Il-problema li jsolvi
Meta verifikatur jirċievi kredenzjal, irid iwieġeb mistoqsija waħda qabel ma jħares lejn id-data: naċċetta lil dan l-emittent? It-tweġiba l-aktar ovvja hija lista, miżmuma bl-idejn, ta' kull emittent li ġie eżaminat. Dan jaħdem sakemm il-lista jkollha tkopri settur, imbagħad pajjiż, imbagħad kontinent.
Ftehimiet li jsiru tnejn tnejn ma jiskalawx, u lanqas lista waħda ċatta li xi ħadd irid iżomm korretta għal kulħadd. OpenID Federation jissostitwixxi t-tnejn bi struttura: awtorità waħda fil-quċċata li kull parteċipant diġà jafda, u mogħdija verifikabbli minn kull parteċipant sa fiha.
Kif taħdem katina ta' fiduċja
Kull parteċipant jippubblika dokument iffirmat wieħed dwaru nnifsu, f'indirizz fiss fuq id-dominju tiegħu. Jgħid min hija l-organizzazzjoni, liema rwoli taqdi u b'liema ċwievet tiffirma. Waħdu dak id-dokument ma jipprova xejn, għax kulħadd jista' jippubblika pretensjoni dwaru nnifsu.
Ankra ta' fiduċja
L-awtorità li kull parteċipant diġà jaċċetta: regolatur, ministeru jew is-sid tal-iskema. Iċ-ċavetta pubblika tagħha tiġi kkonfigurata darba f'kull parteċipant, u kull katina trid tispiċċa hawn.
Eżempju: Il-Ministeru tal-Edukazzjoni, bħala l-awtorità wara federazzjoni għal kredenzjali edukattivi.
Intermedjarju
Korp li jaċċetta parteċipanti f'isem l-ankra, bħal reġistru nazzjonali jew assoċjazzjoni settorjali. Għal kull organizzazzjoni li aċċetta jippubblika dikjarazzjoni ffirmata.
Eżempju: Ir-reġistru nazzjonali tal-istituzzjonijiet akkreditati tal-edukazzjoni għolja, li jaċċetta kull università u kulleġġ rikonoxxut.
Entità finali
L-emittent, il-verifikatur jew il-fornitur ta' kartiera li jagħmel ix-xogħol innifsu. Jippubblika dokument iffirmat wieħed dwaru nnifsu fuq id-dominju tiegħu u ma għandu xejn irreġistrat taħtu.
Eżempju: Università li toħroġ diplomi lill-gradwati tagħha bħala kredenzjali verifikabbli.
Dak li jagħmlu affidabbli hija d-dikjarazzjoni ta' fuqu. Il-korp li aċċetta l-parteċipant jippubblika dwaru dikjarazzjoni ffirmata, u jekk dak il-korp innifsu ġie aċċettat x'imkien, il-pass jirrepeti ruħu. Is-sekwenza ta' dikjarazzjonijiet li titla' sal-ankra ta' fiduċja hija l-katina ta' fiduċja. Verifikatur li jafda l-ankra jista' jiċċekkja kollox mingħajr qatt ma sema' bil-parteċipant.
Ħu l-eżempju fid-dijagramma. Min iħaddem f'pajjiż ieħor jirċievi minn gradwat diploma bħala kredenzjali verifikabbli. Qatt ma sema' bl-università, iżda s-software tiegħu huwa kkonfigurat biċ-ċavetta tal-ministeru. Jiġbed id-dokument tal-università stess, id-dikjarazzjoni tar-reġistru dwar l-università u d-dikjarazzjoni tal-ministeru dwar ir-reġistru, jiċċekkja kull firma maċ-ċavetta livell wieħed 'il fuq, u jasal fiċ-ċavetta li diġà jafda. Id-diploma tiġi aċċettata mingħajr ma min iħaddem qatt jikkuntattja lill-università.
X'tista' tinforza l-federazzjoni
Federazzjoni hija aktar minn lista ta' membri. Kull dikjarazzjoni fil-katina tista' ġġorr politika: regoli li jnaqqsu dak li l-parteċipant ta' taħt jista' jiddikjara dwaru nnifsu. Korp jista' jorbot issettjar ma' valur wieħed, jillimita għażla għal sett approvat, jinsisti li issettjar ikun preżenti, jew jimla valur awtomatiku fejn il-parteċipant ma tax wieħed.
B'hekk ir-regoli miktuba ta' skema jsiru xi ħaġa li magna tapplika, fil-mument stess tal-iskambju. Parteċipant ma jistax iwessa' bil-moħbi l-permessi tiegħu, għax dak li jgħodd huwa r-riżultat wara li tkun applikata l-politika ta' kull korp ta' fuqu, mhux dak li ppubblika hu stess.
Marki ta' fiduċja
Is-sħubija twieġeb jekk organizzazzjoni tagħmilx parti mill-iskema. Ma twieġebx jekk ġietx awditjata, iċċertifikata jew akkreditata għal skop partikolari. Trust mark hija dikjarazzjoni ffirmata separata minn korp ta' akkreditazzjoni li tgħid eżattament dan, miġjuba maġenb id-dokument tal-organizzazzjoni nnifisha u verifikabbli waħedha.
Organizzazzjoni waħda jista' jkollha diversi minnhom, għal skemi differenti jew livelli differenti. Verifikatur jaċċetta l-marki li jitolbu r-regoli tiegħu stess u jinjora l-bqija, u hekk federazzjoni waħda tista' sservi setturi b'rekwiżiti differenti ħafna.
Kemm hu lest dan?
L-ispeċifikazzjoni ewlenija lesta. L-OpenID Foundation approvat OpenID Federation 1.0 bħala Final Specification fis-17 ta' Frar 2026, wara disa' snin u nofs ta' abbozzi, u warajha ġiet OpenID Federation 1.1 fis-6 ta' Mejju 2026. Final ifisser li l-format u r-regoli tal-ipproċessar huma stabbiliti u li jistgħu jinbnew implimentazzjonijiet fuqhom.
Il-profil għall-kartieri għadu ma wasalx hemm. OpenID Federation for Wallet Architectures, li jiddefinixxi fuq il-qalba r-rwoli ta' fornitur ta' kartiera, emittent ta' kredenzjali u verifikatur ta' kredenzjali, fi Frar 2026 kien għadu abbozz. Stenna li l-katina ta' fiduċja nnifisha tibqa' kif inhi, u li d-definizzjonijiet tar-rwoli tal-kartiera għadhom jiċċaqilqu.
Fejn jidħol fl-EUDI Wallet
Il-qafas Ewropew ma jiddependix fuq mekkaniżmu wieħed. Il-listi ta' fiduċja, ir-reġistri u ċ-ċertifikati jġorru l-parti regolata: il-listi ta' fiduċja jsemmu l-fornituri kwalifikati ta' servizzi fiduċjarji, il-partijiet dipendenti juru min huma b'ċertifikat ta' aċċess minflok billi jidhru f'lista, u l-unitajiet ta' kartiera jġorru attestazzjoni mill-fornitur tagħhom. OpenID Federation joqgħod maġenb dan, mhux minfloku.
Fejn jaqla' postu huwa f'dak kollu li r-regolament ma jelenkax: skemi settorjali, proġetti pilota transkonfinali u d-denb twil ta' emittenti u verifikaturi li ebda lista ċentrali mhi se żżomm bl-idejn. L-iskema nazzjonali eID tal-Italja, pereżempju, diġà tgħaqqad it-tnejn, bil-federazzjoni tieħu ħsieb is-sħubija u l-politika u ċ-ċertifikati jġorru l-identitajiet rikonoxxuti legalment.
Xi jfisser dan għalik
Emittent
Tirreġistra darba mal-korp li jaċċettak u tippubblika dokument wieħed fuq id-dominju tiegħek. Minn dakinhar kull verifikatur fil-federazzjoni jista' jiċċekkjak, mingħajr taħdita ta' dħul ma' kull parti.
Verifikatur
Tikkonfigura ankra ta' fiduċja waħda u taċċetta lil kull min jista' jipprova mogħdija lejha, bir-regoli tal-iskema diġà applikati għalik. Il-lista ta' emittenti li taċċetta tieqaf tkun xi ħaġa li żżomm int.
Fornitur ta' kartiera
Il-kartieri tiegħek jistgħu jiddeterminaw fil-mument jekk il-parti ta' quddiemhom tappartjenix lill-federazzjoni u għalxiex hija akkreditata, minflok ma jġorru lista li ġimgħa wara l-ħruġ tkun diġà skaduta.
Termini relatati
Mistoqsijiet frekwenti
Din hija l-istess ħaġa bħal PKI?
Le, u t-tnejn isolvu nofs differenti tal-problema. Katina ta' ċertifikati tipprova li ċavetta tappartjeni lil organizzazzjoni msemmija. Katina ta' fiduċja tipprova li organizzazzjoni bħalissa hija membru ta' skema, taħt regoli li l-iskema tista' tbiddel mingħajr ma ħadd ikollu joħroġ xejn mill-ġdid. Fil-prattika l-federazzjonijiet jiġu mħaddma ħdejn PKI X.509, mhux minflokha.
Min imexxi l-ankra ta' fiduċja?
Min il-parteċipanti diġà jaċċettaw bħala l-awtorità f'dak il-qasam: regolatur, ministeru, is-sid tal-iskema, assoċjazzjoni settorjali. L-ispeċifikazzjoni ma tiddeċidihx. Hija biss titlob li kull parteċipant ikun ikkonfigurat biċ-ċavetta tal-ankra, u dik hija l-unika biċċa fiduċja li ma tistax tinsilet minn xejn aktar.
X'jiġri meta membru jitkeċċa?
Il-korp ta' fuqu jieqaf jippubblika dikjarazzjoni dwaru u l-katina ma tibqax tingħaqad. Il-verifikaturi jindunaw fil-kontroll li jmiss, minflok ma jistennew lista ta' revoki, għax id-dikjarazzjonijiet huma ta' ħajja qasira u jinġibdu mill-ġdid. Barra minn hekk hemm endpoint dedikat biex tistaqsi jekk trust mark partikolari għadux validu.
Irridu nadottaw dan għall-EUDI Wallet?
Mhux bħala obbligu ġenerali. Ir-reġistri u l-listi ta' fiduċja msemmija fir-regolament huma l-ewwel ħaġa li tiltaqa' magħha. OpenID Federation isir rilevanti meta l-iskema tiegħek ikollha aktar parteċipanti milli lista ċentrali tista' realistikament issegwi, jew meta r-regoli tal-iskema jkollhom jiġu applikati fil-mument tal-iskambju. Xi ekosistemi diġà jaħdmu fuqu, fosthom l-iskema nazzjonali eID tal-Italja.
Sorsi
Din il-paġna hija informattiva u ma tikkostitwixxix parir legali. Għal gwida awtorevoli kkonsulta direttament l-ispeċifikazzjonijiet tal-OpenID Foundation.