WUA spjegata: kif wallet tipprova li hi ġenwina lil emittent
Qabel ma organizzazzjoni tqiegħed kredenzjal fl-EUDI Wallet ta' xi ħadd, trid tkun taf li l-kartiera hija dik ġenwina u li dak li taħżen ma jistax jiġi kkupjat barra. Wallet Unit Attestation hija kif il-kartiera turi dan. Mhijiex dokument wieħed iżda tnejn, it-tnejn iffirmati mill-fornitur tal-kartiera: waħda dwar l-app, l-oħra dwar il-ħażna sigura fuq l-apparat.
Il-problema li tissolva WUA
Organizzazzjoni li waslet biex toħroġ kredenzjal ta' identità jew ta' reġistrazzjoni ta' kumpanija ma għandha ebda mod tagħha kif tagħraf kartiera ċċertifikata minn app modifikata, jew minn script li qed jippretendi li huwa waħda. Lanqas ma tista' tara jekk il-kredenzjal li waslet biex tgħaddi hux se jkun marbut ma' dak l-apparat, jew se joqgħod x'imkien fejn jista' sempliċiment jiġi kkupjat minnu.
Il-WUA tagħlaq iż-żewġ vojt billi tqiegħed lil ħaddieħor biex iwieġeb għaliha. Il-fornitur tal-kartiera jagħti garanzija għall-app u għall-ħażna sigura, u huwa ssorveljat u elenkat fil-livell Ewropew talli jagħmel dan. L-emittent jiċċekkja ż-żewġ dikjarazzjonijiet qabel ma joħroġ, u jibqa' jiċċekkja wara, biex ikun jista' jirtira dak li ħareġ jekk il-kartiera aktar tard tirriżulta kompromessa.
WUA tintuża biss waqt il-ġbir ta' kredenzjal. Kartiera mhijiex permessa turi waħda lil negozju li jaċċetta kredenzjal, li jżomm id-dettalji dwar it-telefon u l-kartiera tad-detentur barra mit-tranżazzjonijiet ta' kuljum.
L-atturi u min jafda lil min
Huma involuti ħames partijiet, u erbgħa biss minnhom qatt jimmaniġġjaw WUA. Il-ħażna sigura fuq l-apparat tgħasses is-sigriet, il-fornitur tal-kartiera jagħti garanzija għall-app u għal dik il-ħażna, u l-emittent joqgħod fuq dan aktar milli jivvaluta kull kartiera huwa stess.
Fornitur tal-Wallet
Jagħti garanzija għall-app u għall-ħażna sigura warajha, u jżomm iż-żewġ dikjarazzjonijiet aġġornati
Unità tal-Wallet
Turi ż-żewġ dikjarazzjonijiet lill-emittent meta tiġbor kredenzjal, u tuża par ġdid kull darba
Ħażna sigura fuq l-apparat
Iżżomm is-sigriet li jorbot kredenzjal ma' din il-kartiera waħda, u qatt ma tħallih joħroġ
PID Provider jew Attestation Provider
Jiċċekkja ż-żewġ dikjarazzjonijiet qabel ma joħroġ, u jibqa' jiċċekkja wara biex ikun jista' jirtira dak li ħareġ
Relying Party
Qatt ma tirċievi WUA. Tiċċekkja l-kredenzjal innifsu, u jekk għadux validu
L-emittenti jistgħu joqogħdu fuq WUA għax il-fornitur tal-kartiera li ffirmaha jidher fuq it-Trusted List uffiċjali tal-UE għall-fornituri tal-kartieri, u għax il-prodott tal-kartiera nnifsu ġie ċċertifikat minn korp ta' valutazzjoni indipendenti.
Żewġ dikjarazzjonijiet taħt isem wieħed
L-ispeċifikazzjoni Ewropea taqsam l-attestazzjoni fi tnejn għax l-app u l-ħażna sigura huma affarijiet differenti. Jiġu ċċekkjati minn partijiet differenti, u jiġu rtirati għal raġunijiet differenti: waħda meta jintilef telefon, l-oħra meta klassi sħiħa ta' apparat tirriżulta dgħajfa.
Wallet Instance Attestation (WIA)
- Jagħti garanzija għal
- L-app tal-kartiera nnifisha: kopja ġenwina u mhux modifikata ta' prodott iċċertifikat
- Validità
- Inqas minn 24 siegħa
- Tista' tiġi rtirata meta
- Din l-installazzjoni tiġi rrappurtata mitlufa, misruqa jew imbagħbsa
- Meħtieġa għal
- Kull kredenzjal li l-kartiera tiġbor
Key Attestation (KA)
- Jagħti garanzija għal
- Il-ħażna sigura fuq l-apparat, u kemm tirreżisti attakk tajjeb
- Validità
- Stabbilita mill-fornitur tal-kartiera, u tista' tkun itwal minn WIA
- Tista' tiġi rtirata meta
- Tinstab dgħufija f'dak it-tip ta' ħażna sigura
- Meħtieġa għal
- Kredenzjali marbuta mal-apparat, li jinkludu kull PID
It-tnejn huma ffirmati mill-fornitur tal-kartiera, u t-tnejn jintużaw darba u mbagħad jintremew. Dan huwa apposta: ifisser li żewġ emittenti ma jistgħux iqabblu n-noti u jaslu għall-konklużjoni li qed jittrattaw mal-istess kartiera.
Kif kartiera tikseb dawn id-dikjarazzjonijiet
Dan iseħħ ġewwa prodott ta' kartiera wieħed, u għalhekk kull fornitur jagħmlu bil-mod tiegħu. Dak li jeżiġu r-regoli huwa fiss: il-fornitur irid jissodisfa ruħu li l-app ma ġietx imbagħbsa, u li s-sigriet tabilħaqq jinsab fil-ħażna sigura li jsemmi. Il-biċċa l-kbira tal-fornituri jużaw il-kontrolli tal-integrità li Google u Apple diġà joffru għal dan.
1. Unità tal-Wallet
Titlob sigriet ġdid mill-ħażna sigura fuq l-apparat
2. Ħażna sigura fuq l-apparat
Toħolqu u tirritorna prova mill-apparat li nħoloq hemm
3. Fornitur tal-Wallet
Jiċċekkja li l-app hija ġenwina u li l-prova hija soda, imbagħad jiffirma ż-żewġ dikjarazzjonijiet
4. Unità tal-Wallet
Iżżomm provvista żgħira ta' dikjarazzjonijiet ġodda u tuża waħda ġdida għal kull kredenzjal li tiġbor
Iċ-ċiklu tal-ħajja tal-WUA
Dawn id-dikjarazzjonijiet huma ta' ħajja qasira u jintużaw darba, apposta. Il-kapaċità li jiġu rtirati, iżda, tgħix ħafna aktar minnhom. L-ewwel tliet stadji ta' hawn taħt huma ta' rutina; ir-raba' jseħħ biss meta xi ħaġa tmur ħażin.
1. Iċċekkjata
Il-fornitur tal-kartiera jiffirma ż-żewġ dikjarazzjonijiet biss wara li jkun iċċekkja l-app u l-ħażna sigura
2. Tintuża darba
Kull dikjarazzjoni taqdi ġbir wieħed ta' kredenzjal, u għalhekk il-kartiera tibqa' ġġib oħrajn ġodda
3. Tiġi ċċekkjata mill-ġdid
Fornitur tal-PID jerġa' jiċċekkja mill-inqas darba kuljum u jirtira l-PID jekk waħda mid-dikjarazzjonijiet tkun ġiet irtirata
4. Irtirata
Biss meta xi ħaġa tmur ħażin: telefon mitluf jew misruq, jew dgħufija misjuba f'tip ta' ħażna sigura
Barra mill-ekosistema tal-EUDI Wallet, xi fornituri ta' kartieri joħorġu dikjarazzjonijiet simili li sempliċiment jiskadu u qatt ma jistgħu jiġu rtirati. Ir-regoli Ewropej ma jippermettux dan. Anke jekk id-dikjarazzjoni dwar l-app tgħix inqas minn jum, iż-żewġ dikjarazzjonijiet iridu jibqgħu jistgħu jiġu rtirati għal mill-inqas 31 jum ieħor, għax dak huwa dak li jħalli emittent jiġbed lura kredenzjal ħafna wara li jkun inħareġ.
WUA, WIA u KA: xi jfisser kull terminu
It-terminoloġija nbidlet waqt li l-ispeċifikazzjonijiet immaturaw, u għalhekk artikli aktar qodma jużaw dawn it-tliet taqsiriet b'mod differenti minn kif jintużaw illum. Dan huwa t-tifsir attwali.
WUA
It-terminu ġenerali għaż-żewġ dikjarazzjonijiet l-oħra, jintwera biss lill-emittenti
WIA
Id-dikjarazzjoni dwar l-app tal-kartiera nnifisha
KA
Id-dikjarazzjoni dwar il-ħażna sigura fuq l-apparat
Xi jfisser dan għalik
Emittent
Tista' toħroġ lil kartieri li qatt ma vvalutajt, għax fornitur issorveljat iwieġeb għal kull waħda u tista' tirtira dak li ħriġt jekk dan jinbidel.
Verifikatur
Xejn żejjed x'tagħmel. Ix-xogħol isir qabel ma l-kredenzjal jasal għandek, u kartiera kompromessa titlef il-kredenzjali tagħha aktar milli tiġi mmarkata fil-bank tiegħek.
Detentur tal-kartiera
Li titlef it-telefon tiegħek ma jfissirx li tgħaddi l-kredenzjali tiegħek, u xejn dwar il-kartiera tiegħek ma jiġi żvelat lin-negozji li turihom il-kredenzjali.
Approfondiment tekniku
Din il-paġna tispjega x'tagħmel it-teknoloġija u lil min taffettwa. Id-dokumentazzjoni tagħna għall-iżviluppaturi tkopri l-implimentazzjoni nnifisha: il-messaġġi, l-oqsma u l-eżempji mfissra li jeħtieġ tim ta' integrazzjoni.
Aqra d-dokumentazzjoni teknikaTermini relatati
Mistoqsijiet frekwenti
Il-WUA hi l-istess ħaġa bħal Wallet Instance Attestation?
Le. Mill-verżjoni 1.5 ta' TS3, WUA huwa t-terminu ġenerali għal żewġ dikjarazzjonijiet: il-Wallet Instance Attestation (WIA), dwar l-app, u l-Key Attestation (KA), dwar il-ħażna sigura fuq l-apparat. Artikli aktar qodma jużaw WUA għal dak li llum jissejjaħ Key Attestation, u għalhekk it-termini spiss jitħawdu.
Verifikatur qatt jara l-WUA?
Le, u lanqas huwa permess jitlob waħda. Kartiera tista' turi dawn id-dikjarazzjonijiet lil emittent waqt li tiġbor kredenzjal, qatt lil negozju li jaċċetta wieħed. Il-verifikatur jiċċekkja l-kredenzjal minflok: min iffirmah, jekk jappartjenix lil din il-kartiera, u jekk għadux validu. Jekk kartiera tiġi kompromessa, l-emittent jirtira l-kredenzjali li ħareġ lilha, u l-verifikatur jara dan permezz tal-kredenzjal innifsu.
Kemm iddum valida WUA?
Id-dikjarazzjoni dwar l-app tgħix inqas minn 24 siegħa; dik dwar il-ħażna sigura tista' tgħix aktar. Separatament minn dan, il-fornitur tal-kartiera jwiegħed li jibqa' jirrapporta jekk kull waħda minnhom ġietx irtirata għal mill-inqas 31 jum ieħor, għax l-emittenti joqogħdu fuq dan ħafna wara li d-dikjarazzjoni nnifisha tkun skadiet.
X'jiġri jekk kartiera tintilef jew tiġi kompromessa?
Il-fornitur tal-kartiera jimmarka dik l-installazzjoni bħala rtirata, jew, meta tip sħiħ ta' ħażna sigura jirriżulta dgħajjef, jimmarka lil dak minflok. L-emittenti jerġgħu jiċċekkjaw mill-inqas darba kuljum u jirtiraw il-kredenzjali li ħarġu lilha. Dak li jipproteġi lid-detentur huwa dak l-irtirar, mhux l-iskadenza tad-dikjarazzjoni.
Dan iħalli lill-fornitur tal-kartiera jara x'nagħmel bil-kartiera tiegħi?
Le. Id-dikjarazzjonijiet jgħidu x'tip ta' kartiera hija din, mhux min hu s-sid tagħha, u tintuża waħda ġdida għal kull kredenzjal miġbur, biex emittent ma jistax jagħraf kartiera li terġa' lura minnhom. Il-fornitur tal-kartiera jiffirmahom minn qabel u ma huwiex involut fl-iskambju bejn il-kartiera u l-emittent.
Sorsi
Din il-paġna hi informattiva u ma tikkostitwixxix parir legali. Għal gwida awtorevoli ikkonsulta direttament lill-Kummissjoni Ewropea u l-OpenID Foundation.