OpenID Federation
OpenID Federation huwa standard tal-OpenID Foundation biex tinbena fiduċja bejn numru kbir ħafna ta' organizzazzjonijiet. Kull parteċipant jippubblika metadata ffirmata dwaru nnifsu, u verifikatur isegwi katina ta' dikjarazzjonijiet iffirmati minn dak il-parteċipant sa Ankra ta' Fiduċja li diġà jafda, minflok ma jżomm lista tiegħu stess ta' min għandu jafda.
Kull parteċipant għandu Entity Identifier, URL https, u jippubblika Entity Configuration iffirmata dwaru nnifsu taħt il-path .well-known/openid-federation. Kull organizzazzjoni li tinsab fuqu fil-ġerarkija tippubblika Subordinate Statement dwar dik ta' taħtha. Il-ġbir ta' dawk id-dikjarazzjonijiet 'il fuq jagħti Trust Chain, u huwa l-validazzjoni ta' dik il-katina kontra Ankra ta' Fiduċja li tistabbilixxi l-fiduċja.
Ankra ta' Fiduċja, jew organizzazzjoni intermedjarja li taġixxi f'isimha, tista' żżid metadata policy mad-dikjarazzjonijiet tagħha, li tillimita dak li l-partijiet ta' taħtha jistgħu jsostnu. Operaturi bħal value, one_of, subset_of u essential jippermettu lil federazzjoni tiffissa b'mod ċentrali setting meħtieġ minflok ma toqgħod fuq li kull parteċipant jikkonfigurah hu stess. Maġenbhom hemm it-Trust Marks: dikjarazzjonijiet iffirmati minn awtorità ta' akkreditazzjoni li parteċipant jissodisfa sett ta' rekwiżiti.
Fil-prattika, organizzazzjoni tissieħeb fil-federazzjoni darba minflok ma tinnegozja ftehim bilaterali ma' kull kontroparti. Organizzazzjonijiet intermedjarji jistgħu jibqgħu moħbija mill-verifikatur u xorta jkunu parti mill-katina, għalhekk struttura ta' grupp ma għandhiex għalfejn tiġi esposta biex tkun verifikabbli. U peress li l-politika tivvjaġġa mal-katina, is-software jista' jiddeċiedi waħdu jekk kontroparti tissodisfax ir-regoli.
OpenID Federation 1.0 saret speċifikazzjoni Final tal-OpenID Foundation fi Frar 2026. F'Mejju 2026 inqasmet f'OpenID Federation 1.1, l-infrastruttura ta' fiduċja indipendenti mill-protokoll, u f'OpenID Federation for OpenID Connect 1.1, ir-rabtiet ma' OpenID Connect u OAuth 2.0. Profil għall-kartieri, OpenID Federation for Wallet Architectures, għadu abbozz.
Fl-Ewropa, dan mhuwiex dak li jitolbu r-regoli tal-EUDI Wallet. L-ARF ma jsemmihx: Parti li Tafda turi min hi lil Istanza tal-Wallet b'ċertifikat ta' aċċess X.509, u deliberatament ma teżisti ebda Trusted List ta' partijiet li jafdaw. OpenID Federation huwa minflok is-saff ta' fiduċja li xi ekosistemi adottaw waħedhom, bħall-iskema nazzjonali eID tal-Italja, u DIIP v5 joffrih bħala mod fakultattiv biex tiġi stabbilita l-fiduċja.
OpenID Federation huwa meħtieġ għall-EUDI Wallet?
Le. L-Architecture and Reference Framework ma jsemmi OpenID Federation imkien u jwieġeb l-istess mistoqsija b'mod differenti: parti li tafda turi min hi b'ċertifikat ta' aċċess X.509 maħruġ minn Access Certificate Authority, u deliberatament ma teżisti ebda Trusted List ta' partijiet li jafdaw, għax in-numru tagħhom madwar l-Unjoni kollha kien jagħmel tali lista imprattikabbli.
Dan ma jagħmilx lil OpenID Federation marġinali. Hija speċifikazzjoni Final tal-OpenID Foundation, l-iskema nazzjonali eID tal-Italja taħdem fuqha, u DIIP v5 joffriha bħala mod fakultattiv biex tiġi stabbilita l-fiduċja. Aqraha bħala saff ta' fiduċja li tista' tkun teħtieġ għal ekosistema partikolari, mhux bħala xi ħaġa li r-regoli tal-EUDI Wallet jobbligawk tibni.
X'inhi d-differenza bejn OpenID Federation u Trusted List?
It-tnejn iwieġbu l-mistoqsija dwar min għandu jafda verifikatur, iżda jqassmu t-tweġiba b'mod differenti. Trusted List hija dokument ippubblikat minn awtorità waħda li telenka l-partijiet li tiggarantixxi għalihom, għalhekk il-verifikatur iniżżel il-lista u jara jekk l-emittent jidhirx fuqha. OpenID Federation jimbotta dan 'il barra: kull parteċipant jippubblika l-metadata ffirmata tiegħu stess, u l-fiduċja tinħadem għal kull talba billi tinqasam il-katina ta' dikjarazzjonijiet sa ankra ta' fiduċja.
Il-konsegwenza hija differenza fl-iskala u fid-delega. Trusted List tinżamm b'mod ċentrali u tikber ma' kull parteċipant li tkopri, filwaqt li federazzjoni tista' tiddelega lil intermedjarji u ġġorr il-politika tul il-katina. Huwa għalhekk li l-UE żżomm Trusted Lists għas-sett relattivament żgħir ta' fornituri kwalifikati ta' servizzi fiduċjarji u tuża ċertifikati minflok lista għas-sett ferm akbar ta' partijiet li jafdaw.