Verifikatur

(Verifier)

Verifikatur huwa l-parti li tiċċekkja kredenzjal ippreżentat: tivvalida l-firma tal-emittent, tikkonferma li l-kredenzjal ma ġiex revokat, u taqra biss it-talbiet li d-detentur għażel li jiżvela.

Verifikatur ta' spiss huwa l-istess organizzazzjoni bħar-relying party li titlob il-kredenzjal, iżda r-rwoli huma distinti: ir-relying party tiddeċiedi x'titlob u x'tagħmel bir-riżultat, filwaqt li l-verifikatur huwa l-funzjoni teknika li tiċċekkja l-firma, l-entrata fit-Trusted List tal-emittent, u l-istatus ta' revoka qabel dak ir-riżultat ikun jista' jiġi fdat. F'skambju OpenID4VP, verifikatur jibgħat talba ta' preżentazzjoni li tiddeskrivi liema kredenzjal u talbiet jeħtieġ, jirċievi r-risposta tad-detentur, u mbagħad iħaddem tliet kontrolli qabel jaċċettaha: li l-firma taqbel maċ-ċavetta ppubblikata tal-emittent, li l-emittent jidher fit-Trusted List rilevanti għat-tip ta' kredenzjal ippreżentat, u li l-kredenzjal ma ġiex revokat sadanittant skont l-istatus list tiegħu. Biss wara li t-tlieta jgħaddu, il-verifikatur jgħaddi riżultat fdat lura lir-relying party, pereżempju billi jikkonferma li persuna għandha aktar minn tmintax-il sena jew għandha kwalifika professjonali valida, mingħajr ma jara qatt talbiet li d-detentur ma għażilx jiżvela. Peress li l-verifika hija kontroll definit sew u ripetibbli minflok deċiżjoni ta' ġudizzju, l-istess loġika ta' verifikatur tista' sservi ħafna relying parties u tipi ta' kredenzjali differenti, li huwa għalfejn organizzazzjonijiet spiss jixtru l-verifika bħala servizz minflok jibnuha darba għal kull każ ta' użu. Verifikatur implimentat ħażin, wieħed li jaqbeż il-kontroll tat-Trusted List jew jaħżen l-istatus ta' revoka għal wisq żmien, huwa sors komuni ta' fallimenti tat-trust framework anke meta kemm il-kredenzjal kif ukoll l-emittent ikunu kompletament leġittimi.

Lura għall-glossarju