Attestazzjoni tal-Wallet
(Wallet Attestation)
Attestazzjoni tal-wallet hija prova kriptografika, maħruġa minn Fornitur tal-Wallet, li tikkonferma li Istanza tal-Wallet speċifika tissodisfa r-rekwiżiti tekniċi u ta' sigurtà tal-ekosistema tal-EUDI Wallet, bħal li tħaddem software approvat u taħżen iċ-ċwievet f'element sikur. L-ARF issejjaħ dan Attestazzjoni tal-Unità tal-Wallet (WUA).
WUA tiġi ppreżentata flimkien ma' kredenzjal, sabiex verifikatur ikun jista' jiċċekkja mhux biss min ħareġ il-kredenzjal iżda wkoll li l-wallet li qed tippreżenta hija Wallet Unit ġenwina u mhux mibdula minflok klijent falsifikat. L-ARF tiddefinixxi żewġ sottotipi konkreti: Wallet Instance Attestation (WIA) tkopri l-app innifisha, u Key Attestation (KA) tkopri ċ-ċwievet kriptografiċi ġġenerati fil-hardware sigur tal-wallet. Flimkien, huma limitati għas-softwer tal-wallet u ċ-ċwievet tagħha, distinti minn kredenzjal verifikabbli, li jagħmel talba dwar l-identità jew l-attributi tad-detentur. Wallet Provider joħroġ mill-ġdid l-attestazzjoni perjodikament u jista' jirrifjuta jġeddidha ladarba apparat jinstab ikkumpromess (jailbroken), qed jaħdem b'verżjoni antika tal-wallet, jew mod ieħor ma jibqax jissodisfa l-linja bażi taċ-ċertifikazzjoni, li huwa kif istanzi ta' wallet ikkompromessi jiġu esklużi mill-ekosistema mingħajr ma jintmessu l-kredenzjali maħżuna fihom. Relying parties jistgħu jitolbu wallet attestation friska bħala parti minn talba ta' preżentazzjoni, u xi implimentazzjonijiet jorbtuha b'mod kriptografiku mat-tranżazzjoni speċifika sabiex attestazzjoni maqbuda ma tkunx tista' tintuża mill-ġdid f'sessjoni oħra. Din il-verifika b'saffi, kredenzjal flimkien mal-wallet flimkien maċ-ċwievet, hija dak li jħalli lil verifikatur jafda preżentazzjoni remota bl-istess grad ta' fiduċja ta' verifika ta' dokument fil-persuna, mingħajr pass separat ta' reġistrazzjoni għal kull relying party li l-wallet qatt titkellem magħha.
Termini relatati
Tissostitwixxi wallet attestation il-bżonn li tiġi ċċekkjata l-kredenzjal innifisha?
Le, tiċċekkja ħaġa differenti. Il-kredenzjal jipprova talba dwar id-detentur, bħall-età jew kwalifika tiegħu, filwaqt li l-wallet attestation tipprova li l-app li tippreżentaha hija Wallet Unit ġenwina u mhux mibdula b'ċwievet miżmuma f'hardware sigur. Verifikatur normalment jiċċekkja t-tnejn qabel jafda preżentazzjoni.