Woordenlijst digitale credentials

Heldere definities van de termen die Credenco gebruikt in producten en content, van credential-formaten en protocollen tot de rollen die ze uitgeven, bewaren en verifiëren.

Verifieerbare Credential: Een fraudebestendige digitale claim over een persoon of organisatie die cryptografisch geverifieerd kan worden zonder contact op te nemen met de uitgevende partij. Verifieerbare credentials vervangen papieren documenten en pdf's door data die een verifier zelfstandig kan vertrouwen.
W3C VC: Het open datamodel van het World Wide Web Consortium voor verifieerbare credentials. Het bepaalt hoe claims, uitgevers en cryptografische bewijzen gestructureerd zijn, zodat credentials interoperabel blijven tussen verschillende wallets en platforms.
SD-JWT: Selective Disclosure JSON Web Token: een credential-formaat waarmee een holder slechts een deel van de claims in een ondertekend token onthult, terwijl de rest verborgen blijft, zonder de handtekening van de uitgever ongeldig te maken.
Selectieve Openbaarmaking: Het vermogen om alleen de specifieke attributen te delen die een verifier nodig heeft uit een credential, bijvoorbeeld bewijzen dat je ouder bent dan 18 zonder je exacte geboortedatum prijs te geven. Het is een kerneigenschap voor privacy van moderne credential-formaten zoals SD-JWT.
OpenID4VCI: OpenID for Verifiable Credential Issuance: het protocol dat een wallet gebruikt om een credential aan te vragen en te ontvangen van een uitgever via een standaard OAuth2-gebaseerde flow.
OpenID4VP: OpenID for Verifiable Presentations: het protocol dat een wallet gebruikt om een of meer credentials te tonen aan een verifier naar aanleiding van een verzoek, zodat de verifier ze kan controleren zonder een aparte integratie per uitgever.
DID: Decentralized Identifier: een wereldwijd unieke identifier die niet afhankelijk is van een centraal register. DID's laten uitgevers, holders en verifiers naar elkaar verwijzen en publieke sleutels herleiden zonder centrale autoriteit.
EUDI Wallet: De European Digital Identity Wallet die verplicht wordt gesteld door eIDAS 2.0: een wallet-app die elke EU-lidstaat aan burgers en bedrijven moet aanbieden om verifieerbare credentials op te slaan en te tonen, erkend in alle 27 lidstaten.
eIDAS 2.0: De herziene Europese verordening voor elektronische identificatie en vertrouwensdiensten. Ze verplicht de EUDI Wallet en legt het juridische kader vast waarmee verifieerbare credentials rechtsgeldigheid krijgen in de hele Europese Unie.
Uitgever: De organisatie die een verifieerbare credential aanmaakt en cryptografisch ondertekent (bijvoorbeeld een overheidsinstantie, een bank of een kamer van koophandel), en daarmee instaat voor de claims die erin staan.
Houder: De persoon of organisatie die een verifieerbare credential ontvangt, opslaat in een wallet en bepaalt wanneer en met wie deze gedeeld wordt. De houder is niet per se het onderwerp waar de credential over gaat.
Verifier: De partij die een getoonde credential controleert: de handtekening van de uitgever valideert, bevestigt dat de credential niet is ingetrokken, en alleen de claims leest die de houder ervoor koos te delen.
Intrekking: Het mechanisme waarmee een uitgever een credential ongeldig maakt nadat deze is uitgegeven (bijvoorbeeld wanneer een kwalificatie verloopt of een registratie wordt ingetrokken), zodat verifiers die deze later controleren zien dat hij niet meer geldig is.
Trustframework: De verzameling technische standaarden, wettelijke regels en governance-afspraken waarmee uitgevers, houders en verifiers elkaars credentials kunnen vertrouwen over organisaties en landsgrenzen heen, zoals het kader dat eIDAS 2.0 vastlegt voor de EU.
KYC: Know Your Customer: de controles die een organisatie uitvoert om de identiteit van een klant te verifiëren. Verifieerbare credentials laten een klant een eerder uitgevoerde identiteitscontrole hergebruiken in plaats van deze voor elke nieuwe relatie te herhalen.
KYB: Know Your Business: de controles die een organisatie uitvoert om een zakelijke tegenpartij te verifiëren, zoals de registratie, UBO's en gemachtigde vertegenwoordigers. Zakelijke credentials maken het mogelijk deze feiten direct te bewijzen in plaats van via handmatige documentcontroles.