Digital Identity Wallet

Een digital identity wallet is een app waarmee de holder credentials en attributen over zichzelf of zijn organisatie kan opslaan en precies kan kiezen wat hij deelt met een relying party, waardoor de holder de regie houdt in plaats van een centraal register.

Digital identity wallet is de algemene categorie; de EUDI Wallet is de specifieke, gereguleerde implementatie daarvan door de Europese Unie, verplicht voor elke lidstaat onder eIDAS 2.0. Wallets uit andere rechtsgebieden of van private aanbieders volgen hetzelfde houder-gecontroleerde model, maar andere technische en juridische regels, waardoor een credential die voor het ene wallet-ecosysteem is gebouwd niet automatisch werkt in een ander, tenzij beide een gedeelde standaard zoals OpenID4VCI of ISO 18013-5 implementeren. Een digital identity wallet vervult doorgaans drie functies: hij ontvangt credentials van een uitgever via een protocol zoals OpenID4VCI, slaat ze lokaal op het apparaat op in plaats van in de cloud van een aanbieder, en presenteert ze aan een verifier via OpenID4VP of een gelijkwaardig protocol, waarbij alleen de attributen worden onthuld waar dat verzoek om vraagt. Welke functies een gegeven wallet biedt en hoe sterk hij de private keys achter elke credential beschermt, hangt af van de wallet-oplossing en het assurance-niveau waarop die mikt, van een eenvoudige persoonlijke app tot een wallet gebouwd voor regelgevingsconformiteit en geauditeerde sleutelopslag. Het onderscheid tussen een persoonlijke digital identity wallet en een organization wallet zit in wie de houder vertegenwoordigt: een persoon die zijn eigen attributen bewaart, of een bedrijf dat credentials over zichzelf houdt en handelt via medewerkers die het daartoe machtigt. Beide steunen op dezelfde onderliggende wallet-architectuur, credentialformaten en presentatieprotocollen, alleen geconfigureerd voor een ander type houder.

Terug naar de woordenlijst