Houder
(Holder)
Een holder is de persoon of organisatie die een verifiable credential ontvangt, deze opslaat in een wallet en bepaalt wanneer en met wie deze wordt gedeeld. De holder is niet per se het onderwerp waarover de credential gaat.
Een houder beheert een credential in plaats van de feiten die erin worden beschreven te bezitten: een bedrijf kan een credential over een van zijn medewerkers houden, of een ouder kan er een houden namens een kind. Wanneer een vertrouwende partij om bewijs vraagt, beslist de houder welke credential wordt gepresenteerd en, met selective disclosure, precies welke claims daarin worden onthuld. De houderrol is waar de EUDI Wallet omheen is gebouwd: de wallet-software draait op het apparaat van de houder, bewaart de credential lokaal in plaats van in een centrale database, en vraagt de houder elk presentatieverzoek te beoordelen en goed te keuren voordat er iets wordt verzonden. Dit geeft de houder een positie die geen papieren document toelaat: in staat zijn om één enkel feit te onthullen, zoals ouder dan achttien zijn, zonder de geboortedatum, het adres of enige andere claim op dezelfde credential prijs te geven. Een houder kan ook meerdere credentials van verschillende uitgevers in één wallet verzamelen en ze combineren in één presentatie, bijvoorbeeld door zowel een beroepskwalificatie als een bedrijfsregistratie in één interactie met een vertrouwende partij aan te tonen. Omdat de controle bij de houder ligt en niet bij de uitgever of verifier, is het doorgaans het verlies van toegang tot het apparaat of de wallet, niet de inhoud van de credential, dat heruitgifte in gang zet. Het onderscheid tussen houder en subject speelt het sterkst bij credentials die over een minderjarige, een dier of een bezit zijn uitgegeven, waar de persoon die de wallet beheert en de partij die de claims beschrijven eenvoudigweg niet dezelfde entiteit zijn.
Gerelateerde termen
Is de houder altijd de persoon over wie de credential gaat?
Nee. Een houder is wie de wallet beheert en beslist wanneer een credential wordt gepresenteerd, wat niet altijd het subject van de claims is. Een bedrijf kan de beroepscredential van een medewerker houden, of een ouder kan er een houden die over een kind is uitgegeven, dus de houder en het subject zijn vaak twee verschillende partijen.