SD-JWT
SD-JWT, kort voor Selective Disclosure JSON Web Token, is een credential-formaat waarmee een houder slechts een deel van de gegevens in een ondertekend token toont en de rest verborgen houdt, zonder de handtekening ongeldig te maken.
Elk gegeven in een SD-JWT-credential wordt afzonderlijk gehasht en gesalt, zodat de houder elk gegeven dat niet gedeeld hoeft te worden kan weglaten terwijl de verifier de overige gegevens nog steeds kan controleren tegen de handtekening van de uitgever. SD-JWT VC is het profiel dat de EUDI Wallet gebruikt onder eIDAS 2.0 voor credentials zoals een mobiel rijbewijs of een leeftijdsverklaring, waar privacy by design een wettelijke eis is en geen extraatje.
Gerelateerde termen
Is SD-JWT hetzelfde als een JWT?
Nee. Een gewone JWT ondertekent één vast blok gegevens dat een verifier volledig ziet of helemaal niet. SD-JWT ondertekent dezelfde gegevens, maar hasht elk gegeven apart, zodat een houder afzonderlijke gegevens kan weglaten terwijl de rest nog steeds tegen de originele handtekening kan worden geverifieerd.