Verifieerbare Credential
(Verifiable Credential)
Een verifieerbare credential is een fraudebestendige digitale claim over een persoon of organisatie die cryptografisch kan worden geverifieerd zonder contact op te nemen met de partij die de credential heeft uitgegeven. Het vervangt papieren documenten en pdf's door gegevens die een verifier zelfstandig kan vertrouwen.
Een uitgever ondertekent de credential met een private key en geeft hem aan een houder, die hem in een wallet bewaart en aan een verifier presenteert wanneer dat nodig is. Het W3C Verifiable Credentials Data Model definieert de gemeenschappelijke structuur: een set claims over een subject, metadata over de uitgever en de geldigheidsperiode, en een cryptografisch bewijs dat alles samenbindt, zodat elke verifier die het formaat begrijpt een credential van elke uitgever kan controleren zonder maatwerkintegratie. Een credential kan worden gecodeerd als een ondertekende JWT, als JSON-LD met een linked-data-bewijs, of als een formaat zoals SD-JWT dat selective disclosure ondersteunt, en verschillende ecosystemen geven de voorkeur aan verschillende coderingen voor hetzelfde onderliggende datamodel. Herroeping werkt zonder te lekken wie wat controleert: een uitgever publiceert een statuslijst, en een verifier zoekt alleen op of de positie van een gegeven credential op die lijst is omgeklapt, niet welke verifier vraagt of wanneer. In de EUDI Wallet onder eIDAS 2.0 zijn verifiable credentials het standaardformaat dat elke lidstaat moet ondersteunen, waardoor een bedrijf of burger één credential, zoals een mobiel rijbewijs, een diploma of een uittreksel van bedrijfsregistratie, kan hergebruiken over uitgevers, sectoren en grenzen heen, in plaats van dezelfde feiten telkens apart aan elke vertrouwende partij te bewijzen. Omdat het bewijs wiskundig wordt gecontroleerd tegen de publieke sleutel van de uitgever in plaats van via een telefoontje of een opzoeking in een database, werkt verificatie zelfs als de uitgever tijdelijk onbereikbaar is of in een ander land gevestigd is.
Hoe verschilt een verifiable credential van een PDF-certificaat?
Een PDF-certificaat is slechts een document; iedereen die het ontvangt moet vertrouwen op wie het heeft verstuurd, of de uitgever benaderen om te bevestigen dat het echt is. Een verifiable credential draagt een cryptografische handtekening die de ontvanger zelf kan controleren, direct, tegen de publieke sleutel van de uitgever, zonder telefoontje, zonder e-mail, en zonder dat de uitgever op dat moment bereikbaar hoeft te zijn.