BOA-ID

Det finnes rundt 24 000 BOA-er i Nederland — kontrollører i kollektivtransport, parkeringsvakter, skogvoktere, havnepoliti og mange flere. Hver av dem bærer et fysisk kort utstedt av Justis. To strukturelle problemer ligger på toppen av dette kortet:

• Sårbart for svindel. Et mistet eller stjålet kort kan brukes av hvem som helst. Innbyggere har ingen måte å sjekke om innehaveren faktisk er en reell, gyldig akkreditert BOA.
• Personvernsårbart. Kortet viser BOA-ens fulle navn. Fiendtlige innbyggere bruker dette til å spore opp tjenestepersoner, trakassere dem hjemme eller gå etter familiene deres.
• Tregt og kostbart å utstede. Trykking, forsendelse, aktivering og tilbakekalling av fysiske kort er en logistikkjede som tar flere dager.
• Ingen mulighet for tilbakekalling. Når et kort først er i omløp, har Justis ingen sanntidsmekanisme for å ugyldiggjøre det i offentlighetens øyne.

Justis- og sikkerhetsdepartementet ønsket et digitalt alternativ som eliminerte disse risikoene samtidig som det bevarte tilliten det fysiske kortet representerer — og helst la til nye muligheter underveis.

INSIGNE-plattformen erstatter plastkortet med et Verifiable Credential utstedt av Justis, båret på BOA-ens telefon, og verifiserbart av enhver innbygger — uten å installere noe.

1. Utstedelse. Justis bruker en nettportal til å utstede en digital BOA-ID som et Verifiable Credential, signert med Justis' egen DID. BOA-en mottar en e-post med en referansekode og, separat, en PIN-kode. De installerer INSIGNE-appen, taster inn PIN-koden, og credentialen lagres kryptert på enheten — med en flyt for gjenoppretting via seed-frase ved tap av enhet.

2. Identifikasjon. Når BOA-en trenger å identifisere seg, åpner de appen, velger hvilke attributter som skal deles (kortnummer, bilde, myndighetsomfang) og låser opp med biometri. Appen genererer en kortvarig Verifiable Presentation.

3. Verifisering. Innbyggeren skanner QR-koden på BOA-ens skjerm med telefonens standard kamera — ingen app nødvendig. QR-koden inneholder en kryptert lenke til en side driftet av departementet som viser BOA-ens valgte attributter, ekthetsstatus og gjeldende gyldighet. Fremvisningen utløper etter 15 minutter og brukes maksimalt én gang.

4. Tilbakekalling. Justis kan tilbakekalle en BOA-ID fra Issuer Portal. Neste verifisering — på nett innen sekunder — rapporterer credentialen som ugyldig.

Hele flyten er bygget på W3C Decentralized Identifiers og Verifiable Credentials, slik at den samme credentialen kan brukes på tvers av enhver kompatibel verifikator og er klar for lommebok-utrulling til European Digital Identity Wallet.

BOA-IDen i praksis. Videoen nedenfor viser BOA-er som bruker INSIGNE-appen til å dele sin credential, mens en innbygger kan skanne QR-koden med sitt eget mobilkamera for å se om kortet er gyldig.

Credenco leverte hele INSIGNE-stacken for Justis-RET-piloten, fra mobilapp til Issuer Portal til verifiseringstjeneste. Omfang:

• INSIGNE mobilapp for iOS og Android — lagring av credentials, selektiv fremvisning, biometrisk opplåsing, sikkerhetstiltak for offline bruk.
• Justis Issuer Portal — webapplikasjon for utstedelse, re-utstedelse og tilbakekalling av BOA-credentials.
• Verifiseringstjeneste — offentlig tilgjengelig side som viser Verifiable Presentation for enhver innbygger som skanner QR-koden, samt en autentisert visning for kolleger i tjeneste.
• HSM-basert nøkkelhåndtering på mobilenheten for BOA-ens private nøkler, samt automatisk utestengelse hvis telefonen er offline for lenge.
• Tilbakekalling og revisjonsspor — hvem som utstedte, hvem som aktiverte, hvem som viste, og når.
• Personvern-først-arkitektur — Verifiable Presentations kryptert i hvile, slettet etter én visning eller 15 minutter, og aldri knyttet til den verifiserende innbyggerens identitet.