did:webvh
did:webvh, DID Web with Verifiable History, er en etterfølger til did:web som løses opp på samme måte, fra et DID-dokument som er hostet på et HTTPS-domene, men som legger til en hash-kjedet logg over hver tidligere versjon av dokumentet, slik at et DID-dokument ikke lenger kan omskrives i det stille.
Hver oppdatering av et did:webvh-dokument legges til en verifiserbar historikklogg, kryptografisk kjedet til oppføringen før den, slik at alle som løser opp DID-en kan sjekke hele rekken av endringer i stedet for å stole bare på det siste øyeblikksbildet. Metoden støtter også key pre-rotation, der den neste signeringsnøkkelen forhåndsforpliktes slik at en fremtidig rotasjon ikke kan forfalskes selv om den nåværende nøkkelen senere blir kompromittert, og witnesses, uavhengige parter som medsignerer oppdateringer for å gjøre det vanskeligere for én kompromittert part å omskrive historikken ubemerket.
Relaterte begreper
Hva legger did:webvh til sammenlignet med did:web?
did:webvh beholder samme HTTPS-hostede oppløsning som did:web, men legger til en manipulasjonssikker, verifiserbar historikklogg over hver dokumentversjon, i tillegg til key pre-rotation og witnesses, slik at tidligere tilstander av DID-dokumentet kan sjekkes og ett enkelt kompromittert punkt ikke kan omskrive historikken ubemerket.