Hopp til hovedinnhold

Innehaver

(Holder)

En holder er personen eller organisasjonen som mottar et verifiable credential, lagrer det i en wallet, og bestemmer når og med hvem det skal deles. Holderen er ikke nødvendigvis den personen credentialet handler om.

En innehaver kontrollerer et credential fremfor å eie fakta det beskriver: et selskap kan inneha et credential om en av sine ansatte, eller en forelder kan inneha et på vegne av et barn. Når en relying party ber om bevis, bestemmer innehaveren hvilket credential som skal fremvises og, med selektiv utlevering, nøyaktig hvilke påstander i det som skal avsløres. Innehaverrollen er det EUDI Wallet er bygget rundt: wallet-programvaren kjører på innehaverens enhet, lagrer credentialet lokalt fremfor i en sentral database, og ber innehaveren gjennomgå og godkjenne hver fremvisningsforespørsel før noe sendes. Dette setter innehaveren i en posisjon intet papirdokument tillater, nemlig å avsløre ett enkelt faktum, som å være over atten, uten å avsløre fødselsdato, adresse eller andre påstander i samme credential. En innehaver kan også samle flere credentials fra ulike utstedere i én wallet og kombinere dem i én fremvisning, for eksempel ved å bevise både en profesjonell kvalifikasjon og en firmaregistrering i én samhandling med en relying party. Fordi kontrollen ligger hos innehaveren fremfor utstederen eller verifieren, er det tap av tilgang til enheten eller wallet-en, ikke credentialets innhold, som typisk utløser ny utstedelse. Skillet mellom innehaver og subjekt betyr mest for credentials utstedt om en mindreårig, et dyr eller en eiendel, der personen som kontrollerer wallet-en og parten påstandene beskriver rett og slett ikke er samme aktør.

Er innehaveren alltid personen credentialet handler om?

Nei. En innehaver er den som kontrollerer wallet-en og bestemmer når et credential skal fremvises, og det er ikke alltid det samme som subjektet for påstandene. Et selskap kan inneha en ansatts profesjonelle credential, eller en forelder kan inneha en utstedt om et barn, slik at innehaveren og subjektet ofte er to forskjellige parter.

Tilbake til ordlisten