Tilbakekalling
(Revocation)
Tilbakekalling er mekanismen en issuer bruker for å ugyldiggjøre et credential etter at det er utstedt, for eksempel når en kvalifikasjon utløper eller en registrering trekkes tilbake, slik at verifiers som kontrollerer det senere, ser at det ikke lenger er gyldig.
De fleste utstedere publiserer tilbakekallingsstatus som en status list: en enkelt kompakt bitstreng der hvert credential tildeles én bit, publisert og signert av utstederen slik at hvem som helst kan slå opp et credentials status uten å kontakte utstederen for hver kontroll eller avsløre hvilket spesifikt credential som ble kontrollert. En verifier henter status list én gang, kontrollerer den relevante biten, og avviser en fremvisning dersom credentialet er markert tilbakekalt. IETF Token Status List-spesifikasjonen, som bygger på det tidligere W3C Bitstring Status List-arbeidet, standardiserer dette formatet slik at en status list utstedt for et SD-JWT VC-credential kan kontrolleres på samme måte uansett hvilken utsteder eller wallet som produserte den. Fordi hele listen lastes ned samlet og dekker alle credentials utstederen noensinne har utstedt, kan ikke utstederen se hvilket spesifikt credential som ble sjekket eller av hvem, siden mengden skjuler enkeltoppslaget: dette er personvernegenskapen som gjør status lists å foretrekke fremfor tilbakekallingskontroller per credential, som ville latt en utsteder spore nøyaktig når og hvor ofte et gitt credential brukes. Komprimert er en liste som dekker hundretusenvis av credentials bare noen få kilobyte, og lister publiseres typisk på nytt etter en fast tidsplan eller via et innholdsleveringsnettverk, slik at en verifiers bufrede kopi holder seg oppdatert uten en tur-retur til utstederen for de fleste kontroller. De to spesifikasjonene i bruk er Token Status List for JWT- og CWT-credentials, som EUDI ARF tar i bruk for SD-JWT VC- og mdoc-attestasjoner, og Bitstring Status List for W3C-datamodellen for verifiable credentials. En utsteder som i stedet ønsker å unngå tilbakekallingskontroller helt, kan utstede kortlevde credentials som ganske enkelt utløper, men status lists forblir det foretrukne mekanismevalget der et credential trenger en lengre gyldighetsperiode.
Relaterte begreper
Er et tilbakekalt credential det samme som et utløpt?
Nei. Et utløpt credential har rett og slett passert gyldighetsdatoen det ble utstedt med. Et tilbakekalt credential er aktivt markert ugyldig før den datoen, vanligvis fordi det underliggende faktumet endret seg, som at en lisens trekkes tilbake. Utstederen signaliserer tilbakekalling gjennom en status list som verifiers kontrollerer ved hver fremvisning.