SD-JWT
SD-JWT, kort for Selective Disclosure JSON Web Token, er et credential-format som lar en innehaver vise bare noen av påstandene i et signert token mens resten holdes skjult, uten å ugyldiggjøre signaturen.
Hver påstand i en SD-JWT-credential hashes og saltes individuelt, slik at innehaveren kan utelate enhver påstand de ikke ønsker å dele, mens verifikatoren fortsatt kan kontrollere de gjenværende mot utstederens signatur. SD-JWT VC er profilen EUDI Wallet bruker under eIDAS 2.0 for credentials som et mobilt førerkort eller en aldersattestasjon, der personvern som standard er et lovkrav, ikke bare en fin ekstra.
Relaterte begreper
Er SD-JWT det samme som en JWT?
Nei. En vanlig JWT signerer én fast blokk med påstander som en verifikator enten ser i sin helhet eller ikke i det hele tatt. SD-JWT signerer de samme påstandene, men hasher hver enkelt separat, slik at en innehaver kan utelate enkelte påstander fra det de sender, mens de gjenværende fortsatt verifiseres mot den opprinnelige signaturen.