Verifiable Presentation
En verifiable presentation er den manipulasjonssikre pakken en holder setter sammen fra ett eller flere verifiable credentials for å dele med en verifier som svar på en bestemt forespørsel, i stedet for å overlevere et helt credential.
En verifiable presentation kan kombinere påstander fra flere ulike credentials i ett enkelt svar, og er bundet til innehaveren som fremviser den med sin egen signatur, slik at en verifier kan bekrefte at personen som fremviser den, er den den ble utstedt til. Det er dette en wallet faktisk sender over OpenID4VP: et formålsbygget svar på én forespørsel, ikke en kopi av de underliggende credentials selv. Verifieren angir først hva den trenger, typisk som en presentation definition som lister opp credentialtypene og de spesifikke påstandene den godtar, og wallet-en matcher den forespørselen mot credentials innehaveren allerede innehar, før den setter sammen en fremvisning som besvarer den nøyaktig, ikke mer. Denne forespørsel-svar-formen er det som holder en fremvisning minimal: et utleiefirma som bare ber om et over-18-flagg og en førerkortklasse mottar en fremvisning som bare inneholder disse to faktaene, kombinert fra den underliggende mDL, fremfor hele credentialet med alle felter det inneholder. Innehaverbindingssignaturen er det som hindrer en fremvisning fra å gjenbrukes av noen andre: selv et kopiert, gyldig credential er ubrukelig uten den private nøkkelen knyttet til den opprinnelige innehaveren, siden den nøkkelen må signere selve fremvisningen i det øyeblikket den opprettes. Fremvisninger er typisk kortlevde og enkeltbruks, generert på nytt for hver forespørsel fremfor lagret og gjenbrukt, noe som begrenser hvor mye en verifier kan korrelere på tvers av separate samhandlinger med samme innehaver.
Relaterte begreper
Avslører en verifiable presentation hele det underliggende credentialet til verifieren?
Nei. En wallet kan bygge en fremvisning som bare inneholder de spesifikke påstandene en verifier ba om, kombinert fra ett eller flere credentials, fremfor å overlevere hele credentialet hver påstand kom fra. En bilutleiekiosk som ber om et over-18-flagg og en førerkortklasse, mottar for eksempel bare disse to faktaene, ikke innehaverens fulle fødselsdato eller adresse.