BOA ID

W Holandii jest około 24 000 funkcjonariuszy BOA: kontrolerów transportu publicznego, funkcjonariuszy kontroli parkowania, leśników, policji portowej i wielu innych. Każdy z nich nosi fizyczny identyfikator wydany przez Justis. Z identyfikatorem tym wiążą się dwa strukturalne problemy:

• Podatność na oszustwa. Zgubiony lub skradziony identyfikator może zostać wykorzystany przez każdego. Obywatele nie mają możliwości sprawdzenia, czy posiadacz jest rzeczywistym, aktualnie akredytowanym funkcjonariuszem BOA.
• Naruszanie prywatności. Identyfikator ujawnia pełne imię i nazwisko funkcjonariusza BOA. Wrogo nastawieni obywatele wykorzystują to, by ich odnaleźć, nękać w domu lub atakować ich rodziny.
• Wolne i kosztowne wydawanie. Drukowanie, wysyłka, aktywacja i unieważnianie fizycznych identyfikatorów to łańcuch logistyczny trwający dni.
• Brak możliwości unieważnienia. Gdy identyfikator trafi w obieg, Justis nie dysponuje mechanizmem umożliwiającym unieważnienie go w czasie rzeczywistym w oczach opinii publicznej.

Ministerstwo Sprawiedliwości i Bezpieczeństwa chciało cyfrowej alternatywy, która wyeliminowałaby te ryzyka, zachowując przy tym zaufanie, jakie niesie ze sobą fizyczny identyfikator, a najlepiej dodałaby przy okazji nowe możliwości.

Platforma INSIGNE zastępuje plastikowy identyfikator weryfikowalnym poświadczeniem wydawanym przez Justis, przechowywanym w telefonie funkcjonariusza BOA i weryfikowalnym przez każdego obywatela, bez konieczności instalowania czegokolwiek.

1. Wydanie. Justis wykorzystuje portal internetowy do wydania cyfrowego identyfikatora BOA jako weryfikowalnego poświadczenia, podpisanego własnym DID Justis. Funkcjonariusz BOA otrzymuje wiadomość e-mail z kodem referencyjnym, a osobno kod PIN. Instaluje aplikację INSIGNE, wprowadza kod PIN, a poświadczenie zostaje zapisane w postaci zaszyfrowanej na jego urządzeniu, wraz z procedurą odzyskiwania za pomocą frazy seed w przypadku utraty urządzenia.

2. Identyfikacja. Gdy funkcjonariusz BOA musi się zidentyfikować, otwiera aplikację, wybiera, które atrybuty udostępnić (numer identyfikatora, zdjęcie, zakres uprawnień) i odblokowuje ją za pomocą biometrii. Aplikacja generuje krótkotrwałą weryfikowalną prezentację.

3. Weryfikacja. Obywatel skanuje kod QR na ekranie funkcjonariusza BOA za pomocą domyślnego aparatu w telefonie, bez potrzeby instalowania aplikacji. Kod QR zawiera zaszyfrowany link do strony prowadzonej przez Ministerstwo, pokazującej wybrane atrybuty funkcjonariusza BOA, status autentyczności i bieżącą ważność. Prezentacja wygasa po 15 minutach i może zostać użyta co najwyżej raz.

4. Unieważnienie. Justis może unieważnić identyfikator BOA z poziomu Portalu Wydawcy. Kolejna weryfikacja, dostępna online w ciągu kilku sekund, zgłasza poświadczenie jako nieważne.

Cały proces oparty jest na standardach W3C Decentralized Identifiers oraz Verifiable Credentials, dzięki czemu to samo poświadczenie może być używane przez dowolny zgodny weryfikator i jest gotowe do wdrożenia w ramach Europejskiego Portfela Tożsamości Cyfrowej.

Identyfikator BOA w praktyce. Poniższy film pokazuje funkcjonariuszy BOA korzystających z aplikacji INSIGNE w celu udostępnienia swojego poświadczenia, obywatel może zeskanować kod QR własnym aparatem w telefonie, aby sprawdzić, czy dany identyfikator jest ważny.

Credenco dostarczyło kompletny stos technologiczny INSIGNE dla pilotażu Justis-RET, od aplikacji mobilnej po Portal Wydawcy i usługę weryfikacji. Zakres:

• Aplikacja mobilna INSIGNE na iOS i Android, przechowywanie poświadczeń, selektywne ujawnianie danych, odblokowanie biometryczne, zabezpieczenia offline.
• Portal Wydawcy Justis: aplikacja internetowa do wydawania, ponownego wydawania i unieważniania poświadczeń BOA.
• Usługa weryfikacji: publicznie dostępna strona wyświetlająca weryfikowalną prezentację dla każdego obywatela, który zeskanuje kod QR, wraz z uwierzytelnionym widokiem dla innych funkcjonariuszy egzekwowania prawa.
• Zarządzanie kluczami oparte na HSM na urządzeniu mobilnym dla kluczy prywatnych funkcjonariusza BOA, wraz z automatyczną blokadą, gdy telefon pozostaje offline zbyt długo.
• Unieważnianie i ścieżka audytu: kto wydał, kto aktywował, kto przeglądał i kiedy.
• Architektura zgodna z zasadą privacy by design: weryfikowalne prezentacje szyfrowane w spoczynku, usuwane po jednorazowym wyświetleniu lub po 15 minutach, nigdy niepowiązane z tożsamością weryfikującego obywatela.