BOA ID

W Holandii jest około 24 000 funkcjonariuszy BOA — kontrolerów transportu publicznego, funkcjonariuszy kontroli parkowania, leśników, policji portowej i wielu innych. Każdy z nich nosi fizyczny identyfikator wydany przez Justis. Z identyfikatorem tym wiążą się dwa strukturalne problemy:

• Podatność na oszustwa. Zgubiony lub skradziony identyfikator może zostać wykorzystany przez każdego. Obywatele nie mają możliwości sprawdzenia, czy posiadacz jest rzeczywistym, aktualnie akredytowanym funkcjonariuszem BOA.
• Naruszanie prywatności. Identyfikator ujawnia pełne imię i nazwisko funkcjonariusza BOA. Wrogo nastawieni obywatele wykorzystują to, by ich odnaleźć, nękać w domu lub atakować ich rodziny.
• Wolne i kosztowne wydawanie. Drukowanie, wysyłka, aktywacja i unieważnianie fizycznych identyfikatorów to łańcuch logistyczny trwający dni.
• Brak możliwości unieważnienia. Gdy identyfikator trafi w obieg, Justis nie dysponuje mechanizmem umożliwiającym unieważnienie go w czasie rzeczywistym w oczach opinii publicznej.

Ministerstwo Sprawiedliwości i Bezpieczeństwa chciało cyfrowej alternatywy, która wyeliminowałaby te ryzyka, zachowując przy tym zaufanie, jakie niesie ze sobą fizyczny identyfikator — a najlepiej dodałaby przy okazji nowe możliwości.

Platforma INSIGNE zastępuje plastikowy identyfikator weryfikowalnym poświadczeniem wydawanym przez Justis, przechowywanym w telefonie funkcjonariusza BOA i weryfikowalnym przez każdego obywatela — bez konieczności instalowania czegokolwiek.

1. Wydanie. Justis wykorzystuje portal internetowy do wydania cyfrowego identyfikatora BOA jako weryfikowalnego poświadczenia, podpisanego własnym DID Justis. Funkcjonariusz BOA otrzymuje wiadomość e-mail z kodem referencyjnym, a osobno kod PIN. Instaluje aplikację INSIGNE, wprowadza kod PIN, a poświadczenie zostaje zapisane w postaci zaszyfrowanej na jego urządzeniu — wraz z procedurą odzyskiwania za pomocą frazy seed w przypadku utraty urządzenia.

2. Identyfikacja. Gdy funkcjonariusz BOA musi się zidentyfikować, otwiera aplikację, wybiera, które atrybuty udostępnić (numer identyfikatora, zdjęcie, zakres uprawnień) i odblokowuje ją za pomocą biometrii. Aplikacja generuje krótkotrwałą weryfikowalną prezentację.

3. Weryfikacja. Obywatel skanuje kod QR na ekranie funkcjonariusza BOA za pomocą domyślnego aparatu w telefonie — bez potrzeby instalowania aplikacji. Kod QR zawiera zaszyfrowany link do strony prowadzonej przez Ministerstwo, pokazującej wybrane atrybuty funkcjonariusza BOA, status autentyczności i bieżącą ważność. Prezentacja wygasa po 15 minutach i może zostać użyta co najwyżej raz.

4. Unieważnienie. Justis może unieważnić identyfikator BOA z poziomu Portalu Wydawcy. Kolejna weryfikacja — dostępna online w ciągu kilku sekund — zgłasza poświadczenie jako nieważne.

Cały proces oparty jest na standardach W3C Decentralized Identifiers oraz Verifiable Credentials, dzięki czemu to samo poświadczenie może być używane przez dowolny zgodny weryfikator i jest gotowe do wdrożenia w ramach Europejskiego Portfela Tożsamości Cyfrowej.

Identyfikator BOA w praktyce. Poniższy film pokazuje funkcjonariuszy BOA korzystających z aplikacji INSIGNE w celu udostępnienia swojego poświadczenia — obywatel może zeskanować kod QR własnym aparatem w telefonie, aby sprawdzić, czy dany identyfikator jest ważny.

Credenco dostarczyło kompletny stos technologiczny INSIGNE dla pilotażu Justis-RET, od aplikacji mobilnej po Portal Wydawcy i usługę weryfikacji. Zakres:

• Aplikacja mobilna INSIGNE na iOS i Android — przechowywanie poświadczeń, selektywne ujawnianie danych, odblokowanie biometryczne, zabezpieczenia offline.
• Portal Wydawcy Justis — aplikacja internetowa do wydawania, ponownego wydawania i unieważniania poświadczeń BOA.
• Usługa weryfikacji — publicznie dostępna strona wyświetlająca weryfikowalną prezentację dla każdego obywatela, który zeskanuje kod QR, wraz z uwierzytelnionym widokiem dla innych funkcjonariuszy egzekwowania prawa.
• Zarządzanie kluczami oparte na HSM na urządzeniu mobilnym dla kluczy prywatnych funkcjonariusza BOA, wraz z automatyczną blokadą, gdy telefon pozostaje offline zbyt długo.
• Unieważnianie i ścieżka audytu — kto wydał, kto aktywował, kto przeglądał i kiedy.
• Architektura zgodna z zasadą privacy by design — weryfikowalne prezentacje szyfrowane w spoczynku, usuwane po jednorazowym wyświetleniu lub po 15 minutach, nigdy niepowiązane z tożsamością weryfikującego obywatela.