Portfel tożsamości cyfrowej
(Digital Identity Wallet)
Portfel tożsamości cyfrowej to aplikacja, która pozwala posiadaczowi przechowywać poświadczenia i atrybuty dotyczące jego samego lub jego organizacji oraz decydować, co dokładnie udostępnić stronie ufającej, pozostawiając kontrolę posiadaczowi, a nie centralnemu rejestrowi.
Portfel tożsamości cyfrowej to ogólna kategoria; EUDI Wallet jest konkretną, regulowaną implementacją Unii Europejskiej, obowiązkową dla każdego państwa członkowskiego na mocy eIDAS 2.0. Portfele z innych jurysdykcji lub od prywatnych dostawców stosują ten sam model kontrolowany przez posiadacza, ale różne zasady techniczne i prawne, więc poświadczenie zbudowane dla jednego ekosystemu portfela nie działa automatycznie w innym, chyba że oba implementują wspólną normę, taką jak OpenID4VCI czy ISO 18013-5. Portfel tożsamości cyfrowej zwykle pełni trzy funkcje: otrzymuje poświadczenia od wydawcy przez protokół taki jak OpenID4VCI, przechowuje je lokalnie na urządzeniu, a nie w chmurze dostawcy, i przedstawia je weryfikatorowi przez OpenID4VP lub równoważny protokół, ujawniając wyłącznie atrybuty, o które prosi dane żądanie. To, jakie funkcje udostępnia dany portfel i jak silnie chroni klucze prywatne stojące za każdym poświadczeniem, zależy od rozwiązania portfelowego i poziomu pewności, do jakiego dąży, od prostej aplikacji osobistej po portfel zbudowany pod kątem zgodności regulacyjnej i audytowanego przechowywania kluczy. Różnica między osobistym portfelem tożsamości cyfrowej a portfelem organizacji polega na tym, kogo reprezentuje posiadacz: osobę przechowującą własne atrybuty, czy firmę posiadającą poświadczenia o sobie samej i działającą przez upoważnionych pracowników. Oba opierają się na tej samej bazowej architekturze portfela, formatach poświadczeń i protokołach prezentacji, jedynie skonfigurowanych dla innego rodzaju posiadacza.
Powiązane terminy
Czy portfel tożsamości cyfrowej to to samo co EUDI Wallet?
Nie do końca. Portfel tożsamości cyfrowej to ogólna kategoria aplikacji kontrolowanych przez posiadacza, które przechowują i przedstawiają poświadczenia. EUDI Wallet to jedna konkretna, regulowana implementacja tej kategorii, obowiązkowa dla każdego państwa członkowskiego UE na mocy eIDAS 2.0. Poza UE istnieją inne portfele tożsamości cyfrowej, zbudowane przez inne jurysdykcje lub prywatnych dostawców, stosujące ten sam model na innych zasadach.