Posiadacz
(Holder)
Posiadacz to osoba lub organizacja, która otrzymuje weryfikowalne poświadczenie, przechowuje je w portfelu i decyduje, kiedy i komu je udostępnić. Posiadacz niekoniecznie jest podmiotem, którego dotyczy poświadczenie.
Posiadacz kontroluje poświadczenie, zamiast być właścicielem opisywanych przez nie faktów: firma może posiadać poświadczenie dotyczące jednego ze swoich pracowników, a rodzic może posiadać takie wystawione w imieniu dziecka. Gdy strona ufająca prosi o dowód, posiadacz decyduje, które poświadczenie przedstawić, a przy selektywnym ujawnianiu, dokładnie które zawarte w nim atrybuty ujawnić. Rola posiadacza jest tym, wokół czego zbudowany jest EUDI Wallet: oprogramowanie portfela działa na urządzeniu posiadacza, przechowuje poświadczenie lokalnie, a nie w centralnej bazie danych, i prosi posiadacza o przejrzenie i zatwierdzenie każdego żądania prezentacji, zanim cokolwiek zostanie wysłane. Stawia to posiadacza w sytuacji niemożliwej dla żadnego papierowego dokumentu, umożliwiając ujawnienie pojedynczego faktu, na przykład ukończonych osiemnastu lat, bez ujawniania daty urodzenia, adresu czy jakiegokolwiek innego atrybutu tego samego poświadczenia. Posiadacz może też zebrać wiele poświadczeń od różnych wydawców w jednym portfelu i połączyć je w jednej prezentacji, na przykład udowadniając jednocześnie kwalifikację zawodową i rejestrację firmy w jednej interakcji ze stroną ufającą. Ponieważ kontrola należy do posiadacza, a nie do wydawcy czy weryfikatora, to zwykle utrata dostępu do urządzenia lub portfela, a nie treść poświadczenia, wywołuje jego ponowne wydanie. Rozróżnienie między posiadaczem a podmiotem ma największe znaczenie w przypadku poświadczeń wydanych dla małoletniego, zwierzęcia lub aktywa, gdzie osoba kontrolująca portfel i strona, której dotyczą atrybuty, po prostu nie są tym samym podmiotem.
Powiązane terminy
Czy posiadacz to zawsze osoba, której dotyczy poświadczenie?
Nie. Posiadaczem jest ten, kto kontroluje portfel i decyduje, kiedy przedstawić poświadczenie, co nie zawsze jest tożsame z podmiotem jego atrybutów. Firma może posiadać poświadczenie zawodowe pracownika, a rodzic może posiadać takie wystawione dla dziecka, więc posiadacz i podmiot to często dwie różne strony.