Weryfikowalne Poświadczenie
(Verifiable Credential)
Weryfikowalne poświadczenie to odporna na fałszowanie cyfrowa deklaracja dotycząca osoby lub organizacji, którą można zweryfikować kryptograficznie bez kontaktowania się ze stroną, która ją wydała. Zastępuje ono papierowe dokumenty i pliki PDF danymi, którym weryfikator może zaufać samodzielnie.
Wydawca podpisuje poświadczenie kluczem prywatnym i przekazuje je posiadaczowi, który przechowuje je w portfelu i przedstawia weryfikatorowi, kiedy jest to potrzebne. W3C Verifiable Credentials Data Model definiuje wspólną strukturę: zestaw twierdzeń dotyczących podmiotu, metadane o wydawcy i okresie ważności oraz dowód kryptograficzny wiążący to wszystko razem, dzięki czemu każdy weryfikator rozumiejący format może sprawdzić poświadczenie od dowolnego wydawcy bez indywidualnej integracji. Poświadczenie może być zakodowane jako podpisany JWT, jako JSON-LD z dowodem linked-data, lub w formacie takim jak SD-JWT, obsługującym selektywne ujawnianie, a różne ekosystemy preferują różne kodowania tego samego, leżącego u podstaw modelu danych. Unieważnianie działa bez ujawniania, kto co sprawdza: wydawca publikuje status list, a weryfikator sprawdza jedynie, czy pozycja danego poświadczenia na tej liście została odwrócona, a nie kto pyta ani kiedy. W EUDI Wallet na mocy eIDAS 2.0 weryfikowalne poświadczenia są standardowym formatem, który musi obsługiwać każde państwo członkowskie, dzięki czemu firma lub obywatel może ponownie wykorzystać jedno poświadczenie, takie jak mobilne prawo jazdy, dyplom czy wypis z rejestru przedsiębiorców, u różnych wydawców, w różnych sektorach i krajach, zamiast ponownie udowadniać te same fakty każdej stronie ufającej z osobna. Ponieważ dowód jest sprawdzany matematycznie względem klucza publicznego wydawcy, a nie za pomocą telefonu czy zapytania do bazy danych, weryfikacja działa nawet wtedy, gdy wydawca jest chwilowo niedostępny lub ma siedzibę w innym kraju.
Powiązane terminy
Czym weryfikowalne poświadczenie różni się od certyfikatu PDF?
Certyfikat PDF to tylko dokument; odbiorca musi zaufać temu, kto go wysłał, albo skontaktować się z wydawcą, aby potwierdzić jego autentyczność. Weryfikowalne poświadczenie ma podpis kryptograficzny, który odbiorca może sam sprawdzić, natychmiast, względem klucza publicznego wydawcy, bez telefonu, e-maila ani konieczności, by wydawca był akurat osiągalny.