Glossário de credenciais digitais

Definições claras dos termos que a Credenco usa nos seus produtos e conteúdos, desde formatos e protocolos de credenciais até aos papéis que as emitem, guardam e verificam.

Credencial Verificável: Uma afirmação digital à prova de adulteração sobre uma pessoa ou organização que pode ser verificada criptograficamente sem contactar quem a emitiu. As credenciais verificáveis substituem documentos em papel e PDFs por dados em que um verificador pode confiar de forma independente.
W3C VC: O modelo de dados aberto do World Wide Web Consortium para credenciais verificáveis. Define como as afirmações, emissores e provas criptográficas são estruturados para que as credenciais permaneçam interoperáveis entre diferentes wallets e plataformas.
SD-JWT: Selective Disclosure JSON Web Token: um formato de credencial que permite a um titular revelar apenas algumas das afirmações contidas num token assinado, mantendo as restantes ocultas, sem invalidar a assinatura do emissor.
Divulgação Seletiva: A capacidade de partilhar apenas os atributos específicos de que um verificador precisa numa credencial, por exemplo, provar que se tem mais de 18 anos sem revelar a data de nascimento exata. É uma propriedade essencial de privacidade de formatos de credencial modernos como o SD-JWT.
OpenID4VCI: OpenID for Verifiable Credential Issuance: o protocolo que uma wallet usa para pedir e receber uma credencial de um emissor através de um fluxo padrão baseado em OAuth2.
OpenID4VP: OpenID for Verifiable Presentations: o protocolo que uma wallet usa para apresentar uma ou mais credenciais a um verificador em resposta a um pedido, para que este as possa verificar sem uma integração separada por emissor.
DID: Decentralized Identifier: um identificador único a nível mundial que não depende de um registo central. Os DIDs permitem que emissores, titulares e verificadores se refiram uns aos outros e resolvam chaves públicas sem uma autoridade central.
EUDI Wallet: A European Digital Identity Wallet exigida pelo eIDAS 2.0: uma aplicação wallet que cada Estado-Membro da UE deve disponibilizar a cidadãos e empresas para armazenar e apresentar credenciais verificáveis, reconhecida em todos os 27 Estados-Membros.
eIDAS 2.0: O regulamento europeu revisto sobre identificação eletrónica e serviços de confiança. Torna obrigatória a EUDI Wallet e estabelece o quadro legal para que as credenciais verificáveis tenham validade jurídica em toda a União Europeia.
Emissor: A organização que cria e assina criptograficamente uma credencial verificável (por exemplo, um organismo público, um banco ou uma câmara de comércio), garantindo as afirmações nela contidas.
Titular: A pessoa ou organização que recebe uma credencial verificável, a guarda numa wallet e decide quando e com quem a partilhar. O titular não é necessariamente o sujeito a que a credencial se refere.
Verificador: A parte que verifica uma credencial apresentada: validando a assinatura do emissor, confirmando que não foi revogada e lendo apenas as afirmações que o titular optou por divulgar.
Revogação: O mecanismo que um emissor usa para invalidar uma credencial depois de emitida (por exemplo, quando uma qualificação expira ou um registo é retirado), para que os verificadores que a verifiquem depois a vejam como já não válida.
Quadro de Confiança: O conjunto de normas técnicas, regras legais e acordos de governação que permitem a emissores, titulares e verificadores confiar nas credenciais uns dos outros entre organizações e fronteiras, como o quadro que o eIDAS 2.0 estabelece para a UE.
KYC: Know Your Customer: as verificações que uma organização realiza para confirmar a identidade de um cliente. As credenciais verificáveis permitem que um cliente reutilize uma verificação de identidade já realizada em vez de a repetir em cada nova relação.
KYB: Know Your Business: as verificações que uma organização realiza para confirmar uma contraparte empresarial, como o seu registo, beneficiários efetivos (UBO) e representantes autorizados. As credenciais empresariais permitem provar estes factos instantaneamente em vez de através de verificações manuais de documentos.