Glossário de credenciais digitais

Definições claras dos termos que a Credenco usa nos seus produtos e conteúdos, desde formatos e protocolos de credenciais até aos papéis que as emitem, guardam e verificam.

Âncora de Confiança (Trust Anchor): Uma entidade autorizada, representada por uma chave pública e pelos respetivos dados, que uma parte confiante aceita como ponto de partida para verificar uma cadeia de confiança.
API de Verificação de Credenciais (Credential Verification API): A interface de serviço que uma parte confiante chama para solicitar e validar uma apresentação, cobrindo verificações de assinatura, a cadeia de confiança, o estado e a revogação, e as afirmações devolvidas. Distinto do papel de Verificador, que descreve a entidade e não a API.
Apresentação Verificável (Verifiable Presentation): O pacote à prova de adulteração que um titular monta a partir de uma ou mais credenciais verificáveis para partilhar com um verificador em resposta a um pedido específico, vinculado ao titular que o apresenta.
ARF: Architecture and Reference Framework: a especificação técnica do ecossistema da Carteira EUDI elaborada pela Comissão Europeia, que fixa os papéis, os formatos de credencial, os protocolos e a infraestrutura de confiança que o eIDAS 2.0 apenas descreve em termos jurídicos.
Atestado da Carteira (Wallet Attestation): Uma prova criptográfica, emitida por um Fornecedor de Carteira, de que uma Unidade de Carteira específica cumpre os requisitos técnicos e de segurança do ecossistema EUDI Wallet, apresentada juntamente com uma credencial para que um verificador possa confiar na carteira que a apresenta. O ARF chama a isto um Atestado de Unidade de Carteira (WUA).
Carteira de Identidade Digital (Digital Identity Wallet): A categoria geral de aplicação que permite a um titular armazenar credenciais e atributos e escolher exatamente o que partilhar com uma parte confiante; a EUDI Wallet é a implementação específica e regulamentada da UE.
Carteira Organizacional (Organization Wallet): Uma carteira de identidade digital detida por uma pessoa coletiva em vez de uma pessoa singular, que permite a uma empresa emitir, guardar e apresentar credenciais verificáveis sobre si própria. A European Business Wallet é a implementação específica deste conceito para o mercado europeu.
Credencial Verificável (Verifiable Credential): Uma afirmação digital à prova de adulteração sobre uma pessoa ou organização que pode ser verificada criptograficamente sem contactar quem a emitiu. As credenciais verificáveis substituem documentos em papel e PDFs por dados em que um verificador pode confiar de forma independente.
Credential Offer: A mensagem OpenID4VCI, normalmente por trás de um código QR ou de uma ligação, com que um emissor inicia a emissão: identifica o emissor, indica que credenciais estão a ser oferecidas e diz à carteira como as pode recolher.
DID: Decentralized Identifier: um identificador único a nível mundial que não depende de um registo central. Os DIDs permitem que emissores, titulares e verificadores se refiram uns aos outros e resolvam chaves públicas sem uma autoridade central.
did:web: Um método DID que ancora um documento DID num domínio HTTPS normal (por exemplo, did:web:example.com), utilizando a PKI web existente em vez de uma blockchain ou registo distribuído.
did:webvh: DID Web with Verifiable History: um sucessor do did:web que adiciona um registo de histórico verificável e à prova de adulteração de cada versão do documento DID, além de pré-rotação de chaves e witnesses, para que um documento DID não possa ser reescrito silenciosamente.
DIIP: Decentralized Identity Interop Profile: um perfil da comunidade FIDES que seleciona um conjunto coerente de especificações existentes para interoperabilidade baseada em credenciais em que não é necessário confiar na carteira, como diplomas, licenças e carteiras empresariais.
Divulgação Seletiva (Selective Disclosure): A capacidade de partilhar apenas os atributos específicos de que um verificador precisa numa credencial, por exemplo, provar que se tem mais de 18 anos sem revelar a data de nascimento exata. É uma propriedade essencial de privacidade de formatos de credencial modernos como o SD-JWT.
EAA: Atestado Eletrónico de Atributos: qualquer atestado eletrónico que certifica atributos sobre uma pessoa ou organização, emitido por qualquer fornecedor. Um QEAA é a sua variante qualificada e de maior garantia.
EBSI: European Blockchain Services Infrastructure: uma rede da UE que ancora a confiança transfronteiriça em credenciais verificáveis, como quais os emissores e esquemas reconhecidos, usada por vários pilotos da EUDI Wallet como o seu registo de confiança.
EBWOID: European Business Wallet Owner Identification Data: o atestado que identifica a organização a que pertence uma European Business Wallet, com um identificador único transfronteiriço, a denominação legal oficial do registo autêntico, a autoridade emitente e um trust anchor face ao qual um verificador o pode comprovar.
eIDAS 2.0: O regulamento europeu revisto sobre identificação eletrónica e serviços de confiança. Torna obrigatória a EUDI Wallet e estabelece o quadro legal para que as credenciais verificáveis tenham validade jurídica em toda a União Europeia.
Emissor (Issuer): A organização que cria e assina criptograficamente uma credencial verificável (por exemplo, um organismo público, um banco ou uma câmara de comércio), garantindo as afirmações nela contidas.
EUDI Wallet: A European Digital Identity Wallet exigida pelo eIDAS 2.0: uma aplicação wallet que cada Estado-Membro da UE deve disponibilizar a cidadãos e empresas para armazenar e apresentar credenciais verificáveis, reconhecida em todos os 27 Estados-Membros.
European Business Wallet: Uma carteira de identidade empresarial baseada na nuvem, criada para o mercado europeu: permite que as organizações emitam, guardem e verifiquem credenciais verificáveis para registo de empresas, números fiscais e certificações, para que as contrapartes em toda a UE possam confiar nelas instantaneamente em vez de voltar a verificar documentos. A Business Wallet da Credenco é uma implementação deste conceito.
FIDES: FIDES - Accelerating Digital Trust: uma comunidade europeia que cataloga implementações reais de identidade digital no seu Ecosystem Explorer e nas Blue Pages e que mantém o perfil de interoperabilidade DIIP.
Fonte Autêntica (Authentic Source): Um repositório ou sistema, gerido por um organismo do setor público ou por uma entidade privada, que guarda e disponibiliza atributos e é considerado o registo primário e autorizado dos mesmos.
Fornecedor de Atestados (Attestation Provider): O termo coletivo para um fornecedor de QEAA, um fornecedor de PuB-EAA e um fornecedor de EAA não qualificado: os três papéis que o ARF define para a emissão de credenciais de atributos.
Fornecedor de Carteira (Wallet Provider): A pessoa singular ou coletiva que fornece uma solução de carteira a utilizadores ao abrigo do eIDAS 2.0, responsável pelo seu software, garantias de segurança e obrigações de conformidade.
HAIP: High Assurance Interoperability Profile: uma especificação da OpenID Foundation que restringe o OpenID4VC para uso onde é necessário um elevado nível de segurança e privacidade, como identidade emitida pelo governo e a EUDI Wallet.
ISO/IEC 18013-5: A norma internacional para uma carta de condução móvel: como uma credencial é guardada num telemóvel e apresentada a um leitor presencialmente, offline ou online. O formato em que assentam a mDL e o mdoc.
KYB: Know Your Business: as verificações que uma organização realiza para confirmar uma contraparte empresarial, como o seu registo, beneficiários efetivos (UBO) e representantes autorizados. As credenciais empresariais permitem provar estes factos instantaneamente em vez de através de verificações manuais de documentos.
KYC: Know Your Customer: as verificações que uma organização realiza para confirmar a identidade de um cliente. As credenciais verificáveis permitem que um cliente reutilize uma verificação de identidade já realizada em vez de a repetir em cada nova relação.
Level of Assurance: A confiança que uma parte confiante pode depositar numa identidade alegada, consoante a forma como o titular foi identificado e como a credencial está protegida. O eIDAS define três níveis: baixo, substancial e elevado; a Carteira EUDI é emitida no nível elevado.
mDL: Uma carta de condução móvel construída de acordo com a norma ISO/IEC 18013-5, armazenada e apresentada a partir de um smartphone offline ou online, de modo a que qualquer leitor compatível a possa aceitar independentemente de quem a emitiu.
mdoc: Um documento móvel no formato ISO/IEC 18013-5: elementos de dados assinados pelo emissor e codificados em CBOR, guardados num telemóvel, que um leitor pode verificar no momento, mesmo sem ligação. É o formato em que assenta a mDL e um dos dois usados pela Carteira EUDI.
OpenID4VCI: OpenID for Verifiable Credential Issuance: o protocolo que uma wallet usa para pedir e receber uma credencial de um emissor através de um fluxo padrão baseado em OAuth2.
OpenID4VP: OpenID for Verifiable Presentations: o protocolo que uma wallet usa para apresentar uma ou mais credenciais a um verificador em resposta a um pedido, para que este as possa verificar sem uma integração separada por emissor.
Parte confiante (Relying party): A organização que solicita uma credencial verificável a um titular e nela se baseia para tomar uma decisão, como um banco que integra uma nova empresa ou uma loja que verifica se um cliente tem idade suficiente para comprar um produto com restrição de idade.
PID: Person Identification Data: a credencial de identidade emitida pelo Estado que está no centro de cada Carteira EUDI, com atributos como o nome, a data de nascimento e um identificador único, à qual as restantes atestações ficam ligadas.
Plataforma de Emissão de Credenciais (Credential Issuance Platform): O software que um emissor utiliza para transformar dados de origem em credenciais verificáveis e entregá-las a uma wallet, tipicamente através do OpenID4VCI. Distinto do papel de Emissor, que descreve a entidade e não a plataforma.
Prova de Conhecimento Zero (Zero-Knowledge Proof): Um método criptográfico para provar que uma afirmação sobre uma credencial é verdadeira, como ter mais de 18 anos, sem revelar nenhum dos dados subjacentes em que a afirmação se baseia.
QEAA: Atestado Eletrónico Qualificado de Atributos: a variante qualificada de um EAA, emitido por um prestador de serviços de confiança qualificado ao abrigo do eIDAS 2.0, com o mesmo peso legal de um documento em papel autenticado por notário.
QES: Qualified Electronic Signature: uma assinatura eletrónica criada com um dispositivo e um certificado qualificados, à qual o eIDAS confere em toda a UE o mesmo efeito jurídico de uma assinatura manuscrita.
QTSP: Prestador de Serviços de Confiança Qualificado: um prestador de serviços de confiança ao qual foi concedido o estatuto de qualificado pelo organismo de supervisão de um Estado-Membro da UE e que está incluído na Trusted List desse país. Ao abrigo do eIDAS, é a entidade autorizada a emitir certificados qualificados, QES e QEAA.
Quadro de Confiança (Trust Framework): O conjunto de normas técnicas, regras legais e acordos de governação que permitem a emissores, titulares e verificadores confiar nas credenciais uns dos outros entre organizações e fronteiras, como o quadro que o eIDAS 2.0 estabelece para a UE.
Revogação (Revocation): O mecanismo que um emissor usa para invalidar uma credencial depois de emitida (por exemplo, quando uma qualificação expira ou um registo é retirado), para que os verificadores que a verifiquem depois a vejam como já não válida.
SD-JWT: Selective Disclosure JSON Web Token: um formato de credencial que permite a um titular revelar apenas algumas das afirmações contidas num token assinado, mantendo as restantes ocultas, sem invalidar a assinatura do emissor.
SD-JWT VC: O perfil IETF que define como usar o SD-JWT para emitir e apresentar credenciais verificáveis, acrescentando uma afirmação de tipo de credencial, key binding e regras de metadados do emissor ao mecanismo subjacente de divulgação seletiva. O ARF da EUDI indica-o juntamente com o mdoc como um formato que as carteiras devem suportar.
Status List: Uma cadeia de bits compacta e assinada publicada por um emissor, na qual cada credencial que emitiu ocupa um índice, para que um verificador possa confirmar se uma credencial continua válida sem revelar ao emissor qual consultou.
Titular (Holder): A pessoa ou organização que recebe uma credencial verificável, a guarda numa wallet e decide quando e com quem a partilhar. O titular não é necessariamente o sujeito a que a credencial se refere.
Troca de Apresentação (Presentation Exchange): A especificação que uma parte confiante utiliza para descrever quais credenciais e afirmações necessita de um titular, para que uma carteira possa comparar automaticamente o pedido com as credenciais que possui.
Trusted List: O registo oficial que um verificador consulta para decidir se um emissor é de confiança. Cada Estado-Membro da UE publica uma ao abrigo do eIDAS 2.0, identificando os prestadores de serviços de confiança qualificados e os emissores que autoriza.
UBO: Ultimate Beneficial Owner: a pessoa singular que em última instância detém ou controla uma entidade jurídica, diretamente ou através de uma cadeia de outras entidades. O KYB exige identificar quem são os UBOs de uma contraparte empresarial.
Unidade de Carteira (Wallet Unit): A configuração única que um Fornecedor de Carteira atribui a um utilizador: a aplicação da Instância de Carteira juntamente com a aplicação e o dispositivo criptográficos seguros que geram e protegem as suas chaves.
Verificador (Verifier): A parte que verifica uma credencial apresentada: validando a assinatura do emissor, confirmando que não foi revogada e lendo apenas as afirmações que o titular optou por divulgar.
W3C VC: O modelo de dados aberto do World Wide Web Consortium para credenciais verificáveis. Define como as afirmações, emissores e provas criptográficas são estruturados para que as credenciais permaneçam interoperáveis entre diferentes wallets e plataformas.
Wallet as a Service (WaaS): Um modelo de fornecimento em que um fornecedor aloja e opera a emissão, o armazenamento, a apresentação e a segurança subjacente de uma carteira em nome de um comprador, em vez de ser o comprador a construir e operar essa infraestrutura.
WE BUILD: Um consórcio europeu de mais de 180 organizações que constrói a infraestrutura de uma Carteira de Identidade Digital europeia interoperável para empresas e testa as implementações umas contra as outras no seu Interoperability Test Bed.