Apresentação Verificável
(Verifiable Presentation)
Uma apresentação verificável é o pacote à prova de adulteração que um titular monta a partir de uma ou mais credenciais verificáveis para partilhar com um verificador em resposta a um pedido específico, em vez de entregar uma credencial completa.
Uma apresentação verificável pode combinar afirmações de várias credenciais diferentes numa única resposta, e está vinculada ao titular que a apresenta através da sua própria assinatura, para que um verificador possa confirmar que quem a apresenta é a pessoa a quem foi emitida. É o que uma carteira efetivamente envia através do OpenID4VP: uma resposta construída para um pedido específico, não uma cópia das credenciais subjacentes em si. O verificador começa por indicar o que precisa, tipicamente como uma presentation definition que enumera os tipos de credencial e as afirmações específicas que aceitará, e a carteira compara esse pedido com as credenciais que o titular já possui antes de montar uma apresentação que lhe responde exatamente, nem mais nem menos. Esta lógica de pedido-resposta é o que mantém uma apresentação mínima: uma empresa de aluguer que pede apenas uma indicação de maior de 18 anos e uma categoria de carta de condução recebe uma apresentação que contém apenas esses dois factos, combinados a partir do mDL subjacente, em vez da credencial completa com todos os campos que transporta. A assinatura de vinculação ao titular é o que impede uma apresentação de ser reproduzida por outra pessoa: mesmo uma credencial válida e copiada é inútil sem a chave privada associada ao titular original, uma vez que essa chave tem de assinar a própria apresentação no momento em que é criada. As apresentações são tipicamente de curta duração e de uso único, geradas de novo para cada pedido em vez de guardadas em cache e reutilizadas, o que limita quanto um verificador consegue correlacionar entre interações separadas com o mesmo titular.
Termos relacionados
Uma apresentação verificável revela toda a credencial subjacente ao verificador?
Não. Uma carteira pode construir uma apresentação que inclua apenas as afirmações específicas que um verificador pediu, combinadas a partir de uma ou mais credenciais, em vez de entregar a credencial completa de onde cada afirmação veio. Uma empresa de aluguer de automóveis que pede uma indicação de maior de 18 anos e uma categoria de carta de condução, por exemplo, recebe apenas esses dois factos, não a data de nascimento ou a morada completas do titular.