ID BOA

Există aproximativ 24.000 de agenți BOA în Olanda — inspectori de transport public, agenți de control al parcării, paznici forestieri, poliție portuară și multe altele. Fiecare poartă un ecuson fizic emis de Justis. Două probleme structurale există în legătură cu acest ecuson:

• Sensibil la fraudă. Un ecuson pierdut sau furat poate fi folosit de oricine. Cetățenii nu au nicio modalitate de a verifica dacă deținătorul este un agent BOA real și acreditat în prezent.
• Sensibil la confidențialitate. Ecusonul afișează numele complet al agentului BOA. Cetățenii ostili folosesc aceste informații pentru a-i localiza pe agenți, a-i hărțui la domiciliu sau a le viza familiile.
• Emitere lentă și costisitoare. Tipărirea, expedierea, activarea și revocarea ecusoanelor fizice este un lanț logistic care durează zile întregi.
• Fără modalitate de revocare. Odată ce un ecuson circulă în teren, Justis nu are niciun mecanism în timp real pentru a-l invalida în ochii publicului.

Ministerul Justiției și Securității a dorit o alternativă digitală care să elimine aceste riscuri, păstrând în același timp încrederea pe care o oferă ecusonul fizic — și, de preferință, adăugând noi capacități pe parcurs.

Platforma INSIGNE înlocuiește ecusonul de plastic cu o Acreditare Verificabilă emisă de Justis, purtată pe telefonul agentului BOA și verificabilă de orice cetățean — fără a instala nimic.

1. Emitere. Justis folosește un portal web pentru a emite un ID digital BOA sub formă de Acreditare Verificabilă, semnat cu DID-ul propriu al Justis. Agentul BOA primește un e-mail cu un cod de referință și, separat, un PIN. Instalează aplicația INSIGNE, introduce PIN-ul, iar acreditarea este stocată criptat pe dispozitiv — cu un flux de recuperare prin frază-seed în cazul pierderii dispozitivului.

2. Identificare. Când agentul BOA trebuie să se identifice, deschide aplicația, alege ce atribute să partajeze (număr de ecuson, fotografie, sfera de autoritate) și deblochează cu biometrie. Aplicația generează o Prezentare Verificabilă cu durată scurtă de valabilitate.

3. Verificare. Cetățeanul scanează codul QR de pe ecranul agentului BOA cu camera implicită a telefonului — fără nicio aplicație necesară. Codul QR conține un link criptat către o pagină găzduită de Minister, care arată atributele selectate ale agentului BOA, starea de autenticitate și valabilitatea curentă. Prezentarea expiră după 15 minute și este utilizată cel mult o dată.

4. Revocare. Justis poate revoca un ID BOA din Portalul Emitentului. Următoarea verificare — online, în câteva secunde — raportează acreditarea ca invalidă.

Întregul flux este construit pe Identificatori Descentralizați W3C și Acreditări Verificabile, astfel încât aceeași acreditare poate fi utilizată în orice verificator compatibil și este pregătită pentru portofel în vederea implementării Portofelului European de Identitate Digitală.

ID-ul BOA în acțiune. Videoclipul de mai jos arată agenți BOA folosind aplicația INSIGNE pentru a-și partaja acreditarea; un cetățean poate scana codul QR cu propria cameră a telefonului pentru a vedea dacă acel ecuson este valabil.

Credenco a livrat stiva completă INSIGNE pentru proiectul-pilot Justis-RET, de la aplicația mobilă la Portalul Emitentului și serviciul de verificare. Domeniul de aplicare:

• Aplicația mobilă INSIGNE pentru iOS și Android — stocarea acreditărilor, divulgare selectivă, deblocare biometrică, măsuri de siguranță offline.
• Portalul Emitentului Justis — aplicație web pentru emiterea, reemiterea și revocarea acreditărilor BOA.
• Serviciul de verificare — pagină publică ce afișează Prezentarea Verificabilă pentru orice cetățean care scanează codul QR, plus o vizualizare autentificată pentru colegii agenți de aplicare a legii.
• Gestionare a cheilor pe bază de HSM pe dispozitivul mobil pentru cheile private ale agentului BOA, plus blocare automată dacă telefonul rămâne offline prea mult timp.
• Revocare și jurnal de audit — cine a emis, cine a activat, cine a vizualizat și când.
• Arhitectură cu confidențialitate încă din proiectare — Prezentări Verificabile criptate în repaus, șterse după o vizualizare sau după 15 minute, și niciodată legate de identitatea cetățeanului care verifică.