Portofel de identitate digitală

(Digital Identity Wallet)

Un portofel de identitate digitală este o aplicație care permite deținătorului să stocheze acreditări și atribute despre sine sau despre organizația sa și să aleagă exact ce să partajeze cu o parte care se bazează pe verificare, păstrând controlul la deținător, nu la un registru central.

Portofel de identitate digitală este categoria generală; EUDI Wallet este implementarea specifică și reglementată a Uniunii Europene, obligatorie pentru fiecare stat membru sub eIDAS 2.0. Portofelele din alte jurisdicții sau de la furnizori privați urmează același model controlat de deținător, dar reguli tehnice și juridice diferite, astfel încât o acreditare construită pentru un ecosistem de portofel nu funcționează automat în altul, decât dacă ambele implementează un standard comun precum OpenID4VCI sau ISO 18013-5. Un portofel de identitate digitală îndeplinește de obicei trei funcții: primește acreditări de la un emitent printr-un protocol precum OpenID4VCI, le stochează local pe dispozitiv, nu în cloud-ul unui furnizor, și le prezintă unui verificator prin OpenID4VP sau un protocol echivalent, dezvăluind doar atributele pe care le cere acea cerere. Ce funcții expune un anumit portofel și cât de puternic protejează cheile private din spatele fiecărei acreditări depind de soluția de portofel și de nivelul de asigurare vizat, de la o simplă aplicație personală până la un portofel construit pentru conformitate reglementară și stocare de chei auditată. Distincția dintre un portofel de identitate digitală personal și un portofel de organizație constă în cine reprezintă deținătorul: o persoană care își stochează propriile atribute, sau o companie care deține acreditări despre sine și acționează prin angajați pe care îi autorizează. Ambele se bazează pe aceeași arhitectură de portofel subiacentă, aceleași formate de acreditare și protocoale de prezentare, doar configurate pentru un tip diferit de deținător.

Înapoi la glosar