SD-JWT
SD-JWT, prescurtare de la Selective Disclosure JSON Web Token, este un format de acreditare care permite unui deținător să dezvăluie doar unele dintre datele dintr-un token semnat, păstrând restul ascunse, fără a invalida semnătura.
Fiecare dată dintr-o acreditare SD-JWT este hash-uită și sărată individual, astfel încât deținătorul poate elimina orice dată pe care nu dorește să o partajeze, iar verificatorul poate verifica în continuare pe cele rămase în raport cu semnătura emitentului. SD-JWT VC este profilul folosit de EUDI Wallet sub eIDAS 2.0 pentru acreditări precum permisul de conducere mobil sau atestarea vârstei, unde confidențialitatea din concepție este o cerință legală, nu doar un plus.
Termeni asociați
SD-JWT este același lucru cu un JWT?
Nu. Un JWT obișnuit semnează un singur bloc fix de date, pe care un verificator îl vede integral sau deloc. SD-JWT semnează aceleași date, dar hash-uiește fiecare separat, astfel încât un deținător poate omite anumite date din ce trimite, iar restul rămân verificabile în raport cu semnătura originală.