Divulgare Selectivă
(Selective disclosure)
Divulgarea selectivă este capacitatea de a partaja doar atributele specifice de care are nevoie un verificator dintr-o acreditare, de exemplu dovedind că ai peste 18 ani fără a dezvălui data exactă a nașterii.
Funcționează pentru că un format de acreditare precum SD-JWT hash-uiește și sărează fiecare afirmație separat la momentul emiterii, astfel încât un deținător poate omite orice afirmație pe care nu dorește să o partajeze, iar celelalte rămân verificabile în raport cu semnătura originală a emitentului. Portofelul, nu emitentul sau verificatorul, decide la momentul prezentării ce afirmații să dezvăluie, ceea ce înseamnă că aceeași acreditare poate fi reutilizată în multe cereri diferite fără a expune vreodată mai mult decât cere fiecare. Aceasta diferă de simpla acoperire a unui câmp dintr-un document pe hârtie sau un PDF, unde eliminarea unui câmp fie invalidează semnătura, fie necesită încredere în cel care a făcut acoperirea: cu divulgarea selectivă, verificatorul poate confirma matematic că afirmațiile divulgate sunt autentice și nealterate, deși alte afirmații din aceeași acreditare rămân complet ascunse. Un exemplu comun este verificarea vârstei, în care un deținător dovedește că are peste 18 ani divulgând doar un predicat despre data nașterii, nu data în sine, sau o companie care dovedește că este înregistrată fără a dezvălui întreaga structură de proprietate. Divulgarea selectivă este o cerință esențială de confidențialitate pentru EUDI Wallet sub eIDAS 2.0, construită pe principiul minimizării datelor din regulile europene de protecție a datelor, concepută pentru a permite cetățenilor și companiilor să dovedească exact ceea ce solicită o parte care se bazează pe verificare și nimic mai mult, reducând cantitatea de date cu caracter personal care ajunge la părțile care se bazează pe verificare și riscul dacă una dintre ele ar fi vreodată compromisă.
Termeni asociați
Divulgarea selectivă poate fi folosită cu orice acreditare digitală?
Doar dacă formatul acreditării a fost construit pentru a o susține. Un document semnat simplu dezvăluie totul sau nimic, deoarece eliminarea oricărei părți invalidează semnătura. Formate precum SD-JWT semnează fiecare afirmație separat încă de la început, ceea ce permite unui deținător să omită ulterior afirmații individuale, restul rămânând verificabil.