Acreditare Verificabilă
(Verifiable Credential)
O acreditare verificabilă este o afirmație digitală inviolabilă despre o persoană sau organizație, care poate fi verificată criptografic fără a contacta partea care a emis-o. Ea înlocuiește documentele pe hârtie și fișierele PDF cu date în care un verificator poate avea încredere de unul singur.
Un emitent semnează acreditarea cu o cheie privată și o oferă unui deținător, care o stochează într-un portofel și o prezintă unui verificator ori de câte ori este nevoie. W3C Verifiable Credentials Data Model definește structura comună: un set de afirmații despre un subiect, metadate despre emitent și perioada de valabilitate, și o dovadă criptografică ce leagă totul, astfel încât orice verificator care înțelege formatul poate controla o acreditare de la orice emitent fără o integrare dedicată. O acreditare poate fi codificată ca un JWT semnat, ca JSON-LD cu o dovadă de tip linked-data, sau într-un format precum SD-JWT care susține divulgarea selectivă, iar ecosisteme diferite preferă codificări diferite pentru același model de date subiacent. Revocarea funcționează fără a dezvălui cine verifică ce: un emitent publică o status list, iar un verificator controlează doar dacă poziția unei anumite acreditări pe acea listă a fost schimbată, nu cine întreabă sau când. În EUDI Wallet, sub eIDAS 2.0, acreditările verificabile sunt formatul standard pe care fiecare stat membru trebuie să îl susțină, permițând unei companii sau unui cetățean să reutilizeze o singură acreditare, precum un permis de conducere mobil, o diplomă sau un extras din registrul comerțului, între emitenți, sectoare și granițe, în loc să dovedească aceleași fapte separat fiecărei părți care se bazează pe verificare. Deoarece dovada este verificată matematic în raport cu cheia publică a emitentului, și nu printr-un apel telefonic sau o consultare a unei baze de date, verificarea funcționează chiar și atunci când emitentul este temporar inaccesibil sau are sediul într-o altă țară.
Termeni asociați
Prin ce diferă o acreditare verificabilă de un certificat PDF?
Un certificat PDF este doar un document; cine îl primește trebuie să aibă încredere în cel care l-a trimis sau să contacteze emitentul pentru a confirma că este autentic. O acreditare verificabilă are o semnătură criptografică pe care destinatarul o poate verifica singur, instantaneu, în raport cu cheia publică a emitentului, fără un apel telefonic, un e-mail sau necesitatea ca emitentul să fie disponibil în acel moment.