did:webvh
did:webvh, DID Web with Verifiable History, je nástupca did:web, ktorý sa rozlišuje rovnakým spôsobom – z dokumentu DID hosťovaného na HTTPS doméne – no pridáva reťazený hash záznam každej predchádzajúcej verzie dokumentu, takže dokument DID už nemožno potajomky prepísať.
Každá aktualizácia dokumentu did:webvh sa pridáva do overiteľného záznamu histórie, kryptograficky reťazeného s predchádzajúcim záznamom, takže ktokoľvek, kto rozlišuje DID, môže skontrolovať celú postupnosť zmien namiesto toho, aby dôveroval len najnovšiemu snímku. Metóda tiež podporuje predrotáciu kľúčov, kde je budúci podpisový kľúč vopred záväzne stanovený, takže budúcu rotáciu nemožno sfalšovať ani v prípade, že súčasný kľúč je neskôr kompromitovaný, a svedkov – nezávislé strany, ktoré spolupodpisujú aktualizácie, aby bolo ťažšie pre jednu kompromitovanú stranu nepozorovane prepísať históriu.
Súvisiace pojmy
Čo pridáva did:webvh oproti did:web?
did:webvh zachováva rovnaké rozlišovanie hostované cez HTTPS ako did:web, no pridáva nemenný, overiteľný záznam histórie každej verzie dokumentu, spolu s predrotáciou kľúčov a svedkami, takže minulé stavy dokumentu DID možno skontrolovať a jediný bod kompromitácie nemôže históriu nepozorovane prepísať.