Peňaženka digitálnej identity

(Digital Identity Wallet)

Peňaženka digitálnej identity je aplikácia, ktorá umožňuje svojmu držiteľovi uchovávať poverenia a atribúty o sebe alebo svojej organizácii a rozhodnúť, čo presne zdieľať so spoliehajúcou sa stranou, čím zostáva kontrola v rukách držiteľa namiesto centrálneho registra.

Digitálna identitná peňaženka je všeobecná kategória; EUDI Wallet je konkrétna, regulovaná implementácia Európskej únie, povinná pre každý členský štát podľa eIDAS 2.0. Peňaženky z iných jurisdikcií alebo od súkromných poskytovateľov sledujú rovnaký model kontrolovaný držiteľom, no odlišné technické a právne pravidlá, takže poverenie postavené pre jeden ekosystém peňaženky nefunguje automaticky v inom, pokiaľ obe neimplementujú spoločný štandard, ako je OpenID4VCI alebo ISO 18013-5. Digitálna identitná peňaženka zvyčajne vykonáva tri funkcie: prijíma poverenia od vydavateľa prostredníctvom protokolu ako OpenID4VCI, ukladá ich lokálne na zariadení namiesto v cloude poskytovateľa a predkladá ich overovateľovi cez OpenID4VP alebo ekvivalentný protokol, pričom odhaľuje len atribúty, ktoré daná žiadosť požaduje. To, aké funkcie konkrétna peňaženka poskytuje a ako silno chráni súkromné kľúče za každým poverením, závisí od riešenia peňaženky a úrovne zabezpečenia, na ktorú sa zameriava, od jednoduchej osobnej aplikácie až po peňaženku vybudovanú pre regulačnú zhodu a auditované úložisko kľúčov. Rozdiel medzi osobnou digitálnou identitnou peňaženkou a peňaženkou organizácie spočíva v tom, koho držiteľ zastupuje: osobu uchovávajúcu vlastné atribúty, alebo spoločnosť držiacu poverenia o sebe samej a konajúcu prostredníctvom zamestnancov, ktorých na to oprávnila. Obe sa spoliehajú na rovnakú základnú architektúru peňaženky, formáty poverení a predkladacie protokoly, len konfigurované pre iný typ držiteľa.

Späť na slovník