SD-JWT
SD-JWT, skratka pre Selective Disclosure JSON Web Token, je formát poverenia, ktorý umožňuje držiteľovi odhaliť len časť údajov v podpísanom tokene, pričom zvyšok zostane skrytý, bez zneplatnenia podpisu.
Každý údaj v poverení SD-JWT je samostatne hashovaný a solený, takže držiteľ môže vynechať ktorýkoľvek údaj, ktorý nechce zdieľať, a overovateľ môže napriek tomu overiť zostávajúce údaje voči podpisu vydavateľa. SD-JWT VC je profil, ktorý EUDI Wallet používa podľa eIDAS 2.0 pre poverenia ako mobilný vodičský preukaz alebo potvrdenie veku, kde je ochrana súkromia už v návrhu právnou požiadavkou, nie len bonusom.
Súvisiace pojmy
Je SD-JWT to isté ako JWT?
Nie. Bežný JWT podpisuje jeden pevný blok údajov, ktorý overovateľ vidí celý alebo vôbec. SD-JWT podpisuje rovnaké údaje, ale hashuje každý z nich osobitne, takže držiteľ môže vynechať jednotlivé údaje z toho, čo posiela, pričom zvyšné údaje sa dajú aj tak overiť voči pôvodnému podpisu.