Selektívne Zverejnenie
(Selective disclosure)
Selektívne zverejnenie je schopnosť zdieľať len konkrétne atribúty, ktoré overovateľ potrebuje z poverenia, napríklad dokázať, že máte viac ako 18 rokov, bez odhalenia presného dátumu narodenia.
Funguje to preto, že formát poverenia ako SD-JWT hashuje a soľuje každý údaj samostatne už pri vydávaní, takže držiteľ môže vynechať ktorýkoľvek údaj, ktorý neposiela, pričom zostávajúce sa naďalej overia voči pôvodnému podpisu vydavateľa. Peňaženka, nie vydavateľ ani overovateľ, rozhoduje v čase predloženia, ktoré údaje odhaliť, čo znamená, že rovnaké poverenie možno opakovane použiť pre mnoho rôznych žiadostí bez toho, aby sa kedy odhalilo viac, než každá z nich požaduje. Toto sa líši od jednoduchého začiernenia papierového dokumentu alebo PDF, kde odstránenie poľa buď poruší podpis, alebo si vyžaduje dôveru voči tomu, kto začiernenie vykonal: pri selektívnom zverejnení môže overovateľ matematicky potvrdiť, že zverejnené údaje sú pravé a nepozmenené, hoci ostatné údaje z toho istého poverenia zostávajú úplne skryté. Bežným príkladom je overenie veku, kde držiteľ dokáže, že má viac ako 18 rokov, odhalením len predikátu o dátume narodenia namiesto samotného dátumu, alebo spoločnosť dokazujúca, že je registrovaná, bez odhalenia celej štruktúry vlastníctva. Selektívne zverejnenie je základnou požiadavkou ochrany súkromia pre EUDI Wallet podľa eIDAS 2.0, ktorá vychádza z princípu minimalizácie údajov z pravidiel EÚ o ochrane údajov a je navrhnutá tak, aby umožnila občanom a podnikom dokázať presne to, čo overujúca strana žiada, a nič viac, čím sa znižuje množstvo osobných údajov prúdiacich k overujúcim stranám a riziko v prípade, že by niektorá z nich bola napadnutá.
Súvisiace pojmy
Dá sa selektívne zverejnenie použiť s akýmkoľvek digitálnym poverením?
Len ak bol formát poverenia navrhnutý tak, aby to podporoval. Obyčajný podpísaný dokument odhalí buď všetko, alebo nič, pretože odstránenie akejkoľvek jeho časti poruší podpis. Formáty ako SD-JWT od začiatku podpisujú každý údaj samostatne, čo je to, čo umožňuje držiteľovi neskôr vynechať jednotlivé údaje, pričom zvyšok sa aj tak overí.