Kotva dôvery
Kotva dôvery je dôveryhodný subjekt, reprezentovaný verejným kľúčom a s ním súvisiacimi údajmi, ktorý spoliehajúca sa strana akceptuje ako východiskový bod pri overovaní reťazca dôvery, na základe modelu z RFC 5914.
Overovateľ pri každej kontrole poverenia neobnovuje dôveru od nuly: sleduje reťaz certifikátov alebo atestácií späť k Trust Anchor, ktorému už dôveruje, a ak sa táto reťaz čisto vyrieši, všetko pod ním je dôveryhodné rozšírením. V ekosystéme EUDI funguje Trusted List zverejnený členským štátom ako register Trust Anchors, ktorý informuje overujúce strany, ktoré verejné kľúče podporujú kvalifikovaných poskytovateľov dôveryhodných služieb, takže nepotrebujú samostatný vzťah dôvery s každým vydavateľom osobitne. Trust Anchor sám osebe nie je certifikátom: RFC 5914 ho definuje ako kombináciu verejného kľúča, názvu entity, ktorej patrí, a akýchkoľvek obmedzení toho, čo je táto entita oprávnená tvrdiť, zabalenú v Trust Anchor Information Object alebo samopodpísanom certifikáte použitom ako praktický kontajner pre rovnaké dáta. Keďže na ňom závisí všetko nižšie, Trust Anchor nemožno objaviť za behu; overujúca strana ho musí získať mimo systému, prostredníctvom Trusted List, pevne zakódovaného koreňa alebo iného kanálu, ktorému už dôveruje, predtým, ako môže čokoľvek overiť. To robí aj obmenu Trust Anchor zámernou operáciou: keď členský štát obmení kľúč za záznamom na svojom Trusted List, overujúce strany si musia prevziať nový Trust Anchor predtým, než platnosť starého vyprší, inak sa overovanie pre daného vydavateľa preruší. Trust Anchors sú dôvodom, prečo overovateľ EUDI Wallet môže prijímať poverenia od vydavateľa, s ktorým nikdy priamo nekonal, keďže dôvera cestuje prostredníctvom Trusted List, a nie prostredníctvom dvojstrannej dohody s každým vydavateľom.
Súvisiace pojmy
Ako overujúca strana skutočne používa Trust Anchor?
Sleduje reťaz certifikátov alebo atestácií predložených s poverením späť k Trust Anchor, ktorému už súhlasila dôverovať, zvyčajne k záznamu na Trusted List členského štátu. Ak sa táto reťaz čisto vyrieši k Trust Anchor, ktorý je už na zozname dôvery overujúcej strany, poverenie sa prijme bez toho, aby overujúca strana potrebovala akýkoľvek samostatný, priamy vzťah s vydavateľom, ktorý ho podpísal.