Overiteľné Poverenie
(Verifiable Credential)
Overiteľné poverenie je digitálne tvrdenie o osobe alebo organizácii chránené proti falšovaniu, ktoré možno kryptograficky overiť bez kontaktovania strany, ktorá ho vydala. Nahrádza papierové dokumenty a súbory PDF údajmi, ktorým môže overovateľ dôverovať sám osebe.
Vydavateľ podpíše poverenie súkromným kľúčom a odovzdá ho držiteľovi, ktorý ho uloží v peňaženke a predloží overovateľovi, kedykoľvek je to potrebné. Dátový model W3C Verifiable Credentials definuje spoločnú štruktúru: súbor údajov o subjekte, metadáta o vydavateľovi a období platnosti a kryptografický dôkaz, ktorý to všetko spája dohromady, takže ktorýkoľvek overovateľ, ktorý rozumie formátu, môže overiť poverenie od ktoréhokoľvek vydavateľa bez individuálnej integrácie. Poverenie môže byť zakódované ako podpísaný JWT, ako JSON-LD s dôkazom prepojených dát, alebo vo formáte ako SD-JWT, ktorý podporuje selektívne zverejnenie, pričom rôzne ekosystémy uprednostňujú rôzne kódovania toho istého základného dátového modelu. Zneplatnenie funguje bez toho, aby prezradilo, kto čo overuje: vydavateľ zverejní Status List a overovateľ zisťuje len to, či sa pozícia daného poverenia na tomto zozname zmenila, nie ktorý overovateľ sa pýta alebo kedy. V EUDI Wallet podľa eIDAS 2.0 sú overiteľné poverenia štandardným formátom, ktorý musí podporovať každý členský štát, čo umožňuje podniku alebo občanovi opakovane používať jedno poverenie, napríklad mobilný vodičský preukaz, diplom alebo výpis z registrácie spoločnosti, naprieč vydavateľmi, sektormi a hranicami, namiesto opätovného dokazovania rovnakých skutočností každej overujúcej strane osobitne. Keďže dôkaz sa overuje matematicky voči verejnému kľúču vydavateľa, a nie telefonátom alebo vyhľadaním v databáze, overenie funguje aj vtedy, keď je vydavateľ dočasne nedostupný alebo sídli v inej krajine.
Súvisiace pojmy
Čím sa overiteľné poverenie líši od PDF certifikátu?
PDF certifikát je len dokument; každý, kto ho dostane, musí dôverovať odosielateľovi alebo kontaktovať vydavateľa, aby potvrdil jeho pravosť. Overiteľné poverenie nesie kryptografický podpis, ktorý si príjemca môže overiť sám, okamžite, voči verejnému kľúču vydavateľa, bez telefonátu, e-mailu alebo potreby, aby bol vydavateľ v danej chvíli dostupný.