BOA ID

Na Nizozemskem je približno 24.000 uradnikov BOA — nadzorniki javnega prevoza, nadzorniki parkiranja, gozdni čuvaji, pristaniška policija in mnogi drugi. Vsak nosi fizično izkaznico, ki jo izda Justis. Nad to izkaznico stojita dva strukturna problema:

• Občutljivo na goljufije. Izgubljeno ali ukradeno izkaznico lahko uporabi kdor koli. Državljani nimajo načina, da bi preverili, ali je imetnik resnično in trenutno akreditiran uradnik BOA.
• Občutljivo za zasebnost. Izkaznica prikazuje polno ime uradnika BOA. Sovražno nastrojeni državljani to izkoriščajo za izsleditev uradnikov, njihovo nadlegovanje na domu ali napad na njihove družine.
• Počasna in draga izdaja. Tiskanje, pošiljanje, aktiviranje in preklic fizičnih izkaznic je logistična veriga, ki traja več dni.
• Brez možnosti preklica. Ko je izkaznica enkrat v obtoku, Justis nima resničnega mehanizma v realnem času, da bi jo v očeh javnosti razveljavil.

Ministrstvo za pravosodje in varnost je želelo digitalno alternativo, ki bi odpravila ta tveganja, obenem pa ohranila zaupanje, ki ga nosi fizična izkaznica — po možnosti pa bi po poti dodala še nove zmožnosti.

Platforma INSIGNE plastično izkaznico nadomesti s preverljivo poverilnico, ki jo izda Justis, jo uradnik BOA nosi na telefonu in jo lahko preveri vsak državljan — brez nameščanja česar koli.

1. Izdaja. Justis prek spletnega portala izda digitalno izkaznico BOA kot preverljivo poverilnico, podpisano z lastnim DID Justisa. Uradnik BOA prejme e-pošto z referenčno kodo in ločeno PIN kodo. Namesti aplikacijo INSIGNE, vnese PIN kodo, poverilnica pa se šifrirano shrani na njegovi napravi — s postopkom obnovitve prek varnostne fraze v primeru izgube naprave.

2. Identifikacija. Ko se mora uradnik BOA identificirati, odpre aplikacijo, izbere, katere atribute bo delil (številka izkaznice, fotografija, obseg pooblastil), in jo odklene z biometrijo. Aplikacija ustvari kratkotrajno preverljivo predstavitev (Verifiable Presentation).

3. Preverjanje. Državljan s privzeto kamero telefona skenira QR kodo na zaslonu uradnika BOA — brez potrebne aplikacije. QR koda vsebuje šifrirano povezavo do strani, ki jo gosti ministrstvo, in prikazuje izbrane atribute uradnika BOA, stanje pristnosti in trenutno veljavnost. Predstavitev poteče po 15 minutah in se uporabi največ enkrat.

4. Preklic. Justis lahko izkaznico BOA prekliče prek portala izdajatelja. Naslednje preverjanje — v spletu, v nekaj sekundah — prikaže poverilnico kot neveljavno.

Celoten postopek temelji na decentraliziranih identifikatorjih W3C (DID) in preverljivih poverilnicah, tako da je isto poverilnico mogoče uporabiti pri katerem koli združljivem preveritelju, ta pa je pripravljena za uvedbo evropske denarnice za digitalno identiteto.

Izkaznica BOA v akciji. Spodnji video prikazuje uradnike BOA, ki z aplikacijo INSIGNE delijo svojo poverilnico; državljan lahko s kamero svojega telefona skenira QR kodo, da vidi, ali je izkaznica veljavna.

Credenco je za pilotni projekt Justis-RET dobavil celoten nabor rešitev INSIGNE, od mobilne aplikacije do portala izdajatelja in storitve preverjanja. Obseg:

• Mobilna aplikacija INSIGNE za iOS in Android — shranjevanje poverilnic, selektivno razkrivanje, biometrična odklepanja, zaščitni ukrepi brez povezave.
• Portal izdajatelja Justis — spletna aplikacija za izdajanje, ponovno izdajanje in preklic poverilnic BOA.
• Storitev preverjanja — javno dostopna stran, ki prikaže preverljivo predstavitev za vsakega državljana, ki skenira QR kodo, plus preverjena prikaz za sodelavce nadzorne uradnike.
• Upravljanje ključev, podprto s HSM, na mobilni napravi za zasebne ključe uradnika BOA, plus samodejna zaklenitev, če telefon predolgo ostane brez povezave.
• Preklic in revizijska sled — kdo je izdal, kdo aktiviral, kdo si je ogledal in kdaj.
• Arhitektura zasebnosti po zasnovi — preverljive predstavitve so šifrirane v mirovanju, izbrisane po enem ogledu ali 15 minutah in nikoli povezane z identiteto državljana, ki preverja.