Denarnica za digitalno identiteto

(Digital Identity Wallet)

Denarnica za digitalno identiteto je aplikacija, ki imetniku omogoča shranjevanje poveril in atributov o sebi ali svoji organizaciji ter izbiro, kaj natanko deliti z zanašajočo se stranko, tako da nadzor ostane pri imetniku in ne pri osrednjem registru.

Denarnica za digitalno identiteto je splošna kategorija; EUDI Wallet je specifična, regulirana izvedba te kategorije Evropske unije, obvezna za vsako državo članico po eIDAS 2.0. Denarnice iz drugih jurisdikcij ali zasebnih ponudnikov sledijo istemu, na imetniku temelječemu modelu, vendar drugačnim tehničnim in pravnim pravilom, tako da poverilo, zgrajeno za en ekosistem denarnice, samodejno ne deluje v drugem, razen če oba implementirata skupni standard, kot je OpenID4VCI ali ISO 18013-5. Denarnica za digitalno identiteto običajno opravlja tri funkcije: prejema poverila od izdajatelja prek protokola, kot je OpenID4VCI, jih shranjuje lokalno na napravi in ne v oblaku ponudnika ter jih predstavlja preveritelju prek OpenID4VP ali enakovrednega protokola, pri čemer razkrije le atribute, ki jih zahteva. Katere funkcije določena denarnica ponuja in kako močno varuje zasebne ključe za posamezno poverilo, je odvisno od rešitve denarnice in ravni zagotovila, ki jo cilja, od preproste osebne aplikacije do denarnice, zgrajene za regulativno skladnost in revidirano shranjevanje ključev. Razlika med osebno denarnico za digitalno identiteto in denarnico za organizacijo je v tem, koga imetnik zastopa: osebo, ki shranjuje svoje lastne atribute, ali podjetje, ki hrani poverila o sebi in deluje prek zaposlenih, ki jih pooblasti. Obe se opirata na isto osnovno arhitekturo denarnice, formate poveril in protokole za predstavitev, le konfigurirani za drugačno vrsto imetnika.

Nazaj na slovar