Sidro zaupanja
Sidro zaupanja je avtoritativna entiteta, predstavljena z javnim ključem in pripadajočimi podatki, ki jo zanašajoča se stranka sprejme kot izhodišče za preverjanje verige zaupanja, na podlagi modela iz RFC 5914.
Preveritelj ob vsakem preverjanju poverila ne vzpostavlja zaupanja znova od začetka: sledi verigi potrdil ali atestacij nazaj do sidra zaupanja, ki mu je že prej namenil zaupanje, in če se ta veriga razreši brez težav, je vse pod njim po razširitvi zaupanja vredno. V ekosistemu EUDI je Trusted List, ki ga objavi država članica, register sider zaupanja, ki zanašajočim se strankam pove, kateri javni ključi stojijo za kvalificiranimi ponudniki storitev zaupanja, tako da jim ni treba vzpostavljati ločenega razmerja zaupanja z vsakim izdajateljem posebej. Sidro zaupanja samo po sebi ni potrdilo: RFC 5914 ga opredeljuje kot kombinacijo javnega ključa, imena entitete, ki ji pripada, in vseh omejitev glede tega, kaj sme ta entiteta zatrjevati, zapakirano v informacijski objekt sidra zaupanja ali samopodpisano potrdilo, uporabljeno kot priročen vsebnik za iste podatke. Ker je vse, kar sledi, odvisno prav od njega, sidra zaupanja ni mogoče odkriti sproti; zanašajoča se stranka ga mora pridobiti izven pasu, prek Trusted List, trdo kodiranega korena ali drugega kanala, ki mu že zaupa, preden lahko sploh kaj preveri. To tudi pomeni, da je zamenjava sidra zaupanja premišljen postopek: ko država članica zavrti ključ za vnosom na svojem Trusted List, morajo zanašajoče se stranke prevzeti novo sidro zaupanja, preden staro poteče, sicer se preverjanje za tega izdajatelja poruši. Sidra zaupanja so razlog, da lahko preveritelj EUDI Wallet sprejme poverila izdajatelja, s katerim še nikoli ni imel neposrednega opravka, saj zaupanje potuje prek Trusted List in ne prek dvostranskega dogovora z vsakim izdajateljem.
Sorodni pojmi
Kako zanašajoča se stranka dejansko uporabi sidro zaupanja?
Sledi verigi potrdil ali atestacij, predloženih s poverilom, nazaj do sidra zaupanja, ki mu je že namenila zaupanje, običajno vnosa na Trusted List države članice. Če se ta veriga brez težav razreši do sidra zaupanja, ki je že na seznamu zaupanja zanašajoče se stranke, se poverilo sprejme, ne da bi zanašajoča se stranka potrebovala kakršno koli ločeno, neposredno razmerje z izdajateljem, ki ga je podpisal.