BOA ID

Det finns ungefär 24 000 BOA:er i Nederländerna — kollektivtrafikkontrollanter, parkeringsvakter, skogsvaktare, hamnpolis och många fler. Var och en bär en fysisk bricka utfärdad av Justis. Två strukturella problem följer med den brickan:

• Bedrägerikänsligt. En förlorad eller stulen bricka kan användas av vem som helst. Medborgare har inget sätt att kontrollera om innehavaren är en verklig, för närvarande ackrediterad BOA.
• Integritetskänsligt. Brickan visar BOA:ns fullständiga namn. Fientligt inställda medborgare använder det för att spåra upp tjänstemän, trakassera dem hemma eller rikta sig mot deras familjer.
• Långsamt och kostsamt att utfärda. Att trycka, skicka, aktivera och spärra fysiska brickor är en logistikkedja som tar dagar.
• Inget sätt att spärra. När en bricka väl är i omlopp har Justis ingen mekanism i realtid för att ogiltigförklara den i allmänhetens ögon.

Justitie- och säkerhetsministeriet ville ha ett digitalt alternativ som eliminerade dessa risker samtidigt som det bevarade det förtroende som den fysiska brickan bär på — och gärna tillförde nya möjligheter på vägen.

INSIGNE-plattformen ersätter plastbrickan med ett Verifiable Credential utfärdat av Justis, som bärs på BOA:ns telefon och kan verifieras av vilken medborgare som helst — utan att installera något.

1. Utfärdande. Justis använder en webbportal för att utfärda ett digitalt BOA ID som ett Verifiable Credential, signerat med Justis eget DID. BOA:n får ett e-postmeddelande med en referenskod och, separat, en PIN-kod. De installerar INSIGNE-appen, anger PIN-koden, och intyget lagras krypterat på enheten — med ett återställningsflöde via seed-fras vid förlorad enhet.

2. Identifiering. När BOA:n behöver legitimera sig öppnar de appen, väljer vilka attribut som ska delas (brickanummer, foto, befogenhetens omfattning) och låser upp med biometri. Appen genererar en kortlivad Verifiable Presentation.

3. Verifiering. Medborgaren skannar QR-koden på BOA:ns skärm med telefonens vanliga kamera — ingen app behövs. QR-koden innehåller en krypterad länk till en sida som drivs av ministeriet och som visar BOA:ns valda attribut, äkthetsstatus och aktuell giltighet. Presentationen upphör att gälla efter 15 minuter och används högst en gång.

4. Spärrning. Justis kan spärra ett BOA ID från Issuer Portal. Nästa verifiering — online inom några sekunder — rapporterar intyget som ogiltigt.

Hela flödet bygger på W3C Decentralized Identifiers och Verifiable Credentials, så samma intyg kan användas hos vilken kompatibel verifierare som helst och är redo för utrullningen av den europeiska digitala identitetsplånboken.

BOA ID i praktiken. Videon nedan visar en BOA som använder INSIGNE-appen för att dela sitt intyg, en medborgare kan skanna QR-koden med sin egen telefonkamera för att se om brickan är giltig.

Credenco levererade hela INSIGNE-stacken för Justis-RET-piloten, från mobilapp till Issuer Portal till verifieringstjänst. Omfattning:

• INSIGNE mobilapp för iOS och Android — lagring av intyg, selektiv delning, biometrisk upplåsning, offlineskydd.
• Justis Issuer Portal — webbapplikation för att utfärda, återutfärda och spärra BOA-intyg.
• Verifieringstjänst — publik sida som visar Verifiable Presentation för alla medborgare som skannar QR-koden, samt en autentiserad vy för andra tillsynstjänstemän.
• HSM-baserad nyckelhantering på mobilenheten för BOA:ns privata nycklar, samt automatisk låsning om telefonen är offline för länge.
• Spärrning och granskningsspår — vem som utfärdade, vem som aktiverade, vem som visade, och när.
• Privacy-by-design-arkitektur — Verifiable Presentations krypterade i vila, raderas efter en visning eller 15 minuter, och kopplas aldrig till den verifierande medborgarens identitet.