Digital identitetsplånbok
(Digital Identity Wallet)
En digital identitetsplånbok är en app som låter innehavaren lagra intyg och attribut om sig själv eller sin organisation, och välja exakt vad som ska delas med en förlitande part, vilket ger innehavaren kontrollen istället för ett centralt register.
Digital identitetsplånbok är den övergripande kategorin; EUDI Wallet är Europeiska unionens specifika, reglerade implementation av den, obligatorisk för varje medlemsstat enligt eIDAS 2.0. Plånböcker från andra jurisdiktioner eller privata leverantörer följer samma innehavarkontrollerade modell men olika tekniska och juridiska regler, så ett intyg byggt för ett plånboksekosystem fungerar inte automatiskt i ett annat om inte båda implementerar en delad standard som OpenID4VCI eller ISO 18013-5. En digital identitetsplånbok utför vanligtvis tre funktioner: den tar emot intyg från en utfärdare via ett protokoll som OpenID4VCI, lagrar dem lokalt på enheten i stället för i en leverantörs moln, och visar upp dem för en verifierare via OpenID4VP eller ett likvärdigt protokoll, och avslöjar bara de attribut förfrågan efterfrågar. Vilka funktioner en given plånbok erbjuder och hur väl den skyddar de privata nycklarna bakom varje intyg beror på plånbokslösningen och den tillitsnivå den siktar på, från en enkel personlig app till en plånbok byggd för regelefterlevnad och granskad nyckellagring. Skillnaden mellan en personlig digital identitetsplånbok och en organisationsplånbok ligger i vem innehavaren representerar: en person som lagrar sina egna attribut, eller ett företag som innehar intyg om sig självt och agerar genom anställda det bemyndigar. Båda bygger på samma underliggande plånboksarkitektur, intygsformat och presentationsprotokoll, bara konfigurerade för en annan typ av innehavare.
Relaterade termer
Är en digital identitetsplånbok samma sak som EUDI Wallet?
Inte riktigt. Digital identitetsplånbok är den övergripande kategorin av innehavarkontrollerade appar som lagrar och visar upp intyg. EUDI Wallet är en specifik, reglerad implementation av den kategorin, obligatorisk för varje EU-medlemsstat enligt eIDAS 2.0. Andra digitala identitetsplånböcker finns utanför EU, byggda av andra jurisdiktioner eller privata leverantörer, och följer samma modell fast enligt andra regler.