SD-JWT
SD-JWT, kort för Selective Disclosure JSON Web Token, är ett intygsformat som låter en innehavare visa bara vissa av uppgifterna i en signerad token medan resten hålls dolda, utan att signaturen ogiltigförklaras.
Varje uppgift i ett SD-JWT-intyg hashas och saltas individuellt, så att innehavaren kan utelämna vilken uppgift som helst denne inte vill dela, medan verifieraren ändå kan kontrollera de återstående uppgifterna mot utfärdarens signatur. SD-JWT VC är profilen som EUDI Wallet använder under eIDAS 2.0 för intyg som ett mobilt körkort eller ett åldersintyg, där inbyggt dataskydd är ett lagkrav och inte bara en bonus.
Relaterade termer
Är SD-JWT samma sak som en JWT?
Nej. En vanlig JWT signerar ett fast block med uppgifter som en verifierare antingen ser i sin helhet eller inte alls. SD-JWT signerar samma uppgifter men hashar varje uppgift separat, så att en innehavare kan utesluta enskilda uppgifter ur det som skickas medan resten fortfarande verifieras mot den ursprungliga signaturen.