Verifiable Credentials (überprüfbare Nachweise): das Wichtigste zum Verständnis

Kurz gesagt: Ein Verifiable Credential (überprüfbarer Nachweis) ist ein digitaler Beleg, der kryptografisch von einem vertrauenswürdigen Aussteller signiert ist. Jeder Dritte kann seine Echtheit und Unversehrtheit prüfen, ohne den Aussteller erneut kontaktieren zu müssen. Das ist die technische Grundlage der modernen digitalen Identität und der europäischen Brieftasche (EUDI Wallet).

‍

Was ist ein überprüfbarer Nachweis?

‍

Ein überprüfbarer Nachweis ist eine digitale Angabe oder ein digitaler Beleg (Identität, Diplom, Adressnachweis, Vollmacht), dem ein vertrauenswürdiger Aussteller eine kryptografische Signatur hinzugefügt hat. Diese Signatur ermöglicht es dem Empfänger, zwei Dinge zu prüfen: woher die Information stammt und dass sie nicht verändert wurde.

‍

Der Unterschied zu einem einfachen PDF oder Scan ist entscheidend: Ein klassisches Dokument lässt sich fälschen, ein überprüfbarer Nachweis lässt sich prüfen. Wo eine Rechnung oder ein Ausweis als Bild bearbeitet werden kann, deckt ein überprüfbarer Nachweis jede Veränderung sofort auf.

‍

Die drei Rollen: Aussteller, Inhaber, Prüfer

‍

Das Modell beruht auf drei Akteuren:

‍

Der Aussteller (issuer)

Die vertrauenswürdige Stelle, die den Nachweis ausstellt und signiert: ein Staat, eine Behörde, eine Universität, eine Bank, ein zertifiziertes Unternehmen.

‍

Der Inhaber (holder)

Die Person, die den Nachweis erhält und aufbewahrt, meist in einer digitalen Identitäts-Brieftasche (Wallet). Sie entscheidet, ob und wem sie ihn vorlegt.

‍

Der Prüfer (verifier)

Das Unternehmen oder der Dienst, der den Nachweis empfängt und seine Gültigkeit prüft. Diese Rolle muss ein Unternehmen lernen, um die europäische Brieftasche zu nutzen.

‍

Was einen Nachweis vertrauenswürdig macht

Drei Eigenschaften machen den ganzen Wert eines überprüfbaren Nachweises aus:

• Der Herkunftsnachweis. Die Signatur des Ausstellers belegt, dass der Nachweis tatsächlich von ihm stammt.
• Die Unversehrtheit. Jede Änderung der Angabe zerstört die Signatur und macht die Veränderung damit erkennbar.
• Die selektive Offenlegung. Der Inhaber kann nur ein bestimmtes Attribut zeigen, zum Beispiel beweisen, dass er volljährig ist, ohne sein Geburtsdatum preiszugeben.
• ‍

Ergebnis: Das Vertrauen beruht nicht mehr auf dem, was angezeigt wird, sondern auf dem, was kryptografisch bewiesen ist.

‍

Der Bezug zur EUDI Wallet und zur digitalen Identität

‍

Überprüfbare Nachweise sind die Grundlage der europäischen digitalen Identitäts-Brieftasche, die durch eIDAS 2.0 vorgesehen ist. Sowohl die Kernidentitätsdaten (die PID) als auch die Attributnachweise (EAA und QEAA) sind technisch gesehen überprüfbare Nachweise.

‍

Mit anderen Worten: Wer dieses Konzept versteht, versteht, wie die Wallet konkret funktionieren wird: ein Aussteller signiert, der Bürger speichert, das Unternehmen prüft.

‍

Was sich für Ihre Identitätsprüfung ändert

‍

Für ein Unternehmen ist die Herausforderung zweifach. Zuerst: diese Nachweise empfangen und prüfen können, das heißt Prüfer werden und die Signaturen kontrollieren. Danach: eine Schicht zur Betrugserkennung behalten für das, was der Nachweis nicht abdeckt.

‍

Denn ein überprüfbarer Nachweis belegt, dass die Angabe echt ist, nicht dass die Person, die sie vorlegt, ihr rechtmäßiger Inhaber ist, und auch nicht, dass ihr Verhalten unbedenklich ist. Der Identitätsdiebstahl des Inhabers, der verhaltensbasierte Betrug oder riskante Abläufe bleiben zu überwachen. Eine Schicht zur Betrugserkennung und Identitätsprüfung bleibt daher ergänzend notwendig.

‍

Fazit

‍

Der überprüfbare Nachweis ersetzt deklaratives Vertrauen durch einen prüfbaren Beweis. Er ist der Grundbaustein der digitalen Identität und der europäischen Brieftasche. Für Unternehmen sind zwei Reflexe wichtig: lernen, diese Nachweise zu prüfen, und weiterhin Betrug bei dem erkennen, was sie nicht beweisen.

‍

Quellen: Verordnung (EU) 2024/1183 (eIDAS 2.0); W3C, Verifiable Credentials Data Model; Europäische Kommission, European Digital Identity Wallet.

‍