Verifieerbare attesten (verifiable credentials): wat je moet begrijpen

Kort samengevat: een verifieerbaar attest (verifiable credential) is een digitaal bewijsstuk dat cryptografisch is ondertekend door een vertrouwde uitgever. Elke derde kan de echtheid en de integriteit ervan controleren, zonder de uitgever opnieuw te moeten contacteren. Het is de technische basis van de moderne digitale identiteit en van de Europese wallet (EUDI Wallet).

‍

Wat is een verifieerbaar attest?

‍

Een verifieerbaar attest is een gegeven of een digitaal bewijsstuk (identiteit, diploma, domiciliebewijs, mandaat) waaraan een vertrouwde uitgever een cryptografische handtekening heeft toegevoegd. Deze handtekening laat wie het ontvangt toe om twee dingen te verifiëren: waar de informatie vandaan komt, en dat ze niet is gewijzigd.

‍

Het verschil met een gewone PDF of een scan is doorslaggevend: een klassiek document wordt vervalst, een verifieerbaar attest wordt gecontroleerd. Waar een factuur of een identiteitsdocument als afbeelding kan worden geretoucheerd, onthult een verifieerbaar attest onmiddellijk elke wijziging.

‍

De drie rollen: uitgever, houder, verifieerder

‍

Het model berust op drie actoren:

‍

De uitgever (issuer)

De vertrouwde entiteit die het attest afgeeft en ondertekent: een Staat, een administratie, een universiteit, een bank, een gecertificeerde onderneming.

‍

De houder (holder)

De persoon die het attest ontvangt en bewaart, meestal in een digitale identiteitswallet. Zij is het die beslist om het te tonen, en aan wie.

‍

De verifieerder (verifier)

De onderneming of de dienst die het attest ontvangt en de geldigheid ervan controleert. Het is de rol die een onderneming moet leren spelen om de Europese wallet te benutten.

‍

Wat een attest betrouwbaar maakt

‍

Drie eigenschappen vormen de volledige waarde van een verifieerbaar attest:

• Het bewijs van oorsprong. De handtekening van de uitgever bewijst dat het attest wel degelijk van hem komt.
• De integriteit. Elke wijziging van het gegeven breekt de handtekening, en maakt de wijziging dus detecteerbaar.
• De selectieve bekendmaking. De houder kan slechts één precies attribuut tonen, bijvoorbeeld bewijzen dat hij meerderjarig is zonder zijn geboortedatum te onthullen.

Resultaat: het vertrouwen berust niet meer op wat wordt getoond, maar op wat cryptografisch is bewezen.

‍

De link met de EUDI Wallet en de digitale identiteit

‍

De verifieerbare attesten zijn de grondslag van de Europese wallet voor digitale identiteit voorzien door eIDAS 2.0. De basisidentiteitsgegevens (het PID) net als de attribuutattesten (EAA en QEAA) zijn, technisch gezien, verifieerbare attesten.

‍

Met andere woorden, dit concept begrijpen is begrijpen hoe de wallet concreet zal werken: een uitgever ondertekent, de burger bewaart, de onderneming verifieert.

‍

Wat dit verandert voor uw identiteitsverificatie

‍

Voor een onderneming is de inzet tweeledig. Ten eerste, deze attesten kunnen ontvangen en verifiëren, dat wil zeggen verifieerder worden en de handtekeningen controleren. Ten tweede, een laag van fraudedetectie behouden voor wat het attest niet dekt.

‍

Want een verifieerbaar attest bewijst dat het gegeven authentiek is, niet dat de persoon die het presenteert de rechtmatige houder ervan is, noch dat zijn gedrag gezond is. De usurpatie van de houder, de gedragsfraude of de risicovolle trajecten blijven onder toezicht. Een laag van fraudedetectie en identiteitsverificatie blijft dus nodig, als aanvulling.

‍

Ter conclusie

‍

Het verifieerbaar attest vervangt het declaratieve vertrouwen door een controleerbaar bewijs. Het is de basissteen van de digitale identiteit en van de Europese wallet. Voor de ondernemingen, twee reflexen om aan te nemen: leren deze attesten te verifiëren, en fraude blijven detecteren op wat ze niet bewijzen.

‍

Bronnen: Verordening (EU) 2024/1183 (eIDAS 2.0); W3C, Verifiable Credentials Data Model; Europese Commissie, European Digital Identity Wallet.

‍