Die Bedeutung von Vertrauensregistern
Verifiable Data Registries (VDR), auch als Vertrauensregister bekannt, sind ein wesentlicher Bestandteil des Konzepts der selbstbestimmten Identitäten. In diesem Modell haben natürliche oder juristische Personen die volle Kontrolle über ihre digitalen Identitäten und persönlichen Daten. VDRs, die von einer oder mehreren Organisationen betrieben werden, sind aus mehreren Gründen für die Ausstellung, Präsentation und Überprüfung von verifizierbaren Nachweisen entscheidend.
VDRs sind eine Schlüsselkomponente von Dezentralen Identifiern (DIDs) und verifizierbaren Nachweisen. Sie reduzieren den Bedarf an zentralisierten Registern, Identitätsanbietern und Zertifizierungsstellen.
Ein Fundament für Digitale Identitäten
Vertrauensregister bieten:
- einen Überprüfungsmechanismus für Verifizierer zur Authentizitätsprüfung digitaler Identitätsnachweise
- eine unveränderliche Umgebung zur Speicherung identitätsbezogener Meta-Informationen
- einen sicheren Veröffentlichungsort for Aussteller digitaler Identitätsnachweise
Förderung von Privatsphäre und Vertrauen
Vertrauensregister ermöglichen:
Dies verbessert den Datenschutz und stärkt das Vertrauen im Identitätsökosystem.
- Die Nutzung digitaler Nachweise durch Inhaber, ohne dass Aussteller Kenntnis über Verwendungsdetails haben
- Die Überprüfung der Authentizität von Nachweisen durch Verifizierer ohne direkten Kontakt zu Ausstellern
Wesentliche Informationen in Vertrauensregistern sind:
- Informationen zu widerrufenen Nachweisen
- Details zu den Ausstellern digitaler Nachweise
- Die verfügbaren Arten digitaler Nachweise (sog. „Schemas“)
Das Vertrauensregister von IDunion
IDunion betreibt ein verteiltes Netzwerk, das gemeinsam von seinen Mitgliedern verwaltet wird. Jedes Mitglied betreibt einen eigenen Netzwerkknoten. Dieses System bietet:
- eine erhöhte Widerstandsfähigkeit und Sicherheit durch die dezentrale Struktur
- vertraglich abgesicherte Betriebsführung der Knotenadministratoren zur Netzwerküberwachung
- regelmäßige Durchführung von Risikobewertungen und Implementierung von Verbesserungen
Das VDR-Konzept ist flexibel und ermöglicht verschiedene Implementierungen, von zentralen Datenbanken bis zu verteilten Ledgern. Sie verwalten alle relevanten Meta-Daten zur Überprüfung von verifizierbaren Nachweisen, einschließlich Nachweisschemata, öffentlicher Schlüssel von Ausstellern und Widerrufungseinträgen.
Betrieb durch die Mitglieder
Jedes Mitglied betreibt einen eigenen Netzwerkknoten. Dieses System bietet:
- eine erhöhte Widerstandsfähigkeit und Sicherheit durch die dezentrale Struktur
- vertraglich abgesicherte Betriebsführung der Knotenadministratoren zur Netzwerküberwachung
- regelmäßige Durchführung von Risikobewertungen und Implementierung von Verbesserungen
Register im Netzwerk von IDunion
Widerrufsregister: Ermöglicht den Widerruf ausgestellter überprüfbarer Nachweise bei Bedarf
DID-Register: Speichert Dezentrale Identitäten (DIDs) und zugehörige Dokumente sicher.
Schema-Register: Verwaltet Muster für digitale Nachweise und definiert spezifische Arten von digitalen Identitäten.
Verifiable Data Registries sind unverzichtbar für moderne digitale Identitätssysteme. Sie bieten die nötige Infrastruktur für selbstbestimmte Identitäten und gewährleisten Privatsphäre, Vertrauen und Flexibilität im Nachweis-Management. VDRs, wie die Implementierung von IDUnion zeigt, ermöglichen sichere, dezentrale und nutzerzentrierte digitale Identitätsökosysteme.