Lien Les justificatifs vérifiables : le futur des passes identitaires / sanitaires / sociaux ?

• # intérêt

  Posté par boarf le 02 novembre 2022 à 16:03. Évalué à 3.

  

  En lisant la page d'accueil du site, j'ai l'impression qu'ils ont juste réinventé la signature d'une information par une autorité… J'ai du mal à voir l'intérêt du service ?

  • [^] # Re: intérêt

    Posté par Glandos le 02 novembre 2022 à 16:36. Évalué à 4.

    

    Dans How VCs work > 3. Credential verification

    It obtains the Subject and Issuer public keys from a Verifiable Data Registry.

    Voilà. En effet, il faut faire confiance à un registre centralisé. Donc oui, ça ne semble qu'un joli emballage de ce qui se fait déjà.

    Après, c'est auth0, c'est leur cœur de métier :)

    • [^] # Re: intérêt

      Posté par aiolos le 02 novembre 2022 à 18:23. Évalué à 7. Dernière modification le 02 novembre 2022 à 18:23.

      

      La spécification sur laquelle est basée le service de Auth0 présentée sur ce site est https://www.w3.org/TR/vc-data-model/ . C'est bien plus détaillé que le site…

      De ce que j'en ai vu rapidement, la représentation de la preuve n'est pas nécessairement basée sur une clef publique stockée dans un registre centralisée (https://www.w3.org/TR/vc-data-model/#proof-formats). Elle peut, par exemple, être dans n'importe quel format accepté dans les specs de JWT et donc JWS. Cette dernière accepte différentes formats d'identification des clefs, dont une chaine de certificats : https://www.rfc-editor.org/rfc/rfc7515#section-4.1.6 .

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.