Cum ajută identitatea digitală confidențialitatea: selective disclosure și portofelul EUDI
de Claudiu Hulea · IT Management Consultant
Identitatea digitală poate să crească confidențialitatea, nu s-o scadă, dar numai dacă folosește criptografia potrivită. Ideea nu e să ai mai multe identități. E să dovedești un singur lucru fără să dezvălui restul. Iar acest model devine obligatoriu în toată Uniunea Europeană, inclusiv în România, până la finalul lui 2026.
Problema: dovedești totul ca să dovedești un lucru
Ca să demonstrezi azi un singur atribut, dezvălui întreaga identitate. Vrei să cumperi ceva cu limită de vârstă și arăți buletinul, cu tot ce scrie pe el: nume, adresă, cod numeric personal, fotografie. Ai dovedit că ai peste 18 ani și ai dat, în plus, tot ce te identifică.
Fiecare astfel de supra-partajare hrănește exact ce reclamă toată lumea: brokerii de date, corelarea profilurilor, breșele care expun dosare complete. Problema nu e că oamenii vor confidențialitate și nu o au. E că mecanismul prin care dovedești cine ești cere, implicit, să spui mult mai mult decât e nevoie.
Soluția reală: credențiale verificabile și selective disclosure
Aici ajută identitatea digitală în sensul standardizat, nu al unei aplicații care îți vinde „persona” multiple.
O credențială verificabilă e o atestare semnată criptografic de o autoritate de încredere: statul, banca, universitatea. Selective disclosure înseamnă că din ea dezvălui doar atributul cerut de tranzacție. Pentru „ai peste 18 ani”, verificatorul primește un „da” semnat, care se validează criptografic, fără data nașterii și fără actul întreg.
E diferența dintre a arăta documentul și a prezenta o dovadă. Verificatorul nu mai trebuie să te creadă și nici să stocheze date despre tine. Are o dovadă matematică a unui singur fapt. E același principiu ca „dovadă criptografică, nu prezumție”.
Instanța concretă: portofelul EUDI
Nu e teorie. eIDAS 2.0 (Regulamentul UE 2024/1183, în vigoare din 20 mai 2024) obligă fiecare stat membru să ofere cetățenilor un portofel european de identitate digitală (EUDI Wallet), certificat, până la finalul lui 2026. Termenul citat public este 24 decembrie 2026, condiționat de finalizarea testelor de securitate.
România intră la fel. O primă versiune de RO Wallet e planificată pentru 2026, cu date de identificare și verificare digitală a vârstei. Documentele vizate inițial sunt cartea electronică de identitate, permisul de conducere și cardul de sănătate. Pe 17 și 18 martie 2026, București a găzduit un exercițiu de interoperabilitate pe EUDI Wallet.
Unde nu e magie: selective disclosure nu e unlinkability
Aici e nuanța pe care pitch-urile o sar. Selective disclosure reduce ce dezvălui, dar nu garantează că prezentările tale nu pot fi legate între ele.
Metoda aleasă în cadrul de referință al EUDI Wallet, SD-JWT, nu asigură unlinkability și nu e zero-knowledge. Cercetătorii care au evaluat arhitectura au arătat că rămân metadate criptografice care leagă prezentările, deci aceeași credențială folosită de două ori poate fi corelată. Ca să obții unlinkability față de verificatori cu SD-JWT sau mDL, credențialele trebuie emise în loturi de unică folosință, ceea ce adaugă cost.
Unlinkability reală o dau scheme zero-knowledge mai avansate, ca BBS+ sau zk-SNARK, care demonstrează o afirmație fără să lase o urmă corelabilă. eIDAS 2.0 le permite, dar doar opțional, la latitudinea statelor. Deci garanția de confidențialitate depinde de criptografia pe care o alege fiecare implementare, nu de eticheta „privacy by design”.
Și o întrebare de guvernanță
Un portofel de stat, unic, care ține actul, permisul și cardul de sănătate, e comod și e, în același timp, un punct unic de corelare și o întrebare de control. Cine vede ce prezinți, ce se înregistrează, cine poate cere ce. Într-o țară unde încrederea în stat e scăzută, întrebarea nu e paranoia, e proiectare responsabilă. Confidențialitatea se câștigă din arhitectură și din limite scrise, nu din faptul că aplicația e emisă oficial.
Ce înseamnă pentru o organizație
Dacă ești parte care se bazează pe identitate, adică bancă, retailer sau furnizor de servicii, EUDI vine spre tine, nu doar spre cetățean. Verificarea vârstei, KYC și onboarding se vor putea face cu credențiale din portofel, iar modelul corect e „cere atributul, nu identitatea”.
Trei reflexe practice:
- Nu supra-cere. Dacă îți trebuie doar „peste 18”, nu colecta data nașterii. Minimizarea e obligație GDPR, nu doar bună practică.
- Verifică proveniența criptografic. O credențială verificabilă înlocuiește „îl credem pe cuvânt” cu o semnătură care se validează. Folosește exact asta.
- Întreabă ce garanție de confidențialitate oferă implementarea. Selective disclosure fără unlinkability e un pas, nu destinația.
Vrei să pregătești fluxurile de identitate pentru EUDI fără să colectezi mai mult decât ai voie? Scrie-ne și pornim de la o evaluare a datelor pe care le ceri de fapt.
Surse
Întrebări frecvente
Cum poate identitatea digitală să crească confidențialitatea?
Printr-o credențială verificabilă (o atestare semnată criptografic de o autoritate de încredere) și selective disclosure: dezvălui doar atributul cerut de tranzacție, nu toată identitatea. Pentru „ai peste 18 ani”, verificatorul primește un „da” semnat, validabil criptografic, fără data nașterii și fără actul întreg.
Ce este portofelul EUDI și când vine?
European Digital Identity Wallet, o aplicație securizată impusă de eIDAS 2.0 (Regulamentul UE 2024/1183). Fiecare stat membru, inclusiv România, trebuie să ofere cetățenilor un portofel certificat până la finalul lui 2026 (termenul public citat este 24 decembrie 2026, condiționat de teste). RO Wallet e planificat pentru 2026, cu carte electronică de identitate, permis de conducere, card de sănătate și verificare digitală a vârstei.
Selective disclosure înseamnă anonimat?
Nu. Selective disclosure reduce ce dezvălui, dar nu garantează unlinkability. Metoda din cadrul de referință EUDI, SD-JWT, lasă metadate criptografice care pot lega prezentările tale, deci aceeași credențială folosită de două ori poate fi corelată. Unlinkability reală o dau scheme zero-knowledge ca BBS+ sau zk-SNARK, pe care eIDAS 2.0 le permite doar opțional.
Ce înseamnă pentru o organizație?
Dacă te bazezi pe identitate (bancă, retailer, furnizor de servicii), fluxurile de verificare a vârstei, KYC și onboarding se vor putea face cu credențiale din portofel. Modelul corect: cere atributul, nu identitatea. Nu supra-colecta (minimizarea e obligație GDPR), verifică proveniența criptografic și întreabă ce garanție de confidențialitate oferă implementarea.
