Einfach erklärt
DIDs sind wie digitale, fälschungssichere Personalausweise für das Internet, die von niemandem zentral (wie vom Staat oder von Facebook) kontrolliert werden. Du erstellst sie selbst und kannst damit mathematisch beweisen, dass du derjenige bist, der du vorgibst zu sein.
Alltagsbeispiel
Du schreibst einen geheimen Brief und versiegelst ihn mit deinem ganz persönlichen, einzigartigen Wachssiegel. Jeder, der das Siegel sieht, weiß zu 100 %: Dieser Brief kommt wirklich von dir, und niemand auf der Post hat ihn verändert.
Kurze präzise Definition
Decentralized Identifiers (DIDs) sind ein offener Web-Standard (W3C) für überprüfbare, dezentrale digitale Identitäten, die unabhängig von einer zentralen Registrierungsstelle oder Zertifizierungsstelle funktionieren und kryptografisch gesichert sind.
Ausführliche Erklärung
DIDs sind zentral für das Konzept der Digitalen Souveränität und der Self-Sovereign Identity (SSI). Eine DID ist eine Zeichenkette, die mit einem öffentlichen und privaten Schlüsselpaar (Public Key Infrastructure) verknüpft ist. Sie wird oft in Blockchain– oder Distributed-Ledger-Technologien verankert, um Digitale Zertifikate (Verifiable Credentials / VC Issuance Service) kryptografisch zu signieren und so Data Authentication & Integrity herzustellen.
Zusammenhang mit dem Digitalen Produktpass
Wenn im DPP steht „Diese Jeans ist aus 100 % Bio-Baumwolle“, muss der Zoll sicher sein, dass diese Info nicht von einem Hacker geändert wurde. Das Zertifikat im DPP wird daher mit einer DID signiert. Wenn die Verifier-App des Zolls den Pass ausliest, verifiziert die App kryptografisch, ob die Unterschrift wirklich vom akkreditierten Prüflabor stammt.
Synonyme / Abkürzungen
Dezentrale Identifikatoren, DID.
Praxisbeispiel aus Unternehmen oder Industrie
Ein Recycling-Unternehmen stellt ein digitales Zertifikat über recyceltes Plastik aus. Anstatt ein PDF zu mailen, signiert das Unternehmen die Daten mit seiner eigenen DID und sendet sie an das DPP System des Herstellers. Der Hersteller kann die Daten nutzen, und jeder Endkunde kann per Klick die kryptografische Echtheit des Recycling-Zertifikats überprüfen.
Quellen
- W3C: Decentralized Identifiers (DIDs) v1.0.
https://www.w3.org/TR/did-core/ - W3C: Verifiable Credentials Data Model.
https://www.w3.org/TR/vc-data-model/ - UN/CEFACT: United Nations Transparency Protocol (UNTP) specification.
https://untp.unece.org/docs/0.6.0/specification/