EUDI वॉलेट में बारीक पहचान प्रकटीकरण के लिए एपीआई डिज़ाइन (HI)

उपयोगकर्ता-केंद्रित ग्रैन्युलैरिटी एपीआई डिज़ाइन करें जो उपयोगकर्ता नियंत्रण को प्राथमिकता दें, जिससे वे पूरी पहचान या व्यापक विशेषताओं के बजाय केवल आवश्यक पहचान विशेषताओं को चुनिंदा रूप से प्रकट कर सकें।

मानकीकरण और इंटरऑपरेबिलिटी ओपनआईडी फॉर वेरिफिएबल क्रेडेंशियल इश्यूएन्स (OID4VCI) और प्रेजेंटेशन (OID4VP) जैसे खुले मानकों का लाभ उठाएं ताकि निर्बाध एकीकरण और पूरे पारिस्थितिकी तंत्र में व्यापक स्वीकृति सुनिश्चित हो सके।

गोपनीयता-संरक्षण प्रमाण ज़ीरो-नॉलेज प्रूफ (ZKPs) जैसी क्रिप्टोग्राफिक तकनीकों को लागू करें ताकि अंतर्निहित संवेदनशील डेटा का खुलासा किए बिना सत्यापन सक्षम हो सके, जिससे उपयोगकर्ता की गोपनीयता बढ़ती है।

मजबूत सहमति प्रबंधन एपीआई प्रवाह में स्पष्ट, सूचित सहमति तंत्र को एकीकृत करें, यह सुनिश्चित करते हुए कि उपयोगकर्ता प्रत्येक डेटा प्रकटीकरण अनुरोध को समझते हैं और अनुमोदित करते हैं।

EUDI वॉलेट में बारीक पहचान प्रकटीकरण का वादा

यूरोपीय डिजिटल पहचान (EUDI) वॉलेट नागरिकों के डिजिटल सेवाओं के साथ बातचीत करने के तरीके में क्रांति लाने के लिए तैयार है, जो पहचान साबित करने और व्यक्तिगत डेटा साझा करने का एक सुरक्षित और सुविधाजनक तरीका प्रदान करता है। इस दृष्टि का एक आधार बारीक पहचान प्रकटीकरण है - व्यक्तियों के लिए एक लेनदेन के लिए आवश्यक जानकारी के विशिष्ट टुकड़ों को साझा करने की क्षमता, बजाय अपनी पूरी पहचान दस्तावेज़ या विशेषताओं के एक विस्तृत सेट का खुलासा करने के। उदाहरण के लिए, अपनी सटीक जन्मतिथि बताए बिना 18 वर्ष से अधिक उम्र का साबित करना, या अपने पूरे पते का खुलासा किए बिना किसी विशिष्ट देश में निवास की पुष्टि करना। इसे प्राप्त करने के लिए सावधानीपूर्वक एपीआई डिज़ाइन की आवश्यकता है।

पारंपरिक पहचान प्रणाली अक्सर एक सब कुछ या कुछ भी नहीं दृष्टिकोण को मजबूर करती है। जब आप एक भौतिक ड्राइविंग लाइसेंस प्रस्तुत करते हैं, तो आप अपनी तस्वीर, नाम, पता, जन्म तिथि और लाइसेंस नंबर का खुलासा करते हैं, भले ही केवल आवश्यक जानकारी आपकी उम्र हो। डिजिटल क्षेत्र में, यह एक डिजिटल आईडी से डेटा के पूरे ब्लॉक को साझा करने में तब्दील होता है। हालांकि, EUDI वॉलेट का उद्देश्य उपयोगकर्ताओं को बारीक नियंत्रण के साथ सशक्त बनाना है, जिससे गोपनीयता में काफी वृद्धि होती है और डेटा के अत्यधिक जोखिम का जोखिम कम होता है। लेकिन हम इस दृष्टि को व्यावहारिक, सुरक्षित और इंटरऑपरेबल एपीआई डिज़ाइन में कैसे अनुवादित करते हैं?

बारीक प्रकटीकरण एपीआई डिज़ाइन के लिए मुख्य सिद्धांत

EUDI वॉलेट में बारीक पहचान प्रकटीकरण के लिए एपीआई डिज़ाइन करने के लिए कई प्रमुख सिद्धांतों का पालन करना आवश्यक है:

1. विशेषता-स्तरीय अनुरोध और प्रस्तुति

एपीआई को सत्यापन करने वाले दलों (VPs) को पूरे सत्यापन योग्य क्रेडेंशियल (VCs) के बजाय विशिष्ट विशेषताओं का अनुरोध करने में सक्षम बनाना चाहिए। उदाहरण के लिए, "राष्ट्रीय आईडी कार्ड" VC का अनुरोध करने के बजाय, VP "जन्म तिथि" और "राष्ट्रीयता" का अनुरोध करने में सक्षम होना चाहिए। EUDI वॉलेट का एपीआई तब उपयोगकर्ता की सहमति और उनके संग्रहीत VCs से इन व्यक्तिगत विशेषताओं के चयन की सुविधा प्रदान करता है।

व्यावहारिक उदाहरण: आयु सत्यापन

• पारंपरिक एपीआई अनुरोध: POST /verify-id एक पेलोड के साथ एक पूर्ण आईडी दस्तावेज़ स्कैन की अपेक्षा करता है।
• बारीक एपीआई अनुरोध: POST /verify-age एक पेलोड के साथ जैसे { "requested_attributes": [ { "type": "age_over", "value": 18 } ] }।

उपयोगकर्ता का EUDI वॉलेट यह अनुरोध प्राप्त करता है, और अपनी पूरी आईडी प्रस्तुत करने के बजाय, यह एक प्रमाण उत्पन्न करता है कि उपयोगकर्ता की उम्र वास्तव में 18 वर्ष से अधिक है, बिना उनकी सटीक जन्मतिथि का खुलासा किए। यह अक्सर ज़ीरो-नॉलेज प्रूफ (ZKPs) का उपयोग करके प्राप्त किया जाता है।

2. मानकीकृत अनुरोध और प्रतिक्रिया प्रारूप

EUDI वॉलेट पारिस्थितिकी तंत्र के लिए इंटरऑपरेबिलिटी सर्वोपरि है। एपीआई को सत्यापन योग्य क्रेडेंशियल और उनकी विशेषताओं का अनुरोध करने और प्रस्तुत करने के लिए स्थापित मानकों का पालन करना चाहिए। ओपनआईडी फॉर वेरिफिएबल क्रेडेंशियल प्रेजेंटेशन (OID4VP) यहाँ एक महत्वपूर्ण मानक है, जो यह परिभाषित करता है कि VPs वॉलेट से विशिष्ट VCs या विशेषताओं का अनुरोध कैसे कर सकते हैं, और वॉलेट सत्यापन योग्य प्रस्तुतियों के साथ कैसे प्रतिक्रिया करता है।

व्यावहारिक उदाहरण: आवासीय प्रमाण

• एक सेवा को उपयोगकर्ता के जर्मनी में निवास की पुष्टि करने की आवश्यकता है।
• VP अनुरोध (OID4VP): VP एक प्राधिकरण अनुरोध URL बनाता है जिसमें एक presentation_definition होता है जो "निवास का प्रमाण" क्रेडेंशियल की आवश्यकता को निर्दिष्ट करता है, विशेष रूप से "देश" विशेषता को "जर्मनी" के लिए अनुरोध करता है।
• वॉलेट प्रतिक्रिया: उपयोगकर्ता का EUDI वॉलेट इसे प्राप्त करता है, उपयोगकर्ता से सहमति के लिए संकेत देता है, और फिर एक सत्यापन योग्य प्रस्तुति प्रस्तुत करता है जो क्रिप्टोग्राफिक रूप से सिद्ध करता है कि उपयोगकर्ता का निवास का देश जर्मनी है, संभवतः अंतर्निहित पते के प्रमाण दस्तावेज़ से पूरे पते या अन्य विवरणों का खुलासा किए बिना।

3. गोपनीयता-बढ़ाने वाली प्रौद्योगिकियों (PETs) का एकीकरण

बारीक प्रकटीकरण को सही मायने में सक्षम करने के लिए, एपीआई को अंतर्निहित PETs, विशेष रूप से ज़ीरो-नॉलेज प्रूफ (ZKPs) का समर्थन करने की आवश्यकता है। ZKPs उपयोगकर्ता को यह साबित करने की अनुमति देते हैं कि एक कथन सत्य है (उदाहरण के लिए, "मैं 18 वर्ष से अधिक का हूं") बिना किसी अतिरिक्त जानकारी का खुलासा किए जो सत्यापनकर्ता को यह अनुमान लगाने की अनुमति देगा कि वह कथन कैसे सत्य है (उदाहरण के लिए, सटीक जन्मतिथि)। यह बारीक प्रकटीकरण का अंतिम रूप है।

ZKPs के लिए एपीआई डिज़ाइन:

• एपीआई को अनुरोध में आवश्यक प्रमाण के प्रकार (उदाहरण के लिए, 18 वर्ष से अधिक उम्र के लिए ZKP) को निर्दिष्ट करना चाहिए।
• वॉलेट का एपीआई तब उपयोगकर्ता के संग्रहीत क्रेडेंशियल्स से इस ZKP को उत्पन्न करने के लिए जिम्मेदार होगा।
• VP का एपीआई तब ZKP को सत्यापित करेगा।

4. मजबूत सहमति प्रबंधन और उपयोगकर्ता इंटरफ़ेस

स्पष्ट और सूचित उपयोगकर्ता सहमति के बिना बारीक प्रकटीकरण अर्थहीन है। एपीआई डिज़ाइन में EUDI वॉलेट के लिए उपयोगकर्ता को स्पष्ट, संक्षिप्त और कार्रवाई योग्य सहमति अनुरोध प्रस्तुत करने के लिए तंत्र शामिल होना चाहिए। इसमें शामिल हैं:

• अनुरोधित विशिष्ट विशेषताओं को स्पष्ट रूप से सूचीबद्ध करना।
• डेटा प्रकटीकरण के उद्देश्य को बताना।
• सत्यापन करने वाले पक्ष की पहचान करना।
• उपयोगकर्ता को अनुरोध को स्वीकार या अस्वीकार करने की अनुमति देना।

एपीआई को सत्यापन करने वाले पक्ष को उपयोगकर्ता की सहमति (या अस्वीकृति) का स्पष्ट संकेत वापस करना चाहिए।

वास्तुशिल्प विचार और डिडिट का दृष्टिकोण

इन सिद्धांतों को लागू करने के लिए एक मजबूत वास्तुशिल्प नींव की आवश्यकता होती है। डिडिट का मंच, एक ऑल-इन-वन पहचान समाधान के रूप में डिज़ाइन किया गया है, स्वाभाविक रूप से अपने मॉड्यूलर डिज़ाइन और उपयोगकर्ता नियंत्रण पर ध्यान केंद्रित करने के माध्यम से इनमें से कई आवश्यकताओं का समर्थन करता है।

मॉड्यूलर पहचान प्रिमिटिव

डिडिट की वास्तुकला 18 कम्पोजेबल मॉड्यूल पर बनी है, प्रत्येक आईडी दस्तावेज़ सत्यापन, जीवंतता का पता लगाने, या एएमएल स्क्रीनिंग जैसे एक अलग पहचान प्रिमिटिव का प्रतिनिधित्व करता है। यह मॉड्यूलरिटी सीधे बारीक प्रकटीकरण के साथ संरेखित होती है। एक मोनोलिथिक पहचान जांच के बजाय, व्यवसाय केवल आवश्यक मॉड्यूल का चयन और संयोजन कर सकते हैं:

• आईडी दस्तावेज़ सत्यापन: पूरी छवि साझा करने के बजाय विशिष्ट डेटा बिंदु (जैसे, नाम, राष्ट्रीयता) निकालता है।
• आयु अनुमान: सटीक जन्मतिथि का खुलासा किए बिना एक बूलियन "is_over_18" प्रदान करता है, जो बारीक आयु सत्यापन आवश्यकताओं के लिए पूरी तरह से उपयुक्त है।
• फेस मैच 1:1: एक दस्तावेज़ फोटो के खिलाफ पहचान की पुष्टि करता है, लेकिन अंतर्निहित बायोमेट्रिक डेटा साझा नहीं किया जाता है, केवल एक मैच स्कोर।

इन मॉड्यूल को डिडिट के विज़ुअल वर्कफ़्लो बिल्डर के माध्यम से ऑर्केस्ट्रेट किया जा सकता है, जिससे व्यवसायों को प्रत्येक उपयोग के मामले के लिए सटीक डेटा प्रकटीकरण आवश्यकताओं को परिभाषित करने की अनुमति मिलती है, यह सुनिश्चित करते हुए कि केवल आवश्यक जानकारी ही संसाधित की जाती है।

पुन: प्रयोज्य केवाईसी और eIDAS2 संगतता

डिडिट का "पुन: प्रयोज्य केवाईसी" मॉड्यूल एक दूरंदेशी विशेषता है जो EUDI वॉलेट की दृष्टि के साथ संरेखित है। उपयोगकर्ता एक बार सत्यापित करते हैं और फिर बायोमेट्रिक पुन: प्रमाणीकरण के साथ कई प्लेटफार्मों पर अपनी पहचान का पुन: उपयोग कर सकते हैं। यह प्रणाली eIDAS2 संगत होने के लिए डिज़ाइन की गई है, जिसका अर्थ है कि यह उपयोगकर्ता की सहमति के आधार पर पूर्व-सत्यापित क्रेडेंशियल्स को साझा करने की सुविधा प्रदान कर सकती है, अनावश्यक डेटा प्रकटीकरण को कम कर सकती है और उपयोगकर्ता यात्राओं को सुव्यवस्थित कर सकती है।

डिज़ाइन द्वारा सुरक्षा और गोपनीयता

डिडिट सेल्फी जैसे संवेदनशील डेटा को मेमोरी में संसाधित करता है और उन्हें हटा देता है, और अनुप्रयोगों को कच्चे बायोमेट्रिक्स के बजाय बूलियन (जैसे, "match_successful") प्राप्त होते हैं। यह "डिज़ाइन द्वारा गोपनीयता" दृष्टिकोण बारीक प्रकटीकरण प्रणालियों में विश्वास बनाने के लिए महत्वपूर्ण है, क्योंकि यह सुनिश्चित करता है कि जब डेटा अस्थायी रूप से सत्यापन के लिए उपयोग किया जाता है, तो इसे अत्यंत सावधानी से संभाला जाता है और अनावश्यक रूप से स्थायी रूप से संग्रहीत नहीं किया जाता है।

डिजिटल पहचान का भविष्य

जैसे-जैसे EUDI वॉलेट को लोकप्रियता मिलती है, बारीक, उपयोगकर्ता-नियंत्रित पहचान प्रकटीकरण का समर्थन करने वाले एपीआई की मांग बढ़ती जाएगी। डेवलपर्स और व्यवसायों को उन प्रणालियों का निर्माण करने के लिए इन सिद्धांतों को अपनाना चाहिए जो न केवल अनुपालन करते हैं बल्कि विश्वास को भी बढ़ावा देते हैं और व्यक्तियों को सशक्त बनाते हैं। विशेषता-स्तरीय अनुरोधों पर ध्यान केंद्रित करके, मानकों का लाभ उठाकर, PETs को एकीकृत करके, और उपयोगकर्ता की सहमति को प्राथमिकता देकर, हम डिजिटल पहचान की पूरी क्षमता को अनलॉक कर सकते हैं, जिससे यह सभी के लिए अधिक निजी, सुरक्षित और कुशल हो सके।

डिडिट कैसे मदद करता है

डिडिट एक व्यापक मंच प्रदान करता है जो बारीक पहचान प्रकटीकरण के कार्यान्वयन को सरल बनाता है। हमारा मॉड्यूलर दृष्टिकोण आपको अनुकूलित पहचान वर्कफ़्लो बनाने की अनुमति देता है, सत्यापन के लिए आवश्यक विशिष्ट डेटा बिंदुओं का अनुरोध करता है। आयु अनुमान, पुन: प्रयोज्य केवाईसी, और गोपनीयता को ध्यान में रखकर डिज़ाइन किए गए एपीआई जैसी सुविधाओं के साथ, डिडिट व्यवसायों को आगामी EUDI वॉलेट आवश्यकताओं का पालन करने और एक बेहतर, गोपनीयता-संरक्षण उपयोगकर्ता अनुभव प्रदान करने में सशक्त बनाता है। खुले मानकों और मजबूत सुरक्षा के प्रति हमारी प्रतिबद्धता यह सुनिश्चित करती है कि आपकी पहचान सत्यापन प्रक्रियाएं भविष्य-प्रूफ और भरोसेमंद हैं।

शुरू करने के लिए तैयार हैं?

जानें कि डिडिट का लचीला और सुरक्षित पहचान मंच आपके उपयोगकर्ता ऑनबोर्डिंग और अनुपालन प्रयासों को कैसे बढ़ा सकता है। हमारे पारदर्शी, भुगतान-के-रूप में-मॉडल को देखने के लिए हमारे मूल्य निर्धारण पृष्ठ पर जाएं, या आज ही एकीकृत करना शुरू करने के लिए हमारे तकनीकी दस्तावेज़ में गोता लगाएं। एक व्यावहारिक अनुभव के लिए, हमारे डेमो सेंटर देखें या हमारे ROI कैलकुलेटर से अपनी संभावित बचत की गणना करें।