Panduan Integrasi OID4VC untuk Dompet SSI: Untuk Pengembang (ID)

Memahami Dasar-Dasar OID4VCOID4VC menjembatani OpenID Connect tradisional dengan Kredensial Terverifikasi, memungkinkan verifikasi identitas yang aman dan menjaga privasi langsung dari dompet identitas mandiri (SSI).

Komponen Arsitektur UtamaImplementasi OID4VC yang sukses membutuhkan pemahaman tentang peran Penerbit, Pemegang (dompet SSI), dan Verifikator, serta bagaimana mereka berinteraksi melalui protokol aman untuk penerbitan dan presentasi kredensial.

Langkah-Langkah Integrasi PraktisPengembang dapat mengintegrasikan OID4VC dengan menyiapkan Verifikator untuk meminta kredensial, memproses respons dari dompet Pemegang, dan memvalidasi Kredensial Terverifikasi yang disajikan.

Peran Didit dalam Meningkatkan SSIPlatform identitas modular berbasis AI Didit, dengan produk seperti Verifikasi ID dan Penyaringan AML, dapat bertindak sebagai Penerbit atau Verifikator yang kuat, menyediakan data identitas yang tangguh, patuh, dan tahan penipuan untuk mendukung alur OID4VC, semuanya dengan KYC Inti Gratis.

Kebangkitan Identitas Mandiri dan OID4VC

Lanskap digital berkembang pesat, mendorong kita menuju model manajemen identitas yang lebih berpusat pada pengguna. Identitas Mandiri (SSI) berada di garis depan revolusi ini, memberdayakan individu dengan kontrol atas identitas digital mereka. Alih-alih bergantung pada otoritas terpusat, pengguna mengelola kredensial mereka sendiri dalam dompet digital yang aman. Namun, potensi sejati SSI hanya dapat dibuka dengan kerangka kerja yang kuat dan interoperabel untuk penerbitan dan verifikasi kredensial.

Di sinilah OpenID for Verifiable Credentials (OID4VC) berperan. OID4VC bertindak sebagai jembatan penting, mengadaptasi protokol OpenID Connect yang banyak digunakan untuk bekerja secara mulus dengan Verifiable Credentials (VC). Ini memungkinkan pertukaran atribut identitas yang aman dan menjaga privasi antara Penerbit, Pemegang (dompet SSI pengguna), dan Verifikator. Bagi pengembang, memahami dan mengintegrasikan OID4VC sangat penting untuk membangun generasi solusi identitas berikutnya yang menghormati privasi pengguna dan meningkatkan keamanan. Didit, dengan platform identitas berbasis AI-nya, berada pada posisi yang tepat untuk mendukung dan meningkatkan ekosistem SSI ini.

Membongkar OID4VC: Konsep dan Arsitektur Utama

Pada intinya, OID4VC memanfaatkan pola OpenID Connect yang sudah dikenal, memperluasnya untuk menangani Kredensial Terverifikasi. Mari kita uraikan peran-peran utama dan bagaimana mereka berinteraksi:

1. Penerbit: Entitas ini menerbitkan Kredensial Terverifikasi kepada Pemegang. Misalnya, lembaga pemerintah mungkin menerbitkan VC untuk SIM, atau universitas mungkin menerbitkan VC untuk gelar. Solusi Verifikasi ID dan Bukti Alamat Didit dapat bertindak sebagai Penerbit yang kuat, menghasilkan data identitas dengan jaminan tinggi yang dapat dienkapsulasi ke dalam VC.
2. Pemegang: Ini adalah pengguna individu yang memegang Kredensial Terverifikasi di dompet SSI mereka. Dompet bertanggung jawab untuk menyimpan VC ini dengan aman dan menyajikannya secara selektif kepada Verifikator atas permintaan.
3. Verifikator: Entitas ini meminta dan memvalidasi VC dari Pemegang. Verifikator bisa berupa situs web yang perlu mengonfirmasi usia pengguna, bank yang melakukan pemeriksaan KYC, atau layanan online yang memerlukan bukti alamat.

Alur OID4VC biasanya melibatkan Verifikator yang mengirimkan permintaan kredensial ke dompet Pemegang, Pemegang menyetujui permintaan dan memilih VC mana yang akan disajikan, dan kemudian dompet mengirimkan VC yang telah ditandatangani kembali ke Verifikator untuk validasi. Seluruh proses ini diamankan menggunakan bukti kriptografi, memastikan integritas dan keaslian data. Arsitektur modular Didit berarti ia dapat dengan mudah berintegrasi ke dalam bagian mana pun dari alur ini, menyediakan kemampuan verifikasi dan pencegahan penipuan yang kuat seperti Liveness Pasif & Aktif untuk meningkatkan kepercayaan pada setiap kredensial yang diterbitkan atau diverifikasi.

Integrasi Praktis: Membangun Verifikator OID4VC

Bagi pengembang, mengintegrasikan OID4VC terutama melibatkan pengaturan layanan Verifikator. Berikut adalah gambaran umum langkah-langkahnya:

1. Siapkan Permintaan OID4VP: Verifikator memulai proses dengan membuat permintaan OpenID for Verifiable Presentations (OID4VP). Permintaan ini menentukan jenis Kredensial Terverifikasi yang dibutuhkannya (misalnya, kredensial usia, kredensial dokumen identitas) dan atribut yang diinginkan di dalamnya.
2. Hasilkan Kode QR atau Tautan Dalam: Permintaan OID4VP kemudian dikodekan ke dalam kode QR atau tautan dalam. Pengguna memindai kode QR atau mengklik tautan, yang membuka aplikasi dompet SSI mereka.
3. Interaksi Pemegang: Dompet SSI mengurai permintaan, menampilkan kredensial yang diminta kepada pengguna, dan meminta persetujuan. Pengguna memilih VC yang ingin mereka sajikan dan mengotorisasi transaksi.
4. Presentasi Kredensial: Dompet membuat Presentasi Terverifikasi (VP) yang berisi VC yang dipilih, menandatanganinya secara kriptografi, dan mengirimkannya kembali ke URL panggilan balik Verifikator.
5. Validasi Verifikator: Setelah menerima VP, Verifikator harus:
   • Memverifikasi tanda tangan kriptografi VP dan setiap VC di dalamnya, memastikan bahwa mereka tidak dirusak dan diterbitkan oleh Penerbit yang terpercaya.
   • Memeriksa status pencabutan VC, jika berlaku.
   • Mengekstrak atribut yang diminta dan menggunakannya untuk tujuan yang dimaksudkan (misalnya, mengonfirmasi usia, memverifikasi identitas).

   Kemampuan Estimasi Usia dan Verifikasi NFC Didit dapat menyediakan data jaminan tinggi yang diperlukan untuk menerbitkan VC, atau bertindak sebagai Verifikator untuk memvalidasi keaslian kredensial yang disajikan, melindungi dari penipuan seperti deepfake dan identitas sintetis dengan deteksi penipuan berbasis AI-nya.

Skenario OID4VC Lanjutan dan Praktik Terbaik

Di luar alur dasar, OID4VC mendukung skenario yang lebih kompleks. Misalnya, pengungkapan selektif memungkinkan Pemegang untuk hanya mengungkapkan atribut tertentu dari VC, meningkatkan privasi. Ini sangat penting untuk kasus penggunaan seperti verifikasi usia, di mana hanya jawaban 'ya/tidak' untuk berusia di atas 18 tahun yang diperlukan, bukan tanggal lahir yang tepat. Estimasi Usia Didit yang menjaga privasi sangat sesuai dengan prinsip ini, menyediakan solusi verifikasi usia tanpa berbagi data pribadi secara berlebihan.

Saat mengimplementasikan OID4VC, pengembang harus mematuhi praktik terbaik:

• Keamanan Utama: Selalu prioritaskan manajemen kunci yang aman untuk Penerbit dan Verifikator. Pastikan semua komunikasi dienkripsi.
• Pengalaman Pengguna: Rancang antarmuka yang intuitif untuk interaksi dompet, jelaskan dengan jelas data apa yang diminta dan mengapa.
• Penanganan Kesalahan: Implementasikan penanganan kesalahan yang kuat untuk presentasi kredensial yang gagal atau VC yang tidak valid.
• Kepatuhan: Untuk industri yang sangat diatur, pastikan implementasi OID4VC Anda mematuhi peraturan KYC/AML yang relevan. Produk Penyaringan & Pemantauan AML Didit sangat berharga di sini, menyediakan pemeriksaan komprehensif terhadap sanksi dan daftar PEP.

Fleksibilitas OID4VC, dikombinasikan dengan primitif identitas modular Didit, memungkinkan pengembang untuk membangun solusi identitas yang sangat disesuaikan dan aman.

Bagaimana Didit Membantu Menggerakkan Implementasi OID4VC Anda

Didit adalah platform identitas berbasis AI, yang didesain untuk pengembang, dirancang untuk menjadi lapisan identitas modular dan terbuka di internet. Sementara OID4VC menyediakan kerangka kerja untuk identitas terdesentralisasi, Didit menyediakan kemampuan verifikasi dan pencegahan penipuan yang kuat dan jaminan tinggi yang membuat kredensial tersebut dapat dipercaya. Platform kami dapat bertindak sebagai Penerbit klaim terverifikasi yang kuat atau Verifikator cerdas dari kredensial yang disajikan dalam alur OID4VC.

Dengan Didit, Anda dapat:

• Menerbitkan Kredensial Berjaminan Tinggi: Manfaatkan Verifikasi ID Didit (OCR, MRZ, kode batang), Liveness Pasif & Aktif, dan Pencocokan Wajah 1:1 untuk memverifikasi identitas pengguna dengan standar tertinggi, lalu enkapsulasi data terverifikasi ini ke dalam Kredensial Terverifikasi.
• Meningkatkan Kepercayaan Verifikator: Saat bertindak sebagai Verifikator, integrasikan Penyaringan & Pemantauan AML, Bukti Alamat, atau Estimasi Usia Didit untuk menambahkan lapisan validasi real-time tambahan pada VC yang disajikan, atau untuk memverifikasi atribut yang tidak tercakup oleh VC itu sendiri.
• Mencegah Penipuan: Deteksi penipuan berbasis AI kami, termasuk deteksi deepfake dan spoofing, memastikan bahwa setiap data identitas, baik yang diterbitkan oleh Didit maupun diverifikasi melalui platform kami, dilindungi dari serangan canggih.
• Manfaat dari Arsitektur Modular: Primitif identitas Didit yang dapat disusun berarti Anda hanya menggunakan pemeriksaan yang Anda butuhkan, membuat integrasi efisien dan hemat biaya. Kami menawarkan KYC Inti Gratis dan tanpa biaya pengaturan, memungkinkan Anda bereksperimen dan menskalakan dengan mudah.

Dengan menggabungkan kekuatan terdesentralisasi OID4VC dengan verifikasi canggih dan pencegahan penipuan Didit, pengembang dapat membangun solusi identitas yang benar-benar aman, pribadi, dan skalabel untuk internet modern.

Siap Memulai?

Siap melihat Didit beraksi? Dapatkan demo gratis hari ini.

Mulai verifikasi identitas secara gratis dengan tingkat gratis Didit.