Ufungamanisho wa mmiliki katika EUDI Wallet: uwasilishaji unathibitisha nini hasa

Ilipitiwa mara ya mwisho: 31 Oktoba 2026 · Si ushauri wa kisheria

Hili ni tatizo la umiliki wa kifaa. Sahihi ya wallet inaonyesha kuwa ufunguo ulitumika. Inahitaji mnyororo wa uaminifu kutoka ufunguo huo hadi kwa binadamu, na kiungo cha mwisho kiko kwenye simu ambayo huidhibiti.

Hakuna kati ya hayo kinachoifanya wallet kuwa dhaifu. Inatolewa chini ya mpango wenye kiwango cha uhakikisho cha juu (high), na timu inayoichukulia kuwa ya kutiliwa shaka inaipoteza bure. Mwongozo huu unaeleza inachojibu, inachoacha wazi na jinsi ya kuziba pengo.

Kwa usajili na vyeti, soma mwongozo wetu kwa mhusika anayetegemea. Kwa uchaguzi wa njia ya kuunganisha, soma jinsi ya kuchagua jukwaa la kuunganisha EUDI Wallet.

Wasilisho la wallet linathibitisha nini hasa

Wasilisho la mbali hupitia ukaguzi kadhaa kwa mfuatano. Baadhi ni wako na baadhi hufanyika ndani ya wallet mahali usipoweza kuona.

Wasilisho la mbali lililorahisishwa, kutoka ARF v3.0.0 sehemu ya 6.6.3. Hatua ya 1, 2 na 4 zinaonekana kwako au kwa mtu huyo. Hatua ya 3 haionekani.^[2]

ARF v3.0.0 inagawanya uthibitisho wa kitengo cha pochi wa kanuni kuwa Wallet Instance Attestation, kuhusu uadilifu wa programu na hali yake ya ubatilishaji, na Key Attestation, kuhusu hifadhi salama inayoshikilia funguo.^[2] Kuhusu nafasi yako: "Relying Party Instance haina njia ya kuthibitisha moja kwa moja uhalisi wa Wallet Unit na Wallet Provider."^[2]

Ufungamanishaji na kifaa, kufunga kwa mmiliki na pengo linalobaki baada yake

Viungo vitatu tofauti huunganishwa chini ya "holder binding". Viwili vya kwanza ni dhana za ARF. Cha tatu ni lebo yetu wenyewe.

Device binding na User binding ni istilahi za ARF. Action binding ni lebo ya Didit, si istilahi ya kiwango chochote.

Karatasi ya majadiliano ya ARF kuhusu uthibitisho uliofungamanishwa na kifaa inaeleza tofauti hiyo kwa mstari mmoja: "Uthibitisho unaweza kufungwa kwenye kifaa lakini si kwa Mtumiaji."^[11] Ufafanuzi muhimu ni huu.

Sehemu 6.6.3.9ARF v3.0.0

"User binding (wakati mwingine pia huitwa 'holder binding') ni sifa kwamba mtu anayewasilisha PID au uthibitisho kwa Mhusika Anayetegemea ndiye hasa Mtumiaji aliyepewa PID au uthibitisho huo."

Chanzo: ARF v3.0.0, sura ya 6^[2]

Katika itifaki, sifa unayoidhibiti ni require_cryptographic_holder_binding katika OpenID4VP. Thamani yake ya msingi ni true, na kuiweka false huiambia pochi kwamba unakubali kitambulisho bila uthibitisho huo.^[12] Itifaki inasema holder binding pale ambapo ARF inasema device binding.^[12][2] Iache ikiwa imewashwa. Mwongozo wetu wa kithibitishaji cha OpenID4VP unaeleza ukaguzi huo.

Kile ambacho sheria na ARF zinasema, kwa maneno yao wenyewe

Masharti haya yanasimamia utoaji na uwasilishaji wa pochi, si vitendo vya baadaye kwenye akaunti yako.

Sehemu ya 6.5.3.3.1 ya ARF inasema: "Wakati wa kuamilisha Kitengo cha Pochi, Kitengo cha Pochi kinahakikisha kwamba Mtumiaji anaweka mbinu mbili za uthibitishaji wa Mtumiaji." Moja iko katika ngazi ya mfumo wa uendeshaji na nyingine katika maunzi salama ya kriptografia yanayotumika PID inapotolewa, inapowasilishwa au inapofutwa.^[2] Mtumiaji lazima apite zote mbili ili kuwasilisha PID.^[2]

Sehemu ya 6.6.3.9 kuhusu kuamini uthibitishaji huo: "Uaminifu huu hautegemei matokeo ya uhakiki wowote unaofanywa na Mhusika Anayetegemea mwenyewe", bali "uaminifu wa awali kwa Kitengo cha Pochi kilichoidhinishwa na (kwa PID na vyeti vyenye kiwango cha usalama cha Juu) WSCA/WSCD iliyoidhinishwa."^[2] (WSCA na WSCD: programu na kifaa salama cha kriptografia cha pochi.) ARF inaongeza kwamba kutegemea mbinu hii "kunamaanisha kwamba Wahusika Wanaotegemea lazima wathibitishe ufungamanishaji na kifaa".^[2]

Kwa hiyo ARF inaweka njia tatu za kumfunga Mtumiaji. Kuamini uthibitishaji wa pochi, ambao hufanyika kila mara. Kulinganisha picha ya uso iliyo kwenye PID na uso halisi wa moja kwa moja. Au kulinganisha sifa za PID na hati ya utambulisho ambayo unaweza kuthibitisha kwamba kweli ni ya mtu huyo.^[2]

Karatasi ya kazi ya ARF ya Mada R ya tarehe 14 Oktoba 2025 inarekodi kwamba "hadi leo vifaa vya mkononi havina njia wala msingi wa kuwathibitishia Wahusika Wanaotegemea Pochi kwamba uthibitishaji wa Mtumiaji umefanyika", na kwamba kwa maoni ya baadhi ya wataalamu bayometriki za kifaa "haziaminiki kikamilifu".^[10] Ni kumbukumbu ya majadiliano, si sharti.

1. 11 Agosti 2026Kanuni za uthibitisho wa picha ya usoKanuni 2026/1731 inaanza kutumika: maonyo na uthibitisho wa wazi.
2. 24 Desemba 2026Pochi zinatakiwa kuwepoImekokotolewa: miezi 24 tangu sheria za utekelezaji.
3. 10 Julai 2027AMLR inaanza kutumikaIbara ya 22(6) inawabana wahusika wenye wajibu.
4. 24 Desemba 2027UkubalikajiImekokotolewa: Ibara ya 5f(2). Wahusika binafsi wanaolazimika kutumia uthibitishaji imara wa mtumiaji kwa sheria au mkataba, kwa ombi la mtumiaji; kampuni ndogo sana na ndogo zimesamehewa.
5. 11 Agosti 2028Picha ya uso katika PIDSifa ya lazima ya PID kuanzia tarehe hii, kwa kuzingatia chaguo za kujiondoa.

Tarehe za Desemba ni ukokotoaji wetu kutoka Ibara za 5a(1) na 5f(2), zikihesabiwa tangu kuanza kutumika kwa sheria za utekelezaji zinazotajwa katika Ibara za 5a(23) na 5c(6) (Kanuni 2024/2977 hadi 2024/2982, zilizoanza kutumika tarehe 24 Desemba 2024).^{[1][4][5][13]} Tazama mwongozo wetu wa tarehe za mwisho za EUDI Wallet.

Picha ya uso: yenye manufaa, ya hiari na inayodhibitiwa kwa ukali

Picha ya uso ndiyo njia dhahiri ya kumkagua mtu. Kanuni ya Utekelezaji (EU) 2026/1731, iliyopitishwa tarehe 15 Julai 2026 na kuchapishwa katika Official Journal tarehe 22 Julai 2026, ilibadilisha kanuni zake.

• Muda. "picha ya uso ya mtumiaji wa pochi inaweza kuwa sehemu ya data ya lazima ya utambulisho wa mtu kwa mtu wa asili kuanzia tarehe 11 Agosti 2028 tu".^[5] Chini ya jedwali la sasa la PID, picha ya uso imejumuishwa "Isipokuwa pale mtumiaji anapojiondoa waziwazi, inapohusika".^[5]
• Chaguo la kujiondoa linabaki. Nchi Wanachama "zinaweza kuweka kwamba mtumiaji ana chaguo la kukataa kuwekwa kwa picha ya uso", na hapo thamani huachwa tupu.^[5]
• Onyo la pochi. Pochi inaonya kwamba ombi linahusisha data ya kibayometriki, na mtumiaji lazima "athibitishe waziwazi na mahususi uwasilishaji wa picha ya uso".^[4] ARF RPA_07c inaongeza: "Ukimya au kisanduku kilichotiwa alama mapema HAKITATOSHA."^[3]
• Si msingi wa kisheria. Kifungu cha utangulizi 2 cha Kanuni 2026/1731 kinasema: "Uthibitisho wa wazi wa mtumiaji wa pochi unapaswa kuwa kinga ya kiufundi na hautoi wenyewe msingi wa kisheria wa uchakataji."^[5] Kifungu hicho cha utangulizi kinaelekeza kwenye Ibara za 6 na 9 za GDPR kwa msingi wa kisheria.^[5]
• Uhifadhi. Picha ya uso "haitahifadhiwa na wahusika wanaotegemea pochi isipokuwa uchakataji wake ni muhimu kwa madhumuni ya utambuzi na uthibitishaji" chini ya sheria ya ulinzi wa data, au sheria ya Muungano au ya kitaifa inaelekeza hivyo.^[4][5]
• Usajili. Chini ya Ibara 5b(3) huwezi kuomba data zaidi ya ile uliyosajili, kwa hiyo picha ya uso lazima iwe katika matumizi yako yaliyosajiliwa.^[1]

Kwa ulinganisho wa mbali, ARF inataka mwanga mzuri, maelekezo yaliyo wazi na "utaratibu ulioidhinishwa wa kugundua uhai unaounga mkono Utambuzi wa Mashambulizi ya Uwasilishaji", "pamoja na taratibu za kugundua mashambulizi ya kuingiza, hasa kugundua deepfake".^[2] ENISA inaeleza kwa kina mashambulizi ya uwasilishaji dhidi ya uso.^[21] ETSI TS 119 461 inafafanua shambulizi la kuingiza kama "shambulizi linalojumuisha kuingiza maudhui yanayodhibitiwa na mshambulizi katika mchakato wa kunasa data".^[23]

Uthibitishaji wa mmoja-kwa-mmoja ambao lengo lake pekee ni kuthibitisha utambulisho unaodaiwa umeondolewa kwenye kipengele cha Annex III cha AI Act kuhusu utambuzi wa kibayometriki wa mbali.^[16] Data ya kibayometriki inayotumiwa kumtambua mtu kwa njia ya kipekee inabaki kuwa data ya aina maalum chini ya Ibara 9 ya GDPR, kwa hiyo panga msingi halali wa kisheria na tathmini ya athari.^[15]

Tishio kwa tishio: kile ambacho pochi inazuia na kile kinachobaki kwako

Kanuni ya uidhinishaji ina rejista ya hatari kwa pochi. Vitambulisho vya vitisho vilivyo hapa chini ni vile rasmi. Safu mbili za mwisho ni tathmini yetu.^[8]

Mtumiaji halisi anayeidhinisha

TR99 inasema: "Mshambulizi anaweza kumshawishi mtumiaji kujithibitisha na kuidhinisha miamala na mshambulizi au mtu wa tatu asiyeidhinishwa."^[8] Kila kipengele cha uthibitishaji kinapita. Uthibitishaji imara wa mteja "unaendelea kuwa na ufanisi dhidi ya aina za ulaghai ulioundwa kuzizuia", kwa mujibu wa ECB, na jumla ya ulaghai ulioripotiwa katika Eneo la Kiuchumi la Ulaya ilikuwa €4.2 bilioni mwaka 2024.^[19][20] Kwa uhamisho wa fedha, ulaghai wa kumdanganya mlipaji uliongezeka "kutoka 65% hadi 74% kwa thamani na kutoka 55% hadi 71% kwa idadi, kutoka 2023 hadi 2024".^[19]

Watu wawili, vifaa viwili

TR103: "Mtumiaji aliye nyuma ya muunganisho wa mhusika anayetegemea na kivinjari anaweza kuwa tofauti na mtumiaji aliye nyuma ya muunganisho wa mhusika anayetegemea na wallet."^[8] Sehemu 4.4.3.2 ya ARF inaeleza kwamba "Mitiririko ya vifaa tofauti iko hatarini kwa mashambulizi ya phishing na relay", na sehemu 4.4.3 inafanya ukaguzi wa ukaribu kuwa wa lazima kwa mitiririko hiyo.^[24] Kipindi chako cha mtandaoni bado kinabaki tofauti na idhini ya wallet.

Mtu anayetumika kupitisha fedha haramu (mule) mwenye wallet halisi

Mtu anayeuza ufikiaji wa akaunti, au anayefungua akaunti kwa niaba ya mtu mwingine, hupita kila ukaguzi wa wallet kwa uaminifu, kwa sababu mtu huyo ndiye mmiliki. Udhibiti unaofaa ni ule ambao Anti-Money Laundering Regulation (AMLR) tayari inauweka: "ufuatiliaji endelevu wa mahusiano ya kibiashara".^[13] Uhusiano kati ya akaunti, vifaa vinavyotumiwa kwa pamoja na nyuso zinazojirudia ndizo ishara zinazofichua mitandao.

Muundo wa uthibitishaji wa ziada unaoiacha wallet kuwa chaguo-msingi

Hakuna maandishi tuliyosoma yanayohitaji liveness juu ya wallet. Kifungu 22(6)(b) cha AMLR kinaorodhesha, kama mojawapo ya chaguo zake, "matumizi ya njia za utambulisho wa kielektroniki zinazokidhi mahitaji ya Regulation (EU) No 910/2014 kuhusu viwango vya uhakikisho 'substantial' au 'high'".^[13] Rasimu za mwisho za viwango kutoka Anti-Money Laundering Authority (AMLA) zinasema hili "linajumuisha European Digital Identity Wallets", na viwango hivyo bado ni rasimu, si sheria.^[14] Tazama mwongozo wetu wa AMLR kuhusu kukubali wallet.

Kifungu 20(2) cha AMLR kinaacha upeo wa hatua kwa "uchambuzi wa kibinafsi wa hatari".^[13] Kwa maoni yetu, selfie katika kila uwasilishaji ni vigumu kuihalalisha chini ya kanuni ya GDPR ya kupunguza data.^[15] Ngazi hizi ni pendekezo letu, si makundi ya kisheria.

Mfano wa mtiririko wa maamuzi. Weka viwango vyako mwenyewe katika tathmini yako ya hatari.

PID haiwezi kuidhinisha kitendo kwa niaba yako: "Vitengo vya Pochi (Wallet Units) HAVITATUMIA ufunguo binafsi wa PID kusaini data ya muamala iliyopokewa kutoka kwa Relying Party katika ombi la uwasilishaji."^[9] Uidhinishaji wa muamala ni kazi ya vyeti vya uthibitishaji imara wa mtumiaji (SUA), ambavyo hubeba data ya muamala na viko chini ya mada ya ARF kuhusu malipo ya kielektroniki.^[3] Sheria ya malipo inafanya kazi vivyo hivyo: msimbo lazima "uwe mahususi kwa kiasi cha muamala wa malipo na kwa mpokeaji".^[18] Maneno ya PSD2 "kitendo chochote kupitia njia ya mbali ambacho kinaweza kuashiria hatari ya udanganyifu wa malipo au matumizi mabaya mengine" ni kielelezo kizuri cha vichochezi.^[17]

Orodha ya ukaguzi: la kufanya mwezi huu

Sera ya ndani inayoongoza hatua hizi iko katika mwongozo wetu wa sera na udhibiti wa EUDI Wallet, na uamuzi wa njia ya kuunganisha uko katika mwongozo wa jukwaa la kuunganisha.

Uzingatiaji na hatari

• Andika matukio yako yapi yanategemea pochi pekee.
• Weka vichochezi vya uthibitishaji wa ziada kwa malipo ya kutoa fedha, mabadiliko ya mpokeaji malipo na urejeshaji wa akaunti.
• Amua msingi wako wa kisheria kwa ulinganishaji wowote wa uso.^[5][15]
• Sasisha tathmini yako ya athari kwa ulinzi wa data kuhusu matumizi ya picha ya uso.^[15]

Uhandisi

• Endelea kudai uthibitisho wa kufunga kwa mmiliki katika kila ombi.^[12]
• Thibitisha sahihi ya kufungamanisha na kifaa katika kila jibu.^[2]
• Kagua hali ya ubatilishaji hata kama si lazima.^[3]
• Funga kila wasilisho kwenye kikao kimoja kwa nonce mpya.
• Jenga njia ya picha ya uso ili thamani tupu ishughulikiwe.^[5]

Bidhaa na usaidizi

• Omba picha ya uso pale tu madhumuni yako yaliyosajiliwa yanapoijumuisha.^[1]
• Dumisha njia ya hati kwa watu wasio na pochi.^[1]
• Andika maneno ya kila uthibitishaji wa ziada ili yataje kitendo husika.
• Waambie wateja kwamba wanaweza kumwomba mtoa huduma wa pochi kubatilisha pochi iliyoibiwa.^[6]

Jinsi Didit inavyosaidia katika tatizo la umiliki wa kifaa

Nyaraka za Didit zinaorodhesha ukubali wa EUDI Wallet ukiwa na hali ya "Inakuja hivi karibuni".^[28] Ukurasa wetu wa EUDI Wallet unasema "Bado hakuna API ya Didit mahususi kwa EUDI" na "Unganisha leo, na uendelee nayo pochi itakapowasili." Sehemu hii inaeleza kinachofanya kazi leo. Biometric Authentication huendesha uthibitishaji wa ziada wa liveness na ulinganishaji wa uso.

• Uthibitishaji upya. Biometric Authentication huthibitisha watumiaji wanaorudi kwa liveness pekee, au liveness pamoja na ulinganishaji wa uso dhidi ya picha ya uso iliyohifadhiwa, kama kikao ndani ya mtiririko wa kazi.^[25][27]
• Uwepo. Liveness hukagua kwamba mtu halisi yuko mbele ya kamera, kwa mbinu tulivu, ya kitendo cha 3D au ya mwanga unaomulika.^[26]
• Uthibitishaji wa ziada. Authentication ya Didit inaeleza mwito unaotumia sheria zako za uthibitishaji wa ziada kabla ya kitendo nyeti na kurudisha jibu kama uthibitishaji unahitajika. Ni mpya na huwezeshwa kwa kila programu tumizi kivyake.^[31]
• Mitandao. Face Search hugundua akaunti zinazojirudia, na Networks huweka pamoja waombaji wanaoshiriki ishara za kifaa, IP, bayometriki, hati au mawasiliano.^[29][30]
• Ufuatiliaji. Transaction Monitoring huchunguza miamala papo hapo dhidi ya injini ya kanuni inayoweza kusanidiwa, pamoja na usimamizi wa kesi.^[32]
• Njia mbadala. ID Verification na eID za kitaifa zinazotumika sasa huhudumia wateja wasio na pochi.^[28]

Mipango na viwango viko kwenye ukurasa wetu wa bei. Data iliyohifadhiwa hufuata muda wa kuhifadhi unaousanidi, na Didit hufanya kazi kama mchakataji wako.^[33]

Maswali yanayoulizwa mara kwa mara

Vyanzo

1. Kanuni (EU) Na. 910/2014 kama ilivyorekebishwa na Kanuni (EU) 2024/1183, maandishi yaliyounganishwa ya tarehe 18 Oktoba 2024, EUR-Lex.
2. Architecture and Reference Framework v3.0.0, sura ya 6, Trust model, Tume ya Ulaya, 23 Julai 2026.
3. Architecture and Reference Framework v3.0.0, Kiambatisho 2, High-Level Requirements, Tume ya Ulaya.
4. Kanuni ya Utekelezaji (EU) 2024/2977, maandishi yaliyounganishwa ya tarehe 11 Agosti 2026, EUR-Lex.
5. Kanuni ya Utekelezaji (EU) 2026/1731, EUR-Lex, Gazeti Rasmi la tarehe 22 Julai 2026.
6. Kanuni ya Utekelezaji (EU) 2024/2979, maandishi yaliyounganishwa ya tarehe 11 Agosti 2026, EUR-Lex.
7. Kanuni ya Utekelezaji (EU) 2015/1502 kuhusu viwango vya uhakikisho, EUR-Lex.
8. Kanuni ya Utekelezaji (EU) 2024/2981 kuhusu uthibitishaji wa wallets, Kiambatisho I, rejista ya hatari, EUR-Lex.
9. PID Rulebook v1.7, Tume ya Ulaya, 17 Julai 2026.
10. Topic R, Authentication of the User to the device, v1.0, karatasi ya majadiliano ya ARF, 14 Oktoba 2025.
11. Topic Z, Device-bound Attestations, v1.0, karatasi ya majadiliano ya ARF, 29 Septemba 2025.
12. OpenID for Verifiable Presentations 1.0, OpenID Foundation.
13. Kanuni (EU) 2024/1624 (AMLR), EUR-Lex, Gazeti Rasmi la tarehe 19 Juni 2024.
14. Ripoti ya Mwisho, rasimu ya RTS chini ya Kifungu 28(1) cha AMLR, AMLA, 30 Septemba 2026 (rasimu ya mwisho, si sheria).
15. Kanuni (EU) 2016/679 (GDPR), EUR-Lex.
16. Kanuni (EU) 2024/1689 (AI Act), EUR-Lex.
17. Maagizo (EU) 2015/2366 (PSD2), EUR-Lex.
18. Kanuni Kasimishwa (EU) 2018/389, EUR-Lex.
19. Ripoti ya 2025 kuhusu ulaghai wa malipo, EBA na ECB, Desemba 2025.
20. Ripoti ya pamoja ya EBA-ECB kuhusu ulaghai wa malipo, taarifa kwa vyombo vya habari, ECB, 15 Desemba 2025.
21. Remote Identity Proofing: Attacks and Countermeasures, ENISA.
22. TechDispatch kuhusu Pochi za Utambulisho wa Kidijitali, European Data Protection Supervisor, Desemba 2025.
23. ETSI TS 119 461 v2.1.1, uthibitishaji wa utambulisho wa wahusika wa huduma za uaminifu, ETSI.
24. Architecture and Reference Framework v3.0.0, sura ya 4, Usanifu wa kiwango cha juu, European Commission.
25. Uthibitishaji wa Kibayometriki, nyaraka za Didit.
26. Utambuzi wa Uhai, nyaraka za Didit.
27. Ulinganishaji wa Uso 1:1, nyaraka za Didit.
28. Pochi za kitambulisho cha kidijitali, nyaraka za Didit.
29. Utafutaji wa Uso, nyaraka za Didit.
30. Mitandao, nyaraka za Didit.
31. Unda uthibitishaji wa ziada (step-up), nyaraka za Didit.
32. Ufuatiliaji wa Miamala, nyaraka za Didit.
33. Uhifadhi wa data, nyaraka za Didit.

Pochi hujibu swali la hati tambulishi ni ya nani, na kazi yako ya hatari huanzia kwenye jibu hilo. Kwa nyakati zinazohitaji mtu halisi, angalia Uthibitishaji wa Kibayometriki. Kwa utayari wa pochi, angalia ukurasa wetu wa EUDI Wallet na uthibitishaji wa eID.