RFC 9901: Selektive Offenlegung für JWTs
Zusammenfassung
RFC 9901 definiert SD-JWT, damit Inhaber nur benötigte Claims aus einem signierten Datensatz offenlegen. Digitale Nachweise müssen nicht zwischen vollständiger Offenlegung und fehlender Prüfbarkeit wählen.
Ideen
- Aussteller signieren Hashbindungen statt alle Werte sichtbar zu machen.
- Inhaber wählen passende Offenlegungen je Empfänger.
- Key Binding kann Besitz an einen Schlüssel koppeln.
Einsichten
- Datenminimierung kann kryptografisch erzwungen werden.
Bemerkungen
- RFC 9901 trägt den Status „Vorgeschlagener Standard“; aktuelle Errata und Nachfolgedokumente bleiben zusätzlich zu prüfen.
Empfehlungen
- Fordere nur fachlich notwendige Claims an.
- Prüfe Aussteller, Offenlegungen, Nonce und Schlüsselbindung.
Referenzen
Links zur Originalquelle und zum Webarchiv öffnen einen neuen Tab.