Kapitel 18: „Self-Sovereign Identity (SSI)“ - Prof. Dr. Norbert Pohlmann

SSI ist eine nutzerzentrierte dezentrale Identitätsverwaltung ohne die Abhängigkeit zu einer zentralen Instanz. Der Nutzer erstellt und verwaltet eigenständig seine digitale Identität. Die Datensouveränität liegt beim Nutzer, das bedeutet er kann selbst darüber entscheiden welche Daten mit wem geteilt werden.

Decentralized Identifier (DID) werden genutzt, um jegliche Form von Entitäten wie Personen, Organisationen und Dingen zu adressieren/identifizieren.

Ziele und Prinzipien von DIDs
Die Ziele und Prinzipien von DIDs werden in der W3C-Spezifikation anhand der folgenden Attribute festgelegt:
Decentralization: Die DID-Architektur muss ohne zentrale Instanzen und Single Points of Failure funktionieren.
Control: Die DID-Architektur soll Menschen und Geräten die Möglichkeit geben ihre digitale Identität selbst und unabhängig von Dritten zu kontrollieren.
Privacy: Die DID-Architektur soll Identitäten die Möglichkeit zur Kontrolle der eigenen Daten und damit gleichbedeutend den Schutz ihrer Daten ermöglichen.
Security: Die DID-Architektur muss die notwendige IT-Sicherheit für die beteiligten Personen und Geräte ermöglichen.
Proof-based: Die DID-Architektur sollte einem Gerät oder einer Person die Möglichkeit zur Bereitstellung einer kryptographischen Prüfung für Authentifizierung sowie Autorisierung geben.
Discoverability: Die DID-Architektur soll eine Erkundung von DIDs anderer Entitäten ermöglichen und dabei Informationen zu möglichen Interaktionsformen mit anderen Entitäten enthalten.
Interoperability: Die DID-Architektur sollte verbreitete technische Standards verwenden, um die Verwendung von existierenden Werkzeugen und Programmbibliotheken zu ermöglichen.
Portability: Die DID-Architektur sollte system- und netzwerkunabhängig konzipiert sein und die Verwendung von DIDs und DID-Methoden auf möglichst allen Endgeräten ermöglichen.
Simplicity: Die DID-Architektur sollte so einfach wie möglich konzipiert sein.
Extensibility: Die DID-Architektur sollte für die Zukunft erweiterbar sein bei gleichzeitiger Beachtung der Eigenschaften Interoperabilität, Portabilität und Einfachheit.

Verifiable Credentials (VC) werden als ein einheitliches Format für kryptografisch sichere und verifizierbare digitale Nachweise verwendet.

DIDs von Ausstellern können kryptografisch verifiziert werden, da die Verfügbarkeit von deren DID Documents bzw. öffentlichen Schlüssel dezentral und manipulationssicher hinterlegt werden können.