EUDI-Wallet är en e-legitimation
Ibland tar det lite längre tid för saker att landa. När jag har presenterat eIDAS2 och EUDI-Wallet har jag ofta beskrivit EUDI-Wallet som just en plånbok. En behållare, något en stoppar saker i. Det kan röra sig om pass, nationella id-handlingar, betyg, intyg, resehandlingar, kvitton osv. Ett digitalt ställe där viktiga handlingar finns samlade, så att de kan visas upp vid behov.
Den uppfattningen är intuitiv och delvis korrekt, men inte hela bilden.
Under arbetets gång har det blivit tydligt att EUDI-Wallet inte bara är något som innehåller en e-legitimation, den kan i sig själv användas som en e-legitimation.
Med en kommande statlig e-legitimation, Sverige-id på högsta tillitsnivån, kan det göras en identitetsväxling; den starka identiteten från Sverige-id växlas då in i EUDI-Wallet:en. Därefter är det inte längre Sverige-id som används vid varje interaktion - utan själva plånboken. Det går dock fortfarande att härleda identiteten till Sverige-id.
EUDI-Wallet blir därmed i sig det verktyg som på ett standardiserat sätt kan:
- autentisera användaren
- presentera verifierbara attribut
- fungera gränsöverskridande inom EU
Det innebär att plånboken inte bara innehåller e-legitimationen, utan agerar som en e-legitimation i sig själv.
Konsekvenser för användare, organisationer och medlemsstater inom EU
För användare betyder det en mer sammanhållen upplevelse: ett enda gränssnitt för både inloggning, attributdelning och bevisföring. För organisationer och tjänsteleverantörer innebär det ett skifte från klassisk inloggning till verifiering av kryptografiskt signerade uppgifter. Slutligen innebär det för medlemsstaterna en ny roll: att etablera tillit, men inte nödvändigtvis vara med i varje transaktion. Kontroll av identitet och andra attribut kan göras mot EUDI-Wallet.
Så ja – jag fortsätter gärna att prata om EUDI-Wallet som en plånbok man lägger saker i. Det är dock viktigt att lägga till att EUDI-Wallet inte bara är något en lägger sin e-legitimation i, den fungerar i praktiken som en e-legitimation i sig själv.
Vill du prata mer om EUDI-Wallet och hur den berör din organisation? Välkommen att kontakta mig direkt!