Identidade auto-soberana (SSI)
O que é Identidade auto-soberana (SSI)?
Identidade auto-soberana (SSI)Modelo de identidade em que pessoas ou organizações detêm e apresentam diretamente as suas credenciais, sem depender de um fornecedor de identidade central.
A identidade auto-soberana, ou SSI, é uma abordagem à identidade digital em que o sujeito controla diretamente os seus identificadores, chaves e credenciais, normalmente através de uma wallet pessoal num telemóvel ou dispositivo. A confiança é estabelecida por afirmações verificáveis criptograficamente, emitidas por autoridades reconhecidas e apresentadas ao verificador sem revelar mais do que o necessário. A SSI assenta em normas abertas como os Decentralized Identifiers (DID) e as Verifiable Credentials do W3C, com provas de divulgação seletiva via assinaturas BBS+ ou zero-knowledge proofs. Implementações reais incluem a EU Digital Identity Wallet, o ecossistema LF Decentralized Trust e cartas de condução móveis governamentais.
● Exemplos
- 01
Um cidadão apresenta a carta de condução assinada digitalmente a partir da sua wallet para alugar um carro, revelando apenas idade e classe.
- 02
Um licenciado partilha com o portal verificador do empregador uma Verifiable Credential W3C do seu diploma.
● Perguntas frequentes
O que é Identidade auto-soberana (SSI)?
Modelo de identidade em que pessoas ou organizações detêm e apresentam diretamente as suas credenciais, sem depender de um fornecedor de identidade central. Pertence à categoria Identidade e acesso da cibersegurança.
O que significa Identidade auto-soberana (SSI)?
Modelo de identidade em que pessoas ou organizações detêm e apresentam diretamente as suas credenciais, sem depender de um fornecedor de identidade central.
Como se defender contra Identidade auto-soberana (SSI)?
As defesas contra Identidade auto-soberana (SSI) costumam combinar controles técnicos e práticas operacionais, conforme detalhado na definição acima.
Quais são outros nomes para Identidade auto-soberana (SSI)?
Nomes alternativos comuns: SSI, Identidade controlada pelo utilizador.