Statuslijst

Hoe statuslijsten uitgevers laten aangeven dat een attestatie in de EUDI Wallet is ingetrokken of geschorst, zonder gebruik te volgen.

Een statuslijst is hoe uitgevers van digitale credentials - zoals verifiable credentials die worden uitgegeven via de EUDI Wallet - communiceren of een attestatie nog geldig is of is geschorst. In plaats van vragen per credential te beantwoorden (wat zou onthullen waar een credential wordt gebruikt), publiceert de uitgever een compacte, ondertekende lijst - vaak een bitstring waarin elke credential een vaste positie heeft - die vertrouwende partijen ophalen en lokaal controleren.

Dit ontwerp beperkt wat de uitgever kan zien: die kan nog wel zien wie de lijst ophaalt en wanneer, maar niet welke specifieke credential daarbinnen wordt gecontroleerd, en de privacy verbetert naarmate meer credentials dezelfde lijst delen. Het is de attestatie-tegenhanger van wat CRL/OCSP voor certificaten doen. Formaten zoals de IETF Token Status List - nog een conceptspecificatie, toegepast via ARF/HAIP-profilering - en de W3C Bitstring Status List worden gebruikt in de EUDI Wallet-context.