Hej,
Jag har tjattat med en kontakt som kan vara intresserad av att använda
https://www.w3.org/TR/did-core/ - kan det vara något för att bygga FOSS
decentraliserad e-legitimation. Kan det vara något att göra en Proof of
Concept med? Kanske personen eller kollega kommer in här med intro.
Jag är också med i https://www.w3.org/community/nordic-data/ som
Internetstiftelsen.se startat. I sin linda men kanske en bra koppling
till just Internetstiftelsen som borde gilla https://www.w3.org/TR/did-core/
Är det någon som varit i kontakt med DIGGs utredare ännu? Känns som att
det vore intressant att ta del av utredningen tittar på för underlag,
vilka de pratar med. Det här projektet bör väl ha kontakt med den personen?
Mvh,
Mattias
--
DFRI.se
Mastodon: https://mastodon.social/@dfri
Sammanfattning av öppet möte nr 14 om att bygga egen e-leg-lösning, 18
mars 2024:
- Implementation av en första version av CA-programvara för utgivaren
Mer dokumentation har lagts till i readme-filen, hur systemet är tänkt
och hur man kan göra de stegen som behövs för CA, hur programvaran
används, vad syftet är.
Skapande av certificate revocation list (CRL) har implementerats.
Klient-del för att skapa certificate signing request har
implementerats.
Vi bör skriva en mer precis precis teknisk specifikation av
protokollet.
- Beskrivningar av arbetsflöden för utfärdande, användning,
återkallande osv.
Fortsatt arbete med detta pågår, siktar på att ha en presentation om
det på nästa möte.
Punkter till FAQ:
Varför ska man ha öppna lösningar? -> Åtminstone hänvisa till resurser.
Hur fungerar revokeringslistan?
- Framtida planer
Vi vill komma fram till en proof-of-concept (PoC) som går att köra,
kombinerat med en tydlig teknisk spec för att kunna berätta om, bjudna
in fler, visa konkret och få feedback från fler. Viktigast är tydlighet
i hur det fungerar, bättre användarvänlighet kan tillkomma senare. Det
behöver inte ha lagts mycket jobb på koden till att börja med,
viktigast att det finns något som går att köra, att det är öppet och
att en tydlig spec finns.
Kod i Rust är en möjlighet. Snabb inventering för vilka som är de
bättre biblioteken att använda för Rust inom området vore bra.
I ett senare skede kommer vi till att någon aktör som vill vara
utfärdare kontaktar Digg, det är i ett kommande steg efter PoC har
varit på plats ett tag.
- Relaterade funktioner utöver grundfunktionen e-legitimation
Användning av zero-knowledge proofs/zk-SNARKs kan ge spännande
möjligheter, inte direkt som del av grundfunktionen e-legitimation men
det kan vara bra att lyfta såna möjligheter som ytterligare argument
för varför en fri och öppen lösning är bra.
Även digitala signaturer nämndes som något som möjliggörs, även om inte
det heller direkt ingår i grundfunktionen e-legitimation.
- Arbetsfördelning
Vi fortsätter med de tidigare spåren: utveckling av CA-programvaran och
beskrivningar av arbetsflöden.
- När blir nästa möte?
Nästa möte blir måndagen 2024-04-15 klockan 18 till 19 (en timme)
Alla är välkomna att vara med på kommande möten. OBS även du som inte
varit med förut är mycket välkommen att vara med!
/ Elias
PS
Läs gärna om projektet här: https://www.dfri.se/projekt/e-legitimation/
Hej!
Välkomna till distans-möte nummer 14 om hur vi kan bygga en egen
decentraliserad lösning för fri och öppen e-legitimation. Vi fortsätter
med kravspecifikation, design och implementation av de olika
komponenter som kommer behövas.
Tid: måndag 18 mars 2024 klockan 17:00. Vi siktar på att hålla på i upp
till en timme.
Plats: https://jitsi.eliasrudberg.se/e-id-meeting
Förslag till agenda:
- Implementation av en första version av CA-programvara för utgivaren
- Beskrivningar av arbetsflöden för utfärdande, användning,
återkallande osv.
- Arbetsfördelning
Alla är välkomna, både ni som varit med tidigare och alla nya som vill
vara med och diskutera och hjälpa till med det här.
Svara gärna här på mejllistan om du har frågor eller funderingar inför
mötet.
Välkomna!
Vänliga hälsningar
Projektets styrgrupp genom Elias