Sammanfattning av öppet möte nr 8 om att bygga egen e-leg-lösning, 27 oktober 2023:
- Fortsatt arbete i riktning mot en proof-of-concept med mutual TLS (mTLS)
Ja, vi fortsätter med detta.
- Ändras förutsättningarna efter delbetänkandet från Utredningen om säker och tillgänglig digital identitet som kom förra veckan?
Vi diskuterade delbetänkandet som kommit och konstaterade att det är i linje med DIGGS förslag åtminstone när det gäller att den kommande statliga e-legitimationen ska baseras på öppna standarder och att den ska kunna användas för id-växling till andra e-leg-lösningar. Därför bedömer vi att förutsättningarna är ungefär som förut: en statlig e- leg-lösning kommer att finnas inom de närmaste åren och det bör då bli möjligt att använda den som väg in till en mer fri och decentraliserad lösning som vi vill skapa.
En tråkig sak med det nya delbetänkandet är att det föreslås att biometri (ansiktsbild och fingeravtryck) ska bakas in i den statliga e- legitimationen, något som DIGG ju av goda skäl inte ville ha enligt sitt förslag. Men det påverkar inte direkt det vi gör, viktigast för oss är fortfarande att det blir öppna standarder och att id-växling ska vara möjlig, så att det går att växla över från den statliga e- legitimationen till vår lösning.
- Implementation av en första version av CA-programvara för utgivaren
Detta rör sig framåt om än inte så snabbt på grund av begränsad tid för de personer som jobbar med saken. En första kod som kan skapa certifikat finns och kan testas, den ska dokumenteras lite mer innan den görs tillgänglig via ett publikt git-repo.
- Beskrivningar av arbetsflöden för utfärdande, användning, återkallande osv.
Här har arbetet också fortsatt, förslag till grafik har tillkommit i form att symboler för de olika process-stegen och de olika rollerna.
Fall, processer: (0) att legitimera sig, (1) att gå med, (2) att förnya, (3) att gå ur, (4) att återta (återkalla).
Roller: (1) uppvisare, (2) avkrävare, (3) verifikatör, (4) systemet.
- Arbetsfördelning
CA-programvaran Beskrivningar av arbetsflöden, forts. eduID
- Nästa möte
Nästa möte blir fredagen 2023-12-08 klockan 19 till 20 (en timme)
Alla är välkomna att vara med på kommande möten. OBS även du som inte varit med förut är mycket välkommen att vara med!
/ Elias