Sammanfattning av öppet möte nr 13 om att bygga egen e-leg-lösning, 26 februari 2024:
- Implementation av en första version av CA-programvara för utgivaren
Status här är att en första kod finns i ett git-repo som behöver putsas till lite innan det görs publikt tillgängligt. README-filen har nu bygginstruktion.
- Verktyg för test och verifiering av skapade certifikat
Det går att använda standardkommandot openssl för att inspektera de certifikat-filer som skapats. Det kan vara intressant för oss att skapa något enkelt verktyg som listar innehållet i våra genererade filer på ett sätt anpassat för vårt syfte. Underlättar granskning ur integritetsperspektiv.
- Beskrivningar av arbetsflöden för utfärdande, användning, återkallande osv.
Arbetet fortsätter, bland annat med att ta fram en lista med vanliga frågor och svar.
- Arbetsfördelning
Som tidigare har vi i stort sett två arbetsgrupper där den ena jobbar med utveckling/implementation och den andra med beskrivningar av arbetsflöden osv. Utvecklingsgruppen ser ut att kunna få tillskott av en ny person vilket är mycket positivt!
- Övrigt
Vi diskuterade att den kommande statliga e-legitimationen av allt att döma kommer att kunna användas för id-växling vilket bör kunna användas som en väg in till vår lösning.
Möjligheten att använda "zero-knowledge proofs", "zk-SNARKs" och liknande nämndes som något intressant att titta på längre fram när det gäller hur en e-legitimation kan användas på integritetsvärnande sätt.
- Nästa möte
Nästa möte blir måndagen 2024-03-18 klockan 17 till 18 (en timme)
Alla är välkomna att vara med på kommande möten. OBS även du som inte varit med förut är mycket välkommen att vara med!
/ Elias
PS Läs gärna om projektet här: https://www.dfri.se/projekt/e-legitimation/