ID wallets and digital credentials in a context of mobility in education

Abstract

With the evolution of the digital world, digital identities have become something very common among users, which makes them prone to possible attacks. These identities are not under the full control of their owners but are associated with third parties, such as service providers. Self-sovereign identities (SSI) are an attempt to solve some of these problems. The first issue is the recognition that, even with the widespread use of digital services, we still do not have a true digital ID. We have accounts, dozens or hundreds of them, but they do not fully represent us and are not even controlled by us, they are owned by service providers. In this context, the European Data Protection Regulation (GDPR) attempts to mitigate some of these concerns, but data breaches and personal information thefts remain common. SSI is a recent digital identity model that gives individuals or organizations full control over their identity, eliminating dependence on centralized intermediaries. This dissertation conducts a detailed analysis of several SSI models that issue digital certificates through blockchain technologies. These certificates enable users to selectively disclose only the necessary information to the requesting party, for example, in certificates or IoT authentication. Additionally, the dissertation explores how SSI can be applied in the context of academic mobility, proposing a conceptual mobile application called UNI Wallet. This application in a functional mockup fase demonstrates how students could manage and share verifiable academic credentials securely and efficiently, in line with the principles of user autonomy, privacy, and trust.

Com a evolução do mundo digital, as identidades digitais tornaram-se algo muito comum entre os utilizadores, o que as torna propensas a possíveis ataques. Estas identidades não estão sob o controlo total dos seus proprietários, mas estão associadas a terceiros, como os prestadores de serviços. As identidades autossoberanas (SSI) são uma tentativa de resolver alguns destes problemas. A primeira questão é o reconhecimento de que, com a utilização generalizada dos serviços digitais, ainda não possuímos uma verdadeira identidade digital. Temos diversas contas, mas não nos representam totalmente nem são controladas por nós mas sim por fornecedores de serviços. Neste contexto, o Regulamento Europeu de Proteção de Dados (RGPD) tenta mitigar algumas destas preocupações, mas as violações de dados e os roubos de informações pessoais continuam a existir. As Identidades Autossoberanas (SSI) são um modelo recente de identidade digital que dá aos indivíduos ou organizações total controlo sobre a sua identidade, eliminando a dependência de intermediários centralizados. Esta dissertação analisa detalhadamente vários modelos de SSI que emitem certificados digitais através de tecnologias blockchain. Estes permitem que os utilizadores divulguem seletivamente apenas informações necessárias à parte requerente, por exemplo, em certificados ou autenticação IoT. Além disso, a dissertação explora como o SSI pode ser aplicado no contexto da mobilidade académica, propondo um mockup funcional de aplicação móvel denominada UNI Wallet. Este mockup funcional demonstra como os alunos podem gerir e partilhar credenciais académicas verificáveis de forma segura e eficiente, em conformidade com os princípios de autonomia, privacidade e confiança do utilizador.