Doğrulama
DID: Merkeziyetsiz Tanımlayıcılar
W3C Decentralized Identifiers (DID) nedir, DPP'de nasıl kullanılır ve GS1 veya IEC 61406 tabanlı kimliklerden farkı nedir?
DID (Decentralized Identifier), merkezi bir kayıt otoritesine bağlı olmadan doğrulanabilen bir kimlik türüdür. W3C standardıdır ve EN 18219'un kabul ettiği ürün tanımlayıcı şemalarından biridir.
Nasıl çalışır?
Bir DID şu biçimdedir: did:method:identifier. Çözümlendiğinde bir DID belgesi döner ve bu belge, kimliğe ait açık anahtarları ve servis uç noktalarını içerir. Bir imzayı doğrulamak isteyen taraf, anahtarı bu belgeden alır.
Kritik özellik: doğrulama için kimliği veren kuruma çevrimiçi soru sormak gerekmez. Bu, tedarik zincirinde bağımsız doğrulamayı mümkün kılar. Bkz. doğrulanabilir kimlik bilgileri.
DPP'de nerede kullanılır?
| Kullanım | Değer |
|---|---|
| Operatör kimliği | İmzaların kime ait olduğunu bağımsız doğrulanabilir kılar |
| Veren kuruluş kimliği | Sertifika verenin gerçekliği |
| Rol atestasyonu | Geri dönüşümcü, tamirci gibi rollerin kanıtı |
| Ürün kimliği | Mümkün, ancak pratikte GS1/IEC 61406 daha yaygın |
GS1 ve IEC 61406 ile karşılaştırma
DID'in avantajı merkeziyetsizliktir; dezavantajı ekosistem olgunluğudur. Perakendeye satan bir üretici için GTIN tabanlı Digital Link hâlâ en pratik seçimdir. DID, VC-yerlisi ekosistemlerde ve operatör kimliği katmanında değer üretir.
Bkz. EN 18219 benzersiz tanımlayıcılar ve GS1 Digital Link.
UNTP bağlantısı
UNECE'nin UNTP protokolü, tüm bileşenlerini VC olarak tanımlıyor ve kimlik katmanında DID kullanıyor. Sınır ötesi ticaret senaryolarında bu yaklaşım öne çıkıyor. Bkz. UNTP nedir.
Pratik tavsiye
DID'i bugün bir zorunluluk olarak değil, mimari bir opsiyon olarak değerlendirin:
- Ürün kimliği için yerleşik bir şema seçin (GTIN veya IEC 61406).
- İmzalama ve doğrulama katmanını, ileride DID tabanlı kimliklere geçebilecek şekilde soyutlayın.
- Müşteri ekosisteminiz (örneğin otomotiv) belirli bir yaklaşım dayatıyorsa ona uyum sağlayın.
Sık sorulan sorular
DID kullanmak zorunda mıyım?
Hayır. EN 18219 birden çok şemaya izin veriyor; DID bunlardan biri.
DID blockchain gerektirir mi?
Bazı DID metotları dağıtık defterleri kullanır, ancak did:web gibi web tabanlı metotlar blockchain gerektirmez.
Tüketici DID'i görür mü?
Hayır. Tüketici bir QR tarar ve bir sayfa açılır; DID altyapı katmanındadır.
