UbID Verifier
Solicite. Revise. Confie.
A camada de verificação criptográfica que permite a qualquer aplicação solicitar prova de credenciais verificáveis — com o titular sempre no controle do que é compartilhado.
Como Funciona a Verificação
Um fluxo OpenID4VP que o titular controla — passo a passo.
Login acionado
O usuário seleciona Login ou outra ação de verificação no aplicativo cliente.
Solicitação criada
O Verifier gera uma solicitação de apresentação OpenID4VP com a política e as claims necessárias.
Titular revisa no Vault
A solicitação é aberta no UbID Vault. O titular vê a parte solicitante, o propósito e cada campo que será divulgado.
Credencial selecionada
O titular escolhe uma credencial compatível e confirma — ou cancela a qualquer momento sem consequências.
Validação criptográfica
O Verifier verifica vínculo do titular, assinatura do emissor, audiência, divulgações, validade e a política aplicável.
Sessão estabelecida
O aplicativo cliente recebe um resultado de verificação controlado e cria sua própria sessão autenticada.
Privacidade e Controle do Titular
O aplicativo define o que precisa. O titular decide o que é compartilhado.
Consentimento antes da divulgação
O Vault mostra a credencial exata e os campos solicitados. O titular deve autorizar antes de qualquer envio.
Sem credencial no callback
O callback do navegador carrega apenas um código efêmero e estado — nunca nomes, e-mails ou evidências criptográficas.
Cancelar em qualquer etapa
Cancelar no Vault encerra a apresentação sem excluir a credencial nem afetar a conta do Vault.
Sessão apenas no lado do servidor
O cliente cria sua sessão somente após trocar o código e validar o resultado assinado do Verifier por um canal confiável.
Apresentar Credenciais
Abrir a solicitação
Escaneie o QR code com o Vault em outro dispositivo ou toque em Abrir com UbID Vault no mesmo dispositivo.
Revisar a solicitação
Verifique a parte solicitante, o propósito declarado e qual credencial e campos estão sendo solicitados.
Selecionar e confirmar
Escolha a credencial, revise cada campo divulgado e toque em Enviar para autorizar — ou Cancelar para parar.
Resultado da Verificação
Após uma apresentação bem-sucedida, o Verifier retorna um resultado estruturado e inviolável. O aplicativo cliente o usa para estabelecer uma sessão protegida — não a credencial bruta.
O identificador de sujeito UbID verificado associado à apresentação.
A política de verificação aplicada — por exemplo, UbidBasic.
O mecanismo de garantia; normalmente openid4vp+dcql.
Correlaciona a transação de verificação de ponta a ponta para auditoria.