Merkeziyetsiz Kimlik Standartlarını Gerçekte Kim Belirliyor

Altı kuruluş, hiçbiri yetkili değil, ve bir satıcı herhangi birini anarak akredite gibi görünebilir. Bu sayfa haritadır, ve her kuruluştaki kendi konumumuzdur, kendi pazarlamamızın abarttığı kuruluş dâhil.

Harita

Kuruluş	Neye sahip olduğu	Çıktı
W3C	Veri modeli, tanımlayıcılar ve kimlik bilgileri	Tavsiyeler, artı bir yöntem adları kütüğü
IETF	Jeton biçimleri ve kriptografileri	RFC'ler, ve pek çok taslak
OpenID Foundation	Verme ve sunma için tel protokolleri	Belirtimler ve gerçekleştirici taslakları
DIF	Standart öncesi ve kesişen çalışma	Çalışma grubu belirtimleri, referans kod
ISO/IEC JTC1 SC17	Mobil belgeler, sürücü belgesi soy zinciri	Uluslararası standartlar, ücretli duvar ardında
ToIP	Yönetişim ve güven çerçeveleri	Katman modeli, çerçeve şablonları

Karışıklık kazara değil, yapısaldır. Bir kimlik bilgisi bir biçimi (IETF), bir veri modelinin (W3C) içinde, bir protokolle (OpenID Foundation) taşınan, bir yöntemle (W3C kütüğü) çıpalanan, muhtemelen bir ISO kodlamasında, henüz kimsenin yazmadığı bir yönetişim altında içeriyor.

"Standart temelli" diyen bir satıcı, hangi katman olduğunu söyleyene dek size hiçbir şey söylememiştir.

Gerçekte karar veren kuruluş

ISO'nun mobil belge çalışmasının arkasında düzenleyici bir soy zincirinin ağırlığı var, ve W3C Tavsiyeleri web platformunun ağırlığını taşıyor. Ama hiçbiri benimsenmeye karar vermiyor.

Benimsenmeye, bir güvenen tarafa bir kimlik bilgisini kabul ettirebilen her kimse o karar veriyor, ki bu bugün Avrupa'da bir standartlar kuruluşu değil hukuki bir çerçevedir. Bunun neden herhangi bir belirtimden daha önemli olduğu.

Standartlar kuruluşları sözcük dağarcığını üretiyor. Güveni üretmiyorlar.

Gerçekte nerede durduğumuz, mümkün olan yerde dışarıdan denetlenmiş

Aşağıdaki her satır bu oturumda kamuya açık bir sayfaya karşı, önce bilinen iyi bir kontrolle denetlendi: aynı denetimleri yaklaşık dört dakikada, hesapsız çalıştırabilirsiniz.

W3C, bir kütük girdisi. did:solidus W3C DID Yöntem Kütüğü'ne kayıtlıdır, çekme isteği 2026-07-04'te birleştirildi, girdi kamuya açık. Bu bir ad rezervasyonudur, üyelik değil, standart değil, ve inceleme değil, tam açılımı.
DIF, gerçek, ücretli bir Associate Üyelik. Logomuz onların kamuya açık duvarında; kontroller aracı teyit etti. Neyi satın alıp almadığı.
ToIP, üye değiliz. Kamuya açık katkıcı listelerini denetledik ve orada değiliz, listede olduğu bilinen iki kuruluş aynı aramayla bulundu. Ayrıntı.
OpenID Foundation: her iki yönde de doğrulayamadık. Kamuya açık üye sayfalarında değiliz, ama büyük bir katılımcı da o sayfanın düz bir getirilişinde yokmuş gibi okunuyor, dolayısıyla sayfa tam bir liste değildir ve denetim sonuçsuzdur. Bunu, hangisi işimize geliyorsa onu seçmek yerine sonuçsuz olarak bildiriyoruz.
IETF, sahip olunacak bir üyelik yok. Katılım herkese açıktır; katkı vermek katıldığınız bir şey değil yaptığınız bir şeydir, ve bunu yapmış olma iddiasında bulunmuyoruz.
ISO, hiçbir şey. Onların mobil belge biçimi yığınımızda yoktur, kısmi değil.

Ve bu sayfanın düzeltmek için var olduğu kendi iddiamız

Pazarlama malzememizdeki bir satır şöyle: "W3C / DIF / OpenID Foundation / ToIP çalışma grupları, katkı, belirtim katılımı."

Dört kuruluş, tek bir iddia, ve denetlemeyi atlatamıyor:

DIF, doğru.
ToIP, yanlış. Onların listesinde değiliz.
OpenID Foundation, doğrulanmamış.
W3C, yanlış nitelendirilmiş. Bir kütük girdisi çalışma grubu katılımı değildir.

Bu, bir iddianın alabileceği en tehlikeli biçimdir, ve onu şimdiye dek iki kez bulduk, bir kez bir rakip özetinde, bir kez kendi pazarlamamızda: yanlış bir ifadeyle paketlenmiş doğru bir ifade, öyle ki ilk yarıyı doğrulamak ikincisini denetlenmiş hissettiriyor.

Bir satıcının standart iddialarını denetliyorsanız, bizimkiler dâhil, paketi ayırın ve her adı ayrı denetleyin. Yaklaşık dört dakika sürüyor ve komutlar yukarıda bağlanan sayfalarda.

Herhangi birinin standart iddialarının nasıl okunacağı, bizimkiler dâhil