--- url: 'https://www.corbado.com/it/glossary/open-id-4-vp' title: 'OpenID for Verifiable Presentations (OpenID4VP)' description: 'Scopri cos''è OpenID4VP (OpenID for Verifiable Presentations), come semplifica la verifica dell''identità digitale e i suoi vantaggi per un''autenticazione online sicura.' lang: 'it' keywords: 'OpenID4VP, OpenID for Verifiable Presentations, credenziali verificabili' --- # OpenID for Verifiable Presentations (OpenID4VP) ## Cos'è OpenID4VP? **OpenID4VP (OpenID for Verifiable Presentations)** è un protocollo che estende lo standard OpenID Connect, consentendo agli utenti di presentare in modo sicuro credenziali verificabili crittograficamente per dimostrare la propria identità digitale online, senza fare affidamento su password o forme di [autenticazione](https://www.corbado.com/it/blog/test-password-manager-terze-parti-per-passkey-app-native) tradizionali. [OpenID4VP](https://www.corbado.com/glossary/open-id-4-vp) semplifica l'[autenticazione](https://www.corbado.com/it/blog/test-password-manager-terze-parti-per-passkey-app-native) sicura permettendo agli utenti di: - **Presentare credenziali verificabili (VC)**: Fornire documenti o attestazioni firmati digitalmente che provano in modo sicuro gli attributi dell'identità. - **Mantenere privacy e controllo**: Gli utenti controllano quali dati specifici condividere, migliorando la privacy e la minimizzazione dei dati. - **Abilitare l'identità decentralizzata (DID)**: Supporta gli identificatori decentralizzati, eliminando la dipendenza da autorità centralizzate. - **Semplificare l'autenticazione sicura**: Elimina i metodi di [autenticazione](https://www.corbado.com/it/blog/test-password-manager-terze-parti-per-passkey-app-native) macchinosi utilizzando una verifica crittograficamente sicura. Questo protocollo è essenziale per le applicazioni che richiedono una verifica sicura dell'identità, come i [servizi finanziari](https://www.corbado.com/passkeys-for-banking), il [settore sanitario](https://www.corbado.com/passkeys-for-healthcare), i servizi [governativi](https://www.corbado.com/passkeys-for-public-sector) e gli scenari di autenticazione sicura degli utenti. > **Punti chiave:** > > - **OpenID4VP** estende OpenID Connect, consentendo la presentazione sicura di credenziali > verificabili per la verifica dell'identità digitale. > - Migliora la privacy dell'utente, abilitando la divulgazione selettiva delle informazioni > personali. > - Facilita la verifica e l'autenticazione dell'identità digitale in modo sicuro, > decentralizzato e senza password. --- ## Come funziona OpenID4VP (OpenID for Verifiable Presentations) [OpenID4VP](https://www.corbado.com/glossary/open-id-4-vp) si integra con il diffuso protocollo di autenticazione OpenID Connect (OIDC), aggiungendo la capacità di verificare l'identità dell'utente tramite credenziali crittografiche, note come credenziali verificabili (Verifiable Credentials o VC). Ecco una panoramica semplificata: 1. **Rilascio delle credenziali**: Inizialmente, un [issuer](https://www.corbado.com/glossary/issuer) affidabile (come un [ente governativo](https://www.corbado.com/passkeys-for-public-sector), una banca o un datore di lavoro) fornisce all'utente una credenziale digitale contenente attributi verificati. Questa credenziale è firmata crittograficamente, garantendone l'autenticità e l'integrità. 2. **L'utente conserva la credenziale**: Gli utenti archiviano in modo sicuro queste credenziali verificabili in [wallet](https://www.corbado.com/blog/digital-wallet-assurance) digitali sui loro dispositivi mobili o computer. 3. **Presentazione della credenziale**: Quando un utente tenta di autenticarsi presso un servizio online (la [relying party](https://www.corbado.com/glossary/relying-party)), il servizio richiede attributi di identità specifici. Tramite [OpenID4VP](https://www.corbado.com/glossary/open-id-4-vp), l'utente può presentare selettivamente solo i dati richiesti dal proprio [wallet](https://www.corbado.com/blog/digital-wallet-assurance) digitale, preservando la privacy. 4. **Verifica della credenziale**: La [relying party](https://www.corbado.com/glossary/relying-party) verifica la credenziale presentata utilizzando metodi di verifica crittografica, assicurando la validità della credenziale senza dover contattare direttamente l' [issuer](https://www.corbado.com/glossary/issuer) originale ogni volta. ## Vantaggi dell'utilizzo di OpenID4VP OpenID4VP offre numerosi vantaggi nella gestione dell'identità e nell'autenticazione digitale: - **Maggiore sicurezza**: OpenID4VP riduce significativamente i rischi di [phishing](https://www.corbado.com/glossary/phishing) e il [furto di credenziali](https://www.corbado.com/it/blog/password-complesse-violate-presto) sfruttando credenziali crittograficamente sicure anziché i tradizionali nomi utente e password. - **Migliore privacy e minimizzazione dei dati**: Gli utenti controllano quali informazioni personali condividere, aderendo ai principi di privacy-by-design e riducendo il rischio di violazioni dei dati. - **Esperienza utente (UX) fluida**: Elimina la "password fatigue" e semplifica gli accessi sicuri, creando esperienze senza attriti per gli utenti. - **Conformità e allineamento normativo**: Aiuta le organizzazioni a soddisfare requisiti normativi stringenti (GDPR, [PSD2](https://www.corbado.com/blog/psd2-passkeys), [eIDAS](https://www.corbado.com/glossary/eidas)), garantendo un'autenticazione robusta e il consenso dell'utente. - **Supporto per l'identità decentralizzata (DID)**: OpenID4VP si allinea con i modelli di identità decentralizzata, consentendo agli utenti di gestire le proprie identità digitali in modo indipendente da database centralizzati o provider di identità. ## Applicazioni e casi d'uso reali di OpenID4VP OpenID4VP è particolarmente utile in ambienti in cui sono necessarie identità digitali forti e che tutelino la privacy: - **Servizi finanziari e bancari**: Verifica sicura dell'identità del cliente durante l'onboarding o l'autenticazione, riducendo significativamente le frodi sull'identità e migliorando la conformità. - **Sanità e telemedicina**: Garantisce la privacy del paziente verificando in modo sicuro l'identità per l'accesso a cartelle cliniche sensibili, prescrizioni o consulti di telemedicina. - **Governo e servizi pubblici**: Fornisce una verifica dell'identità digitale sicura e senza attriti per l'accesso ai servizi di e-[government](https://www.corbado.com/passkeys-for-public-sector), riducendo la burocrazia e aumentando l'efficienza. - **E-commerce e marketplace online**: Semplifica l'autenticazione sicura e i processi di verifica dell'età, migliorando l'esperienza di checkout e prevenendo le frodi. ## Integrazione con Passkeys e altri metodi di autenticazione OpenID4VP si integra perfettamente con approcci di autenticazione moderni come le passkeys (WebAuthn/[FIDO2](https://www.corbado.com/glossary/fido2)), creando processi di verifica dell'identità ancora più robusti e facili da usare. Questa integrazione aiuta le organizzazioni a raggiungere un futuro senza password e resistente al [phishing](https://www.corbado.com/glossary/phishing), migliorando significativamente la [sicurezza](https://www.corbado.com/it/faq/exchange-criptovalute-passkey) e l'usabilità nelle interazioni digitali. In sintesi, OpenID4VP rappresenta un'evoluzione avanzata nella verifica dell'identità digitale, combinando credenziali crittografiche sicure, controlli avanzati sulla privacy e una gestione dell'identità incentrata sull'utente. ## Domande frequenti su OpenID4VP ### A cosa serve OpenID4VP? OpenID4VP consente agli utenti di presentare in modo sicuro credenziali verificabili crittograficamente per dimostrare la propria identità, abilitando un'autenticazione sicura e che tutela la privacy senza fare affidamento sulle password. ### In che modo OpenID4VP protegge la privacy dell'utente? OpenID4VP permette agli utenti di divulgare selettivamente solo gli attributi di identità richiesti, garantendo una minima esposizione dei dati e un maggiore controllo dell'utente sulle informazioni personali. ### Cosa sono le credenziali verificabili (Verifiable Credentials) in OpenID4VP? Le credenziali verificabili sono certificati digitali crittograficamente sicuri emessi da entità fidate, utilizzati per dimostrare in modo affidabile attributi o attestazioni specifiche sull'identità di un utente. ### OpenID4VP può funzionare con le identità decentralizzate (DID)? Sì, OpenID4VP supporta pienamente gli identificatori decentralizzati, consentendo agli utenti di gestire la propria identità digitale in modo indipendente, riducendo la dipendenza da autorità centralizzate. ### Come si integra OpenID4VP con le passkeys o WebAuthn? OpenID4VP può integrarsi perfettamente con le passkeys (WebAuthn/[FIDO2](https://www.corbado.com/glossary/fido2)), combinando la verifica di credenziali crittograficamente sicure con un'autenticazione resistente al [phishing](https://www.corbado.com/glossary/phishing), migliorando la [sicurezza](https://www.corbado.com/it/faq/exchange-criptovalute-passkey) e l'esperienza utente.