--- url: 'https://www.corbado.com/pt/glossary/open-id-4-vp' title: 'OpenID for Verifiable Presentations (OpenID4VP)' description: 'Saiba o que é o OpenID4VP (OpenID for Verifiable Presentations), como ele simplifica a verificação de identidade digital e seus benefícios para a autenticação online segura.' lang: 'pt' keywords: 'OpenID4VP, OpenID for Verifiable Presentations' --- # OpenID for Verifiable Presentations (OpenID4VP) ## O que é o OpenID4VP? **OpenID4VP (OpenID for Verifiable Presentations)** é um protocolo que estende o padrão OpenID Connect, permitindo que os usuários apresentem credenciais criptograficamente verificáveis de forma segura para comprovar a sua [identidade digital](https://www.corbado.com/pt/blog/digital-credentials-api) online, sem depender de senhas ou formas tradicionais de [autenticação](https://www.corbado.com/pt/blog/webauthn-relying-party-id-rpid-passkeys). O [OpenID4VP](https://www.corbado.com/glossary/open-id-4-vp) simplifica a [autenticação](https://www.corbado.com/pt/blog/webauthn-relying-party-id-rpid-passkeys) segura, permitindo que os usuários: - **Apresentem Credenciais Verificáveis (VCs)**: Forneçam documentos ou alegações assinados digitalmente que comprovem atributos de identidade de forma segura. - **Mantenham a Privacidade e o Controle**: Os usuários controlam quais dados específicos compartilham, melhorando a privacidade e a minimização de dados. - **Habilitem a Identidade Descentralizada (DID)**: Suporta identificadores descentralizados, eliminando a dependência de autoridades centralizadas. - **Otimizem a Autenticação Segura**: Elimina métodos de [autenticação](https://www.corbado.com/pt/blog/webauthn-relying-party-id-rpid-passkeys) complicados ao utilizar verificação criptograficamente segura. Este protocolo é essencial para aplicações que exigem verificação de identidade segura, como serviços financeiros, de saúde, governamentais e cenários de autenticação segura de usuários. > **Principais Conclusões:** > > - **O OpenID4VP** estende o OpenID Connect, permitindo a apresentação segura de > credenciais verificáveis para > [verificação de identidade digital](https://www.corbado.com/pt/blog/verificacao-de-identidade-digital). > - Melhora a privacidade do usuário, permitindo a divulgação seletiva de informações > pessoais. > - Facilita a verificação e autenticação de > [identidade digital](https://www.corbado.com/pt/blog/digital-credentials-api) segura, sem senha e > descentralizada. --- ## Como funciona o OpenID4VP (OpenID for Verifiable Presentations) O [OpenID4VP](https://www.corbado.com/glossary/open-id-4-vp) integra-se com o protocolo de autenticação amplamente utilizado OpenID Connect (OIDC), trazendo a capacidade adicional de verificar a identidade do usuário usando credenciais criptográficas, conhecidas como Credenciais Verificáveis (VCs). Eis uma visão geral simplificada: 1. **Emissão da Credencial**: Inicialmente, um emissor confiável (como um governo, banco ou empregador) fornece ao usuário uma credencial digital contendo atributos verificados. Essa credencial é assinada criptograficamente, garantindo autenticidade e integridade. 2. **Usuário Guarda a Credencial**: Os usuários armazenam essas credenciais verificáveis de forma segura em carteiras digitais nos seus dispositivos móveis ou computadores. 3. **Apresentação da Credencial**: Quando um usuário tenta se autenticar num serviço online (a parte confiável), o serviço solicita atributos de identidade específicos. Através do [OpenID4VP](https://www.corbado.com/glossary/open-id-4-vp), o usuário pode apresentar seletivamente apenas os dados solicitados da sua [carteira digital](https://www.corbado.com/pt/blog/garantia-carteiras-digitais), preservando a privacidade. 4. **Verificação da Credencial**: A parte confiável verifica a credencial apresentada usando métodos de verificação criptográfica, garantindo a validade da credencial sem precisar contatar o emissor original a cada vez. ## Benefícios de usar o OpenID4VP O OpenID4VP oferece inúmeros benefícios na autenticação digital e na gestão de identidade: - **Segurança Aprimorada**: O OpenID4VP reduz significativamente os riscos de [phishing](https://www.corbado.com/glossary/phishing) e roubo de credenciais ao utilizar credenciais criptograficamente seguras em vez de nomes de usuário e senhas tradicionais. - **Privacidade Melhorada e Minimização de Dados**: Os usuários controlam quais informações pessoais compartilham, aderindo aos princípios de privacidade desde a concepção (privacy-by-design) e reduzindo o risco de violações de dados. - **Experiência do Usuário (UX) Contínua**: Elimina a fadiga de senhas e simplifica os logins seguros, criando experiências sem atrito para os usuários. - **Conformidade e Alinhamento Regulatório**: Ajuda as organizações a cumprir requisitos regulatórios rigorosos (RGPD, [PSD2](https://www.corbado.com/blog/psd2-passkeys), [eIDAS](https://www.corbado.com/glossary/eidas)), garantindo autenticação robusta e consentimento do usuário. - **Suporte para Identidade Descentralizada (DID)**: O OpenID4VP alinha-se com modelos de identidade descentralizada, permitindo que os usuários gerenciem suas identidades digitais de forma independente de bancos de dados centralizados ou provedores de identidade. ## Aplicações e Casos de Uso Reais do OpenID4VP O OpenID4VP é particularmente valioso em ambientes onde identidades digitais fortes e que preservam a privacidade são necessárias: - **Serviços Financeiros e Bancários**: Verificar com [segurança](https://www.corbado.com/pt/blog/senhas-complexas-quebradas-em-breve) a identidade do cliente durante o onboarding ou a autenticação, reduzindo significativamente a fraude de identidade e melhorando a conformidade. - **Saúde e Telemedicina**: Garantir a privacidade do paciente ao verificar com [segurança](https://www.corbado.com/pt/blog/senhas-complexas-quebradas-em-breve) a identidade para acessar registros médicos sensíveis, prescrições ou consultas de telessaúde. - **Governo e Serviços Públicos**: Fornecer [verificação de identidade digital](https://www.corbado.com/pt/blog/verificacao-de-identidade-digital) segura e sem atrito para acessar serviços de e-[government](https://www.corbado.com/passkeys-for-public-sector), reduzindo a burocracia e aumentando a eficiência. - **E-commerce e Marketplaces Online**: Otimizar a autenticação segura e os processos de verificação de idade, melhorando as experiências de checkout e prevenindo fraudes. ## Integração com Passkeys e Outros Métodos de Autenticação O OpenID4VP integra-se perfeitamente com abordagens de autenticação modernas, como as passkeys (WebAuthn/[FIDO2](https://www.corbado.com/glossary/fido2)), criando processos de verificação de identidade ainda mais fortes e fáceis de usar. Essa integração ajuda as organizações a alcançar um futuro sem senhas e [resistente a phishing](https://www.corbado.com/pt/blog/como-eliminar-senhas-por-completo), melhorando significativamente a [segurança](https://www.corbado.com/pt/blog/senhas-complexas-quebradas-em-breve) e a usabilidade nas interações digitais. Em resumo, o OpenID4VP representa uma evolução avançada na verificação de identidade digital, combinando credenciais criptográficas seguras, controles de privacidade aprimorados e gestão de identidade centrada no usuário. ## FAQs sobre o OpenID4VP ### Para que é usado o OpenID4VP? O OpenID4VP permite que os usuários apresentem de forma segura credenciais criptograficamente verificáveis para comprovar sua identidade, possibilitando uma autenticação segura e que preserva a privacidade, sem depender de senhas. ### Como o OpenID4VP protege a privacidade do usuário? O OpenID4VP permite que os usuários divulguem seletivamente apenas os atributos de identidade necessários, garantindo uma exposição mínima de dados e maior controle do usuário sobre suas informações pessoais. ### O que são Credenciais Verificáveis no OpenID4VP? Credenciais Verificáveis são certificados digitais criptograficamente seguros, emitidos por entidades confiáveis, usados para comprovar de forma fiável atributos ou alegações específicas sobre a identidade de um usuário. ### O OpenID4VP pode funcionar com identidades descentralizadas (DID)? Sim, o OpenID4VP suporta totalmente identificadores descentralizados, permitindo que os usuários gerenciem sua [identidade digital](https://www.corbado.com/pt/blog/digital-credentials-api) de forma independente, reduzindo a dependência de autoridades centralizadas. ### Como o OpenID4VP se integra com passkeys ou WebAuthn? O OpenID4VP pode integrar-se perfeitamente com passkeys (WebAuthn/[FIDO2](https://www.corbado.com/glossary/fido2)), combinando a verificação de credenciais criptograficamente seguras com autenticação resistente a [phishing](https://www.corbado.com/glossary/phishing), melhorando a segurança e a experiência do usuário.