Le attestazioni elettroniche di attributi (EAAs) sono credenziali digitali rilasciate da un'organizzazione fidata per confermare fatti specifici relativi a una persona o a un'organizzazione. Un attributo può essere l'età, una qualifica, un ruolo professionale o lo status di un'impresa. Un verificatore può controllare la credenziale senza necessariamente dover consultare un documento d'identità completo.
In ambito di sicurezza informatica, le EAAs aiutano i servizi a prendere decisioni affidabili, favorendo al contempo la minimizzazione dei dati: un utente può dimostrare il possesso di un attributo richiesto senza divulgare informazioni non pertinenti. In pratica, un emittente crea la credenziale, una persona la conserva e la presenta tramite un portafoglio digitale, e una parte che fa affidamento su di essa la verifica. Un uso sicuro dipende dalla verifica dell'emittente e della credenziale, dalla protezione del portafoglio e dalla corretta gestione della scadenza o della revoca. Sistemi progettati male possono esporre più dati personali del necessario o accettare credenziali contraffatte o non valide.