Transpareo Vremena mašina

Vremenska mašina za DPP-ove

Zamislite da držite proizvod u ruci i skenirate QR kod na njemu. Umjesto PDF-a, otvara se mala aplikacija. Vidite proizvod onakav kakav je sada: od čega je napravljen, odakle dolazi i na šta trebate obratiti pažnju. Potezom prsta vraćate se kroz vrijeme - možete pregledati svaku verziju koja je ikada objavljena.

Ovo je Transpareo Time Machine, naša open-source aplikacija za potrošače za bilo koji digitalni pasoš proizvoda. Kod je dostupan pod licencom GPL v3 na GitHubu.

Gradimo ga jer je Uredba EU o pasošu digitalnog proizvoda napisana za potrošače - za osobu koja drži proizvod u rukama. Većina pružatelja usluga ga pretvara u obrazac za usklađenost koji niko nikada ne skenira dvaput. Mi ga pretvaramo u aplikaciju koju će potrošači zaista otvoriti.

Demo

Uvjerite se sami

demo prikazuje potpune pasoše proizvoda s primjerima podataka: pregledajte historiju verzija i otvorite naljepnicu inspekcije - direktno u vašem pregledniku, bez potrebe za računom.

U upotrebi

Šta aplikacija radi

Četiri tačke dodira iz perspektive osobe koja drži proizvod. Bez prijave, bez instalacije aplikacije.

Skeniraj

Skenirajte QR kod kamerom vašeg pametnog telefona. Aplikacija će se otvoriti u vašem pregledniku.

Pogledajte najnovije vijesti

Proizvod u ovdje i sada - komponente, materijali, porijeklo, održavanje, reciklaža.

Pregledajte historiju

Potegom se vraćate kroz vrijeme. Svaka prethodna verzija, s datumom i razlogom promjene.

Podijeli

Svaka verzija ima svoj link. Osoba dijeli određenu verziju s prijateljima ili vlastima.

Zašto uopće?

Uredba EU o digitalnoj kartici proizvoda predstavlja najveći pomak ka transparentnosti proizvoda u posljednjih nekoliko decenija. Ako se pažljivo pročitaju temeljni tekstovi, jasno je da je ona eksplicitno osmišljena za potrošače. Nadležni organi, reciklaže i servisi za popravku su uključeni; ali primarni korisnik je osoba koja drži proizvod u svojim rukama.

Što se tiče brojki, situacija je jasna. Do kraja decenije, prosječni evropski potrošač će moći skenirati desetine do stotine pasoša proizvoda godišnje. Na osnovu 200 miliona domaćinstava, to iznosi milijarde interakcija potrošača godišnje. Za usporedbu, svijet vlasti i reciklera je numerički zanemariv.

Ako regulativa treba doprijeti do potrošača, platforma namijenjena potrošačima mora biti dobro dizajnirana - brza, privlačna i koherentna. U suprotnom, neće ispuniti svoju svrhu.

Odlučili smo izgraditi ovu platformu namijenjenu potrošačima kao softver otvorenog koda kako ne bi zavisila od jednog pružaoca usluga.

Tok događaja je utvrđen; manifest je naš

Putovnica proizvoda se mijenja: popravak, novi cilj udjela recikliranog sadržaja, opoziv. Specifikacije stoga zahtijevaju da prethodne verzije ostanu dostupne: standard skladištenja ‘zamrzava’ svaku verziju, dok standard sučelja osigurava da se svaka verzija može specifično pročitati. Ono što specifikacije ostavljaju otvorenim je veza između njih: popis koji povezuje sve verzije pasoša u jednu cjelovitu historiju. Transpareo ovo objavljuje kao manifest za svaki pasoš, potpisan i sa svakom verzijom lančano povezanom sa prethodnom putem digitalnog otiska. To omogućava “vremenskoj mašini” da listuje kroz historiju proizvoda, a čitalac može provjeriti ne samo da je verzija autentična, već i da je najnovija u neprekinutom nizu.

Međutim, aplikacija nije vezana za ovo. Ako joj, umjesto manifesta, pokažete pojedinačni pasoš - kao što ih objavljuje svaki pružatelj usluga u skladu s otvorenim standardima - ona prikazuje tu pojedinačnu verziju, provjerava njen potpis (ako ga ima) i jednostavno izostavlja vremensku crtu. Pass bez potpisa se ne tretira kao greška, već se jednostavno prikazuje bez pečata odobrenja. Na taj način , ista aplikacija prikazuje i passove koji nikada nisu registrovani kod Transparea.

Promjena pružatelja usluga bez prekida

Uredba EU o pasošu digitalnog proizvoda zahtijeva da pasoši proizvoda budu interoperabilni i zasnovani na otvorenim standardima - prenosivi između usluga i sistema, a ne vezani za jednog pružaoca usluga. Nezavisnost od pružaoca usluga stoga nije opcionalni dodatak, već dio zahtjeva.

Transpareo Time Machine je rješenje koje ovu zahtjevnost provodi u praksi. Budući da se svaki pasoš proizvoda isporučuje u otvorenim standardima - identifikacija neutralna prema resolveru, kanonička serijalizacija, javno objavljeni ključevi - a renderer je otvorenog koda pod GPL v3 licencom, prikaz pasoša nikada nije ovisan o našoj platformi.

Odgovornost za pasoš proizvoda leži na poslovnom subjektu - proizvođaču, uvozniku ili ovlaštenom zastupniku. Ako odluče napustiti Transpareo i preći na drugog pružaoca usluga, prikaz ostaje stabilan: isti renderer otvorenog koda nastavlja prikazivati prethodno objavljene verzije, uključujući historiju, bez promjena, a novi pružalac usluga koji podržava iste otvorene standarde bit će prikazan pomoću potpuno iste aplikacije.

Podaci se prenose zajedno s njim; potrošači ne primjećuju prekid, a niko ne mora čekati migraciju.

Sam prelazak nije projekat. Transpareo Time Machine je statički paket: izradite ga jednom, kopirajte na bilo koji web server i gotovi ste. Dizajn koji ste postavili u Transpareo za svoje pasoše putuje sa svakim pasošem kao objavljeni stilski list. Prikaz pasoša na koji su vaši klijenti navikli stoga će izgledati potpuno isto na vašem serveru, sa svim bojama, fontovima i logom.

Testirano u pregledniku, a ne na našem serveru.

Na vrhu svakog pasoša proizvoda pojavljuje se oznaka: ‘Verified by Transpareo’. Ona prikazuje rezultat procesa verifikacije koji se ne odvija na našem serveru, već u pregledniku posjetitelja - na osnovu učitani bajtova i javnih ključeva izdavatelja.

Svaku verziju DPP-a potpisuju dvije nezavisne strane: izdavatelj i Transpareo. Oba potpisa moraju biti provjerljiva da bi oznaka postala zelena. Uz koncept “Donesi svoj ključ” (BYOK), izdavaoc upravlja vlastitim krajnjim tačkom za potpis - Transpareo nikada ne posjeduje privatni ključ i samo dodaje nezavisni su-potpis. To stvara potpis izdavaoca koji sam Transpareo ne može generisati.

Kompromitirani server ne može falsificirati kvačicu, jer se provjera odvija na uređaju posjetitelja.

Ako želite saznati detalje, kliknite na oznaku. Iza nje ćete vidjeti lanac potpisa, hašove i historiju verzija u lancu. Ako želite znati tačno šta se dešava, kliknite na bedž. Iza njega ćete vidjeti lanac potpisa, hašove i historiju verzija u lancu.

Ako samo želite informacije, jednostavno zanemarite ovo i nastavite čitati pasoš proizvoda.

Ista provjera je također dostupna kao samostalna stranica: na Verifikacija DPP unesite URL manifesta bilo kojeg pasoša proizvoda da biste vidjeli potpuni rezultat provjere - bez potrebe da otvarate sam pasoš.

Objavljujemo kod

Transpareo Time Machine je licenciran pod GPL v3 na GitHubu. Sve objavljene izmjene moraju biti licencirane pod GPL v3, kako bi i daljnji razvoj koristio široj zajednici.

Kloniranje, forkovanje, samostalno hostovanje - sve je dozvoljeno.

Datoteka README objašnjava kako integrisati aplikaciju, bilo jednom linijom koda na stranici, kao paket unutar vlastite aplikacije ili u potpunosti hostovanu od strane vas. Također ćete pronaći i sestrinsku komponentu samo za verifikaciju potpisa, koja je dostupna na Verifikacija DPP.

Oni koji efikasno koriste aplikaciju

Aplikacija je prvenstveno namijenjena potrošačima. Međutim, može je koristiti svako ko želi samostalno pregledati ili provjeriti podatke o proizvodu.

Krajnji potrošači mogu skenirati, pregledati, pretraživati i dijeliti. Bez prijave, bez praćenja.
Tijela za nadzor tržišta i regulatorna tijela mogu pregledati pasoš proizvoda u softveru čiji je izvorni kod javno provjerljiv.
Servisi za popravku i reciklere mogu pregledati sastav materijala i upute za rastavljanje direktno na proizvodu.
Brendovi i operateri viljuškara mogu prilagoditi paket kako bi odgovarao njihovom brendu - CSS tokeni, prilagođene komponente, samostalno hostiranje.

Šta se dešava ako Transpareo više ne postoji?

EU zahtijeva da registrovani pasoš proizvoda ostane dostupan najmanje deset godina - čak i nakon insolventnosti ili likvidacije izdavatelja. Pružatelj SaaS usluga rijetko opstane toliko dugo. Stoga platformu od samog početka gradimo na takav način da pasoši proizvoda ostanu upotrebljivi neovisno o nama:

Svaka potpisana verzija DPP-a pohranjuje se u javno dostupnom repozitoriju. Podaci, zajedno s objavljenim javnim ključevima, dovoljni su za naknadnu provjeru.
Čim se pasoši proizvoda registruju u EU registru, drugi sistem pohrane samo za čitanje duplira svaku verziju DPP-a i dnevnik događaja na dodatnih deset godina. Niko - čak ni mi - ne može retroaktivno mijenjati ove duplirane kopije.
Nakon prestanka važenja, kratki URL-ovi za pasoše proizvoda ostaju dostupni putem preusmjeravanja na platformi Transpareo.
Transpareo Time Machine nastavlja raditi nepromijenjeno, čak i na arhiviranim podacima. Paket nas ne poziva ponovo tokom izvođenja; potrebni su mu samo bajtovi i ključevi.

Da bi platforma Transpareo sutra nestala, verzije DPP-a i renderer otvorenog koda bi ostali.

Za one koje zanima tehnologija

Evo šta se dešava iza kulisa. Ako ne trebate znati detalje, možete preskočiti ovaj odjeljak - aplikacija će i dalje raditi.

GS1 Digital Link (ISO/IEC 18975): URL pasoša proizvoda nosi identifikator proizvoda u standardiziranom formatu - neutralan u odnosu na resolver i zamjenjiv između pružatelja usluga.
Shema kanonizacije JSON-a (RFC 8785): Deterministička serijalizacija. Ovo osigurava da hash ostane reproducibilan bez obzira na redoslijed polja ili praznih znakova - svako ga može samostalno provjeriti.
W3C dokazi o integritetu podataka (eddsa-jcs-2022): Ed25519 potpis nad kanoniziranim oblikom (JCS).
/.well-known/dpp-keys/ (RFC 8615): Javni ključevi izdavatelja nalaze se na standardiziranom putu - nema potrebe kontaktirati Transpareo; svaki provjeritelj ih može sam pronaći.

Sve je dokumentovano u README fajlu na GitHubu - uključujući arhitekturu front-enda (naš vlastiti reaktivni core, bez vanjskih frameworkova) i upute za kompajliranje za samostalno hostovanje.