Verifikátor je součástí aplikace Transpareo Time Machine, naší open-source aplikace pro spotřebitele určené pro digitální pasy produktů: stejná kontrola se tam provádí automaticky při každém otevření pasu produktu. Pravost pasu tedy nikdy nezávisí na potvrzení ze strany platformy - je ověřována přímo v prohlížeči návštěvníka, a to stejně jako u každého zobrazeného pasu.

Lze nezávisle ověřit

Každá zveřejněná verze digitálního pasu produktu je při zveřejnění kryptograficky podepsána - vydávající společností a platformou Transpareo. Podpisy a kompletní historie verzí jsou k dispozici jako veřejné soubory vedle pasu produktu.

Právě to zajišťuje nezávislost ověření: nepotřebujete ani účet, ani potvrzení od společnosti Transpareo. Ověřovatel načte veřejné soubory a ověření kompletně provede ve vašem prohlížeči - nic se nenahrává.

Co znamená výsledek

Ověřovatel kontroluje tři věci: podpisy aktuální verze, podpis manifestu a řetězec verzí - každá verze kryptograficky odkazuje na svou předchůdkyni, a to až k první verzi.

„Ověřeno společností Transpareo“ se zobrazí pouze v případě, že lze podpis platformy kryptograficky přiřadit společnosti Transpareo - a to buď pomocí klíčů uložených na této stránce, nebo pomocí ověřitelného původu klíče deklarovaného v pasu. Jsou-li podpisy platné, ale nelze potvrdit totožnost podepisujícího, výsledek přesně toto uvádí - data jsou pak vnitřně konzistentní, autor zůstává neznámý.

Více k tomuto tématu: Důvěra, která přežije produkt: podpisy a certifikáty v DPP.

Více o platformě

Od podepsaného produktového pasu až po historii verzí: Seznamte se s platformou, na které je ověřování založeno.