Όποιος φυλάσσει κάτι πολύτιμο στην Ελβετία, σκέφτεται τις ατσάλινες πόρτες: τα θησαυροφυλάκια των τραπεζών και τα φρούρια που είναι χτισμένα βαθιά μέσα στο βράχο των Άλπεων. Η προστασία και η διακριτικότητα αποτελούν από καιρό αλληλένδετα στοιχεία στην Ελβετία, και με αυτή την έννοια αντιμετωπίζουμε τα δεδομένα των πελατών μας σαν το περιεχόμενο ενός θησαυροφυλακίου. Γι’ αυτό, στις εγκαταστάσεις μας, πίσω από κάθε πόρτα βρίσκεται η επόμενη, και κάθε μία έχει τη δική της κλειδαριά.
Ένας κατασκευαστής μπαταριών για ηλεκτρικά ποδήλατα καταθέτει στην Transpareo κάτι εξίσου πολύτιμο: τα δεδομένα των μπαταριών του, την ακριβή σύνθεση των κυψελών του, τις απαντήσεις των προμηθευτών του και τα ψηφιακά διαβατήρια προϊόντος που θα απαιτούνται για τις μπαταρίες του από τις 18 Φεβρουαρίου 2027. Πριν το κάνει αυτό, θέλει να μάθει πώς διαχειριζόμαστε την ασφάλεια των δεδομένων. Ο κανονισμός για τον οικολογικό σχεδιασμό απαιτεί από κάθε ψηφιακό διαβατήριο προϊόντος υψηλό επίπεδο ασφάλειας και προστασίας της ιδιωτικής ζωής.
Στην Transpareo, το ζητούμενο είναι η διάρκεια και η ασφάλεια. Ένα διαβατήριο πρέπει να έχει διάρκεια δέκα ετών και άνω, και κατά τη διάρκεια αυτής της περιόδου κανείς δεν πρέπει να μπορεί να αλλάξει απαρατήρητα τα στοιχεία που περιέχει, ούτε να διαβάσει πληροφορίες που δεν του ανήκουν. Η εταιρεία και το ίδρυμά της εδρεύουν στο Ζουγκ της Ελβετίας· τα δεδομένα αποθηκεύονται σε κέντρα δεδομένων εντός της ΕΕ, συμπεριλαμβανομένων των αντιγράφων ασφαλείας. Θα δείξουμε τι κρύβεται πίσω από κάθε πόρτα, χρησιμοποιώντας ως παράδειγμα τον κατασκευαστή μπαταριών.
Έτσι η Transpareo διασφαλίζει τα διαβατήρια προϊόντων σας
Έξι πόρτες, με τη σειρά που τις ανοίγει αυτό το άρθρο:
- Κάθε πελάτης διαθέτει τη δική του βάση δεδομένων και το δικό του κλειδί για τα ευαίσθητα δεδομένα του.
- Οι διακομιστές μας είναι ενισχυμένοι και ελέγχονται τακτικά, ενώ ο καθένας λειτουργεί ανεξάρτητα.
- Κάθε τέσσερις ώρες δημιουργείται ένα κρυπτογραφημένο αντίγραφο ασφαλείας σε δύο απομακρυσμένες τοποθεσίες εντός της ΕΕ, ενώ ένας διακομιστής που παρουσιάζει βλάβη αντικαθίσταται σε ελάχιστο χρόνο.
- Δύο αρχεία καταγραφής καταγράφουν κάθε αλλαγή και κάθε σύνδεση, ενώ ένας δεύτερος παράγοντας προστατεύει τη σύνδεση.
- Κάθε δημοσιευμένο πιστοποιητικό φέρει δύο υπογραφές και μπορεί να επαληθευτεί από οποιονδήποτε μέσω του προγράμματος περιήγησης.
- Ένα ίδρυμα ως κύριος μέτοχος, ένα αρχείο, η εφημερίδα « Transpareo Vault » και σταθεροί όροι εξασφαλίζουν ότι τα διαβατήριά σας θα παραμένουν προσβάσιμα και κατανοητά μακροπρόθεσμα.
Με τη λίστα ελέγχου παρόχων που διαθέτουμε, μπορείτε να ελέγξετε αυτά τα σημεία για κάθε πάροχο, συμπεριλαμβανομένου και του δικού μας.
Μια ξεχωριστή βάση δεδομένων για κάθε χώρο εργασίας
Στο Transpareo, κάθε επιχείρηση λειτουργεί σε δικό της χώρο εργασίας, και κάθε χώρος εργασίας βρίσκεται σε ξεχωριστή βάση δεδομένων. Οι μπαταρίες, τα πιστοποιητικά, οι χρήστες και τα αρχεία καταγραφής του κατασκευαστή δεν βρίσκονται ποτέ μαζί με τα δεδομένα άλλου πελάτη, και κάθε ερώτηση εκτελείται στον χώρο εργασίας στον οποίο ανήκει.
Κάθε χώρος εργασίας διαθέτει επίσης ένα δικό του κλειδί, το οποίο κλειδώνει τα ευαίσθητα δεδομένα του. Το κλειδί αυτό, με τη σειρά του, είναι κλειδωμένο με ένα κλειδί του διακομιστή, το οποίο βρίσκεται εκτός της βάσης δεδομένων.
Όποιος αποκτήσει μόνο ένα αντίγραφο της βάσης δεδομένων, δεν μπορεί να διαβάσει τα ευαίσθητα δεδομένα της.
Στο Transpareo δεν υπάρχει γενικό κλειδί που να ανοίγει όλους τους χώρους εργασίας. Ο κατασκευαστής δεν χρειάζεται να κάνει καμία ρύθμιση για αυτό: το Transpareo δημιουργεί το δικό του κλειδί μόλις δημιουργηθεί ο χώρος εργασίας του.
Ενισχυμένοι διακομιστές: όταν κάποιος επιτίθεται σε έναν διακομιστή
Ένας εισβολέας στοχεύει έναν από τους διακομιστές μας, με την ελπίδα να αποκτήσει πρόσβαση στα δεδομένα του κατασκευαστή μπαταριών.
Κάθε διακομιστής λειτουργεί αυτόνομα, με δικά του κλειδιά, απομονωμένος από όλους τους άλλους. Πρόσβαση στους διακομιστές έχει μόνο όποιος διαθέτει ένα καταχωρημένο κλειδί, και αν, παρά τα πάντα, κάποιο κλειδί πέσει σε ξένα χέρια, η παραβίαση σταματά εκεί.
Εάν τα δεδομένα του κατασκευαστή βρίσκονται σε άλλο διακομιστή, παραμένουν απρόσιτα για τον εισβολέα.
Ελέγχουμε τακτικά την ασφάλειά μας μέσω ελέγχων και, όποτε εντοπίζεται κάποιο πρόβλημα, το επιλύουμε με μια δική μας ενημέρωση ασφαλείας.
Κρυπτογραφημένα αντίγραφα ασφαλείας: όταν ένα κέντρο δεδομένων πιάσει φωτιά
Μια πυρκαγιά ή μια πλημμύρα πλήττει το κέντρο δεδομένων όπου βρίσκεται ο διακομιστής του κατασκευαστή μπαταριών.
Κάθε τέσσερις ώρες, η Transpareo δημιουργεί αντίγραφο ασφαλείας για κάθε χώρο εργασίας και κρυπτογραφεί το αντίγραφο ασφαλείας, πριν αυτό αποσταλεί από τον διακομιστή, με ένα κλειδί που γνωρίζει μόνο ο συγκεκριμένος διακομιστής· τα ευαίσθητα δεδομένα κάθε πελάτη παραμένουν επιπλέον κλειδωμένα με το δικό του κλειδί. Τα αντίγραφα ασφαλείας φυλάσσονται σε δύο τοποθεσίες εντός της ΕΕ, που απέχουν μεταξύ τους περισσότερα από χίλια χιλιόμετρα, και στον πιο απομακρυσμένο από τους δύο οι διακομιστές μπορούν να τα αποθηκεύουν, αλλά δεν μπορούν ούτε να τα διαγράψουν ούτε να τα αντικαταστήσουν.
Η Transpareo αντικαθιστά τον χαμένο διακομιστή με έναν καινούργιο σε ελάχιστο χρόνο και ανακτά τους χώρους εργασίας του από τα αντίγραφα ασφαλείας. Επίσης, τα κλειδιά του διατηρούνται: Φυλάσσουμε το σύνολο των κλειδιών κάθε διακομιστή κλειδωμένο και εκτός σύνδεσης, σε διάφορες ασφαλείς τοποθεσίες που βρίσκονται γεωγραφικά απομακρυσμένες μεταξύ τους.
Μια πυρκαγιά στο κέντρο επεξεργασίας δεδομένων κοστίζει στον κατασκευαστή το πολύ το έργο των τελευταίων τεσσάρων ωρών.
Εκτός από τους χώρους εργασίας, η Transpareo διασφαλίζει επίσης την αρχειοθέτηση όλων των δημοσιευμένων διαβατηρίων, συμπεριλαμβανομένης κάθε υπογεγραμμένης έκδοσης. Σε περίπτωση που όλα τα άλλα απέτυχαν, τα διαβατήρια του κατασκευαστή, όπως και αυτά όλων των άλλων πελατών, θα ήταν και πάλι προσβάσιμα σε ελάχιστο χρόνο.
Ο Γενικός Κανονισμός για την Προστασία Δεδομένων απαιτεί τη δυνατότητα ταχείας αποκατάστασης της διαθεσιμότητας των δεδομένων μετά από κάποιο συμβάν. Γι’ αυτό, για εμάς ένα αντίγραφο ασφαλείας έχει αξία μόνο αν μπορεί να αποκατασταθεί, και πραγματοποιούμε τακτικά δοκιμαστικές αποκαταστάσεις των αντιγράφων ασφαλείας.
Λεπτομερή αρχεία καταγραφής: όταν κάποιος ρωτάει ποιος άλλαξε μια τιμή
Στο δελτίο τεχνικών χαρακτηριστικών μιας μπαταρίας, το βάρος δεν αντιστοιχεί πλέον στα στοιχεία του δελτίου τεχνικών χαρακτηριστικών, και το τμήμα ποιότητας του κατασκευαστή θέλει να μάθει ποιος το άλλαξε και πότε.
Η απάντηση βρίσκεται στο αρχείο καταγραφής αλλαγών του χώρου εργασίας του. Το Transpareo καταγράφει κάθε αλλαγή, τόσο στον διαχειριστή εφαρμογής όσο και μέσω της διεπαφής: ποιος την πραγματοποίησε, σε ποια καταχώριση, ποια τιμή ίσχυε πριν και ποια μετά, πότε και από ποια διεύθυνση IP. Κάθε εγγραφή διατηρείται για πέντε χρόνια, δεν είναι δυνατή η τροποποίηση ή η διαγραφή καμίας εγγραφής στον διαχειριστή εφαρμογής, ενώ πρόσβαση στην ανάγνωσή της έχει μόνο όποιος έχει λάβει άδεια από τον διαχειριστή.
Ένα δεύτερο αρχείο καταγραφής αφορά την ασφάλεια. Καταγράφει για ένα χρόνο κάθε σύνδεση, κάθε αποτυχημένη προσπάθεια και κάθε αποκλεισμό λόγω υπερβολικού αριθμού αποτυχημένων προσπαθειών, μαζί με τη διεύθυνση IP και το πρόγραμμα περιήγησης. Αν κάποιος από την Transpareo συνδεθεί στον χώρο εργασίας για να βοηθήσει με κάποιο ερώτημα, αυτό καταγράφεται επίσης εκεί, παράλληλα με τις συνδέσεις της ομάδας των κατασκευαστών.
Όποιος κάνει κάποια αλλαγή στον χώρο εργασίας ή συνδέεται εκεί, αφήνει ένα ίχνος που μπορεί να διαβάσει ο ίδιος ο κατασκευαστής.
Ένας δεύτερος παράγοντας προστατεύει τη σύνδεση, και ο διαχειριστής μπορεί να τον απαιτήσει για ολόκληρη την ομάδα του.
Υπογεγραμμένα διαβατήρια: όταν κάποιος αμφιβάλλει για την γνησιότητα ενός διαβατηρίου
Δύο χρόνια μετά την πώληση, ένας ανταγωνιστής ισχυρίζεται ότι ο κατασκευαστής «καλλωπίσθηκε» εκ των υστέρων το αποτύπωμα CO₂ στο δελτίο τεχνικών χαρακτηριστικών του, και μια αρχή εποπτείας της αγοράς διερευνά το θέμα.
Τότε, αυτό που μετράει είναι ό,τι μπορεί να επαληθευτεί. Η Transpareo υπογράφει κάθε δημοσιευμένη έκδοση ενός Pass δύο φορές, με το κλειδί του χώρου εργασίας και με μια αντί-υπογραφή της Transpareo, και τη συνδέει με την προηγούμενη: αυτή είναι η « Transpareo Proofchain ». Μια διόρθωση γίνεται νέα έκδοση, ενώ η παλιά παραμένει ορατή. Η Transpareo Time Machine, η ανοιχτού κώδικα εφαρμογή μας, ελέγχει και τις δύο υπογραφές κάθε φορά που ανοίγει το πάσο. Ένα κλικ στο «Επαληθευμένο από την Transpareo» στο πάνω μέρος του πάσο ανοίγει ακριβώς αυτές τις λεπτομέρειες: ποιες υπογραφές είναι έγκυρες και αν κάθε έκδοση είναι αλυσοδεμένη με την προηγούμενη. Στη σελίδα μας για τον έλεγχο των διαβατηρίων προϊόντων, ο καθένας μπορεί να ελέγξει ένα διαβατήριο και ξεχωριστά. Εάν μια έκδοση έχει τροποποιηθεί, έστω και σε ένα μόνο στοιχείο, ο έλεγχος αποτυγχάνει.
Κανείς δεν χρειάζεται να ρωτήσει εμάς αν ένα διαβατήριο είναι γνήσιο. Ο περιηγητής του χρήστη το υπολογίζει μόνος του.
Ο κατασκευαστής γνωστοποιεί την ακριβή σύνθεση των κυττάρων του μόνο σε αναγνώστες που έχουν έννομο συμφέρον. Το δημόσιο διαβατήριο προϊόντος, ακόμη και χωρίς αυτές τις πληροφορίες, πληροί τις προδιαγραφές, καθώς η ψηφιακή υπογραφή καλύπτει κάθε στοιχείο ξεχωριστά. Περισσότερες πληροφορίες σχετικά με αυτό θα βρείτε στο άρθρο μας για την επιλεκτική δημοσιοποίηση στο διαβατήριο προϊόντος και στο άρθρο μας σχετικά με τις ψηφιακές υπογραφές και τα πιστοποιητικά στο διαβατήριο προϊόντος.
Μακροπρόθεσμα: Τα διαβατήριά σας το 2035
Το 2035, μια εταιρεία ανακύκλωσης θα σαρώσει μια μπαταρία που ο κατασκευαστής πωλεί σήμερα. Θα υπάρχει ακόμα η Transpareo τότε;
Έχουμε λάβει τα απαραίτητα μέτρα, στο μέτρο που αυτό είναι δυνατό για μια επιχείρηση. Το 51% του μετοχικού κεφαλαίου της Transpareo AG ανήκει στο μη κερδοσκοπικό Ίδρυμα Transpareo με έδρα το Τσούγκ, ενώ η Ομοσπονδιακή Αρχή Εποπτείας Ιδρυμάτων διασφαλίζει ότι το Ίδρυμα εξυπηρετεί τον σκοπό του. Περισσότερες πληροφορίες θα βρείτε στη σελίδα μας σχετικά με την εταιρεία και το Ίδρυμά της.
Εάν ο κατασκευαστής κλείσει τον χώρο εργασίας του, το δημόσιο τμήμα των διαβατηρίων προϊόντων του παραμένει προσβάσιμο για δέκα χρόνια στις ίδιες διευθύνσεις, όπως δείχνει το άρθρο μας σχετικά με τα διαβατήρια προϊόντων μετά από πτώχευση. Από τη στιγμή της εγγραφής στο μητρώο της ΕΕ, το Transpareo Vault διατηρεί κάθε έκδοση με όλα τα περιορισμένα στοιχεία για δέκα χρόνια, και μέχρι τη λήξη της προθεσμίας, κανείς δεν μπορεί να αλλάξει ή να διαγράψει τίποτα εκεί, ούτε καν εμείς. Έχει δημιουργηθεί και τίθεται σε ισχύ με την εγγραφή.
Η σημασία του πιστοποιητικού παραμένει επίσης: ένας δημοσιευμένος όρος δεν αλλάζει ποτέ, και όταν η Transpareo μετέτρεψε τα πιστοποιητικά της το 2026 σε μια διαδικασία υπογραφής του World Wide Web Consortium, κάθε παλαιότερο πιστοποιητικό παρέμεινε επαληθεύσιμο. Την άποψή μας σχετικά με τις μακροχρόνιες υπογραφές την εκφράσαμε επίσης στα σχόλιά μας για το Πρωτόκολλο Διαφάνειας του ΟΗΕ.
Ένα μόνο κλειδί, το οποίο μόνο εμείς θα είχαμε, θα ήταν πιο εύκολο να φτιαχτεί.
Έχουμε σχεδιάσει το Transpareo έτσι ώστε να μην εξαρτάστε όσο το δυνατόν λιγότερο από τα λόγια μας.
Αυτό απαιτούσε περισσότερη δουλειά. Για στοιχεία στα οποία οι πελάτες, τα συνεργεία και οι αρχές θα πρέπει να βασίζονται για δέκα χρόνια, θεωρούμε ότι αυτή είναι η σωστή προσέγγιση.
Ο κατασκευαστής μπαταριών ζητά τα στοιχεία για τα πιστοποιητικά του απευθείας από τους κατασκευαστές κυψελών μέσω του Transpareo Upstream και, εφόσον αυτά είναι διαθέσιμα, τα πιστοποιητικά δημοσιεύονται μέσα σε λίγα λεπτά. Από εκείνη τη στιγμή και μετά, φυλάσσονται στο «θησαυροφυλάκιο»: σε μια ξεχωριστή βάση δεδομένων, κρυπτογραφημένα, υπογεγραμμένα και επαληθεύσιμα από όλους.
Ερωτήσεις σχετικά με αυτή την ανάρτηση
Πού αποθηκεύει η Transpareo τα δεδομένα ενός ψηφιακού διαβατηρίου προϊόντος;
Σε κέντρα επεξεργασίας δεδομένων εντός της ΕΕ, συμπεριλαμβανομένων των αντιγράφων ασφαλείας. Κάθε χώρος εργασίας διαθέτει τη δική του βάση δεδομένων, ενώ τα αντίγραφα ασφαλείας φυλάσσονται σε δύο διαφορετικές τοποθεσίες εντός της ΕΕ, που απέχουν μεταξύ τους περισσότερα από χίλια χιλιόμετρα. Από την Ελβετία προέρχονται η εταιρεία Transpareo και το ίδρυμά της στο Τσούγκ.
Ποιες απαιτήσεις ασφάλειας θέτει η ΕΕ για το ψηφιακό διαβατήριο προϊόντος;
Ο κανονισμός για τον οικολογικό σχεδιασμό απαιτεί αυθεντικά, άθικτα δεδομένα και υψηλό επίπεδο ασφάλειας και προστασίας της ιδιωτικής ζωής, ώστε να αποτρέπονται οι απάτες. Στο Transpareo, κάθε έκδοση φέρει δύο υπογραφές, τις οποίες ελέγχει κάθε αναγνώστης μέσω του προγράμματος περιήγησης.
Μπορεί ένα δημοσιευμένο διαβατήριο προϊόντος να τροποποιηθεί εκ των υστέρων;
Στο Transpareo, μια διόρθωση δημιουργεί μια νέα, υπογεγραμμένη έκδοση, ενώ η παλιά παραμένει ορατή. Κάθε έκδοση φέρει δύο υπογραφές: αυτή του χώρου εργασίας και μια αντί-υπογραφή από το Transpareo. Όποιος τροποποιήσει εκ των υστέρων μια δημοσιευμένη έκδοση, προκαλεί την αποτυχία του ελέγχου στον περιηγητή, και ο αναγνώστης το αντιλαμβάνεται αμέσως.
Πόσο συχνά δημιουργεί αντίγραφα ασφαλείας της Transpareo για τα δεδομένα μου;
Κάθε τέσσερις ώρες. Κάθε αντίγραφο ασφαλείας κρυπτογραφείται στον διακομιστή πριν αποσταλεί και στη συνέχεια αποθηκεύεται σε δύο διαφορετικές τοποθεσίες εντός της ΕΕ. Στην πιο απομακρυσμένη τοποθεσία, οι διακομιστές μπορούν να αποθηκεύουν τα αντίγραφα ασφαλείας τους, αλλά δεν μπορούν ούτε να τα διαγράψουν ούτε να τα αντικαταστήσουν.
