Το 2036, μια μπαταρία καταλήγει σε έναν φορέα ανακύκλωσης. Αυτός σαρώνει τον κωδικό που είχε τυπωθεί στο περίβλημα το 2026 και λαμβάνει το δελτίο προϊόντος. Η εταιρεία που είχε αποθηκεύσει το δελτίο τότε ίσως να μην υπάρχει πια. Παρ’ όλα αυτά, η σάρωση πρέπει να αποδεικνύει ότι τα δεδομένα είναι γνήσια: ότι προέρχονται από τον κατασκευαστή και ότι από τότε κανείς δεν έχει τροποποιήσει ούτε ένα χαρακτήρα.
Αυτός είναι ο πυρήνας του ζητήματος. Ένα ψηφιακό δελτίο προϊόντος πρέπει να παραμένει επαληθεύσιμο για δέκα χρόνια και περισσότερο. Μια πλατφόρμα λογισμικού σπάνια διαρκεί τόσο πολύ. Επομένως, η εμπιστοσύνη δεν πρέπει να εξαρτάται από τον πάροχο. Πρέπει να βασίζεται στο ίδιο το σύνολο δεδομένων.
Αυτό το άρθρο εξηγεί πώς η Transpareo επιλύει το ζήτημα: με δύο σφραγίδες σε κάθε πιστοποιητικό, με έναν αναγνωριστικό εκδότη στον δικό σας τομέα, με ένα αρχείο που θα επιβιώσει του παρόχου και με έναν έλεγχο που μπορεί να πραγματοποιήσει ο καθένας στον περιηγητή του, χωρίς να μας ρωτήσει.
Κάθε έκδοση φέρει δύο σφραγίδες
Πριν από τη δημοσίευση ενός πιστοποιητικού, η Transpareo ελέγχει αν υπάρχουν όλα τα υποχρεωτικά πεδία της κατηγορίας προϊόντος του. Αν λείπει κάποιο, η δημοσίευση απορρίπτεται.
Υπογράφεται μόνο ένα πλήρες πιστοποιητικό.
Στη συνέχεια, η Transpareo «παγώνει» το περιεχόμενο ως έκδοση και το εφοδιάζει με δύο ανεξάρτητες υπογραφές: μία από τον κατασκευαστή και μία από την Transpareo. Ο κατασκευαστής μπορεί να διατηρεί ο ίδιος το κλειδί του και να λειτουργεί τη δική του υπηρεσία υπογραφής. Η Transpareo δεν βλέπει ποτέ αυτό το ιδιωτικό κλειδί και προσθέτει μόνο τη δική της αντί-υπογραφή. Η υπογραφή του κατασκευαστή είναι, επομένως, μια υπογραφή που δεν θα μπορούσαμε να δημιουργήσουμε εμείς οι ίδιοι.
Η υπογραφή δεν τοποθετείται στο έγγραφο ως ενιαίο σύνολο, αλλά σε κάθε μεμονωμένη πληροφορία. Γι’ αυτό και τα πεδία που βλέπει επιπλέον ένα συνεργείο επισκευών ή μια αρχή εξακολουθούν να φέρουν την ίδια απόδειξη, χωρίς να απαιτείται νέα υπογραφή. Γιατί αυτό είναι σημαντικό για εμάς, εξηγείται στο Αποκάλυψη, χωρίς να χαθεί η υπογραφή.
Ο έλεγχος πραγματοποιείται στον περιηγητή του χρήστη. Η εφαρμογή προβολής ανοιχτού κώδικα Transpareo Time Machine φορτώνει το διαβατήριο, υπολογίζει εκ νέου το δακτυλικό αποτύπωμά του και ελέγχει και τις δύο υπογραφές, χωρίς να επικοινωνεί με κάποιον διακομιστή μας. Όποιος είναι δύσπιστος, μπορεί να διαβάσει τον κώδικα.
Ο αναγνωριστικός κωδικός του εκδότη βρίσκεται στον δικό σας τομέα
Για να μπορεί ένας ελεγκτής να βρει τα δημόσια κλειδιά, κάθε κατασκευαστής δημοσιεύει τον αναγνωριστικό του στο δικό του domain, σε μια σταθερή διεύθυνση που γνωρίζει κάθε ελεγκτής (για όσους γνωρίζουν τα πρότυπα: σύμφωνα με το πρότυπο W3C DID:web). Σκόπιμα δεν χρησιμοποιείται κλασικό πιστοποιητικό: οι αλυσίδες πιστοποιητικών λήγουν μετά από δεκαετίες, ενώ μια διεύθυνση στον δικό σας τομέα παραμένει σταθερή και υπό τον έλεγχό σας.
Αν αλλάξει ένα κλειδί, οι παλαιότερες υπογραφές παραμένουν επαληθεύσιμες. Το παλιό κλειδί εξακολουθεί να επιβεβαιώνει ό,τι είχε υπογράψει στο παρελθόν, απλώς δεν υπογράφει πλέον τίποτα νέο. Και επειδή ένας πάροχος θα μπορούσε κάποια στιγμή να εγκαταλείψει το domain του, η Transpareo αντανακλά κάθε δημόσιο κλειδί σε μια μόνιμη διεύθυνση κατά τη στιγμή της δημοσίευσής του. Έτσι, κάθε έκδοση παραμένει επαληθεύσιμη, ακόμη και αν η αρχική διεύθυνση κάποια μέρα δεν απαντά πλέον.
Η εγγραφή στην ΕΕ φέρει πιστοποιημένη σφραγίδα
Η εγγραφή στο μητρώο DPP της ΕΕ, το οποίο λειτουργεί από τις 20 Ιουλίου 2026, απαιτεί κάτι περισσότερο από μια απλή υπογραφή: Πρέπει να πιστοποιήσετε την ταυτότητά σας μέσω του eIDAS, του πανευρωπαϊκού κανονισμού για τις ηλεκτρονικές υπογραφές, και να διαθέτετε μια πιστοποιημένη ηλεκτρονική σφραγίδα σύμφωνα με τον Κανονισμό eIDAS 910/2014 αποτελεί ένα από τα εγκεκριμένα μέσα. Μια τέτοια σφραγίδα βασίζεται σε υλικό και συνδέεται με ένα ελεγμένο νομικό πρόσωπο, το υψηλότερο επίπεδο εμπιστοσύνης που αναγνωρίζει το δίκαιο της ΕΕ.
Η δυνατότητα αυτή θα είναι διαθέσιμη μόλις ολοκληρωθούν ο κανονισμός eIDAS και η διεπαφή μητρώου. Η Transpareo σχεδιάζει για το σκοπό αυτό μια δική της υπηρεσία σφραγίδων με δική της συσκευή σφράγισης και ένα πιστοποιητικό πιστοποιημένου παρόχου υπηρεσιών εμπιστοσύνης, ώστε οι κατασκευαστές που δεν διαθέτουν δική τους υποδομή σφράγισης να μπορούν να σφραγίζουν τα διαβατήριά τους χωρίς δικό τους υλικό.
Ένα αρχείο που επιβιώνει του παρόχου
Μόλις τα διαβατήρια καταχωριστούν στο μητρώο της ΕΕ, κάθε έκδοση αρχειοθετείται επιπλέον για δέκα χρόνια χωρίς δυνατότητα τροποποίησης. Ούτε ο κατασκευαστής ούτε η Transpareo μπορούν να τις τροποποιήσουν εκ των υστέρων. Προκειμένου αυτό το αρχείο να παραμείνει προσβάσιμο ακόμη και αν κάποια μέρα η Transpareo πάψει να υπάρχει, η χρηματοδότησή του διασφαλίζεται μέσω συμβολαιογραφικής κατάθεσης στην Ελβετία. Η δέσμευση, λοιπόν, δεν είναι μόνο τεχνική, αλλά και συμβατικά σχεδιασμένη για μακροβιότητα.
Πώς ένας τρίτος ελέγχει το πάσο, εντελώς χωρίς εμάς
Ο αποφασιστικός έλεγχος είναι αν κάποιος μπορεί να ελέγξει το πάσο χωρίς τη δική μας υποδομή. Η διαδικασία:
- Λήψη του πάσου από οποιαδήποτε πηγή: από το CDN, από το δημόσιο αρχείο, από το μητρώο της ΕΕ ή από αρχείο τρίτου.
- Ταξινομήστε το σύνολο δεδομένων σε σταθερή σειρά και υπολογίστε το δακτυλικό αποτύπωμά του.
- Ανακτήστε τα δημόσια κλειδιά του κατασκευαστή και της Transpareo από τις διευθύνσεις που αναφέρονται στο διαβατήριο.
- Ελέγξτε και τις δύο υπογραφές σε σχέση με το δακτυλικό αποτύπωμα. Εάν και οι δύο ταιριάζουν, το διαβατήριο είναι γνήσιο και δεν έχει υποστεί αλλοιώσεις.
Χωρίς σύνδεση, χωρίς τηλεφώνημα στην Transpareo, χωρίς εξάρτηση από κάποια ενεργή πλατφόρμα. Ποια διαδικασία χρησιμοποιείται για τον υπολογισμό, αναφέρεται στις ερωτήσεις στο τέλος.
Τι λειτουργεί σήμερα και τι βρίσκεται σε προετοιμασία
Οι υπογραφές, ο έλεγχος στον περιηγητή, η αναγνώριση του εκδότη στον δικό του τομέα και το δικό του κλειδί του κατασκευαστή βρίσκονται ήδη σε χρήση. Το αμετάβλητο αρχείο δεκαετούς διάρκειας έχει δημιουργηθεί και θα τεθεί σε ισχύ μόλις τα διαβατήρια καταχωριστούν στο μητρώο της ΕΕ. Η πιστοποιημένη σφραγίδα για την εγγραφή στην ΕΕ προβλέπεται να τεθεί σε ισχύ μόλις ολοκληρωθούν ο κανονισμός eIDAS και η διεπαφή του μητρώου.
Ό,τι έχει υπογραφεί και αρχειοθετηθεί μία φορά, παραμένει επαληθεύσιμο, ανεξάρτητα από το ποιος θα διαχειρίζεται την πλατφόρμα στο μέλλον.
Ερωτήσεις σχετικά με αυτό το άρθρο
Ποιος κατέχει το κλειδί υπογραφής μας;
Εσείς οι ίδιοι, αν το επιθυμείτε. Ο κατασκευαστής μπορεί να διαχειρίζεται τη δική του υπηρεσία υπογραφής, ενώ η Transpareo δεν διατηρεί ποτέ το ιδιωτικό κλειδί, αλλά προσθέτει μόνο την ανεξάρτητη αντίθετη υπογραφή. Κάθε έκδοση πάσο φέρει έτσι δύο υπογραφές από δύο ανεξάρτητους φορείς, και η υπογραφή του κατασκευαστή είναι μια υπογραφή που η ίδια η Transpareo δεν μπορεί να δημιουργήσει.
Τι θα γίνει με τα διαβατήριά μας, αν κάποια στιγμή η Transpareo πάψει να υπάρχει;
Παραμένουν επαληθεύσιμα, επειδή η εμπιστοσύνη συνδέεται με το σύνολο δεδομένων και όχι με εμάς. Κάθε έκδοση υπογράφεται με κλειδιά που δημοσιεύονται στις διευθύνσεις που αναφέρονται στο διαβατήριο, και η Transpareo αντικατοπτρίζει κάθε δημόσιο κλειδί κατά τη στιγμή της δημοσίευσης σε μια μόνιμη διεύθυνση, έτσι ώστε η επαλήθευση να παραμένει εφικτή ακόμη και αν η αρχική διεύθυνση εξαφανιστεί. Το αμετάβλητο αρχείο δεκαετούς διάρκειας χρηματοδοτείται μέσω συμβολαιογραφικής κατάθεσης στην Ελβετία, οπότε η πρόσβαση σε αυτό δεν εξαρτάται από τη συνέχιση της ύπαρξης της εταιρείας.
Γιατί να χρησιμοποιεί κανείς έναν αναγνωριστικό εκθέτη στο δικό του domain αντί για πιστοποιητικό;
Επειδή οι αλυσίδες πιστοποιητικών λήγουν μετά από δεκαετίες, ενώ ένα διαβατήριο πρέπει να παραμένει επαληθεύσιμο για δέκα χρόνια και περισσότερο. Ο εκδότης δημοσιεύει τον αναγνωριστικό κωδικό του σε μια σταθερή διεύθυνση στο /.well-known/ του δικού του domain (σύμφωνα με το πρότυπο DID:web του W3C), η οποία παραμένει σταθερή και υπό τον έλεγχό σας, ακόμη και σε περίπτωση αλλαγής παρόχου. Ένας ελεγκτής λαμβάνει τα δημόσια κλειδιά από εκεί, χωρίς να χρειάζεται να ζητήσει άδεια από κανέναν.
Τι γίνεται με τα παλιά διαβατήρια όταν αλλάζουμε κλειδί;
Παραμένουν επαληθεύσιμα. Το παλιό κλειδί εξακολουθεί να επικυρώνει ό,τι είχε υπογράψει κάποτε, απλώς δεν υπογράφει πλέον νέα πιστοποιητικά. Επειδή κάθε δημόσιο κλειδί αποθηκεύεται μόνιμα κατά τη δημοσίευσή του, ένας ελεγκτής μπορεί να βρει το σωστό κλειδί ακόμη και χρόνια αργότερα. Αυτό ακριβώς μετατρέπει την αλλαγή σε μια ρουτίνα και όχι σε ένα γεγονός που υποβαθμίζει το ιστορικό.
Χρειαζόμαστε ένα δικό μας πιστοποιημένο σήμα για το μητρώο της ΕΕ;
Όχι απαραίτητα. Η εγγραφή αποτελεί δική σας πράξη, ενώ την ταυτότητά σας την αποδεικνύετε μέσω του eIDAS, με μια πιστοποιημένη ηλεκτρονική υπογραφή, μια σφραγίδα ή ένα πιστοποιητικό χαρακτηριστικών. Για τον σκοπό αυτό, η Transpareo θα λειτουργήσει τη δική της υπηρεσία σφραγίδων με δική της συσκευή σφραγίδας και πιστοποιητικό που πληροί τις προδιαγραφές, το οποίο θα έχει εκδοθεί από αναγνωρισμένο πάροχο υπηρεσιών εμπιστοσύνης, ώστε οι κατασκευαστές που δεν διαθέτουν δική τους υποδομή σφραγίδων να μπορούν να εκπληρώσουν την υποχρέωση χωρίς να χρειάζονται δικό τους υλικό. Η δυνατότητα αυτή προβλέπεται να τεθεί σε εφαρμογή μόλις ολοκληρωθούν η νομοθετική πράξη eIDAS και η διεπαφή του μητρώου.
Τι συμβαίνει αν ένα διαβατήριο είναι ελλιπές κατά τη δημοσίευση;
Δεν υπογράφεται. Πριν από την παγίωση, η εγγραφή ελέγχεται ως προς τα υποχρεωτικά πεδία της κατηγορίας προϊόντος της και, εάν ο έλεγχος αυτός αποτύχει, η δημοσίευση απορρίπτεται. Μόνο ένα πλήρες, σύμφωνο με τους κανόνες Pass καταγράφεται ως έκδοση. Μια υπογραφή σε ένα Transpareo-Pass σημαίνει, επομένως, ότι τα υποχρεωτικά πεδία ήταν συμπληρωμένα.
Η εμφάνιση επιπλέον πεδίων καταστρέφει την υπογραφή;
Όχι, και ακριβώς γι’ αυτό έχει σχεδιαστεί η διαδικασία που χρησιμοποιείται. Η υπογραφή αφορά κάθε μεμονωμένο στοιχείο της εγγραφής και όχι το έγγραφο ως σύνολο· γι’ αυτό και τα πεδία που γνωστοποιούνται επιπλέον σε ένα συνεργείο επισκευών ή σε μια αρμόδια αρχή εξακολουθούν να φέρουν την ίδια πιστοποίηση, χωρίς να απαιτείται νέα υπογραφή. Περισσότερες πληροφορίες στο Αποκάλυψη, χωρίς να χαθεί η υπογραφή.
Μπορεί ένας πελάτης να ελέγξει ένα διαβατήριο χωρίς τη βοήθειά μας;
Ναι, και αυτή είναι η αποφασιστική δοκιμή. Να λάβετε το διαβατήριο από οποιαδήποτε πηγή, να ταξινομήσετε το σύνολο δεδομένων στη σταθερή του σειρά και να υπολογίσετε το δακτυλικό αποτύπωμα, να ανακτήσετε τα δημόσια κλειδιά του κατασκευαστή και της Transpareo μέσω των διευθύνσεων που αναφέρονται στο διαβατήριο, και στη συνέχεια να ελέγξετε και τις δύο υπογραφές σε σχέση με το δακτυλικό αποτύπωμα. Η διαδικασία που βρίσκεται πίσω από αυτό βασίζεται στο ανοιχτό πρότυπο του W3C ecdsa-sd-2023. Χωρίς σύνδεση, χωρίς τηλεφώνημα προς εμάς, χωρίς εξάρτηση από κάποια πλατφόρμα που βρίσκεται σε λειτουργία. Η εφαρμογή προβολής ανοιχτού κώδικα Transpareo Time Machine κάνει ακριβώς αυτό στον περιηγητή του χρήστη.
