Aastal 2036 jõuab aku ringlussevõtjale. Ta skaneerib koodi, mis trükiti korpusele 2026. aastal, ja saab tootepassi. Ettevõte, mis tol ajal passi salvestas, ei pruugi enam olemas olla. Skaneerimine peab siiski tõestama, et andmed on ehtsad: et need pärinevad tootjalt ja et keegi pole neid sellest ajast saadik muutnud.
See ongi asja tuum. Digitaalne tootepass peab jääma kontrollitavaks kümme aastat ja kauemgi. Tarkvaraplatvorm püsib harva nii kaua. Seega ei tohi usaldus sõltuda pakkujast. See peab tuginema andmekogumile endale.
Käesolevas artiklis selgitatakse, kuidas Transpareo seda lahendab: kahe pitseriga iga passi versioonil, „ Transpareo Proofchain ’iga”, mis seob iga versiooni eelmisega, väljastaja tunnusega oma domeenil, arhiiviga, mis püsib kauem kui teenusepakkuja, ning kontrolliga, mida igaüks saab brauseris ise läbi viia, ilma meilt küsimata.
Igal versioonil on kaks pitserit
Enne passi avaldamist kontrollib Transpareo, kas kõik selle tootekategooria kohustuslikud väljad on täidetud. Kui ükski neist puudub, keeldutakse avaldamisest.
Allkirjastatakse ainult täielik pass.
Seejärel lukustab Transpareo sisu versioonina ja varustab selle kahe sõltumatu allkirjaga: ühe tootja ja teise Transpareo poolt. Tootja võib oma võtit ise hoida ja kasutada oma allkirjastamisteenust. Transpareo ei näe seda privaatset võtit kunagi ja lisab vaid oma vastallkirja. Tootja allkiri on seega selline, mida me ise ei suudaks luua.
Allkiri kehtib iga üksiku andme kohta. Seetõttu säilitavad ka need väljad, mida remonditöökoda või ametiasutus lisaks näeb, endiselt sama tõendit, ilma et neid uuesti allkirjastada tuleks. Miks see meile oluline on, on kirjas aadressil Avalikustamine ilma allkirja kaotamata.
Kontrollimine toimub vaataja brauseris. Transpareo Time Machine, meie avatud lähtekoodiga kuvamisrakendus, laadib passi, arvutab selle sõrmejälje uuesti välja ja kontrollib mõlemat allkirja ise. Kes kahtleb, võib koodi läbi lugeda.
Transpareo Proofchain: iga versioon viitab eelmisele
Pass jääb harva selliseks, nagu see oli esimesel päeval. Oletame, et meie aku tootja avastab 2029. aastal, et on kobaltis sisalduva ringlussevõetud materjali osakaalu liiga suureks märkinud, ja parandab seda. Transpareos ei kirjutata selle parandusega midagi üle. Sellest saab uus versioon ja senine versioon jääb selle kõrvale muutumatuna alles.
Lisandub parandus, varasem märge jääb kehtima.
Iga uus versioon kannab oma eelkäija sõrmejälge, mis on arvutatud selle avalikust osast. See viide asub allkirjastatud sisus, seega katavad mõlemad allkirjad seda. Nii moodustub ahel esimesest versioonist kuni praeguseni: Transpareo Proofchain.
Kui keegi muudab tagantjärele varasemas versioonis olevat andmet, ei klapi nende allkirjad enam kokku ja iga kontrollija näeb seda. Uuesti saaks seda allkirjastada ainult see, kellel on võtmed, ja isegi sel juhul paljastab sõrmejälg järgmises versioonis iga muudatuse avalikus osas. Kui hoiate oma võtit ise, ei saa isegi Transpareo teie passi versiooni uuesti allkirjastada.
Ahelat saab kontrollida ka ilma meieta. „ Transpareo Time Machine ” läbib brauseris ahela alates praegusest versioonist kuni esimese versioonini, arvutab iga eelneva versiooni sõrmejälje uuesti selle enda andmete põhjal ja võrdleb seda järgneva versiooni viitega. Seega näeb ringlussevõtja 2036. aastal mõlemat koobaltit puudutavat andmet - nii algset kui ka parandatud - ning saab ise järele arvutada, et kumbagi neist pole hiljem muudetud.
Oleksime võinud seda nimetada plokiahelaks. See on teadlikult lihtsamalt üles ehitatud: passides endis asuv sõrmejälgede ahel, mida igaüks saab avatud meetoditega üle kontrollida, ilma et peaks võrgustikuga ühinema.
Väljaandja tunnus asub teie enda domeenil
Selleks, et kontrollija saaks avalikud võtmed üles leida, avaldab iga tootja oma identifikaatori oma domeenil kindlal aadressil, mida iga kontrollija teab (standarditega kursis olevatele: vastavalt W3C standardile DID:web). Sertifikaatiahelad, mis on klassikaline lahendus, kaotavad kehtivuse aastakümnete jooksul; aadress oma domeenil jääb aga stabiilseks ja teie kontrolli all.
Kui võti vahetub, jäävad vanemad allkirjad kontrollitavaks. Vanem võti kinnitab endiselt seda, mida ta kunagi allkirjastas, kuid ei allkirjasta enam midagi uut. Ja kuna tootja võib oma domeeni mingil hetkel loovutada, peegeldab Transpareo iga avalikku võtit avaldamise hetkel püsivale aadressile. Nii jääb iga versioon kontrollitavaks, isegi kui algne aadress ühel päeval enam ei vasta.
EL-registreeringul on kvalifitseeritud pitser
Registreerimine EL-registris, mis on kasutusel alates 20. juulist 2026, nõuab enamat kui tavalist allkirja: Te tõendate oma identiteeti eIDAS-i kaudu, mis on ELi-ülene e-allkirjade regulatsioon, ning kvalifitseeritud elektroonilise pitseriga vastavalt eIDAS-määrusele 910/2014 on üks lubatud vahendeid. Selline pitser on riistvarapõhine ja seotud kontrollitud juriidilise isikuga, mis on ELi õiguses tunnustatud kõrgeim usaldusaste.
See võimalus on kavandatud niipea, kui eIDAS-õigusakt on lõplikult vastu võetud ja register hakkab passe vastu võtma. Transpareo kavatseb selleks luua oma pitseriteenuse, mis hõlmab ettevõttele kuuluvat pitserimisseadet ja tunnustatud usaldusteenuse osutaja kvalifitseeritud sertifikaati, et tootjad, kellel puudub oma pitseriteenuse infrastruktuur, saaksid oma passe pitserida ilma oma riistvarata.
Arhiiv, mis jääb püsima ka teenusepakkuja tegevuse lõppemise järel
Niipea kui passid on registreeritud EL-registris, arhiveeritakse iga versioon veel kümneks aastaks muutumatuna aadressil Transpareo Vault. Ei tootja ega Transpareo saa neid hiljem muuta. Kui tootja ise tegevuse lõpetab, vastab tema passide avalik osa endiselt samadel aadressidel.
Pikaajaliselt on mõeldud ka seda arhiivi haldav ettevõte: 51 protsenti Transpareo AG aktsiakapitalist läheb Zugis asuvale mittetulundusühingule Transpareo Sihtasutusele (asutamisel, seisuga oktoober 2026). Pärast fondi asutamist jälgib Kesk-Šveitsi BVG- ja sihtasutuste järelevalveasutus (ZBSA), et fond täidaks oma eesmärki.
Nii kontrollib kolmas osapool passi täiesti ilma meieta
Otsustav test on see, kas keegi suudab passi kontrollida ilma meie infrastruktuurita. Protsess:
- Lae pass alla mis tahes allikast: CDN-ist, avalikust arhiivist, EL-registerist või kolmanda osapoole arhiivist.
- Järjestage andmekogum kindlasse järjekorda ja arvutage selle sõrmejälg.
- Laadige alla tootja ja Transpareo avalikud võtmed passi märgitud aadressidelt.
- Kontrollida mõlemat allkirja sõrmejälje vastu. Kui mõlemad klapivad, on pass ehtne ja muutmata.
Ei sisselogimist, ei kõnet Transpareole, ei sõltuvust töötavast platvormist. Milline meetod seda arvutab, on kirjas lõpus olevates küsimustes.
Mis täna toimib ja mis on ettevalmistamisel
Kasutusel on allkirjad, versioonide ahel „ Transpareo Proofchain ”, veebibrauseris toimuv kontrollimine, väljastaja tuvastamine oma domeenil ning tootja enda võti. Muutumatu kümneaastane arhiiv on loodud ja hakkab kehtima niipea, kui passid on registreeritud EL-registeris. EL-registeri registreerimiseks mõeldud kvalifitseeritud pitser võetakse kasutusele niipea, kui eIDAS-õigusakt on lõplikult vastu võetud ja register hakkab passe vastu võtma.
Kord allkirjastatud ja arhiveeritud dokumendid jäävad kontrollitavaks, sõltumata sellest, kes platvormi homme haldab.
Küsimused selle postituse kohta
Kes hoiab meie allkirjavõtit?
Teie ise, kui soovite. Tootja võib kasutada oma allkirjastamisteenust ning Transpareo ei hoia kunagi privaatset võtit, vaid lisab vaid sõltumatu vastallkirja. Seega kannab iga passi versioon kaht allkirja kahest üksteisest sõltumatust asutusest, kusjuures tootja allkiri on selline, mida Transpareo ise luua ei saa.
Kas saame avaldatud andmeid parandada?
Jah, uue versioonina. Parandus ei kirjuta midagi üle, senine versioon jääb külmutatuna kõrvale. Uus versioon kannab oma eelkäija sõrmejälge allkirjastatud sisus, ning nii tekib esimesest versioonist kuni praeguse versioonini ahel, mida Transpareo Proofchain. Kes muudab hiljem varasemat versiooni, katkestab selle allkirjad või ahela, ning Transpareo Time Machine näitab seda igale kontrollijale, ilma et ta peaks meilt küsima.
Mis saab meie passidest, kui Transpareo kunagi enam ei eksisteeri?
Need jäävad kontrollitavaks, kuna usaldus on seotud andmekogumiga endaga. Iga versioon on allkirjastatud võtmetega, mis on avaldatud passis nimetatud aadressidel, ning Transpareo peegeldab iga avalikku võtit avaldamise hetkel püsivale aadressile, nii et kontrollimine säilib ka juhul, kui algne aadress kaob. Alates EL-is registreerimisest asub iga versioon muutumatuna ka Transpareo Vault, kümneaastases arhiivis. Pikaajaliselt on loodud ka ettevõte ise, sest 51 protsenti Transpareo AG aktsiakapitalist läheb Zugis asuvale mittetulundusühingule Transpareo Sihtasutusele (asutamisel, seisuga oktoober 2026). Pärast fondi asutamist jälgib Kesk-Šveitsi BVG- ja sihtasutuste järelevalveasutus (ZBSA), et fond täidaks oma eesmärki.
Miks on eksponendi tunnus oma domeenil?
Sest sertifikaatiahelad aeguvad aastakümnete jooksul, kuid pass peab jääma kontrollitavaks kümme aastat või kauem. Valmistaja avaldab oma identifikaatori kindlal aadressil kataloogis /.well-known/ oma domeenil (vastavalt W3C-standardile DID:web) ning see jääb stabiilseks ja teie kontrolli alla ka teenusepakkuja vahetuse korral. Kontrollija hankib sealt avalikud võtmed, ilma et peaks kelleltki luba küsima.
Mis juhtub vanade passidega, kui vahetame võtme?
Need jäävad kontrollitavaks. Vana võti kinnitab endiselt seda, mida ta kunagi allkirjastas, ta lihtsalt ei allkirjasta enam uusi passe. Kuna iga avalik võti peegeldatakse avaldamisel püsivalt, leiab kontrollija õige võtme ka aastaid hiljem. Just see muudab vahetamise rutiinseks toiminguks, mis jätab ajaloo puutumatuks.
Kas meil on vaja EL-registeri jaoks eraldi kvalifitseeritud pitserit?
Mitte tingimata. Registreerimine on teie enda tegevus ning oma identiteeti tõendate eIDAS-i kaudu kvalifitseeritud elektroonilise allkirja, pitseri või kvalifitseeritud atribuutide sertifikaadi abil. Transpareo hakkab selleks pakkuma oma pitseriteenust, kasutades enda hallatavat pitserseadet ja tunnustatud usaldusteenuse osutaja kvalifitseeritud sertifikaati, nii et tootjad, kellel puudub oma pitseriinfrastruktuur, saavad täita kohustuse ilma oma riistvarata. See võimalus on kavandatud niipea, kui eIDAS-õigusakt on lõplikult vastu võetud ja register hakkab vastu võtma passe.
Mis juhtub, kui pass on avaldamise ajal puudulik?
Seda ei allkirjastata. Enne külmutamist kontrollitakse andmekogumit vastavalt selle tootekategooria kohustuslikele väljadele ning kui valideerimine ebaõnnestub, keeldutakse avaldamisest. Ainult täielik ja eeskirjadele vastav pass salvestatakse versioonina. Allkiri Transpareo-passil tähendab seega ka seda, et kohustuslikud väljad olid täidetud.
Kas täiendavate väljade avalikustamine rikub allkirja?
Ei, ja just selleks ongi kasutatav menetlus mõeldud. Allkiri kehtib andmekogumi iga üksiku andme kohta, mistõttu sisaldavad ka need väljad, mis avaldatakse täiendavalt remonditöökojale või ametiasutusele, endiselt sama tõendit, ilma et neid uuesti allkirjastada tuleks. Lisateave selle kohta on saadaval aadressil Avalikustamine ilma allkirja kaotamata.
Kas klient saab passi ilma meie abita kontrollida?
Jah, ja see on oluline test. Lae passi mis tahes allikast, järjestage andmed kindlasse järjekorda ja arvuta sõrmejälg, lae tootja ja Transpareo avalikud võtmed passis nimetatud aadressidelt ning kontrolli seejärel mõlemat allkirja sõrmejälje vastu. Selle taga olev meetod on avatud W3C-standard ecdsa-sd-2023. Ei mingeid sisselogimisi, ei mingeid kõnesid meile, ei mingeid sõltuvusi töötavast platvormist. Transpareo Time Machine, meie avatud lähtekoodiga kuvamisrakendus, teeb just seda vaataja brauseris.
