Vuonna 2036 akku toimitetaan kierrättäjälle. Hän skannaa koodin, joka on painettu koteloon vuonna 2026, ja saa tuotepassin. Yritys, joka tallensi passin tuolloin, ei ehkä enää ole olemassa. Skannauksen on silti osoitettava, että tiedot ovat aitoja: että ne ovat peräisin valmistajalta ja että kukaan ei ole muuttanut niitä sen jälkeen.
Tämä on asian ydin. Digitaalinen tuotepassi on oltava tarkastettavissa vähintään kymmenen vuotta. Ohjelmistoalusta harvoin kestää niin kauan. Siksi luottamus ei saa riippua palveluntarjoajasta. Sen on perustuttava itse tietokantaan.
Tässä artikkelissa selitetään, miten Transpareo ratkaisee tämän: kahdella sinetillä jokaisessa passin versiossa, Transpareo Proofchain-palvelulla, joka linkittää jokaisen version edelliseen, myöntäjän tunnisteella omalla verkkotunnuksellamme, arkistolla, joka säilyy palveluntarjoajan toiminnan päättymisen jälkeenkin, sekä varmennuksella, jonka kuka tahansa voi suorittaa selaimessaan kysymättä meiltä.
Jokaisessa versiossa on kaksi sinettiä
Ennen passin julkaisemista Transpareo tarkistaa, että kaikki sen tuoteryhmän pakolliset kentät ovat täytettyinä. Jos jokin kenttä puuttuu, julkaisua ei sallita.
Vain täydellinen Pass allekirjoitetaan.
Sitten Transpareo lukitsee sisällön versiona ja varustaa sen kahdella riippumattomalla allekirjoituksella: valmistajan allekirjoituksella ja Transpareon allekirjoituksella. Valmistaja voi säilyttää avaimensa itse ja ylläpitää omaa allekirjoituspalveluaan. Transpareo ei koskaan näe tätä yksityistä avainta, vaan lisää vain oman vastallekirjoituksensa. Valmistajan allekirjoitus on siis sellainen, jota emme itse pystyisi luomaan.
Allekirjoitus koskee jokaista yksittäistä tietoa. Siksi myös ne kentät, jotka korjaamo tai viranomainen näkee lisäksi, sisältävät edelleen saman todisteen ilman uutta allekirjoitusta. Miksi tämä on meille tärkeää, selviää osoitteesta Julkistaminen menettämättä allekirjoitusta.
Tarkistus tapahtuu käyttäjän selaimessa. Transpareo Time Machine, avoimen lähdekoodin näyttösovelluksemme, lataa passin, laskee sen sormenjäljen uudelleen ja tarkistaa molemmat allekirjoitukset itse. Epäileväinen käyttäjä voi lukea koodin.
Transpareo Proofchain: jokainen versio viittaa edelliseen
Passi pysyy harvoin sellaisena kuin se oli ensimmäisenä päivänä. Oletetaan, että akkumme valmistaja huomaa vuonna 2029, että se on ilmoittanut koboltin kierrätysosuuden liian suureksi, ja korjaa sen. Transpareossa tämä korjaus ei korvaa mitään. Siitä tulee uusi versio, ja aiempi versio jää jäädytettynä sen viereen.
Tähän lisätään korjaus, aiempi maininta pysyy voimassa.
Jokainen uusi versio sisältää edeltäjänsä sormenjäljen, joka on laskettu sen julkisen osan perusteella. Tämä viite löytyy allekirjoitetusta sisällöstä, joten molemmat allekirjoitukset kattavat sen. Näin muodostuu ketju ensimmäisestä versiosta nykyiseen: Transpareo Proofchain.
Jos joku muuttaa jälkikäteen tietoja aikaisemmassa versiossa, niiden allekirjoitukset eivät enää täsmää, ja jokainen tarkastaja huomaa sen. Vain avaimen haltija voi allekirjoittaa sen uudelleen, ja silloinkin seuraavan version sormenjälki paljastaa kaikki julkiseen osaan tehdyt muutokset. Jos pidätte avaimenne itse hallussanne, edes Transpareo ei voi allekirjoittaa passinne versiota uudelleen.
Ketju voidaan tarkistaa ilman meitä. Transpareo Time Machine käy sen läpi selaimessa nykyisestä versiosta ensimmäiseen versioon asti, laskee jokaisen edeltäjän sormenjäljen uudelleen sen omien tietojen perusteella ja vertaa sitä seuraajan viitteeseen. Kierrättäjä näkee siis vuonna 2036 molemmat kobolttia koskevat tiedot, alkuperäisen ja korjatun, ja voi itse tarkistaa, ettei kumpaakaan niistä ole muutettu jälkikäteen.
Olisimme voineet kutsua sitä lohkoketjuksi. Se on kuitenkin tarkoituksella rakennettu yksinkertaisemmaksi: se on passien sisällä oleva sormenjälkien ketju, jonka kuka tahansa voi tarkistaa avoimilla menetelmillä ilman, että hänen tarvitsee liittyä verkostoon.
Myöntäjän tunniste sijaitsee omalla verkkotunnuksellasi
Jotta tarkastaja löytäisi julkiset avaimet, jokainen valmistaja julkaisee tunnisteensa omalla verkkotunnuksellaan, kiinteässä osoitteessa, jonka jokainen tarkastaja tuntee (standardeihin perehtyneille: W3C-standardin DID:web mukaisesti). Sertifikaattiketjut, perinteinen menetelmä, vanhenevat vuosikymmenien kuluessa; oma verkkotunnuksella oleva osoite pysyy vakaana ja on käyttäjän hallinnassa.
Jos avain vaihtuu, vanhemmat allekirjoitukset pysyvät todennettavissa. Vanha avain vahvistaa edelleen sen, mitä se on aikoinaan allekirjoittanut, mutta se ei enää allekirjoita mitään uutta. Ja koska valmistaja saattaa jossain vaiheessa luopua verkkotunnuksestaan, Transpareo peilaa jokaisen julkisen avaimen julkaisuhetkellä pysyvään osoitteeseen. Näin jokainen versio pysyy todennettavissa, vaikka alkuperäinen osoite jonain päivänä lakkaisi vastaamasta.
EU-rekisteröintiin liittyy pätevä varmenne
Rekisteröityminen EU-rekisteriin, joka on ollut käytössä 20. heinäkuuta 2026 lähtien, vaatii enemmän kuin tavallisen allekirjoituksen: Henkilöllisyytesi on todistettava eIDAS-asetuksen mukaisesti, joka on EU:n laajuinen säännös sähköisistä allekirjoituksista, ja eIDAS-asetuksen 910/2014 mukainen pätevä sähköinen sinetti on yksi hyväksytyistä keinoista. Tällainen sinetti on laitteistopohjainen ja sidottu varmennettuun oikeushenkilöön, mikä on EU:n lainsäädännön mukainen korkein luotettavuustaso.
Tämä toiminto otetaan käyttöön heti, kun eIDAS-asetus on lopullinen ja rekisteri alkaa hyväksyä passeja. Transpareo suunnittelee tätä varten omaa sinetöintipalvelua, jossa käytetään itse hallinnoitua sinetöintilaitetta ja tunnustetun luottamuspalveluntarjoajan myöntämää pätevää varmennetta, jotta valmistajat, joilla ei ole omaa sinetöintijärjestelmää, voivat sinetöidä passinsa ilman omaa laitteistoa.
Arkisto, joka säilyy palveluntarjoajaa pidempään
Heti kun passit on rekisteröity EU-rekisteriin, jokainen versio arkistoidaan lisäksi kymmeneksi vuodeksi muuttumattomana osoitteeseen Transpareo Vault. Valmistaja tai Transpareo eivät voi muuttaa niitä jälkikäteen. Jos valmistaja lopettaa toimintansa, sen passien julkinen osa vastaa edelleen samoissa osoitteissa.
Myös tämän arkiston ylläpitävä yritys on perustettu pitkäjänteisesti: 51 prosenttia Transpareo AG:n osakepääomasta siirretään Zugissa sijaitsevalle voittoa tavoittelemattomalle Transpareo-säätiölle (perustamisvaiheessa, tilanne lokakuussa 2026). Perustamisensa jälkeen Keski-Sveitsin BVG- ja säätiövalvontaviranomainen (ZBSA) valvoo, että säätiö toimii tarkoituksensa mukaisesti.
Näin kolmas osapuoli tarkistaa passin ilman meitä
Ratkaiseva testi on ## ,voiko joku tarkistaa passin ilman infrastruktuuriamme. Menettely:
- Hanki passi mistä tahansa lähteestä: CDN:stä, julkisesta arkistosta, EU-rekisteristä tai kolmannen osapuolen arkistosta.
- Järjestä tietue tiettyyn järjestykseen ja laske sen sormenjälki.
- Hae valmistajan ja Transpareon julkiset avaimet passissa mainituista osoitteista.
- Tarkista molemmat allekirjoitukset sormenjälkeä vastaan. Jos molemmat täsmäävät, passi on aito ja muuttumaton.
Ei kirjautumista, ei puhelua Transpareoon, ei riippuvuutta toimivasta alustasta. Mikä menetelmä tässä toimii, selviää lopussa olevista kysymyksistä.
Mikä on tällä hetkellä käytössä ja mitä on valmisteltu
Käytössä ovat allekirjoitukset, versioiden ketjutus Transpareo Proofchain-sivustolla, todentaminen selaimessa, myöntäjän tunnistus omalla verkkotunnuksella sekä valmistajan oma avain. Muuttumaton kymmenen vuoden arkisto on luotu ja se otetaan käyttöön heti, kun passit on rekisteröity EU-rekisteriin. EU-rekisteriä varten tarkoitettu pätevä varmenne otetaan käyttöön heti, kun eIDAS-asetus on lopullinen ja rekisteri alkaa hyväksyä passeja.
Kerran allekirjoitettu ja arkistoitu asiakirja pysyy todennettavissa riippumatta siitä, kuka alustaa huomenna ylläpitää.
Kysymyksiä tästä artikkelista
Kuka hallitsee allekirjoitusavainta?
Te itse, jos niin haluatte. Valmistaja voi ylläpitää omaa allekirjoituspalveluaan, eikä Transpareo koskaan säilytä yksityistä avainta, vaan lisää vain riippumattoman vastallekirjoituksen. Jokaisessa passiversiossa on siten kaksi allekirjoitusta kahdelta toisistaan riippumattomalta taholta, ja valmistajan allekirjoitus on sellainen, jota Transpareo ei itse voi luoda.
Voimmeko korjata jo julkaistun tiedon?
Kyllä, uutena versiona. Korjaus ei korvaa mitään, aiempi versio säilyy muuttumattomana sen rinnalla. Uuden version allekirjoitetussa sisällössä on edeltäjänsä sormenjälki, ja näin syntyy ensimmäisestä nykyiseen versioon ulottuva ketju, joka on Transpareo Proofchain. Jos joku muuttaa myöhemmin aiempaa versiota, se rikkoo sen allekirjoitukset tai ketjun, ja osoite Transpareo Time Machine osoittaa tämän jokaiselle tarkastajalle ilman, että tämän tarvitsee kysyä meiltä.
Mitä passillemme tapahtuu, jos Transpareo lakkautetaan?
Ne pysyvät todennettavissa, koska luottamus kohdistuu itse tietueeseen. Jokainen versio on allekirjoitettu avaimilla, jotka on julkaistu passissa mainituissa osoitteissa, ja Transpareo tallentaa jokaisen julkisen avaimen julkaisuhetkellä pysyvään osoitteeseen, jolloin todennus säilyy myös alkuperäisen osoitteen katoamisen jälkeen. EU-rekisteröinnistä lähtien jokainen versio on lisäksi muuttumattomana tallennettuna Transpareo Vault-sivustolle, joka on kymmenen vuoden arkisto. Myös yritys itse on perustettu pitkäjänteisesti, sillä 51 prosenttia Transpareo AG:n osakepääomasta siirretään Zugissa sijaitsevalle voittoa tavoittelemattomalle Transpareo-säätiölle (perustamisvaiheessa, tilanne lokakuussa 2026). Perustamisensa jälkeen Keski-Sveitsin eläkelaki- ja säätiövalvontaviranomainen (ZBSA) valvoo, että säätiö toimii tarkoituksensa mukaisesti.
Miksi näytteilleasettajan tunniste on omalla verkkotunnuksella?
Koska varmenneketjut vanhenevat vuosikymmenien kuluessa, mutta passin on oltava todennettavissa vähintään kymmenen vuotta. Valmistaja julkaisee tunnisteensa kiinteässä osoitteessa /.well-known/ omalla verkkotunnuksellaan (W3C-standardin DID:web mukaisesti), ja se pysyy vakaana ja hallinnassasi myös palveluntarjoajan vaihtuessa. Tarkastaja hakee julkiset avaimet sieltä ilman, että hänen tarvitsee pyytää keneltäkään lupaa.
Mitä vanhoille passeille tapahtuu, kun vaihdamme avaimen?
Ne pysyvät todennettavissa. Vanha avain vahvistaa edelleen sen, mitä se on aikoinaan allekirjoittanut, mutta se ei enää allekirjoita uusia passeja. Koska jokainen julkinen avain tallennetaan pysyvästi julkaisun yhteydessä, tarkastaja löytää oikean avaimen vielä vuosienkin kuluttua. Juuri tämä tekee vaihdosta rutiinitoimenpiteen, joka jättää historian koskemattomaksi.
Tarvitsemmeko EU-rekisteriä varten oman varmennetun sinetin?
Ei välttämättä. Rekisteröityminen on oma toimenne, ja todistatte henkilöllisyytenne eIDAS-järjestelmän kautta pätevällä sähköisellä allekirjoituksella, varmenneella tai pätevällä attribuuttitodistuksella. Transpareo ylläpitää tätä varten omaa varmennepalvelua, jossa käytetään itse hallinnoitua varmennelaitetta ja tunnustetun luottamuspalveluntarjoajan myöntämää pätevää varmennetta, jotta valmistajat, joilla ei ole omaa varmenneinfrastruktuuria, voivat täyttää velvoitteensa ilman omaa laitteistoa. Tämä mahdollisuus on tarkoitus ottaa käyttöön heti, kun eIDAS-asetus on lopullinen ja rekisteri alkaa hyväksyä passeja.
Mitä tapahtuu, jos passi on puutteellinen julkaisun yhteydessä?
Sitä ei allekirjoiteta. Ennen lukitsemista tietue tarkistetaan sen tuoteryhmän pakollisten kenttien suhteen, ja jos tämä tarkistus epäonnistuu, julkaisua ei sallita. Vain täydellinen, sääntöjen mukainen Pass vahvistetaan versioksi. Transpareo-Passin allekirjoitus osoittaa siis myös, että pakolliset kentät olivat täytettyinä.
Pilaako lisäkenttien paljastaminen allekirjoituksen?
Ei, ja juuri tätä varten käytetty menettely on suunniteltu. Allekirjoitus koskee jokaisen tietueen yksittäistä tietoa, minkä vuoksi myös ne kentät, jotka paljastetaan lisäksi korjaamolle tai viranomaiselle, sisältävät edelleen saman todisteen ilman uutta allekirjoitusta. Lisätietoja osoitteessa Julkistaminen menettämättä allekirjoitusta.
Voiko asiakas tarkistaa passin ilman meitä?
Kyllä, ja se on ratkaiseva testi. Hae passi mistä tahansa lähteestä, järjestä tietue oikeaan järjestykseen ja laske sormenjälki, hae valmistajan ja Transpareon julkiset avaimet passissa mainituista osoitteista ja tarkista sitten molemmat allekirjoitukset sormenjälkeä vastaan. Menetelmän taustalla on avoin W3C-standardi ecdsa-sd-2023. Ei kirjautumista, ei puhelua meille, ei riippuvuutta toimivasta alustasta. Transpareo Time Machine, avoimen lähdekoodin näyttösovelluksemme, tekee juuri tämän katsojan selaimessa.
