Vahvistaja on osa Transpareo Time Machine, avoimen lähdekoodin kuluttajasovelluksemme digitaalisille tuotepasseille: sama varmennus suoritetaan siellä automaattisesti aina, kun tuotepassi avataan. Passin aitous ei siis koskaan riipu alustan hyväksynnästä - se lasketaan uudelleen kävijän selaimessa, tässä samoin kuin jokaisessa näytetyssä passissa.

Riippumattomasti tarkastettavissa

Jokainen julkaistu digitaalinen tuotepassi-versio allekirjoitetaan julkaisun yhteydessä kryptografisesti - sekä sen julkaisseen yrityksen että Transpareon, joka toimii alustana, toimesta. Allekirjoitukset ja täydellinen versiohistoria ovat saatavilla julkisina tiedostoina tuotepassin yhteydessä.

Juuri tämä tekee todentamisesta riippumattoman: et tarvitse tiliä eikä vahvistusta Transpareolta. Todentaja lataa julkiset tiedostot ja suorittaa todentamisen kokonaan selaimessasi - mitään ei ladata palvelimelle.

Mitä tulos tarkoittaa

Tarkastaja tarkistaa kolme asiaa: nykyisen version allekirjoitukset, manifestin allekirjoituksen ja versioketjun - jokainen versio viittaa kryptografisesti edeltäjäänsä, aina ensimmäiseen versioon asti.

”Transpareon vahvistama” näkyy vain, jos alustan allekirjoitus voidaan kryptografisesti yhdistää Transpareoon - joko tällä sivulla tallennettujen avainten avulla tai passissa ilmoitetun, todennettavissa olevan avaimen alkuperän kautta. Jos allekirjoitukset ovat kelvollisia, mutta allekirjoittajan henkilöllisyyttä ei voida vahvistaa, tulos ilmaisee juuri tämän - tiedot ovat sisäisesti johdonmukaisia, mutta tekijä jää tuntemattomaksi.

Lisätietoja: Luottamus, joka kestää tuotteen elinkaaren: allekirjoitukset ja varmenteet DPP:ssä.

Lisätietoja alustasta

Allekirjoitetusta tuotepassista versiohistoriaan: Tutustu varmennuksen taustalla olevaan alustaan.