DPP-todentaminen

Verifioija on osa Transpareo Time Machinea, avoimen lähdekoodin kuluttajasovellustamme digitaalisille tuotepasseille: sama tarkistus suoritetaan siellä automaattisesti aina, kun tuotepassi avataan. Tuotepassin aitous ei siis koskaan riipu alustan vahvistuksesta - se lasketaan uudelleen kävijän selaimessa, tässä samoin kuin jokaisessa näytetyssä passissa.

Riippumattomasti tarkastettavissa

Jokainen julkaistu digitaalisen tuotepassin versio allekirjoitetaan kryptografisesti julkaisun yhteydessä - sekä sen julkaisevan yrityksen että alustana toimivan Transpareon toimesta. Allekirjoitukset ja täydellinen versiohistoria ovat saatavilla julkisina tiedostoina tuotepassin yhteydessä.

Juuri tämä tekee tarkastuksesta riippumattoman: et tarvitse tiliä etkä vahvistusta Transpareolta. Tarkastaja lataa julkiset tiedostot ja suorittaa tarkastuksen kokonaan selaimessasi - mitään ei ladata palvelimelle.

Mitä tulos tarkoittaa

Tarkistaja tarkistaa kolme asiaa: nykyisen version allekirjoitukset, manifestin allekirjoituksen ja versioketjun - jokainen versio viittaa kryptografisesti edeltäjäänsä, aina ensimmäiseen versioon asti.

”Transpareon vahvistama” näkyy vain, jos alustan allekirjoitus voidaan kryptografisesti yhdistää Transpareoon - joko tällä sivulla tallennettujen avainten avulla tai passissa ilmoitetun, todennettavissa olevan avaimen alkuperän kautta. Jos allekirjoitukset ovat kelvollisia, mutta allekirjoittajan identiteettiä ei voida vahvistaa, tulos ilmaisee juuri tämän - tiedot ovat sisäisesti johdonmukaisia, mutta tekijä jää tuntemattomaksi.

Lisätietoja: Luottamus, joka kestää tuotteen elinkaaren: allekirjoitukset ja varmenteet DPP:ssä.

Lisätietoja alustasta

Allekirjoitetusta tuotepassista versiohistoriaan: Tutustu varmennuksen taustalla olevaan alustaan.

Tutustu alustaan