Vérifier les passeports numériques de produit dans le navigateur

Vérifiable de manière indépendante

Chaque version publiée d’un passeport numérique de produit est signée cryptographiquement lors de sa publication, tant par l’entreprise émettrice que par Transpareo en tant que plateforme. Les signatures et l’historique complet des versions sont disponibles sous forme de fichiers publics, associés au passeport produit.

C’est précisément ce qui rend la vérification indépendante : vous n’avez besoin ni d’un compte, ni d’une confirmation de la part de Transpareo. Le vérificateur charge les fichiers publics et effectue l’intégralité de la vérification dans votre navigateur ; aucun fichier n’est téléchargé.

Que signifie ce résultat?

Le vérificateur contrôle trois éléments : les signatures de la version actuelle, la signature du manifeste et la chaîne des versions - chaque version renvoie cryptographiquement à la version précédente, jusqu’à la toute première.

La mention « Vérifié par Transpareo » n’apparaît que si la signature de la plateforme peut être attribuée cryptographiquement à Transpareo - soit via les clés enregistrées sur cette page, soit via l’origine vérifiable de la clé déclarée dans le passeport. Si les signatures sont valides, mais que l’identité du signataire ne peut être confirmée, le résultat l’indique clairement : les données sont alors cohérentes entre elles, mais l’auteur reste inconnu.

Pour en savoir plus : Une confiance qui perdure au-delà du produit : signatures et certificats dans le DPP.