Vérification DPP

Vérifiable de manière indépendante

Chaque version publiée d’un passeport numérique de produit est signée cryptographiquement lors de sa publication, à la fois par l’entreprise émettrice et par Transpareo en tant que plateforme. Les signatures et l’historique complet des versions sont disponibles sous forme de fichiers publics, associés au passeport de produit.

C’est précisément ce qui rend la vérification indépendante : vous n’avez besoin ni d’un compte ni d’une confirmation de la part de Transpareo. Le vérificateur télécharge les fichiers publics et effectue l’intégralité de la vérification dans votre navigateur ; aucun fichier n’est téléchargé.

Que signifie ce résultat?

Le vérificateur contrôle trois éléments : les signatures de la version actuelle, la signature du manifeste et la chaîne des versions - chaque version renvoie cryptographiquement à la version précédente, jusqu’à la toute première.

La mention « Vérifié par Transpareo » n’apparaît que si la signature de la plateforme peut être attribuée cryptographiquement à Transpareo - via les clés enregistrées sur cette page ou via l’origine vérifiable de la clé déclarée dans le passeport. Si les signatures sont valides mais que l’identité du signataire ne peut être confirmée, le résultat l’indique clairement : les données sont alors cohérentes entre elles, mais l’auteur reste inconnu.

Pour en savoir plus : Une confiance qui perdure au-delà du produit : signatures et certificats dans le DPP.