Godine 2036. baterija stiže u reciklažni centar. Reciklažar skenira kod koji je 2026. otisnut na kućištu i dohvaća putovnicu proizvoda. Tvrtka koja je tada pohranila putovnicu možda više ne postoji. Unatoč tome, skeniranje mora dokazati da su podaci autentični: da potječu od proizvođača i da ih nitko od tada nije mijenjao.
U tome je suština. Digitalni putovnik proizvoda mora ostati provjerljiv deset godina ili duže. Softverska platforma rijetko traje toliko dugo. Stoga povjerenje ne smije ovisiti o pružatelju usluge. Mora biti vezan uz sam zapis podataka.
Ovaj članak objašnjava kako Transpareo to rješava: s dva pečata na svakoj iskaznici, s ID-om izdavatelja na vlastitoj domeni, s arhivom koja nadživi pružatelja usluga i s provjerom koju svatko može provesti u svom pregledniku bez našeg upita.
Svaka verzija nosi dva pečata
Prije objave putovnice, Transpareo provjerava jesu li prisutna sva obavezna polja za njezinu kategoriju proizvoda. Ako neko nedostaje, objava se odbija.
Potpisuje se samo potpuna propusnica.
Transpareo zatim zamrzava sadržaj kao verziju i primjenjuje dva neovisna potpisa: jedan proizvođača i jedan Transparea. Proizvođač može čuvati vlastiti ključ i upravljati vlastitom uslugom potpisivanja. Transpareo nikada ne vidi taj privatni ključ i samo dodaje vlastiti su-potpis. Potpis proizvođača stoga je takav da ga mi sami ne bismo mogli generirati.
Potpis se ne primjenjuje na dokument kao jedan blok, već na svaki pojedinačni dio informacije. Zbog toga čak i polja koja servis ili javna vlast mogu dodatno pregledavati i dalje nose isti dokaz, bez potrebe za ponovnim potpisivanjem. Zašto je to važno za nas objašnjeno je na Otkriti, a da se ne izgubi potpis.
Provjera se odvija u pregledniku korisnika. Aplikacija otvorenog koda za prikaz Transpareo Time Machine učitava propusnicu, ponovno izračunava njezin otisak i provjerava oba potpisa bez kontaktiranja bilo kojeg od naših poslužitelja. Svi koji su skeptični mogu pročitati kod.
Identifikator izdavatelja hostan je na vlastitoj domeni
Kako bi verifikator mogao pronaći javne ključeve, svaki proizvođač objavljuje svoj identifikator na vlastitoj domeni, na fiksnoj adresi poznatoj svakom verifikatoru (za one upoznate sa standardima: u skladu sa W3C standardom DID:web). Namjerno nije tradicionalni certifikat: lanci certifikata istječu tijekom desetljeća, dok adresa na vašoj vlastitoj domeni ostaje robusna i pod vašom kontrolom.
Ako se ključ promijeni, stariji potpisi ostaju provjerljivi. Stari ključ nastavlja potvrđivati ono što je jednom potpisao; jednostavno više ne potpisuje ništa novo. A budući da pružatelj usluge s vremenom može napustiti svoju domenu, Transpareo svaki javni ključ povezuje s trajnom adresom u trenutku objave. To osigurava da svaka verzija ostane provjerljiva, čak i ako originalna adresa jednog dana prestane odgovarati.
Registracija u EU nosi kvalificirani pečat
Registracija u Registar EU DPP-a, koji je operativan od 20. srpnja 2026., zahtijeva više od običnog potpisa: Morate provjeriti svoj identitet putem eIDAS-a, europske uredbe o elektroničkim potpisima, i priložiti kvalificirani elektronički pečat u skladu s [Uredbom eIDAS 910/2014].(https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:02014R0910-20240520) jedan je od odobrenih sredstava. Takav pečat temelji se na hardveru i povezan je s provjerenim pravnim subjektom, što predstavlja najvišu razinu povjerenja priznatu prema pravu EU.
Planira se da će se ta mogućnost implementirati čim zakonodavstvo eIDAS-a i sučelje registra budu finalizirani. U tu svrhu Transpareo planira vlastitu uslugu zapečaćivanja, koja uključuje vlastiti uređaj za zapečaćivanje i kvalificirano svjedodživo priznatog pružatelja povjerljivih usluga, kako bi proizvođači bez vlastite infrastrukture za zapečaćivanje mogli zapečatiti svoje putovnice bez potrebe za vlastitim hardverom.
Arhiva koja nadživi pružatelja usluge
Nakon što se putovnice registriraju u EU registru, svaka se verzija dodatno arhivira u nepromjenjivom obliku na deset godina. Ni proizvođač ni Transpareo ne mogu ih naknadno mijenjati. Kako bi se osiguralo da taj arhiv ostane dostupan čak i ako Transpareo jednog dana prestane postojati, njegovo je financiranje osigurano notarskim depozitom u Švicarskoj. Stoga je ta obveza osmišljena za dugovječnost, ne samo tehnički, već i ugovorno.
Kako treća strana provjerava putovnicu, potpuno bez nas
Ključni test je može li netko provjeriti putovnicu bez naše infrastrukture. Postupak:
- Preuzeti putovnicu iz bilo kojeg izvora: iz CDN-a, javnog arhiva, EU registra ili arhiva treće strane.
- Organizirati skup podataka u fiksni slijed i izračunati njegov digitalni otisak.
- Preuzeti javne ključeve proizvođača i Transpareoa s adresa navedenih u putovnici.
- Provjeriti oba potpisa u odnosu na digitalni otisak. Ako se oba podudaraju, putovnica je autentična i nepromijenjena.
Nije potrebno prijavljivanje, nije potrebno kontaktirati Transpareo, nema ovisnosti o aktivnoj platformi. Na kraju odgovori objašnjavaju koja se metoda za to koristi.
Što je trenutno u uporabi, a što je u pripremi
Potpisi, provjera u pregledniku, identifikacija izdavatelja na vlastitoj domeni izdavatelja i vlastiti ključ proizvođača sve su u uporabi. Uspostavljen je desetogodišnji nepromjenjivi arhiv koji će postati operativan čim se putovnice registriraju u EU registru. Kvalificirani pečat za registraciju u EU planiran je za trenutak kada budu finalizirani Uredba eIDAS i sučelje registra.
Jednom kada se nešto potpiše i arhivira, ostaje provjerljivo, bez obzira na to tko će u budućnosti upravljati platformom.
Pitanja o ovoj objavi
Tko drži naš ključni ključ?
Vi sami, ako želite. Proizvođač može upravljati vlastitom uslugom potpisivanja, a Transpareo nikada ne posjeduje privatni ključ, već samo dodaje neovisni protupotpis. Svaka verzija propusnice stoga nosi dva potpisa dviju neovisnih tijela, a potpis proizvođača je onaj koji Transpareo sam ne može generirati.
Što će se dogoditi s našim putovnicama ako Transpareo prestane postojati?
Oni ostaju provjerljivi jer je povjerenje vezano uz skup podataka, a ne uz nas. Svaka verzija potpisana je ključevima objavljenima na adresama navedenima u putovnici, a Transpareo svaki javni ključ ogleda na trajnoj adresi u trenutku objave, osiguravajući da proces provjere ostane valjan čak i ako izvorna adresa prestane postojati. Nepremjenjivi desetogodišnji arhiv financira se notarskim depozitom u Švicarskoj; njegova dostupnost stoga ne ovisi o daljnjem postojanju tvrtke.
Zašto koristiti identifikator izdavatelja na vlastitoj domeni umjesto certifikata?
Budući da lanci certifikata istječu tijekom desetljeća, dok putovnica mora ostati provjerljiva deset ili više godina. Izdavatelj objavljuje svoj identifikator na fiksnoj adresi u /.well-known/ na vlastitoj domeni (u skladu sa W3C DID:web standardom), i to ostaje robusno i pod njegovom kontrolom, čak i ako promijeni pružatelja usluga. Provjeritelj preuzima javne ključeve odatle bez potrebe da itko traži dopuštenje.
Što se događa sa starim putovnicama kad promijenimo ključ?
Oni ostaju provjerljivi. Stari ključ i dalje potvrđuje ono što je nekada potpisivao; jednostavno više ne potpisuje nove certifikate. Budući da se svaki javni ključ trajno duplicira pri objavi, provjeritelj i dalje može pronaći ispravan ključ čak i godinama kasnije. Upravo to čini promjenu rutinskim postupkom, a ne događajem koji poništava povijest.
Trebamo li vlastiti kvalificirani digitalni pečat za EU registar?
Ne nužno. Registracija je postupak koji provodite sami, a svoj identitet provjeravate putem eIDAS-a koristeći kvalificirani elektronički potpis, digitalni pečat ili kvalificirani certifikat atributa. U tu svrhu Transpareo će upravljati vlastitom uslugom pečata koristeći uređaj za pečatiranje koji samostalno hostira i kvalificirani certifikat priznatog pružatelja povjerljivih usluga, omogućujući proizvođačima koji nemaju vlastitu infrastrukturu za pečatiranje da ispune ovu obvezu bez potrebe za vlastitim hardverom. Ova je mogućnost planirana za uvođenje čim budu finalizirane Uredba eIDAS i sučelje registra.
Što se događa ako je putovnica nepotpuna kada se objavi?
Nije potpisano. Prije konačne obrade, zapis podataka provjerava se prema obveznim poljima za njegovu kategoriju proizvoda; ako ta provjera ne uspije, objava se odbija. Samo se potpuna, sukladna Pass kartica bilježi kao verzija. Potpis na Transpareo Pass kartici stoga također potvrđuje da su obavezna polja bila prisutna.
Hoće li izlaganje dodatnih polja prekinuti potpis?
Ne, i upravo je to svrha korištene metode. Potpis se primjenjuje na svaki pojedinačni dio informacija u zapisu podataka, a ne na dokument u cjelini; zato čak i polja koja se dodatno otkrivaju popravnoj radionici ili javnoj vlasti i dalje nose isti dokaz, bez potrebe za ponovnim potpisivanjem. Pročitajte više na Otkriti, a da se ne izgubi potpis.
Može li kupac provjeriti putovnicu bez nas?
Da, i to je ključni test. Preuzmite putovnicu iz bilo kojeg izvora, organizirajte zapis podataka u njegov fiksni slijed i izračunajte otisak prsta; preuzmite javne ključeve od proizvođača i Transpareo putem adresa navedenih u putovnici; zatim provjerite oba potpisa prema otisku prsta. Metoda koja stoji iza toga je otvoreni W3C standard ecdsa-sd-2023. Nema prijave, nema potrebe da nas zovete, nema ovisnosti o pokrenutoj platformi. Open-source aplikacija za prikaz, Transpareo Time Machine, upravo to radi u pregledniku gledatelja.
