2036-ban egy elem kerül az újrahasznosítóhoz. Az újrahasznosító beolvassa a 2026-ban a burkolatra nyomtatott kódot, és megkapja a termékútlevélt. Lehet, hogy az a vállalat, amely akkor rögzítette a termékútlevélt, már nem is létezik. A beolvasásnak ennek ellenére igazolnia kell, hogy az adatok hitelesek: hogy a gyártótól származnak, és azóta senki sem módosította őket.
Ez a lényeg. A digitális termékútlevélnek legalább tíz évig, de lehetőleg ennél is hosszabb ideig ellenőrizhetőnek kell maradnia. Egy szoftverplatform ritkán működik ilyen hosszú ideig. Ezért a bizalom nem a szolgáltatótól függhet. Hanem magához az adatkészlethez kell kötődnie.
Ez a cikk elmagyarázza, hogyan oldja meg ezt Transpareo: két pecséttel minden okmányváltozaton, a „ Transpareo Proofchain ” segítségével, amely minden változatot összekapcsol az előzővel, a saját domainjén található kibocsátói azonosítóval, egy olyan archívummal, amely a szolgáltatót is túlél, valamint egy olyan ellenőrzéssel, amelyet bárki elvégezhet a böngészőjében anélkül, hogy hozzánk fordulna.
Minden verzió két pecsétet visel
Mielőtt egy igazolványt közzétennének, a Transpareo ellenőrzi, hogy a termékkategóriájához tartozó összes kötelező mező kitöltve van-e. Ha valamelyik hiányzik, a közzétételt elutasítják.
Csak a teljes útlevelet írják alá.
Ezután Transpareo a tartalmat verzióként rögzíti, és két független aláírással látja el: az egyik a gyártótól, a másik a Transpareótól származik. A gyártó maga őrizheti a kulcsát, és saját aláírási szolgáltatást üzemeltethet. Transpareo soha nem látja ezt a titkos kulcsot, csupán a saját ellenaláírását fűzi hozzá. A gyártói aláírás így olyan, amelyet mi magunk nem tudnánk létrehozni.
A digitális aláírás minden egyes adathoz hozzárendelődik. Ezért azok a mezők is, amelyeket egy javítóműhely vagy hatóság a többi mellett lát, továbbra is ugyanazt a bizonyítékot hordozzák, újbóli aláírás nélkül. Miért fontos ez számunkra, azt a Közzététel a szignatúra megőrzése mellett oldalon olvashatja el.
Az ellenőrzés a felhasználó böngészőjében történik. A Transpareo Time Machine, a nyílt forráskódú megjelenítő alkalmazásunk betölti a személyi igazolványt, újraszámolja annak ujjlenyomatát, és mindkét aláírást saját maga ellenőrzi. Aki bizalmatlan, elolvashatja a kódot.
Transpareo Proofchain: minden verzió az előzőre hivatkozik
Egy útlevél ritkán marad olyan, amilyen az első napon volt. Tegyük fel, hogy az akkumulátorunk gyártója 2029-ben megállapítja, hogy a kobalt újrahasznosított arányát túl magasra adta meg, és kijavítja azt. A Transpareo rendszerben ez a javítás nem ír felül semmit. Új verzióként kerül rögzítésre, az eddigi verzió pedig változatlanul megmarad mellette.
Ehhez jön egy javítás, a korábbi adat változatlan marad.
Minden új verzió hordozza elődjének ujjlenyomatát, amelyet annak nyilvános részéből számítottak ki. Ez a hivatkozás az aláírt tartalomban szerepel, így mindkét aláírás fedezi azt. Így húzódik egy lánc az első verziótól a jelenlegiig: Transpareo Proofchain.
Ha valaki utólag módosít egy adatot egy korábbi verzióban, az aláírások már nem egyeznek, és ezt minden ellenőr észreveszi. Újra aláírni csak az tudná, aki a kulcsokat birtokolja, és még ebben az esetben is az ujjlenyomat a következő verzióban felfedi a nyilvános rész minden változását. Ha Ön maga őrzi a kulcsait, akkor még a Transpareo sem tudja újra aláírni az Ön útlevelének egyetlen verzióját sem.
A lánc ellenőrzése nélkülünk is elvégezhető. Az Transpareo Time Machine weboldal a böngészőben a jelenlegi verziótól egészen az elsőig visszakövet, minden előd verzió ujjlenyomatát a saját adatai alapján újraszámítja, és összehasonlítja azt az utód verzió hivatkozásával. Így 2036-ban az újrahasznosító mindkét kobaltadatra rálát, az eredetire és a javítottra is, és saját maga is ellenőrizheti, hogy egyik sem került utólagos módosításra.
Ezt „blockchainnek” is nevezhettük volna. A rendszer azonban szándékosan egyszerűbb felépítésű: az útlevelekben található ujjlenyomatok lánca, amelyet bárki nyílt eljárásokkal ellenőrizhet anélkül, hogy csatlakoznia kellene egy hálózathoz.
A kibocsátói azonosító a saját domainjén található
Annak érdekében, hogy az ellenőr megtalálja a nyilvános kulcsokat, minden gyártó közzéteszi az azonosítóját a saját domainjén, egy olyan állandó címen, amelyet minden ellenőr ismer (a szabványokkal tisztában lévők számára: a W3C DID:web szabvány szerint). A tanúsítványláncok, a klasszikus módszer, évtizedek alatt elavulnak; a saját domainen található cím viszont stabil marad, és az Ön ellenőrzése alatt áll.
Ha egy kulcs megváltozik, a régebbi aláírások továbbra is ellenőrizhetők maradnak. A régi kulcs továbbra is igazolja, amit korábban aláírt, csak újat már nem ír alá. És mivel egy szolgáltató valamikor feladhatja a domainjét, a Transpareo minden nyilvános kulcsot a közzététel időpontjában egy állandó címre tükröz. Így minden verzió ellenőrizhető marad, még akkor is, ha az eredeti cím egy napon már nem válaszol.
Az EU-regisztráció minősített pecsétet hordoz
A 2026. július 20-tól működő EU-nyilvántartásba való regisztrációhoz nem elegendő egy egyszerű aláírás: Az eIDAS, azaz az elektronikus aláírásokra vonatkozó uniós szabályozás alapján kell igazolnia személyazonosságát, és az eIDAS 910/2014 rendelet szerinti minősített elektronikus pecsét az egyik elfogadott eszköz. Egy ilyen pecsét hardveralapú, és egy ellenőrzött jogi személyhez van kötve, ami az uniós jogban ismert legmagasabb bizalmi szintet jelenti.
Ez a funkció akkor lesz elérhető, amint az eIDAS-jogszabály végleges formát ölt, és a nyilvántartás elfogadja az útleveleket. Transpareo erre a célra saját pecsételő szolgáltatást tervez, amely egy saját tulajdonú pecsételő eszközből és egy elismert bizalmi szolgáltató által kiállított minősített tanúsítványból áll, hogy azok a gyártók is, akik nem rendelkeznek saját pecsételő infrastruktúrával, saját hardver nélkül is lepecsételhessék útleveleiket.
Egy archívum, amely túlél a szolgáltatót
Amint a tanúsítványokat bejegyzik az EU-nyilvántartásba, minden változatot további tíz évre módosíthatatlan formában archiválnak a Transpareo Vault oldalon. Sem a gyártó, sem a Transpareo nem módosíthatja azokat utólag. Ha a gyártó megszünteti tevékenységét, a tanúsítványok nyilvános része továbbra is ugyanazon a címen elérhető marad.
Hosszú távra tervezett az az vállalat is, amely ezt az archívumot üzemelteti: a Transpareo AG részvénytőkéjének 51 százaléka a zugi, közhasznú Transpareo Alapítványhoz kerül (alapítás alatt, 2026. októberi állapot szerint). Létrehozását követően a Közép-Svájci BVG- és Alapítványfelügyelet (ZBSA) fogja ellenőrizni, hogy az alapítvány betartja-e alapító célját.
Így ellenőrzi egy harmadik fél az útlevelet, teljesen nélkülünk
A döntő teszt az, hogy valaki képes-e ellenőrizni az útlevelet a mi infrastruktúránk nélkül. A folyamat:
- Szerezze be az útlevelet bármely forrásból: a CDN-ből, a nyilvános archívumból, az EU-nyilvántartásból vagy egy harmadik fél archívumából.
- Rendezze az adatsort egy meghatározott sorrendbe, és számítsa ki annak ujjlenyomatát.
- Töltse le a gyártó és a Transpareo nyilvános kulcsait az útlevélben megadott címekről.
- Mindkét aláírást összehasonlítjuk az ujjlenyomattal. Ha mindkettő egyezik, az útlevél eredeti és változatlan.
Nincs bejelentkezés, nincs telefonálás a Transpareo-hoz, nincs függőség egy futó platformtól. Hogy melyik eljárás számít, az a végén található kérdésekben olvasható.
Ami ma már működik, és ami előkészítés alatt áll
Aláírások, a verziók láncolása az Transpareo Proofchain oldalon, a böngészőben történő ellenőrzés, a kibocsátó azonosítása a saját domainen, valamint a gyártó saját kulcsa mind használatban vannak. A módosíthatatlan, tízéves archívum már létrehozásra került, és akkor lép érvénybe, amint az útleveleket bejegyzik az EU-nyilvántartásba. Az EU-nyilvántartásba vételhez szükséges minősített pecsét bevezetése akkorra tervezett, amint az eIDAS-jogszabály végleges formát ölt, és a nyilvántartás elfogadja az útleveleket.
Ami egyszer aláírásra került és archiválásra került, az ellenőrizhető marad, függetlenül attól, hogy holnap ki üzemelteti a platformot.
Kérdések ehhez a bejegyzéshez
Ki őrzi a titkosítási kulcsunkat?
Ön maga, ha úgy kívánja. A gyártó saját aláírási szolgáltatást üzemeltethet, és a Transpareo soha nem tárolja a titkos kulcsot, hanem csupán kiegészíti a független ellenaláírást. Így minden Pass-verzió két, egymástól független szervezet által kiadott aláírást tartalmaz, és a gyártói aláírás olyan, amelyet a Transpareo önmagában nem tud létrehozni.
Javíthatunk egy már közzétett adatot?
Igen, új verzióként. A javítás nem ír felül semmit, a korábbi verzió változatlanul megmarad mellette. Az új verzió az elődje ujjlenyomatát hordozza az aláírt tartalomban, így az elsőtől a jelenlegi verzióig egy lánc jön létre, amely Transpareo Proofchain. Aki utólag módosít egy korábbi verziót, az megszakítja annak aláírásait vagy a láncot, és a Transpareo Time Machine ezt minden ellenőrnek megmutatja, anélkül, hogy nekünk kellene megkérdeznie.
Mi lesz az útleveleinkkel, ha egyszer a Transpareo már nem létezik?
Ezek ellenőrizhetőek maradnak, mert a bizalom magához az adatkészlethez kötődik. Minden verziót olyan kulcsokkal írnak alá, amelyek a Pass-ban megadott címeken kerülnek közzétételre, és Transpareo a közzététel időpontjában minden nyilvános kulcsot egy állandó címre tükröz, így az ellenőrzés akkor is fennmarad, ha az eredeti cím eltűnik. Az EU-beli nyilvántartásba vételtől kezdve minden verzió változatlan formában megtalálható a Transpareo Vault oldalon, a tízéves archívumban. Hosszú távra van tervezve maga a vállalat is, hiszen a Transpareo AG alaptőkéjének 51 százaléka a zugi közhasznú Transpareo Alapítványhoz kerül (alapítás alatt, 2026. októberi állapot szerint). Létrehozását követően a Közép-Svájci BVG- és Alapítványfelügyelet (ZBSA) felügyeli, hogy az alapítvány betöltse rendeltetését.
Miért szerepel a kiállítói azonosító a saját domainen?
Mivel a tanúsítványláncok évtizedek alatt lejárnak, míg egy útlevélnek tíz évig vagy annál is tovább ellenőrizhetőnek kell maradnia. A kibocsátó az azonosítóját egy rögzített címen teszi közzé a saját domainjén a /.well-known/ könyvtárban (a W3C DID:web szabványnak megfelelően), és ez stabilan megmarad, valamint az Ön ellenőrzése alatt áll, még szolgáltatóváltás esetén is. Az ellenőr onnan tölti le a nyilvános kulcsokat, anélkül, hogy bárkitől engedélyt kellene kérnie.
Mi történik a régebbi útlevelekkel, ha új kulcsot választunk?
Ezek továbbra is ellenőrizhetők. A régi kulcs továbbra is igazolja azt, amit egykor aláírt, csupán új tanúsítványokat már nem ír alá. Mivel minden nyilvános kulcs közzétételekor tartósan lementésre kerül, az ellenőr még évekkel később is megtalálja a megfelelő kulcsot. Pontosan ez teszi az átállást egy rutineljárássá, amely nem érinti a korábbi történetet.
Szükségünk van-e egy saját, hitelesített pecsétre az EU-nyilvántartáshoz?
Nem feltétlenül. A regisztráció az Ön saját cselekedete, és személyazonosságát az eIDAS szerint igazolja, minősített elektronikus aláírással, pecséttel vagy minősített attribútumigazolással. Transpareo ehhez saját pecsét-szolgáltatást fog üzemeltetni, amelyhez saját pecsétkészüléket és egy elismert bizalmi szolgáltató által kiállított minősített tanúsítványt használ, így azok a gyártók is teljesíthetik a kötelezettséget saját hardver nélkül, akik nem rendelkeznek saját pecsét-infrastruktúrával. Ez a lehetőség akkor válik elérhetővé, amint az eIDAS-jogszabály végleges formát ölt, és a nyilvántartás elfogadja az útleveleket.
Mi történik, ha egy bejegyzés közzétételekor hiányos?
Nem kerül aláírásra. A rögzítés előtt a rekordot a termékkategóriájának kötelező mezői alapján ellenőrzik, és ha ez az érvényesítés sikertelen, a közzétételt elutasítják. Csak egy teljes, a szabályoknak megfelelő Pass kerül rögzítésre verzióként. A Transpareo-Passon szereplő aláírás tehát azt is jelzi, hogy a kötelező mezők kitöltésre kerültek.
A további mezők feltüntetése tönkreteszi az aláírást?
Nem, és pontosan erre szolgál a használt eljárás. Az aláírás az adatsor minden egyes adatára vonatkozik, ezért azok a mezők is, amelyeket egy javítóműhelynek vagy hatóságnak további célokra nyilvánosságra hoznak, továbbra is ugyanazt a bizonyítékot hordozzák, újbóli aláírás nélkül. További információk: Közzététel a szignatúra megőrzése mellett.
Ellenőrizheti-e az ügyfél a személyi igazolványt nélkülünk?
Igen, és ez a döntő teszt. Szerezzük be az útlevelet bármilyen forrásból, rendezzük sorba az adatokat, számítsuk ki az ujjlenyomatot, töltsük le a gyártó és a Transpareo nyilvános kulcsait az útlevélben megadott címekről, majd ellenőrizzük mindkét aláírást az ujjlenyomat alapján. A módszer alapját a nyílt W3C-szabvány, az ecdsa-sd-2023 képezi. Nincs bejelentkezés, nem kell felhívni minket, és nem függünk egyetlen futó platformtól sem. A Transpareo Time Machine, a nyílt forráskódú megjelenítő alkalmazásunk, pontosan ezt végzi el a felhasználó böngészőjében.
