DPP-ellenőrzés

Függetlenül ellenőrizhető

A digitális termékigazolvány minden közzétett verzióját a közzétételkor kriptográfiai aláírással látják el - mind a kiadó vállalat, mind pedig a Transpareo platform részéről. Az aláírások és a teljes verziótörténet nyilvános fájlként a termékigazolvány mellett találhatóak.

Pontosan ez teszi függetlenné az ellenőrzést: nincs szüksége sem fiókra, sem a Transpareo jóváhagyására. Az ellenőr letölti a nyilvános fájlokat, és a böngészőjében teljes mértékben elvégzi az ellenőrzést - semmit sem kell feltölteni.

Mit jelent az eredmény?

Az ellenőr három dolgot vizsgál: az aktuális verzió aláírásait, a manifeszt aláírását és a verziós láncot - minden verzió kriptográfiai úton hivatkozik elődjére, egészen az elsőig visszamenőleg.

A „Transpareo által ellenőrzve” felirat csak akkor jelenik meg, ha a platform aláírása kriptográfiailag hozzárendelhető a Transpareo-hoz - az ezen az oldalon tárolt kulcsok, illetve a Pass-ban deklarált, ellenőrizhető kulcs-eredet alapján. Ha az aláírások érvényesek, de az aláíró személyazonosságát nem lehet megerősíteni, az eredmény pontosan ezt jelzi - az adatok önmagukban konzisztensek, de a szerző kiléte ismeretlen marad.

További információk: A terméknél tovább élő bizalom: aláírások és tanúsítványok a DPP-ben.