Siapa pun yang menyimpan barang berharga di Swiss pasti akan teringat pada pintu baja: ruang brankas di bank-bank dan benteng-benteng yang dibangun jauh di dalam batuan Pegunungan Alpen. Perlindungan dan kerahasiaan telah lama menjadi satu kesatuan di Swiss, dan dalam hal ini, kami memperlakukan data pelanggan kami layaknya isi sebuah brankas. Oleh karena itu, di tempat kami, di balik setiap pintu terdapat pintu berikutnya, dan masing-masing memiliki kunci tersendiri.
Sebuah produsen baterai sepeda listrik menyerahkan sesuatu yang tak kalah berharga kepada Transpareo: data baterainya, komposisi sel-selnya yang tepat, tanggapan dari pemasoknya, serta paspor produk digital yang wajib dimiliki baterainya mulai 18 Februari 2027. Sebelum melakukannya, produsen tersebut ingin mengetahui bagaimana kondisi keamanan data di perusahaan kami. Peraturan Ekodesain mewajibkan setiap paspor produk digital untuk memiliki tingkat keamanan dan privasi yang tinggi.
Transpareo berfokus pada masa berlaku dan keamanan. Sebuah paspor harus berlaku selama sepuluh tahun atau lebih, dan selama periode tersebut, tidak boleh ada yang mengubah isinya tanpa diketahui, serta tidak boleh ada yang membaca informasi yang bukan haknya. Perusahaan dan yayasannya berbasis di Zug, Swiss; data-datanya disimpan di pusat data di Uni Eropa, termasuk cadangannya. Kami akan menunjukkan apa yang ada di balik masing-masing pintu tersebut dengan mengambil contoh produsen baterai.
Begini cara Transpareo mengamankan paspor produk Anda
Enam pintu, sesuai urutan yang disebutkan dalam postingan ini:
- Setiap pelanggan memiliki basis data tersendiri dan kunci tersendiri untuk data sensitifnya.
- Server kami telah diperkuat dan diperiksa secara berkala, serta masing-masing berdiri sendiri.
- Setiap empat jam, salinan cadangan terenkripsi dibuat di dua lokasi yang berjauhan di Uni Eropa, dan server yang mengalami gangguan akan segera diganti.
- Dua protokol mencatat setiap perubahan dan setiap proses masuk, dan otentikasi dua faktor melindungi proses masuk tersebut.
- Setiap sertifikat yang diterbitkan ditandatangani dua kali dan dapat diverifikasi oleh siapa pun melalui browser.
- Sebuah yayasan sebagai pemegang saham mayoritas, sebuah arsip, situs Transpareo Vault, serta istilah-istilah baku memastikan paspor Anda tetap dapat diakses dan dimengerti dalam jangka panjang.
Dengan daftar periksa penyedia layanan kami, Anda dapat memeriksa poin-poin ini pada setiap penyedia layanan, termasuk kami.
Basis data tersendiri untuk setiap ruang kerja
Di Transpareo, setiap perusahaan beroperasi di ruang kerja masing-masing, dan setiap ruang kerja berada dalam basis data tersendiri. Data baterai, paspor, pengguna, dan log dari produsen tidak pernah disimpan bersama data pelanggan lain, dan setiap permintaan data diproses di ruang kerja yang bersangkutan.
Selain itu, setiap ruang kerja memiliki kunci tersendiri yang mengamankan data sensitifnya. Kunci ini sendiri diamankan dengan kunci server yang berada di luar basis data.
Siapa pun yang hanya mendapatkan salinan basis data tersebut tidak akan dapat membaca data sensitif yang ada di dalamnya.
Transpareo tidak menyediakan kunci umum yang dapat membuka semua ruang kerja. Pabrikan tidak perlu melakukan pengaturan apa pun untuk hal ini: Transpareo akan membuat kuncinya sendiri begitu ruang kerjanya terbentuk.
Server yang Diperkuat: jika ada yang menyerang sebuah server
Seorang penyerang menargetkan salah satu server kami, dengan harapan dapat mengakses data produsen baterai dari sana.
Setiap server berdiri sendiri, dengan kunci masing-masing, dan terisolasi dari server lainnya. Hanya orang yang memiliki kunci yang telah disimpan yang dapat mengakses server tersebut, dan jika kunci tersebut jatuh ke tangan orang lain, akses tidak sah pun akan terhenti di sana.
Jika data dari produsen tersebut disimpan di server lain, data tersebut akan tetap tidak dapat diakses oleh penyerang.
Kami secara rutin memeriksa sistem keamanan kami melalui audit dan, jika ditemukan masalah, segera menanganinya dengan pembaruan keamanan kami sendiri.
Cadangan yang terenkripsi: jika pusat data terbakar
Kebakaran atau banjir melanda pusat data tempat server produsen baterai tersebut berada.
Setiap empat jam sekali, Transpareo membuat cadangan setiap ruang kerja dan mengenkripsi cadangan tersebut sebelum dikirim ke luar server, menggunakan kunci yang hanya diketahui oleh server tersebut; data sensitif setiap pelanggan juga tetap terkunci di dalamnya menggunakan kunci masing-masing. Salinan cadangan tersebut disimpan di dua lokasi di Uni Eropa, yang berjarak lebih dari seribu kilometer satu sama lain, dan di lokasi yang paling jauh, server dapat menyimpan salinan cadangan tersebut, tetapi tidak dapat menghapusnya maupun menimpanya.
Transpareo akan mengganti server yang hilang dengan server baru dalam waktu sesingkat-singkatnya dan memulihkan ruang kerjanya dari cadangan. Kunci-kuncinya pun tetap aman: Kami menyimpan kumpulan kunci setiap server dalam keadaan terkunci dan offline, di beberapa lokasi aman yang terpisah secara geografis satu sama lain.
Kebakaran di pusat data paling-paling hanya akan membuat produsen kehilangan hasil kerja selama empat jam terakhir.
Selain ruang kerja, Transpareo juga menyimpan arsip semua paspor yang telah diterbitkan, termasuk setiap versi yang telah ditandatangani. Jika sistem lainnya mengalami kegagalan, paspor dari produsen tersebut - serta paspor semua pelanggan lainnya - akan dapat diakses kembali dalam waktu singkat.
Peraturan Umum Perlindungan Data (GDPR) mensyaratkan kemampuan untuk memulihkan data dengan cepat setelah terjadi insiden. Oleh karena itu, bagi kami, cadangan data baru dianggap berguna jika dapat dipulihkan, dan kami secara rutin melakukan uji pemulihan cadangan data.
Catatan yang terperinci: jika ada yang bertanya siapa yang mengubah suatu nilai
Dalam spesifikasi baterai, beratnya tidak lagi sesuai dengan yang tercantum dalam lembar data, dan bagian jaminan kualitas produsen ingin mengetahui siapa yang mengubahnya dan kapan.
Jawabannya tercantum dalam riwayat perubahan di ruang kerjanya. Transpareo mencatat setiap perubahan, baik di pengelola aplikasi maupun melalui antarmuka: siapa yang melakukannya, pada entri mana, nilai apa yang berlaku sebelumnya dan sesudahnya, kapan, serta dari alamat IP mana. Setiap entri disimpan selama lima tahun; di pengelola aplikasi, entri tersebut tidak dapat diubah atau dihapus, dan hanya orang yang diberi izin oleh administrator yang dapat membacanya.
Protokol kedua berkaitan dengan keamanan. Protokol ini mencatat setiap kali login, setiap upaya login yang gagal, dan setiap pemblokiran akibat terlalu banyak upaya login yang gagal selama satu tahun, beserta alamat IP dan browser yang digunakan. Jika ada seseorang dari Transpareo yang masuk ke ruang kerja untuk membantu menjawab pertanyaan, hal tersebut juga tercatat di sana, di samping catatan masuk dari tim pengembang.
Siapa pun yang melakukan perubahan di ruang kerja atau masuk ke sana akan meninggalkan jejak yang dapat dibaca oleh produsen itu sendiri.
Ada faktor kedua yang melindungi akun, dan administrator dapat mewajibkan hal ini bagi seluruh timnya.
Paspor yang ditandatangani: jika ada yang meragukan keaslian paspor
Dua tahun setelah penjualan, seorang pesaing menuduh bahwa produsen tersebut telah memanipulasi data jejak karbon dalam sertifikatnya, dan sebuah otoritas pengawas pasar pun melakukan penyelidikan.
Yang penting adalah apa yang dapat diverifikasi. Transpareo menandatangani setiap versi Pass yang diterbitkan dua kali, yaitu dengan kunci ruang kerja dan tanda tangan balasan dari Transpareo, lalu menggabungkannya dengan versi sebelumnya: inilah Transpareo Proofchain. Perbaikan akan menjadi versi baru, sedangkan versi lama tetap terlihat. Transpareo Time Machine, tampilan sumber terbuka kami, memeriksa kedua tanda tangan tersebut setiap kali dibuka. Satu klik pada “Diverifikasi oleh Transpareo” di bagian atas paspor akan menampilkan detail ini: tanda tangan mana yang valid dan apakah setiap versi telah dirantai dengan versi sebelumnya. Di halaman kami untuk memeriksa paspor produk, setiap orang juga dapat memeriksa paspor tersebut satu per satu. Jika suatu versi diubah, meskipun hanya pada satu detail saja, pemeriksaan akan gagal.
Tidak perlu bertanya kepada kami apakah sebuah paspor itu asli. Browser pembaca akan menghitungnya sendiri.
Komposisi tepat dari sel-selnya hanya diungkapkan oleh produsen kepada pembaca yang memiliki kepentingan yang sah. Meskipun tanpa informasi tersebut, paspor produk tetap lulus pemeriksaan karena tanda tangan digital mencakup setiap informasi secara terpisah. Informasi lebih lanjut dapat ditemukan dalam artikel kami mengenai pengungkapan selektif dalam paspor produk serta dalam artikel kami mengenai tanda tangan digital dan sertifikat dalam paspor produk.
Investasi jangka panjang: Paspor Anda pada tahun 2035
Pada tahun 2035, sebuah perusahaan daur ulang memindai sebuah baterai yang saat ini dijual oleh produsennya. Apakah Transpareo masih ada pada saat itu?
Kami telah mengambil langkah-langkah pencegahan sebaik mungkin sebagaimana yang dapat dilakukan oleh sebuah perusahaan. Sebanyak 51 persen modal saham Transpareo AG dimiliki oleh Yayasan Transpareo, sebuah lembaga nirlaba yang berkedudukan di Zug, dan Otoritas Pengawas Yayasan Federal memastikan bahwa yayasan tersebut menjalankan tujuannya. Informasi lebih lanjut mengenai hal ini dapat ditemukan di halaman kami tentang perusahaan dan yayasannya.
Jika produsen menutup ruang kerjanya, bagian publik dari paspor produknya tetap dapat diakses melalui alamat yang sama selama sepuluh tahun, sebagaimana dijelaskan dalam artikel kami mengenai paspor produk setelah terjadinya kebangkrutan. Sejak didaftarkan ke dalam registri UE, Transpareo Vault menyimpan setiap versi beserta semua informasi yang dibatasi selama sepuluh tahun, dan hingga batas waktu tersebut berakhir, tidak ada seorang pun yang dapat mengubah atau menghapus apa pun di sana, termasuk kami. Sistem ini telah dibangun dan mulai berlaku sejak pendaftaran.
Arti dari “pass” itu sendiri juga tetap sama: Istilah yang telah dipublikasikan tidak pernah berubah, dan ketika Transpareo mengalihkan sistem “pass”nya pada tahun 2026 ke metode tanda tangan dari World Wide Web Consortium, setiap “pass” yang lebih lama tetap dapat diverifikasi. Pandangan kami mengenai tanda tangan yang tahan lama juga telah kami sampaikan dalam komentar kami terkait Protokol Transparansi PBB.
Sebuah kunci yang hanya kami yang memilikinya pasti akan lebih mudah dibuat.
Kami merancang Transpareo sedemikian rupa agar Anda tidak terlalu bergantung pada kata-kata kami.
Hal itu memang membutuhkan lebih banyak usaha. Namun, untuk data yang akan menjadi acuan bagi pelanggan, bengkel, dan instansi pemerintah selama sepuluh tahun ke depan, kami yakin ini adalah langkah yang tepat.
Produsen baterai meminta data untuk sertifikat baterainya secara langsung kepada produsen sel baterai melalui Transpareo Upstream, dan jika data tersebut sudah tersedia, sertifikat tersebut akan dipublikasikan dalam hitungan menit. Mulai saat itu, sertifikat tersebut disimpan di “brankas”: dalam basis data tersendiri, diamankan dengan enkripsi, ditandatangani, dan dapat diverifikasi oleh siapa pun.
Pertanyaan mengenai postingan ini
Di mana Transpareo menyimpan data paspor produk digital?
Di pusat data di Uni Eropa, termasuk cadangan datanya. Setiap ruang kerja memiliki basis data tersendiri, dan cadangan datanya disimpan di dua lokasi terpisah di Uni Eropa, yang berjarak lebih dari seribu kilometer satu sama lain. Dari Swiss, ada perusahaan Transpareo dan yayasannya yang berbasis di Zug.
Standar keamanan apa yang ditetapkan Uni Eropa untuk paspor produk digital?
Peraturan Ekodesain mensyaratkan data yang asli dan utuh , serta tingkat keamanan dan privasi yang tinggi untuk mencegah penipuan. Di Transpareo, setiap versi dilengkapi dengan dua tanda tangan yang diverifikasi oleh setiap pembaca melalui browser.
Apakah paspor produk yang telah diterbitkan dapat diubah setelahnya?
Di Transpareo, setiap revisi akan menghasilkan versi baru yang telah ditandatangani, sementara versi lama tetap terlihat. Setiap versi memiliki dua tanda tangan: tanda tangan dari ruang kerja dan tanda tangan konfirmasi dari Transpareo. Jika seseorang mengubah versi yang telah dipublikasikan, proses verifikasi di peramban akan gagal, dan pembaca akan langsung menyadarinya.
Seberapa sering Transpareo mencadangkan data saya?
Setiap empat jam. Setiap cadangan dienkripsi di server sebelum dikirim keluar, dan kemudian disimpan di dua lokasi terpisah di Uni Eropa. Di lokasi yang lebih jauh, server dapat menyimpan cadangan tersebut, tetapi tidak dapat menghapusnya maupun menimpanya.
