Mengungkapkannya tanpa kehilangan ciri khasnya

Paspor produk digital tidak menampilkan informasi yang sama bagi semua pihak. Seorang pembeli dapat melihat data yang bersifat publik. Sebuah bengkel perbaikan atau penyedia jasa daur ulang dapat melihat lebih banyak informasi. Otoritas pengawasan pasar dapat melihat semuanya. Hal ini telah dijelaskan dengan jelas, dan standar Eropa kini secara tegas mengaturnya.

Pertanyaan yang menarik justru lebih tersembunyi: Jika seseorang dapat melihat kolom-kolom yang dilindungi di luar data publik, apakah ia dapat membuktikan bahwa kolom-kolom tersebut memang asli? Atau apakah ia harus mempercayai bahwa platform telah memilihnya dengan benar dan meneruskannya tanpa perubahan?

Bayangkan seorang notaris yang tidak mengesahkan surat secara keseluruhan, melainkan setiap paragrafnya satu per satu. Surat yang terbuka untuk umum diterima oleh semua orang. Siapa pun yang berhak atas informasi lebih lanjut akan menerima paragraf-paragraf tambahan tersebut, dan masing-masing paragraf tetap memuat stempel dari notaris yang sama. Begitulah cara kami membangun platform kami. Pada kebanyakan platform, jawaban jujur atas pertanyaan di atas adalah: kepercayaan. Bagi kami, jawabannya adalah: bukti, untuk setiap kolom yang baru ditambahkan saat pengungkapan. Artikel ini menjelaskan mengapa perbedaan ini penting dan mengapa kami memilih cara yang lebih rumit ini.

Semua pihak memenuhi aturan akses dengan cara yang sama

EN 18239, standar Eropa untuk hak akses, keamanan, dan kerahasiaan dalam DPP, mensyaratkan agar akses dikendalikan per kolom: Untuk setiap kolom, terdapat aturan mengenai siapa yang berhak melihatnya. Ini adalah persyaratan yang tepat, dan tidak sulit untuk dipenuhi. Mengenai status sebenarnya dari standar-standar ini, kami telah menjelaskannya secara rinci dalam artikel kami tentang standar-standar yang telah diselaraskan.

Cara umum untuk melakukannya adalah dengan menggunakan filter di server. Server mengetahui siapa yang mengajukan permintaan, memeriksa apa yang boleh dilihat oleh orang tersebut, dan mengembalikan potongan informasi yang tepat. Standar tersebut tidak mensyaratkan lebih dari itu. Pembaca harus percaya bahwa server telah memilih informasi dengan jujur dan tidak mengubah apa pun selama proses pengiriman. Untuk lembar informasi publik, hal ini sudah cukup. Namun, untuk data yang menjadi dasar bagi pengolah data dalam menentukan harga baterai bekas, hal ini membutuhkan kepercayaan yang sangat besar.

Ada satu masalah yang tidak diperhatikan oleh standar tersebut: potongan data tersebut diterima tanpa segel.

Solusi yang paling masuk akal adalah menandatangani data tersebut. Untuk kedua ujung skala, tanda tangan biasa berfungsi dengan baik: menandatangani tampilan publik, menandatangani kumpulan data lengkap. Bagaimana prosesnya secara rinci dijelaskan dalam bagian “Tanda Tangan dan Sertifikat” di DPP. Masalahnya muncul di tengah. Tanda tangan pada seluruh dokumen hanya mencakup bidang-bidang yang ada saat penandatanganan. Jika bidang yang dilindungi juga dibuka untuk pembaca yang berhak, bidang tersebut berada di luar kumpulan yang ditandatangani dan akan diterima oleh pembaca tanpa perlindungan. Tidak ada yang akan menandatangani terlebih dahulu setiap kemungkinan kombinasi “siapa melihat apa”, karena jumlah kombinasinya akan meledak. Kita kembali ke filter tanpa segel, dan tingkat tengah kembali bergantung pada kepercayaan.

Menandatangani setiap bidang satu per satu

Ada desain yang lebih baik, dan di atasnya kami membangun platform ini. Alih-alih menandatangani dokumen jadi sebagai satu blok, pembuat dokumen menentukan setiap bidang satu per satu dalam satu proses (bagi yang memahami standar: metode W3C ecdsa-sd-2023).

Setiap tampilan dimulai dengan bidang-bidang publik yang sama. Apa yang kemudian dilihat pembaca ditambahkan bidang demi bidang, dan setiap bidang tersebut tetap dapat ditelusuri kembali ke kunci publik pembuatnya, secara offline, tanpa perlu penandatanganan ulang, dan tanpa harus mempercayai pihak yang menyusun tampilan tersebut. Kolom-kolom yang tidak memiliki klaim tersebut sama sekali tidak ada. Bukan disamarkan, melainkan benar-benar tidak ada, dan tidak ada informasi apa pun yang bocor mengenai kolom-kolom tersebut.

Satu siklus: bengkel perbaikan

Sebuah bengkel perbaikan telah mendaftarkan kepentingan yang sah atas sebuah baterai, salah satu tingkat akses yang secara eksplisit diatur dalam Peraturan Baterai. Sistem bengkelnya masuk ke antarmuka kami menggunakan kuncinya dan mengambil paspor tersebut. Jawabannya adalah paspor publik yang sama yang juga dilihat oleh pembeli, dengan tambahan tepat satu kolom: petunjuk pembongkaran, yang hanya diungkapkan kepada pembaca yang berhak. Tidak ada dokumen kedua, tidak ada versi khusus.

Sebelum perusahaan mengandalkan bidang ini, perangkat lunaknya akan memverifikasi tanda tangan yang disertakan dengan menggunakan kunci publik dari produsen. Jika verifikasi tanda tangan berhasil, termasuk untuk bidang tambahan tersebut, perusahaan akan tahu: Panduan ini benar-benar berasal dari produsen, dan tidak ada pihak mana pun yang mengubahnya selama proses pengiriman. Jika verifikasi gagal, sistem akan mengabaikan tampilan tersebut secara keseluruhan. Tugas sistem kontrol akses kami adalah memastikan bahwa sistem hanya menerima kolom-kolom yang memang seharusnya diterimanya. Langkah selanjutnya merupakan hal baru: Sistem akan memeriksa sendiri keaslian data yang diterima, tanpa perlu meminta izin kepada kami.

Mengapa “utuh” menjadi inti permasalahan

Segel yang utuh tidak menjamin kebenaran isinya. Segel tersebut menyatakan: Inilah tepatnya yang ditulis oleh pembuatnya, dan sejak saat itu tidak ada seorang pun yang mengubah tanda apa pun di dalamnya. Dengan demikian, siapa pun yang hanya meneruskan dokumen tersebut - penyimpanan sementara, jaringan, arsip, atau kami - tidak lagi terlibat dalam masalah kepercayaan ini.

Siapa yang memberikan paspor tersebut kepada Anda, tidak lagi menjadi masalah.

Dan segel bersifat biner. Segel itu utuh atau tidak; tidak ada yang namanya segel setengah rusak. Oleh karena itu, tidak ada perbedaan bertahap apakah kolom tambahan tersebut sampai kepada Anda dengan segelnya atau tanpa segel: Tanpa segel, kolom-kolom tersebut bukan sekadar sedikit kurang terisi, melainkan sama sekali tidak terisi.

Kedua Metode untuk Melihat

Setiap orang dapat memeriksanya sendiri. Transpareo Time Machine adalah aplikasi tampilan sumber terbuka kami untuk paspor produk: aplikasi ini menelusuri riwayat versi sebuah paspor dan menghitung ulang setiap tanda tangan di browser pengguna, tanpa perlu meminta data dari server kami. Paspor sebuah kaos memiliki tanda tangan yang mencakup seluruh dokumen, sedangkan paspor sebuah baterai memiliki otorisasi per bidang.

Keduanya merupakan standar W3C terbuka, dan siapa pun dapat mengimplementasikannya. Tanda tangan digital yang mencakup seluruh dokumen jauh lebih murah untuk dibuat dan dioperasikan, dan bagi yang hanya menyediakan data publik, hal ini sudah cukup. Bahwa Transpareo Time Machine menguasai kedua metode tersebut memang disengaja: Pass tetap menjadi format standar biasa yang dapat diverifikasi oleh setiap alat yang sesuai, bukan hanya alat kami.

Siapa yang diuntungkan, dan apa yang disyaratkan oleh standar

Siapa sebenarnya yang mendapatkan informasi tambahan di luar data publik? Bukan pembeli biasa. Melainkan pihak pengolah yang menilai nilai paket baterai bekas, perusahaan asuransi yang menghitung premi risiko, pihak daur ulang yang memisahkan bahan kimia, serta instansi pemerintah yang menangani suatu kasus. Para pembaca yang keputusannya bergantung pada uang atau keamanan. Dan dalam pendekatan umum, justru para pembaca inilah yang tidak mendapatkan label verifikasi untuk bidang-bidang yang menjadi dasar keputusan mereka. Kami berpendapat bahwa label verifikasi harus memiliki arti yang sama bagi semua pihak: Setiap bidang yang ditampilkan berasal dari produsen dan belum pernah disentuh sejak saat itu. Lambang yang hanya berlaku untuk bidang-bidang publik hanyalah setengah lambang.

Kami mengatakannya secara terbuka: Tidak ada satupun dari hal ini yang diwajibkan. EN 18239 mensyaratkan agar akses dikendalikan, dan filter di server melakukannya dengan sempurna. Kami juga memastikan bidang-bidang yang diungkapkan dapat diverifikasi, karena inti dari paspor yang ditandatangani secara digital adalah agar tidak ada yang perlu mempercayai platform tersebut. Mengecualikan tingkat menengah justru mengembalikan kepercayaan yang seharusnya dihilangkan oleh tanda tangan digital tersebut.

Prinsip yang sama memungkinkan suatu kolom diabaikan

Menentukan setiap kolom satu per satu membawa konsekuensi kedua, dan hal ini memang diwajibkan oleh hukum Eropa. Peraturan Perlindungan Data Umum memberikan hak kepada individu untuk meminta penghapusan data pribadi mereka. Sebuah set data yang ditandatangani sebagai satu blok tidak dapat memenuhi persyaratan ini tanpa menghancurkan tanda tangannya sendiri.

Karena di sini setiap kolom berdiri sendiri, kolom tunggal dapat dihapus, sementara bagian lainnya tetap valid. Jika data pribadi secara tidak sengaja masuk ke dalam paspor, data tersebut dapat dihapus sepenuhnya, dan paspor tetap berlaku: tidak perlu diterbitkan ulang, riwayatnya tidak terputus. Kolom-kolom yang wajib disimpan sesuai undang-undang tetap ada; yang dapat dihapus, dapat dihapus atas permintaan, bahkan bertahun-tahun kemudian.

Mengapa hal ini sulit, dan bagaimana kami menyelesaikannya

Kami tidak menciptakan metode ini; ini adalah standar publik W3C. Yang sulit bukanlah memiliki ide tersebut. Yang sulit adalah mengembangkannya sedemikian rupa sehingga paspor tersebut masih dapat diverifikasi sepuluh tahun kemudian. Tanda tangan biasa menghitung berdasarkan byte-byte dalam sebuah dokumen. Tanda tangan per bidang menghitung berdasarkan setiap detailnya, dan untuk itu, paspor diubah ke dalam format tetap sebelum ditandatangani, di mana setiap detail ditampilkan sebagai kalimat tersendiri. Format ini harus dapat direkonstruksi karakter demi karakter sepuluh tahun kemudian; jika tidak, segel tidak akan cocok lagi. Tiga hal yang tampaknya sepele menghalangi hal ini, dan kami telah mengatasi ketiganya dari akarnya.

Angka kehilangan tipenya. Nilai seperti 2.0 akan kembali sebagai 2 setelah melalui satu siklus dalam format data biasa. Bagi manusia, ini sama saja; namun, bagi format penulisan tetap, ini merupakan kalimat yang berbeda. Pada sistem kami, setiap nilai disimpan bersama tipenya, dan proses publikasi akan terhenti begitu ada satu angka pun yang muncul tanpa tipe.

Nama-nama belum berarti apa-apa. Setiap nama bidang harus merujuk pada makna yang jelas dalam kamus; jika tidak, bidang tersebut akan menghilang tanpa pemberitahuan saat dikonversi dan segel tidak akan mencakupnya. Di sistem kami, setiap kamus tersedia secara lokal dan tidak pernah diambil melalui jaringan; nama bidang yang tidak dikenal akan menghentikan proses penandatanganan, alih-alih diam-diam menghasilkan hasil kosong.

Entri memerlukan nama tetap. Setiap entri dalam dokumen memiliki pengenal tetap di sistem kami, sehingga penulisan tetap sama pada setiap proses, alih-alih memberikan nama bantu baru setiap kali.

Bagian yang paling sensitif terletak pada kunci milik produsen itu sendiri. Untuk setiap penerbitan, diperlukan kunci tambahan yang bersifat sementara, yang digunakan untuk menandatangani setiap bidang yang dapat diungkapkan secara terpisah. Kunci ini dibuat dan dihapus oleh produsen sendiri. Jika kunci tersebut ada di pihak kami, kami dapat membuat bidang-bidang tertentu secara retroaktif. Setiap paspor memiliki dua segel semacam itu, satu dari produsen dan satu dari Transpareo, bahkan untuk satu bidang yang diungkapkan secara terpisah.

Bagi kami, upaya ini dilakukan pada tempatnya. Dengan Transpareo Proofchain, setiap paspor ditandatangani saat dipublikasikan dan dihubungkan ke versi sebelumnya, dan Transpareo Vault - arsip sepuluh tahun yang tidak dapat diubah - akan berlaku segera setelah paspor-paspor tersebut terdaftar di registri UE. Menandatangani setiap bidang alih-alih seluruh blok merupakan perluasan dari inti ini, bukan tambahan yang terpisah.

Posisi Kami Saat Ini

Kami memilih sistem verifikasi untuk setiap pembaca, karena sebuah segel seharusnya memiliki arti yang sama bagi siapa pun yang melihatnya. Bagi yang ingin melihat cara kerjanya: Kedua contoh sertifikat yang ditautkan di atas dapat diverifikasi langsung di browser, tanpa perlu menghubungi server.