Kepercayaan yang bertahan lebih lama dari produk itu sendiri: Tanda tangan digital dan sertifikat di DPP

Pada tahun 2036, sebuah baterai diserahkan ke pihak daur ulang. Pihak tersebut memindai kode yang dicetak pada casing baterai tersebut pada tahun 2026, dan mendapatkan paspor produknya. Perusahaan yang menyimpan paspor produk tersebut pada saat itu mungkin sudah tidak ada lagi. Namun demikian, pemindaian tersebut harus membuktikan bahwa data tersebut asli: bahwa data tersebut berasal dari produsen dan tidak ada yang mengubahnya sejak saat itu.

Itulah inti permasalahannya. Paspor produk digital harus tetap dapat diverifikasi selama sepuluh tahun atau lebih. Platform perangkat lunak jarang bertahan selama itu. Oleh karena itu, kepercayaan tidak boleh bergantung pada penyedia layanan. Kepercayaan harus melekat pada kumpulan data itu sendiri.

Artikel ini menjelaskan bagaimana Transpareo mengatasi hal tersebut: dengan dua segel pada setiap versi paspor, dengan Transpareo Proofchain yang menghubungkan setiap versi dengan versi sebelumnya, dengan identitas penerbit di domain Anda sendiri, dengan arsip yang akan tetap ada bahkan setelah penyedia layanan tidak beroperasi lagi, serta dengan verifikasi yang dapat dilakukan siapa pun di peramban tanpa perlu bertanya kepada kami.

Setiap versi memiliki dua segel

Sebelum sebuah sertifikat diterbitkan, Transpareo memeriksa apakah semua kolom wajib dalam kategori produknya telah terisi. Jika ada yang kurang, penerbitan akan ditolak.

Hanya sertifikat yang lengkap yang akan ditandatangani.

Kemudian, Transpareo mengunci konten tersebut sebagai versi dan melengkapinya dengan dua tanda tangan independen: satu dari produsen dan satu lagi dari Transpareo. Produsen dapat menyimpan kuncinya sendiri dan mengoperasikan layanan penandatanganan miliknya sendiri. Transpareo tidak pernah melihat kunci pribadi tersebut dan hanya menambahkan tanda tangan balasannya sendiri. Dengan demikian, tanda tangan produsen adalah sesuatu yang tidak dapat kami buat sendiri.

Tanda tangan tersebut berlaku untuk setiap detail informasi. Oleh karena itu, kolom-kolom yang juga dapat dilihat oleh bengkel perbaikan atau instansi pemerintah tetap memuat bukti yang sama, tanpa perlu ditandatangani ulang. Alasan mengapa hal ini penting bagi kami dijelaskan di Mengungkapkannya tanpa kehilangan ciri khasnya.

Pemeriksaan dilakukan di peramban pengguna. Transpareo Time Machine, aplikasi tampilan sumber terbuka kami, memuat Pass, menghitung kembali sidik jarinya, dan memverifikasi kedua tanda tangan tersebut tanpa menghubungi server kami. Bagi yang merasa curiga, silakan baca kodenya.

Transpareo Proofchain: setiap versi merujuk ke versi sebelumnya

Sebuah paspor jarang tetap sama seperti saat pertama kali diterbitkan. Misalkan, produsen baterai kami pada tahun 2029 menyadari bahwa mereka telah melebih-lebihkan persentase bahan daur ulang pada kobalt, dan kemudian mengoreksinya. Di Transpareo, koreksi ini tidak akan menimpa data yang ada. Koreksi tersebut akan menjadi versi baru, sedangkan versi sebelumnya tetap tersimpan secara terpisah.

Ada koreksi tambahan, namun keterangan sebelumnya tetap berlaku.

Setiap versi baru memiliki sidik jari dari versi sebelumnya, yang dihitung berdasarkan bagian publiknya. Referensi ini tercantum dalam konten yang ditandatangani, sehingga kedua tanda tangan tersebut mencakupnya. Dengan demikian, terbentuklah rantai dari versi pertama hingga versi terkini: Transpareo Proofchain.

Jika seseorang mengubah informasi dalam versi sebelumnya, tanda tangan digitalnya tidak akan valid lagi, dan setiap pemeriksa akan melihatnya. Hanya orang yang memegang kunci yang dapat menandatangani ulang, dan bahkan dalam hal itu, sidik jari pada versi berikutnya akan mengungkap setiap perubahan pada bagian publik. Jika Anda menyimpan kunci Anda sendiri, bahkan Transpareo pun tidak dapat menandatangani ulang versi paspor Anda.

Rantai tersebut dapat diverifikasi tanpa campur tangan kami. Transpareo Time Machine menelusuri rantai tersebut di browser mulai dari versi terkini hingga versi pertama, menghitung ulang sidik jari setiap versi sebelumnya berdasarkan datanya sendiri, dan membandingkannya dengan referensi dari versi berikutnya. Dengan demikian, pada tahun 2036, pihak daur ulang akan melihat kedua informasi mengenai kobalt tersebut - yang asli dan yang telah dikoreksi - dan dapat menghitung sendiri bahwa tidak ada satupun dari keduanya yang diubah setelahnya.

Kita sebenarnya bisa menyebutnya sebagai blockchain. Namun, sistem ini sengaja dirancang lebih sederhana: sebuah rantai sidik jari yang terdapat di dalam paspor itu sendiri, yang dapat diverifikasi oleh siapa pun melalui prosedur terbuka tanpa perlu bergabung dengan jaringan apa pun.

Identitas penerbit terdapat di domain Anda sendiri

Agar seorang pemeriksa dapat menemukan kunci publik, setiap produsen mempublikasikan pengenal mereka di domain masing-masing, di alamat tetap yang diketahui oleh setiap pemeriksa (bagi yang memahami standar: sesuai standar W3C DID:web). Rantai sertifikat, yang merupakan metode klasik, akan kedaluwarsa dalam beberapa dekade; sedangkan alamat di domain sendiri tetap andal dan berada di bawah kendali Anda.

Jika kunci berubah, tanda tangan lama tetap dapat diverifikasi. Kunci lama tetap mengonfirmasi apa yang pernah ditandatanganinya, hanya saja tidak lagi menandatangani hal baru. Dan karena penyedia layanan mungkin suatu saat akan menghentikan domainnya, Transpareo mem-mirror setiap kunci publik ke alamat permanen pada saat publikasi. Dengan demikian, setiap versi tetap dapat diverifikasi, bahkan jika alamat aslinya suatu hari nanti tidak lagi merespons.

Pendaftaran UE dilengkapi dengan segel yang memenuhi syarat

Pendaftaran di registri UE, yang telah beroperasi sejak 20 Juli 2026, memerlukan lebih dari sekadar tanda tangan biasa: Anda harus membuktikan identitas Anda melalui eIDAS, peraturan Uni Eropa mengenai tanda tangan elektronik, serta segel elektronik yang memenuhi syarat sesuai dengan Peraturan eIDAS 910/2014 merupakan salah satu sarana yang diakui. Segel semacam itu didukung oleh perangkat keras dan terikat pada badan hukum yang telah diverifikasi, yang merupakan tingkat kepercayaan tertinggi yang diakui oleh hukum Uni Eropa.

Fitur ini akan tersedia segera setelah peraturan eIDAS dan antarmuka pendaftaran disahkan secara final. Untuk itu, Transpareo merencanakan layanan segel sendiri dengan perangkat segel yang dikelola sendiri dan sertifikat yang memenuhi syarat dari penyedia layanan kepercayaan yang diakui, sehingga produsen yang tidak memiliki infrastruktur segel sendiri dapat menyegel paspor mereka tanpa perlu perangkat keras tersendiri.

Arsip yang bertahan lebih lama dari penyedia layanannya

Segera setelah sertifikat tersebut terdaftar di registri UE, setiap versi akan diarsipkan secara permanen selama sepuluh tahun di Transpareo Vault tanpa dapat diubah. Baik produsen maupun Transpareo tidak dapat mengubahnya setelahnya. Jika produsen itu sendiri berhenti beroperasi, bagian publik dari sertifikatnya akan tetap merespons di alamat yang sama.

Perusahaan yang mengoperasikan arsip ini juga didirikan untuk jangka panjang: 51 persen modal saham Transpareo AG dimiliki oleh Yayasan Transpareo nirlaba di Zug, Swiss, yang berada di bawah pengawasan Otoritas Pengawas Yayasan Federal. Sebuah yayasan tidak dapat melepaskan asetnya, sehingga kepemilikan mayoritas atas perusahaan ini tidak akan pernah berpindah tangan. Dengan demikian, kelangsungan Transpareo dan akses jangka panjang ke paspor Anda terjamin secara struktural.

Begini cara pihak ketiga memeriksa paspor, tanpa melibatkan kami sama sekali

Uji coba yang menentukan adalah apakah seseorang dapat memeriksa paspor tanpa menggunakan infrastruktur kami. Prosesnya:

1. Mengunduh paspor dari sumber mana pun: dari CDN, dari arsip publik, dari registri UE, atau dari arsip pihak ketiga.
2. Mengurutkan data secara tetap dan menghitung sidik jarinya.
3. Mengambil kunci publik dari pembuat dan Transpareo di alamat yang tercantum dalam paspor.
4. Memverifikasi kedua tanda tangan tersebut dengan sidik jari data. Jika keduanya cocok, berarti paspor tersebut asli dan belum diubah.

Tanpa perlu login, tanpa perlu menelepon Transpareo, dan tanpa bergantung pada platform yang sedang berjalan. Metode perhitungan yang digunakan dijelaskan dalam pertanyaan di bagian akhir.

Apa yang sudah berjalan dan apa yang sedang dipersiapkan

Tanda tangan digital, rantai versi di Transpareo Proofchain, verifikasi di peramban, identifikasi penerbit di domain sendiri, dan kunci pribadi dari produsen telah diterapkan. Arsip sepuluh tahun yang tidak dapat diubah telah dibuat dan akan berlaku segera setelah paspor-paspor tersebut terdaftar di registri UE. Segel terverifikasi untuk pendaftaran UE direncanakan akan diterapkan segera setelah peraturan eIDAS dan antarmuka pendaftaran diselesaikan.

Apa yang telah ditandatangani dan diarsipkan sekali, tetap dapat diverifikasi, terlepas dari siapa yang mengoperasikan platform tersebut di masa depan.