Árið 2036 berst rafhlaða til endurvinnslustöðvar. Endurvinnslufyrirtækið skannar kóðann sem var prentaður á hulstur hennar árið 2026 og sækir vöruskírteinið. Fyrirtækið sem geymdi skírteinið þá gæti verið horfið. Þrátt fyrir það þarf skönnunin að sanna að gögnin séu ekta: að þau komi frá framleiðandanum og að enginn hafi breytt einum einasta staf síðan þá.
Þetta er kjarni málsins. Stafrænt vöruskírteini verður að vera rekjanlegt í tíu ár eða lengur. Hugbúnaðarvettvangur endist sjaldan svona lengi. Því má ekki treysta birgi. Það verður að tengja það við gagnaskrána sjálfa.
Þessi grein útskýrir hvernig Transpareo leysir þetta: með tveimur stimplum á hverja skrá, með útgefandaauðkenni á eigin lén, með skjalasafni sem varir lengur en veitandinn, og með staðfestingarferli sem hver sem er getur framkvæmt í vafranum sínum án þess að þurfa að spyrja okkur.
Hver útgáfa ber tvö stimplamerki
Áður en vöruskírteini er birt, athugar Transpareo hvort öll skyldusvið fyrir vöruflokkinn séu til staðar. Ef eitthvað vantar er birtingu hafnað.
Einungis er undirritað fullkomið vegabréf.
Transpareo frystir síðan efnið sem útgáfu og bætir við tveimur sjálfstæðum undirskriftum: annarri frá framleiðanda og hinni frá Transpareo. Framleiðandinn getur geymt eigin lykil og rekið eigin undirritunarþjónustu. Transpareo sér aldrei þennan einkakóðann og bætir einungis við eigin staðfestingarundirskrift. Undirskrift framleiðandans er því undirskrift sem við gætum ekki sjálf búið til.
Undirskriftin er ekki lögð á skjalið í heild, heldur á hverja einstaka upplýsingagrein. Þess vegna bera jafnvel þær reiti sem viðgerðarstöð eða opinber yfirvöld geta séð enn sama sönnunargildi, án þess að þurfa að undirrita á ný. Af hverju þetta skiptir okkur máli er útskýrt á Opinbera, án þess að missa undirskriftina.
Staðfesting fer fram í vafranum hjá notandanum. Opna hugbúnaðarforritið Transpareo Time Machine hleður passann, endurreiknar fingrafar hans og staðfestir báðar undirskriftir án þess að hafa samskipti við nokkurn af netþjónum okkar. Allir sem eru tortryggnir geta lesið kóðann.
Auðkennandi útgefandans er hýst á eigin léninu þínu
Til að auðkenni geti fundið opinberu lykilana birtir hver framleiðandi auðkenni sitt á eigin lén, á föstu vefslóð sem öll auðkenni þekkja (fyrir þá sem þekkja staðla: í samræmi við W3C staðalinn DID:web). Viljandi ekki hefðbundið vottorð: vottorðakeðjur renna út á áratugum, en netfang á eigin lénum er áreiðanlegt og undir þinni stjórn.
Ef lykill breytist, eru eldri undirskriftir áfram staðfestanlegar. Gamli lykillinn heldur áfram að staðfesta það sem hann undirritaði áður; hann undirritar einfaldlega ekkert nýtt lengur. Og þar sem veitandi gæti að lokum yfirgefið sitt lén, speglar Transpareo hverja almennu lykilskrá á varanlega netfang við birtingu. Þetta tryggir að hver útgáfa haldist áreiðanleg, jafnvel þó upprunalega netfangið hætti einn daginn að svara.
Skráning í ESB felur í sér vottaðan stimpil
Skráning í ESB DPP-skrána, sem hefur verið í gildi frá 20. júlí 2026, krefst meira en venjulegs undirskriftar: Þú verður að staðfesta auðkenni þitt með eIDAS, ESB-reglugerðinni um rafræn undirskriftir, og leggja fram vottaða rafræna stimplun í samræmi við eIDAS-reglugerð 910/2014 er eitt af samþykktum úrræðum. Slík innsigli er vélbúnaðarinnsigli og tengt staðfestri lögpersónu, sem er hæsta trauststigið sem viðurkennt er samkvæmt lögum ESB.
Áætlað er að innleiða þessa getu um leið og eIDAS-löggjöfin og skráarviðmótið verða fullgerð. Í því skyni er Transpareo að skipuleggja eigin stimplunarþjónustu, sem felur í sér innanhúss stimplunartæki og vottað vottorð frá viðurkenndum traustþjónustuveitanda, svo framleiðendur sem ekki hafa eigin stimplunarinfrastrúktúr geti stimplað vegabréfin sín án þess að þurfa eigin vélbúnað.
Skjalasafn sem lifir lengur en þjónustuveitandinn
Þegar vegabréfin hafa verið skráð í ESB-skrána er hver útgáfa einnig geymd í óbreytanlegu formi í tíu ár. Hvorki framleiðandinn né Transpareo geta breytt þeim afturvirkt.
Fyrirtækið sem rekur þetta skjalasafn er einnig stofnað til langs tíma: 51 prósent hlutafé Transpareo AG er í eigu góðgerðarsjóðsins Transpareo Foundation í Zug í Sviss, sem heyrir undir eftirlit svissnesku alríkisstofnunarinnar fyrir eftirlit með sjóðum (Swiss Federal Foundation Supervisory Authority). Sjóður getur ekki ráðstafað eignum sínum, svo meirihlutahlutabréfin í fyrirtækinu geta aldrei skipt um eigendur. Þessi uppbygging tryggir þannig áframhaldandi tilvist Transpareo og langtíma aðgang að ferilskjölum þínum.
Hvernig þriðji aðili staðfestir ferilskjalið, án allrar þátttöku okkar
Kjarnaprófið er hvort einhver geti staðfest ferilskjalið án innviða okkar. Ferlið er sem hér segir:
- Sækja vegabréfið af hvaða uppsprettu sem er: úr CDN, opinbera skjalasafninu, ESB-skránni eða skjalasafni þriðja aðila.
- Raða gagnasafninu í fasta röð og reikna stafrænu fingrafar þess.
- Sækja opinberu lykla framleiðandans og Transpareo af heimilisföngunum sem tilgreind eru í vegabréfinu.
- Staðfesta báðar undirskriftirnar með fingrafarinu. Ef báðar stemma, er vegabréfið ekta og óbreytt.
Engin innskráning, ekki þörf á að hringja í Transpareo, engin traust á virku kerfi. Spurningarnar í lokin útskýra hvaða aðferðir koma við sögu.
Hvað er í notkun núna og hvað er í undirbúningi
Undirskriftir, vaframiðuð auðkenning, auðkenning útgefanda á eigin lén framleiðandans og eigið lykilpar framleiðandans eru öll í notkun. Óhagganlegt tíu ára skjalasafn hefur verið sett upp og verður tekið í notkun um leið og vegabréfin eru skráð í ESB-skrána. Áætlað er að innleiða vottaða stimplinn fyrir skráningu í ESB þegar eIDAS-reglugerðin og skráningarviðmótið verða fullgerð.
Þegar eitthvað hefur verið undirritað og skráð í geymslu er það áfram staðfestanlegt, óháð því hver rekur vettvanginn í framtíðinni.
Spurningar um þessa færslu
Hver heldur undirskriftarlyklinum okkar?
Þú sjálfur, ef þú vilt. Framleiðandinn getur rekið eigin undirskriftarþjónustu, og Transpareo geymir aldrei einkakóðann, heldur bætir einfaldlega við sjálfstæðri mótundirskrift. Hver útgáfa leyfisins ber því tvö undirskriftarmerki frá tveimur sjálfstæðum aðilum, og undirskrift framleiðandans er sú eina sem Transpareo sjálft getur ekki búið til.
Hvað mun gerast með vegabréf okkar ef Transpareo hættir að vera til?
Þær eru áfram staðfestanlegar vegna þess að traustið er bundið gagnasafninu, ekki okkur. Hver útgáfa er undirrituð með lykla sem birtir eru á þeim heimilisföngum sem tilgreind eru í vegabréfinu, og Transpareo speglar hvern almennan lykil á varanlegt heimilisfang við birtingu, sem tryggir að staðfestingarferlið haldist gilt jafnvel þótt upprunalega heimilisfangið hætti að vera til. Þegar útgáfan hefur verið skráð hjá ESB er hún einnig geymd óbreytanleg í tíu ára skjalasafni. Fyrirtækið sjálft er einnig hannað til langs tíma, þar sem 51% hlutafé Transpareo AG er í eigu sjálfseignarstofnunarinnar Transpareo Foundation í Zug, sem er undir eftirliti svissnesku alríkiseftirlitsstofnunarinnar fyrir sjálfseignarstofnanir. Sjálfseignarstofnun getur ekki ráðstafað eignum sínum, svo meirihlutahlutabréfaeign í fyrirtækinu getur aldrei skipt um eigendur.
Af hverju nota útgefandaauðkenni á eigin lén í stað vottorðs?
Vegna þess að vottorðakeðjur renna út á áratugum, en vegabréf verður að vera áfram staðfestanlegt í tíu ár eða lengur. Útgefandinn birtir auðkenni sitt á föstu slóð í /.well-known/ á eigin lén (samkvæmt W3C DID:web-staðlinum), og þetta er áreiðanlegt og undir þinni stjórn, jafnvel þó þú skipti um þjónustuveitanda. Staðfesti sækir opinberu lykilana þaðan án þess að þurfa að biðja neinn um leyfi.
Hvað gerist með gömlu vegabréfin þegar við breytum lykli?
Þau eru áfram staðfestanleg. Gamli lykillinn heldur áfram að staðfesta það sem hann undirritaði áður; hann undirritar einfaldlega ekki lengur ný vegabréf. Þar sem hver opinber lykill er varanlega speglaður við birtingu getur staðfestari enn fundið rétta lykilinn jafnvel árum síðar. Þetta er einmitt það sem gerir breytinguna að rútínuferli frekar en atburði sem ógildar söguna.
Þurfum við okkar eigin hæfa stimpl fyrir EES-skrána?
Ekki endilega. Skráning er eitthvað sem þú gerir sjálfur, og þú staðfestir auðkenni þitt í gegnum eIDAS með því að nota hæfa rafræna undirskrift, stimpl eða hæft einkunnarvottorð. Í þessu skyni mun Transpareo reka eigin stimplunarþjónustu með sjálfgefinni stimplunartæki og vottaðri skírteini frá viðurkenndum traustþjónustuveitanda, svo framleiðendur sem ekki hafa eigin stimplunarinfrastrúktúr geti uppfyllt þessa skyldu án þess að þurfa eigin vélbúnað. Áætlað er að þessi geta verði innleidd um leið og eIDAS-reglugerðin og skráarviðmótið verða fullgerð.
Hvað gerist ef vegabréf er ófullkomið þegar það er birt?
Það er ekki undirritað. Áður en gögnsskráin er fullgerð er hún athuguð með tilliti til skyldureita fyrir vöruflokk hennar; ef þessi athugun mistekst er útgáfu hafnað. Aðeins fullkominn og samræmdur Pass er vistaður sem útgáfa. Undirskrift á Transpareo Pass staðfestir því einnig að skyldureitir hafi verið til staðar.
Eyðist undirskriftin ef fleiri reitir eru birtir?
Nei, og einmitt þess vegna er þessi aðferð hönnuð. Undirskriftin er lögð á hverja einstaka upplýsingaeyðu í gagnaskránni fremur en á skjalið í heild; því bera jafnvel þær reitir sem afhentir eru viðgerðarverkstæði eða opinberum yfirvöldum áfram sömu sönnun án þess að þurfa að undirrita aftur. Fáðu nánari upplýsingar á Opinbera, án þess að missa undirskriftina.
Getur viðskiptavinur staðfest vegabréf án okkar?
Já, og það er hin mikilvæga prófun. Sækja vegabréfið úr hvaða heimild sem er, raða gagnasafninu í fasta röð og reikna fingrafar; sækja opinberu lykilana frá framleiðandanum og Transpareo í gegnum þær netföng sem tilgreind eru í vegabréfinu; síðan staðfesta báðar undirskriftirnar með fingrafarinu. Aðferðin á bak við þetta er opni W3C-staðallinn ecdsa-sd-2023. Engin innskráning, ekki þörf á að hringja í okkur, engin þörf á að treysta á keyrandi vettvang. Opna forritið Transpareo Time Machine gerir einmitt það í vafrinum hjá áhorfandanum.
