Árið 2036 berst rafhlaða til endurvinnslustöðvar. Endurvinnslustöðin skannar kóðann sem prentaður var á hulstur hennar árið 2026 og sækir vöruskírteinið. Fyrirtækið sem geymdi skírteinið þá gæti ekki lengur verið til. Þrátt fyrir það þarf skannið að sanna að gögnin séu ekta: að þau komi frá framleiðandanum og að enginn hafi breytt einum einasta staf frá þeim tíma.
Þetta er kjarni málsins. Stafrænt vöruskírteini verður að vera rekjanlegt í tíu ár eða lengur. Hugbúnaðarvettvangur endist sjaldan svona lengi. Því má traust ekki byggjast á veitandanum. Það verður að tengja það við gagnaskrána sjálfa.
Þessi grein útskýrir hvernig Transpareo leysir þetta: með tveimur innsiglum á hverja vegabréfsskrá, með útgefandaauðkenni á eigin lén, með skjalasafni sem lifir lengur en veitandinn, og með staðfestingarferli sem hver sem er getur framkvæmt í vafranum sínum án þess að spyrja okkur.
Hver útgáfa ber tvö stimplamerki
Áður en vegabréfið er birt, athugar Transpareo hvort öll skyldusvið fyrir vöruflokkinn séu til staðar. Ef eitthvað vantar er birtingu hafnað.
Einungis er undirritað fullkomið skírteini.
Transpareo frystir síðan efnið sem útgáfu og bætir við tveimur sjálfstæðum undirskriftum: annarri frá framleiðanda og hinni frá Transpareo. Framleiðandinn getur geymt sinn eigin lykil og rekið eigin undirritunarþjónustu. Transpareo sér aldrei þennan einkakjarna og bætir einungis við eigin undirskrift. Undirskrift framleiðandans er því undirskrift sem við gætum ekki sjálf framleitt.
Undirskriftin er ekki lögð á skjalið í heild, heldur á hverja einstaka upplýsingaeyðu. Þess vegna bera jafnvel þær upplýsingaeyður sem viðgerðarstöð eða opinber yfirvöld geta séð enn sama sönnunargagnið, án þess að þurfa að undirrita þær aftur. Af hverju þetta skiptir okkur máli er útskýrt á Opinbera, án þess að missa undirskriftina.
Staðfesting fer fram í vafranum hjá notandanum. Opna hugbúnaðarforritið Transpareo Time Machine hleður passann, endurreiknar fingrafar hans og staðfestir báðar undirskriftir án þess að hafa samskipti við nokkurn af netþjónum okkar. Allir sem eru tortryggnir geta lesið kóðann.
Auðkennandi útgefandans er hýst á eigin léninu þínu
Til að auðvelda staðfestanda að finna opinberu lykilana birta framleiðendur auðkenni sitt á eigin lénum, á föstu vefslóð sem allir staðfestendur þekkja (fyrir þá sem þekkja staðla: í samræmi við W3C staðalinn DID:web). Viljandi ekki hefðbundið vottorð: vottorðakeðjur renna út á áratugum, en netfang á eigin lénum er áreiðanlegt og undir þinni stjórn.
Ef lykill breytist, eru eldri undirskriftir áfram staðfestanlegar. Gamli lykillinn heldur áfram að staðfesta það sem hann undirritaði áður; hann undirritar einfaldlega ekkert nýtt lengur. Og þar sem veitandi gæti að lokum yfirgefið sitt lén, speglar Transpareo hverja almennu lykilskrá á varanlega heimilisfang þegar hún er birt. Þetta tryggir að hver útgáfa haldist áreiðanleg, jafnvel þó upprunalega heimilisfangið hætti einn daginn að svara.
Skráning í ESB felur í sér vottaðan stimpl
Skráning í ESB DPP-skrána, sem hefur verið í gildi frá 20. júlí 2026, krefst meira en venjulegs undirskriftar: Þú verður að staðfesta hver þú ert með eIDAS, reglugerð ESB um rafræn undirskriftir, og leggja fram vottaða rafræna stimplun í samræmi við eIDAS-reglugerð 910/2014 er eitt af samþykktum úrræðum. Slík innsigli eru vélbúnaðar- og tengd staðfestri lögpersónu, sem er hæsta trauststig sem viðurkennt er samkvæmt lögum ESB.
Áætlað er að innleiða þessa getu um leið og eIDAS-löggjöfin og viðmót skráningarinnar verða fullgerð. Í þessu skyni er Transpareo að skipuleggja sína eigin innsiglingarþjónustu, sem inniheldur innanhúss innsiglingartæki og vottað vottorð frá viðurkenndum traustþjónustuveitanda, svo framleiðendur sem ekki hafa eigin innsiglingainnviði geti innsiglað vegabréfin sín án þess að þurfa eigin vélbúnað.
Skjalasafn sem lifir lengur en þjónustuveitandinn
Þegar vegabréfin hafa verið skráð í ESB-skrána er hver útgáfa einnig geymd í óbreytanlegu sniði í tíu ár. Hvorki framleiðandinn né Transpareo geta breytt þeim afturvirkt. Til að tryggja að þetta skjalasafn verði áfram aðgengilegt, jafnvel þó Transpareo hætti einn daginn að starfa, er fjármögnun þess tryggð með notarial-innlánssjóði í Sviss. Skuldbindingin er því hönnuð til langlífis, ekki aðeins tæknilega heldur einnig samningslega.
Hvernig þriðji aðili staðfestir vegabréfið, alfarið án okkar
Kjarnaprófið er hvort einhver geti staðfest vegabréfið án innviða okkar. Ferlið:
- Sækja vegabréfið úr hvaða heimild sem er: úr CDN, opinbera skjalasafninu, EES-skráningunni eða skjalasafni þriðja aðila.
- Raða gagnasafninu í fasta röð og reikna stafræna fingrafar þess.
- Sækja opinberu lykilana hjá framleiðandanum og Transpareo af heimilisföngunum sem tilgreind eru í vegabréfinu.
- Staðfesta báðar undirskriftirnar með því að bera þær saman við stafræna fingrafarið. Ef báðar stemma, er vegabréfið ekta og óbreytt.
Engin innskráning, ekki þörf á að kalla á Transpareo, engin tenging við virkan vettvang. Spurningarnar í lokin útskýra hvaða aðferð er notuð til þessa.
Hvað er í notkun núna og hvað er í undirbúningi
Undirskriftir, vaframiðuð auðkenning, auðkenning útgefanda á eigin lén framleiðandans og eigið lykil framleiðandans eru öll í notkun. Óhagganlegt tíu ára skjalasafn hefur verið sett upp og verður tekið í notkun um leið og vegabréfin eru skráð í skrá Evrópusambandsins. Áætlað er að innleiða vottaða stimplun fyrir skráningu í ESB þegar reglugerð eIDAS og viðmót skráningarinnar verða fullgerð.
Þegar eitthvað hefur verið undirritað og skráð í skjalasafn, er það áfram staðfestanlegt, óháð því hver rekur vettvanginn í framtíðinni.
Spurningar um þessa færslu
Hver heldur undirskriftarlyklinum okkar?
Þú sjálfur, ef þú vilt. Framleiðandinn getur rekið eigin undirskriftarþjónustu, og Transpareo geymir aldrei einkakóðann, heldur bætir einfaldlega við sjálfstæðri mótundirskrift. Hver útgáfa leyfisins ber því tvö undirskriftarmerki frá tveimur sjálfstæðum aðilum, og undirskrift framleiðandans er sú eina sem Transpareo sjálft getur ekki búið til.
Hvað mun gerast með vegabréf okkar ef Transpareo hættir að vera til?
Þær eru áfram staðfestanlegar vegna þess að traust er bundið gagnasafninu, ekki okkur. Hver útgáfa er undirrituð með lykla sem birtir eru á þeim heimilisföngum sem tilgreind eru í vegabréfinu, og Transpareo speglar hvern almennan lykil á varanlegt heimilisfang við birtingu, sem tryggir að staðfestingarferlið haldist gilt jafnvel þó upprunalega heimilisfangið hætti að vera til. Óumbreytanlegi tíu ára skjalasafnið er fjármagnað með notarialgeymslu í Sviss; aðgengi að því ræðst því ekki af áframhaldandi tilvist fyrirtækisins.
Af hverju nota útgefandaauðkenni á eigin lén í stað vottorðs?
Vegna þess að vottorðakeðjur renna út á áratugum, en vegabréf verður að vera áfram staðfestanlegt í tíu ár eða lengur. Útgefandinn birtir auðkenni sitt á föstu slóð í /.well-known/ á eigin lén (samkvæmt W3C DID:web-staðlinum), og þetta er áreiðanlegt og undir þinni stjórn, jafnvel þó þú skipti um þjónustuveitanda. Staðfesti sækir opinberu lykilana þaðan án þess að þurfa að biðja neinn um leyfi.
Hvað gerist með gömlu vegabréfin þegar við breytum lykli?
Þau eru áfram staðfestanleg. Gamli lykillinn heldur áfram að staðfesta það sem hann undirritaði áður; hann undirritar einfaldlega ekki lengur ný vegabréf. Þar sem hver opinber lykill er varanlega speglaður við birtingu getur staðfestari enn fundið rétta lykilinn jafnvel árum síðar. Þetta er einmitt það sem gerir breytinguna að rútínuferli frekar en atburði sem ógildar söguna.
Þurfum við okkar eigin hæfa stimpl fyrir EES-skrána?
Ekki endilega. Skráning er eitthvað sem þú gerir sjálfur, og þú staðfestir auðkenni þitt í gegnum eIDAS með því að nota hæfa rafræna undirskrift, stimpl eða hæft einkunnarvottorð. Í þessu skyni mun Transpareo reka eigin stimplunarþjónustu með sjálfgefinni stimplunartæki og vottaðri skírteini frá viðurkenndum traustþjónustuveitanda, svo framleiðendur sem ekki hafa eigin stimplunarinfrastrúktúr geti uppfyllt þessa skyldu án þess að þurfa eigin vélbúnað. Áætlað er að þessi geta verði innleidd um leið og eIDAS-reglugerðin og skráarviðmótið verða fullgerð.
Hvað gerist ef vegabréf er ófullkomið þegar það er birt?
Það er ekki undirritað. Áður en gögnsskráin er fullgerð er hún athuguð með tilliti til skyldureita fyrir vöruflokk hennar; ef þessi athugun mistekst er útgáfu hafnað. Aðeins fullkominn og samræmdur Pass er vistaður sem útgáfa. Undirskrift á Transpareo Pass staðfestir því einnig að skyldureitir hafi verið til staðar.
Eyðist undirskriftin ef fleiri reitir eru birtir?
Nei, og einmitt þess vegna er þessi aðferð hönnuð. Undirskriftin er lögð á hverja einstaka upplýsingaeyðu í gagnaskránni fremur en á skjalið í heild; því bera jafnvel þær reitir sem afhentir eru viðgerðarverkstæði eða opinberum yfirvöldum áfram sömu sönnun án þess að þurfa að undirrita aftur. Fáðu nánari upplýsingar á Opinbera, án þess að missa undirskriftina.
Getur viðskiptavinur staðfest vegabréf án okkar?
Já, og það er hin mikilvæga prófun. Sækja vegabréfið úr hvaða heimild sem er, raða gagnasafninu í fasta röð og reikna fingrafar; sækja opinberu lykilana frá framleiðandanum og Transpareo í gegnum þær netföng sem tilgreind eru í vegabréfinu; síðan staðfesta báðar undirskriftirnar með fingrafarinu. Aðferðin á bak við þetta er opni W3C-staðallinn ecdsa-sd-2023. Engin innskráning, ekki þörf á að hringja í okkur, engin þörf á að treysta á keyrandi vettvang. Opna forritið Transpareo Time Machine gerir einmitt það í vafrinum hjá áhorfandanum.
