Transpareo tímavélin

Tímavél fyrir DPP-einingar

Ímyndaðu þér að þú haldir vöru í höndunum og skannir QR-kóðann á henni. Í stað PDF opnast smáforrit. Þú sérð vöruna eins og hún er núna: úr hvaða efnum hún er gerð, hvaðan hún kemur og hvað þú þarft að hafa í huga. Einn sviptekur þig aftur í tímann - þú getur skoðað allar útgáfur sem nokkru sinni hafa verið gefnar út.

Þetta er Transpareo Time Machine, opinn neytendaforrit okkar fyrir hvaða rafrænan vörupassa sem er. Kóðinn er fáanlegur undir GPL v3 á GitHub.

Við erum að byggja það því að reglugerð ESB um stafrænan vörupassa var samin fyrir neytendur - fyrir þann sem heldur vörunni í höndunum. Flestir birgjar breyta því í samræmingarform sem enginn skannar tvisvar. Við erum að breyta því í forrit sem neytendur munu raunverulega opna.

Sýning

Sjáðu það sjálfur

demo sýnir fullkomna vörupassa með sýndargögnum: skoðaðu útgáfusögu og opnaðu skoðunarklístur - beint í vafranum þínum, án þess að þurfa reikning.

Í notkun

Hvað forritið gerir

Fjórir snertipunktar frá sjónarhóli þess sem heldur vörunni. Engin innskráning, engin forritauppsetning.

Skanna

Skoðaðu QR-kóðann með myndavélinni á snjallsímanum þínum. Forritið mun opnast í vafranum þínum.

Skoða nýjustu fréttirnar

Varan í núinu - íhlutir, efni, uppruni, umönnun, endurvinnsla.

Fara í gegnum söguna

Einn strjúkur færir þig aftur í tímann. Hver fyrri útgáfa, með dagsetningu og ástæðu breytingarinnar.

Deila

Hver útgáfa hefur sinn eigin hlekk. Manneskja deilir tiltekinni útgáfu með vinum eða yfirvöldum.

Af hverju í ósköpunum?

Reglugerð ESB um stafræna vöruskírteinið er stærsta skrefið í átt að vörugagnsæi í áratugi. Ef lestri undirliggjandi texta er beitt af kostgæfni kemur skýrt fram að þeir eru skrifaðir með neytendur í huga. Yfirvöld, endurvinnslufyrirtæki og viðgerðastofur eru með í þessu; en aðalviðtakandinn er sá sem heldur vörunni í höndunum.

Hvað tölur varðar er staðan skýr. Fyrir lok þessarar áratugar mun meðalevrópskur neytandi geta skannað tugi til hundruða vöruskírteina á ári. Miðað við 200 milljón heimili nemur það milljörðum neytendaviðskipta árlega. Til samanburðar er starfsemi opinberra yfirvalda og endurvinnslufyrirtækja tölulega lítil.

Ef reglugerðin á að ná til neytenda, þá verður neytendamiðaða vettvangurinn að vera vel hannaður - hraður, aðlaðandi og samræmdur. Annars mun hann ekki þjóna tilgangi sínum.

Við höfum ákveðið að byggja þennan neytendamiðaða vettvang sem opinn hugbúnað svo hann verði ekki háður einum birgi.

Atburðarásin er ákveðin; yfirlýsingin er okkar

Vörupassi breytist: viðgerð, nýtt markmið um endurunninn efni, innköllun. Tæknilýsingarnar krefjast þess því að eldri útgáfur séu áfram aðgengilegar: geymslustaðallinn frýs hverja útgáfu, á meðan staðallinn fyrir viðmót tryggir að hverri útgáfu megi sérstaklega lesa. Það sem tæknilýsingarnar skilja opið er tengillinn á milli þeirra: listi sem tengir allar útgáfur vegabréfsins í eina sögu. Transpareo birtir þetta fyrir hvert vegabréf sem yfirlit (manifest), undirritað, þar sem hver útgáfa er keðjuð við þá fyrri með stafrænu fingrafar. Á þennan hátt rúllar “tímaskipti” í gegnum sögu vörunnar, og lesandi getur staðfest ekki aðeins að útgáfan sé ekta, heldur einnig að hún sé sú nýjasta í óslitinni röð.

Forritið er hins vegar ekki bundið þessu. Ef þú sýnir því í stað yfirlitsins einstakt vegabréf - eins og þau sem hver veitandi gefur út í samræmi við opnar staðla - sýnir það þá einu útgáfu, athugar undirskrift hennar (ef hún er til) og sleppir einfaldlega tímalínunni. Pass án undirskriftar er ekki meðhöndlað sem villa, heldur birtist einfaldlega án samþykkismerkis. Á þennan hátt getur sama forritið einnig birt pass sem aldrei hafa verið skráð hjá Transpareo.

Að skipta um þjónustuveitendur án truflana

Reglugerð ESB um stafrænan vörupassa krefst þess að vörupassar séu samhæfðir og byggðir á opnum stöðlum - flytjanlegir á milli þjónusta og kerfa frekar en bundnir einum þjónustuveitanda. Sjálfstæði frá þjónustuveitanda er því ekki valkvætt aukaatriði heldur hluti af kröfunni.

Transpareo Time Machine er lausnin sem setur þetta skilyrði í framkvæmd. Þar sem hvert vöruskírteini er afhent í samræmi við opnar staðla - lausnamiðla-hlutlaus auðkenning, kanónísk röðun, opinberlega birt lykla - og birtingartólið er opinn hugbúnaður undir GPL v3, er birting skírteinisins aldrei háð okkar vettvangi.

Ábyrgð á vöruskírteini hvílir á viðskiptalegu aðila - framleiðanda, innflytjanda eða löggiltum fulltrúa. Ef þeir ákveða að yfirgefa Transpareo og skipta yfir í annan veitanda, helst birtingin stöðug: sami opni birtingarhugbúnaðurinn heldur áfram að birta þær útgáfur sem þegar hafa verið gefnar út, þar með talið sögu þeirra, án breytinga, og nýr veitandi sem styður sömu opnu staðlana verður birtur af nákvæmlega sama forritinu.

Gögnin flytjast með því, neytendur verða ekki fyrir truflunum og enginn þarf að bíða eftir flutningi.

Flutningurinn sjálfur er ekki verkefni. Transpareo Time Machine er kyrrstætt pakki: byggðu það einu sinni, afritaðu það á hvaða vefþjón sem er, og þá er þetta búið. Hönnunin sem þú hefur sett upp í Transpareo fyrir vegabréfin þín fer með hverju vegabréfi sem birt stíllskrá. Vegabréfaútsýnið sem viðskiptavinir þínir hafa vanist mun því líta nákvæmlega eins út á eigin netþjóni þínum, með litum, leturgerðum og lógói.

Prófað í vafranum, ekki á netþjóni okkar.

Í efra hluta hvers vörupassa birtist merki: “ Staðfest af Transpareo”. Það sýnir niðurstöðu staðfestingarferlis sem fer ekki fram á netþjóni okkar heldur í vafrinum hjá gestinum - byggt á hlaðnum bætum og opinberum lyklaútgáfum útgefandans.

Tveir óháðir aðilar undirrita hverja útgáfu DPP: útgefandinn og Transpareo. Báðar undirskriftirnar verða að vera staðfestar til þess að merkið verði grænt. Með Bring Your Own Key (BYOK) rekur útgefandinn sinn eigin undirskriftarpunkt - Transpareo geymir aldrei einkalyklinn og bætir einungis við sjálfstæðri meðundirskrift. Þetta leiðir til undirskriftar útgefandans sem Transpareo sjálft getur ekki búið til.

Óöruggur netþjónn getur ekki falsað merkið, þar sem staðfestingin fer fram á eigin tæki gesta.

Ef þú vilt vita nákvæmlega hvað er í gangi, smelltu á merkið. Á bak við það sérðu undirskriftakeðjuna, hash-gildin og keðjuðu útgáfusögu. Ef þú vilt bara fá upplýsingarnar, hunsaðu þær einfaldlega og haltu áfram að lesa vöruskírteinið.

Sama staðfestingin er einnig fáanleg sem sjálfstæð síða: á Staðfesting DPP, sláðu inn yfirlits-URL hvaða vöruskírteinis sem er og skoðaðu fullkomna staðfestingarniðurstöðuna - án þess að opna skírteinið sjálft.

Við erum að gefa kóðann út

Transpareo Time Machine er gefinn út undir GPL v3 á GitHub. Allar breytingar sem þú gefur út verða einnig að vera gefnar út undir GPL v3, svo að frekari þróun komi víðara samfélagi til góða.

Afritun, greining og hýsing á eigin vegum - allt leyfilegt.

README-skjölin þar útskýra hvernig á að samþætta forritið, hvort sem það er með einni línu í vefsíðu, sem pakki innan eigin forrits, eða hýst að fullu af þér sjálfum. Þú munt einnig finna systur-íhlutinn sem er eingöngu fyrir undirskriftarstaðfestingu, sem er aðgengileg á Staðfesting DPP.

Þeir sem nota forritið á áhrifaríkan hátt

Forritið er fyrst og fremst hannað fyrir neytendur. Það hentar þó öllum sem vilja skoða eða staðfesta vörugögn sjálfstætt.

Endanlegir neytendur geta skannað, skoðað, flett upp og deilt. Engin innskráning, engir rekjaraðilar.
Markaðseftirlitsstofnanir og reglugerðaryfirvöld geta skoðað vöruskírteinið í hugbúnaði sem uppræðskóði er opinberlega endurskoðanlegur.
Viðgerðarverkstæði og endurvinnsluaðilar geta séð efnasamsetningu og leiðbeiningar um sundurliðun beint á vörunni.
Vörumerki og forritarar geta sérsniðið pakkann til að henta eigin vörumerki - CSS-tónar, sérsniðin íhlutir, sjálfgeymsþjónusta.

Hvað gerist ef Transpareo er ekki lengur til?

ESB krefst þess að skráð vörupassi sé aðgengilegur í að minnsta kosti tíu ár - jafnvel eftir gjaldþrot eða slit útgefanda. SaaS-veitandi er sjaldan starfandi í svo langan tíma. Við erum því að byggja vettvanginn frá upphafi á þann hátt að vöruskírteinin haldist nothæf óháð okkur:

Öll undirrituð DPP-útgáfa er geymd í almennt aðgengilegum gagnagrunni. Gögnin, ásamt birtu almenningslyklunum, duga til síðar staðfestingar.
Um leið og vöruskírteinin eru skráð í ESB-skrána, speglar annað geymslukerfi, sem er eingöngu ætlað til lesturs, hverja útgáfu af DPP og atburðaskrá í tíu ár til viðbótar. Enginn - ekki einu sinni við sjálf - getur breytt þessum speglunarútgáfum afturvirkt.
Eftir lokun halda stuttu vefslóðirnar fyrir vöruskírteini áfram að vera aðgengilegar í gegnum endurvísun á Transpareo-vettvangi.
Transpareo Time Machine heldur áfram að keyra óbreytt, jafnvel á skráðu gögnum. Bundlið kallar ekki á okkur aftur við keyrslu; það þarf aðeins bætana og lykilana.

Ef Transpareo-vettvangurinn myndi hverfa á morgun, myndu DPP-útgáfurnar og opna uppsprettu-sýnandi forritið áfram vera til staðar.

Fyrir þá sem hafa áhuga á tækni

Hér er það sem gerist undir vélinni. Ef þú þarft ekki að vita smáatriðin geturðu sleppt þessum hluta - forritið mun samt virka.

GS1 Digital Link (ISO/IEC 18975): Vöruskírteinis-URL-ið ber vörutáknið í staðlaðu sniði - óháð lausnara og skiptanlegt milli veitenda.
JSON Canonicalisation Scheme (RFC 8785): Ákvarðanleg rafræn framsetning. Þetta tryggir að hash-gildið sé ávallt endurframleiðanlegt óháð röð reitanna eða tómum rýmum - hver sem er getur staðfest það sjálfur.
W3C Data Integrity Proofs (eddsa-jcs-2022): Ed25519-undirskrift yfir staðlaða útgáfuna (JCS).
/.well-known/dpp-keys/ (RFC 8615): Opinberu lyklar útgefenda eru staðsettir undir staðlaðri slóð - ekki þarf að hafa samband við Transpareo; hver sem er getur fundið þá sjálfur.

Allt er skráð í README á GitHub - þar á meðal framendaarkitektúrinn (okkar eigið viðbragðskjarna, engin ytri rammasetningar) og byggingarleiðbeiningarnar fyrir sjálfshýsingu.