Transpareo Time Machine

Tímavél fyrir DPP-einingar

Ímyndaðu þér að þú haldir vöru í höndunum og skannir QR-kóðann á henni. Í stað PDF opnast smáforrit. Þú sérð vöruna eins og hún er núna: úr hvaða efnum hún er gerð, hvaðan hún kemur og hvað þú þarft að hafa í huga. Einn sviptekur þig aftur í tímann - þú getur skoðað allar útgáfur sem nokkru sinni hafa verið gefnar út.

Þetta er Transpareo Time Machineopinna forritauppspretta neytendaforritið okkar fyrir hvaða stafrænan vörupassa sem er. Kóðinn er aðgengilegur undir GPL v3 á GitHub. Verkefnið CIRPASS-2, fjármagnað af ESB, skráir Transpareo Time Machine í OpenDPP Catalogue yfir opinn DPP-hugbúnað.

Við erum að byggja það því að reglugerð ESB um stafrænan vörupassa var samin fyrir neytendur - fyrir þann sem heldur vörunni í höndunum. Flestir birgjar breyta því í samræmingarform sem enginn skannar tvisvar. Við erum að breyta því í forrit sem neytendur munu raunverulega opna.

Dæmi

Sjáðu það sjálfur

Sýnisdæmi um vörupassa eru fullgerð og fyllt með sýndargögnum: skoðaðu útgáfusögu og opnaðu staðfestingarmerkið - beint í vafranum þínum, án þess að þurfa reikning.

Í notkun

Hvað forritið gerir

Fjórir snertipunktar frá sjónarhóli þess sem heldur vörunni. Engin innskráning, engin forritauppsetning.

Skanna

Skoðaðu QR-kóðann með myndavélinni á snjallsímanum þínum. Forritið mun opnast í vafranum þínum.

Skoða nýjustu fréttirnar

Varan í núinu - íhlutir, efni, uppruni, umönnun, endurvinnsla.

Fara í gegnum söguna

Einn strjúkur færir þig aftur í tímann. Hver fyrri útgáfa, með dagsetningu og ástæðu breytingarinnar.

Deila

Hver útgáfa hefur sinn eigin hlekk. Manneskja deilir tiltekinni útgáfu með vinum eða yfirvöldum.

Af hverju í ósköpunum?

Reglugerð ESB um stafræna vöruskírteinið er stærsta skrefið í átt að vörugagnsæi í áratugi. Ef lestri undirliggjandi texta er beitt af kostgæfni kemur skýrt fram að þeir eru skrifaðir með neytendur í huga. Yfirvöld, endurvinnslufyrirtæki og viðgerðastofur eru með í þessu; en aðalviðtakandinn er sá sem heldur vörunni í höndunum.

Hvað tölur varðar er staðan skýr. Fyrir lok þessarar áratugar mun meðalevrópskur neytandi geta skannað tugi til hundruða vöruskírteina á ári. Miðað við 200 milljón heimili nemur það milljörðum neytendaviðskipta árlega. Til samanburðar er starfsemi opinberra yfirvalda og endurvinnslufyrirtækja tölulega lítil.

Ef reglugerðin á að ná til neytenda, þá verður neytendamiðaða vettvangurinn að vera vel hannaður - hraður, aðlaðandi og samræmdur. Annars mun hann ekki þjóna tilgangi sínum.

Við höfum ákveðið að byggja þennan neytendamiðaða vettvang sem opinn hugbúnað svo hann verði ekki háður einum birgi.

Atburðarásin er ákveðin; yfirlýsingin er okkar

Vöruskírteini breytist: viðgerð, nýr markmið um endurunninn efni, innköllun. Tæknilýsingarnar krefjast því að eldri útgáfur séu áfram aðgengilegar: geymslustaðallinn gerir hverja útgáfu óhagganlega, á meðan staðallinn fyrir viðmót tryggir að hverri útgáfu megi sérstaklega lesa. Það sem tæknilýsingarnar skilja opið er tengiliðurinn á milli þeirra: listi sem tengir allar útgáfur vegabréfsins saman í eina sögu. Transpareo birtir þetta fyrir hvert vegabréf sem yfirlit, undirritað, þar sem hver útgáfa er keðjuð við þá fyrri með stafrænu fingrafar. Á þennan hátt rúllar “tíma vélin” í gegnum sögu vörunnar, og lesandi getur staðfest ekki aðeins að útgáfan sé ekta, heldur einnig að hún sé sú nýjasta í óslitinni röð.

Forritið treystir hins vegar ekki á þetta. Ef þú sýnir því í stað yfirlitsins einstakt vegabréf - eins og þau sem hver veitandi birtir í samræmi við opna staðla - sýnir það eina útgáfuna, athugar undirskrift hennar (ef hún er til) og sleppir einfaldlega tímalínunni. Pass án undirskriftar er ekki meðhöndlað sem villa, heldur birtist einfaldlega án staðfestingarsigils. Sama forritið sýnir pass á þennan hátt jafnvel þó þau hafi aldrei verið skráð hjá Transpareo.

Að skipta um þjónustuveitendur án truflana

Reglugerð ESB um stafrænan vörupassa krefst vörupassa sem eru samhæfðir og byggðir á opnum stöðlum - flytjanlegir á milli þjónusta og kerfa frekar en bundnir einum þjónustuveitanda. Sjálfstæði frá þjónustuveitanda er því ekki valkvætt aukaatriði heldur hluti af kröfunni.

Transpareo Time Machine -ið er hlutinn sem setur þetta skilyrði í framkvæmd. Þar sem hvert vöruskírteini er afhent í opnum stöðlum - lausnartækjanetral auðkenning, kanónísk röðun, opinberlega birt lykla - og birtingartólið er opinn hugbúnaður undir GPL v3, er birting skírteinisins aldrei háð vettvangi okkar.

Ábyrgð á vöruskírteini hvílir á markaðsaðila - framleiðanda, innflytjanda eða löggiltum umboðsmanni. Ef þeir ákveða að yfirgefa Transpareo og skipta yfir til annars veitanda, helst birtingin óbreytt: sami opinn uppsprettu-skjáforritið sýnir áfram þær útgáfur sem þegar hafa verið birtar, þar með talið sögu þeirra, án nokkurra breytinga, og nýr veitandi sem styður sömu opnu staðlana verður sýndur í nákvæmlega sama forritinu.

Gögnin eru flutt með því, neytendur taka ekki eftir neinum truflunum og enginn þarf að bíða eftir flutningi.

Flutningurinn sjálfur er ekki verkefni. Transpareo Time Machine -ið er kyrrstætt pakki: smíðaðu það einu sinni, afritaðu það á hvaða vefþjón sem er, og þá ertu búinn. Hönnunin sem þú hefur sett upp fyrir vegabréfin þín í Transpareo fer með hverju vegabréfi sem birt stíllskrá. Vegabréfaútsýnið sem viðskiptavinir þínir hafa vanist mun því líta nákvæmlega eins út á eigin netþjóni þínum, með litum, leturgerð og lógói.

Prófað í vafranum, ekki á netþjóni okkar.

Í efra hluta hvers vöruskírteinis birtist merki: “ Staðfest af Transpareo”. Það sýnir niðurstöðu staðfestingarferlis sem fer ekki fram á netþjóni okkar, heldur í vafrinum hjá gestinum - byggt á hlaðnum bætum og opinberum lyklaútgáfu útgefandans.

Tveir sjálfstæðir aðilar skrifa undir hverja útgáfu DPP: útgefandinn og Transpareo. Báðar undirskriftirnar verða að vera staðfestar til þess að merkið verði grænt. Með Bring Your Own Key (BYOK) rekur útgefandinn sinn eigin undirskriftarpunkt - Transpareo geymir aldrei einkalyklinn og bætir einungis við sjálfstæðri meðundirskrift. Þetta leiðir til undirskriftar útgefandans sem Transpareo sjálft getur ekki búið til.

Hakkaður netþjónn getur ekki falsað tick-merkið, þar sem staðfestingin fer fram á tæki gestsins sjálfs.

Ef þú vilt vita nákvæmlega hvað er í gangi, smelltu á merkið. Á bak við það sérðu undirskriftakeðjuna, hash-gildin og keðjuðu útgáfusögu. Ef þú vilt bara fá upplýsingarnar, hunsaðu þær einfaldlega og haltu áfram að lesa vöruskírteinið.

Sama staðfestingin er einnig fáanleg sem sjálfstæð síða: á Staðfesting DPP geturðu slegið inn URL yfirlitsskjalsins fyrir hvaða vörufarðskort sem er og séð alla staðfestingarniðurstöðuna - án þess að þurfa að opna farðskortið sjálft.

Við erum að gefa kóðann út

Transpareo Time Machine er gefinn út undir GPL v3 á GitHub. Allar birtar breytingar verða aftur á móti að vera gefnar út undir GPL v3, svo að frekari þróun gagnist víðara samfélagi. Að klóna, forka og hýsa sjálfur - allt er leyfilegt.

README-skjölin þar útskýra hvernig á að samþætta forritið, hvort sem það er með einni línu í vefsíðu, sem pakki innan eigin forrits, eða hýst að fullu af þér sjálfum. Þú munt einnig finna systur-íhlutinn sem er eingöngu fyrir undirskriftarstaðfestingu, sem er aðgengileg á Staðfesting DPP.

Þeir sem nota forritið á áhrifaríkan hátt

Forritið er fyrst og fremst hannað fyrir neytendur. Það hentar þó öllum sem vilja skoða eða staðfesta vörugögn sjálfstætt.

Endanlegir neytendur geta skannað, skoðað, flett upp og deilt. Engin innskráning, engir rekjaraðilar.
Markaðseftirlitsstofnanir og reglugerðaryfirvöld geta skoðað vöruskírteinið í hugbúnaði sem uppræðskóði er opinberlega endurskoðanlegur.
Viðgerðarverkstæði og endurvinnsluaðilar geta séð efnasamsetningu og leiðbeiningar um sundurliðun beint á vörunni.
Vörumerki og forkhaldarar aðlaga pakkann að eigin vörumerki - CSS-tákn, sérsniðnir íhlutir, sjálfhýsing.

Hvað gerist ef Transpareo er ekki lengur til?

ESB krefst þess að vöruskírteini sé aðgengilegt í að minnsta kosti þann tíma sem búist er við að varan endist, jafnvel eftir gjaldþrot eða slit útgefanda. Fyrir margar vörur er það tíu ár eða lengur, og SaaS-veitandi er sjaldan starfandi í svo langan tíma. Við erum því að byggja vettvanginn frá upphafi á þann hátt að vöruskírteinin haldist nothæf óháð okkur:

Öll undirrituð DPP-útgáfa er geymd í almennt aðgengilegum gagnagrunni. Gögnin, ásamt birtu almenningslyklunum, duga til síðar staðfestingar.
Um leið og vöruskírteinin eru skráð í ESB-skrána, speglar annað geymslukerfi, sem er eingöngu ætlað til lesturs, hverja útgáfu af DPP og atburðaskrá í tíu ár til viðbótar. Enginn - ekki einu sinni við sjálf - getur breytt þessum speglunarútgáfum afturvirkt.
Eftir lokun halda stuttu vefslóðirnar fyrir vöruskírteini áfram að vera aðgengilegar í gegnum endurvísun á Transpareo-vettvangi.
Transpareo Time Machine -ið keyrir einnig óbreytt á geymdum gögnum. Bundlið kallar okkur ekki til baka við keyrslutímann; það þarf aðeins bita og lykla.

Ef Transpareo-vettvangurinn myndi hverfa á morgun, myndu DPP-útgáfurnar og opna uppsprettu-sýnandi forritið áfram vera til staðar.

Fyrir þá sem hafa áhuga á tækni

Hér er það sem gerist undir vélinni. Ef þú þarft ekki að vita smáatriðin geturðu sleppt þessum hluta - forritið mun samt virka.

GS1 Digital Link (ISO/IEC 18975): Vöruskírteinis-URL-ið ber vörutáknið í staðlaðu sniði - óháð lausnara og skiptanlegt milli veitenda.
JSON Canonicalisation Scheme (RFC 8785): Ákvarðanleg rafræn framsetning. Þetta tryggir að hash-gildið sé ávallt endurframleiðanlegt óháð röð reitanna eða tómum rýmum - hver sem er getur staðfest það sjálfur.
W3C Data Integrity Proofs (eddsa-jcs-2022): Ed25519-undirskrift yfir staðlaða útgáfuna (JCS).
/.well-known/dpp-keys/ (RFC 8615): Opinberu lyklar útgefenda eru staðsettar undir staðlaðri slóð - ekki þarf að hafa samband við Transpareo; hver sem er staðfestir getur fundið þær sjálfur.

Allt er skráð í README á GitHub - þar á meðal framendaarkitektúrinn (okkar eigið viðbragðskjarna, engin ytri rammasetningar) og byggingarleiðbeiningarnar fyrir sjálfshýsingu.