Transpareo Time Machine

Una macchina del tempo per i DPP

Immaginate di avere in mano un prodotto e di scansionarne il codice QR. Al posto di un PDF si apre una piccola app. Potete vedere il prodotto nel momento presente: di cosa è composto, da dove proviene, a cosa prestare attenzione. Con un semplice gesto di scorrimento si torna indietro nel tempo: è possibile visualizzare ogni versione mai pubblicata.

Questa è Transpareo Time Machine, la nostra app open source per i consumatori dedicata a ogni passaporto digitale del prodotto. Il codice è disponibile sotto licenza GPL v3 su GitHub.

La stiamo sviluppando perché il regolamento UE sul passaporto digitale del prodotto è stato scritto per i consumatori, ovvero per chi ha il prodotto tra le mani. La maggior parte dei fornitori ne fa un semplice modulo di conformità che nessuno legge due volte. Noi ne facciamo un’app che il consumatore aprirà davvero.

Demo

Guardate voi stessi

La demo mostra le schede tecniche complete dei prodotti con dati di esempio: sfogliate la cronologia delle versioni e aprite il bollino di conformità, direttamente nel browser, senza bisogno di creare un account.

Durante l'uso

Cosa fa l'app

Quattro punti di contatto dal punto di vista della persona che tiene in mano il prodotto. Nessun login, nessuna installazione di app.

Scansione

Scansiona il codice QR con la fotocamera dello smartphone. L'app si aprirà nel browser.

Visualizza le ultime notizie

Il prodotto nel presente: componenti, materiali, provenienza, manutenzione, riciclaggio.

Sfogliare la storia

Con un semplice gesto di scorrimento si torna indietro nel tempo. Ogni versione precedente con data e motivo della modifica.

Ogni versione ha il proprio link. Una persona condivide una determinata versione con gli amici o con le autorità.

Ma perché mai?

Il regolamento dell’UE sul passaporto digitale del prodotto rappresenta il più grande passo avanti verso la trasparenza dei prodotti degli ultimi decenni. Se si leggono attentamente i testi di riferimento, si nota che è stato redatto esplicitamente a beneficio dei consumatori. Le autorità, le imprese di riciclaggio e le officine ne trarranno beneficio; tuttavia, il destinatario principale è la persona che ha il prodotto tra le mani.

In termini numerici, la situazione è chiara. Entro la fine del decennio, un privato europeo medio potrà scansionare da decine a centinaia di passaporti di prodotto all’anno. Calcolando su 200 milioni di famiglie, si tratta di miliardi di interazioni con i consumatori ogni anno. Il mondo delle autorità e delle imprese di riciclaggio è, in confronto, numericamente irrisorio.

Se si vuole che il regolamento raggiunga i consumatori, il sito dedicato a loro deve essere ben strutturato: veloce, accattivante, coerente. Altrimenti non raggiungerà il suo scopo.

Abbiamo deciso di realizzare questo sito dedicato ai consumatori con codice aperto, affinché non dipenda da un unico fornitore.

Il percorso è prestabilito, il manifesto è opera nostra

Una scheda di prodotto può subire modifiche: una riparazione, una nuova quota di materiale riciclato, un richiamo. Le specifiche richiedono pertanto che le versioni precedenti rimangano consultabili: la norma relativa all’archiviazione congela ogni versione, mentre quella relativa alle interfacce prevede che ogni versione possa essere letta in modo mirato. Ciò che le specifiche lasciano in sospeso è la parte intermedia: un elenco che collega tutte le versioni di un pass in un unico percorso cronologico. Transpareo la pubblica per ogni pass sotto forma di manifesto, firmato, con ogni versione collegata alla precedente tramite un’impronta digitale. In questo modo, la «macchina del tempo» sfoglia la storia di un prodotto e il lettore verifica non solo che una versione sia autentica, ma anche che sia quella attuale di una sequenza ininterrotta.

L’app, tuttavia, non si limita a ciò. Se le si mostra, al posto del manifesto, un singolo pass, come quello pubblicato da ogni fornitore secondo gli standard aperti, essa visualizza quella singola versione, ne verifica la firma, se presente, e omette semplicemente la cronologia. Un pass senza firma non viene considerato un errore, ma viene semplicemente visualizzato senza sigillo di verifica. In questo modo , la stessa app visualizza anche i pass che non sono mai stati registrati su Transpareo.

Cambio di fornitore senza interruzioni

Il regolamento UE sul passaporto digitale del prodotto richiede che i passaporti dei prodotti siano interoperabili e basati su standard aperti - trasferibili tra servizi e sistemi, anziché vincolati a un singolo fornitore. L’indipendenza dal fornitore di servizi non è quindi un elemento aggiuntivo, ma parte integrante del requisito.

Transpareo Time Machine è lo strumento che concretizza tale requisito. Poiché ogni passaporto di prodotto viene fornito secondo standard aperti - identificazione indipendente dal resolver, serializzazione canonica, chiavi pubblicate - e il renderer è open source sotto licenza GPL v3, la visualizzazione di un passaporto non dipende mai dalla nostra piattaforma.

Il responsabile di un passaporto di prodotto è un soggetto economico: il produttore, un importatore o un rappresentante autorizzato. Se decide di abbandonare Transpareo e passare a un altro fornitore, la visualizzazione rimane stabile: lo stesso renderer open source continua a visualizzare immutate le versioni già pubblicate, compresa la cronologia, e un nuovo fornitore che utilizza gli stessi standard aperti verrà visualizzato esattamente dalla stessa app.

I dati vengono trasferiti, i consumatori non notano alcuna interruzione e nessuno deve attendere una migrazione.

Il trasferimento in sé non costituisce un progetto. Transpareo Time Machine è un pacchetto statico: una volta creato, basta copiarlo su un server web qualsiasi e il gioco è fatto. Il design che avete configurato in Transpareo per i vostri pass viaggia come foglio di stile pubblicato insieme a ogni pass. La visualizzazione del pass a cui i vostri clienti si sono abituati apparirà quindi esattamente allo stesso modo sul vostro server, compresi colori, caratteri e logo.

Verificato nel browser, non sul nostro server

Nella parte superiore di ogni scheda prodotto compare un sigillo: “Verificato da Transpareo”. Esso indica il risultato di una verifica che non avviene sul nostro server, bensì nel browser del visitatore, sulla base dei byte caricati e delle chiavi pubbliche dell’emittente.

Ogni versione del DPP viene firmata da due soggetti indipendenti l’uno dall’altro: l’emittente e Transpareo. Entrambe le firme devono essere verificabili affinché il badge diventi verde. Con la modalità «Bring Your Own Key» (BYOK), l’emittente gestisce un proprio endpoint di firma: Transpareo non detiene mai la chiave privata e si limita ad aggiungere la controfirma indipendente. In questo modo si ottiene una firma dell’emittente che Transpareo stessa non è in grado di generare.

Un server compromesso non può falsificare il segno di spunta, poiché la verifica avviene direttamente presso il visitatore stesso.

Chi desidera approfondire, clicchi sul badge. Dietro di esso vedrà la catena di firme, gli hash e la cronologia delle versioni concatenata. Chi desidera solo l’informazione, può semplicemente ignorarla e continuare a leggere la scheda del prodotto.

La stessa verifica è disponibile anche come pagina autonoma: all’indirizzo Verifica DPP è possibile inserire l’URL del manifesto di qualsiasi scheda di prodotto e visualizzare il risultato completo della verifica, senza dover aprire la scheda stessa.

Rendiamo pubblico il codice

Transpareo Time Machine è disponibile sotto licenza GPL v3 su GitHub. Le modifiche pubblicate devono a loro volta essere rilasciate sotto licenza GPL v3, affinché ogni ulteriore sviluppo sia di utilità alla collettività.

Clonare, effettuare un fork, ospitarlo autonomamente: tutto è consentito.

Le istruzioni su come integrare l’app, sia con una riga nel codice della pagina, sia come pacchetto nella propria applicazione, sia ospitandola interamente in proprio, sono riportate nel file README presente su GitHub. In esso troverete anche il componente correlato dedicato alla sola verifica della firma, attualmente attivo su Verifica DPP.

Chi utilizza l'app in modo appropriato

L’app è stata sviluppata innanzitutto per i consumatori. Tuttavia, è utilizzabile da chiunque desideri consultare o verificare autonomamente i dati relativi ai prodotti.

I consumatori finali scansionano, visualizzano, sfogliano e condividono. Nessun login, nessun tracker.
Le autorità di vigilanza del mercato e le autorità pubbliche possono consultare il passaporto del prodotto in un software il cui codice sorgente è sottoposto a revisione pubblica.
Le officine e le aziende di riciclaggio visualizzano la composizione dei materiali e le istruzioni di smontaggio direttamente sul prodotto.
I marchi e i gestori di fork personalizzano il pacchetto in base al proprio marchio: token CSS, componenti personalizzati, self-hosting.

Cosa succederebbe se Transpareo non esistesse più?

L’UE richiede che un passaporto di prodotto registrato rimanga disponibile per almeno dieci anni, anche in caso di insolvenza o liquidazione dell’emittente. Un fornitore SaaS raramente rimane in attività così a lungo. Per questo motivo, fin dall’inizio progettiamo la piattaforma in modo che i passaporti di prodotto rimangano utilizzabili indipendentemente da noi:

Ogni versione firmata del DPP è archiviata in un archivio accessibile pubblicamente. I byte e le chiavi pubbliche pubblicate sono sufficienti per una verifica successiva.
Non appena i passaporti di prodotto vengono registrati nel registro dell’UE, un secondo archivio in sola lettura ne conserva una copia di ogni versione del DPP e del registro degli eventi per altri dieci anni. Nessuno - nemmeno noi - può modificare queste copie di backup in un secondo momento.
In caso di disdetta, gli URL abbreviati dei passaporti di prodotto rimangono accessibili tramite un reindirizzamento sulla piattaforma Transpareo.
Transpareo Time Machine funziona senza modifiche anche con i dati archiviati. Il bundle non richiede alcun richiamo in fase di esecuzione; gli bastano solo i byte e le chiavi.

Se domani la piattaforma Transpareo scomparisse, rimarrebbero le versioni del DPP e il renderer open source.

Per chi è appassionato di tecnologia

Ecco cosa succede “sotto il cofano”. Chi non ha bisogno di conoscerne i dettagli può saltare questa sezione: l’app funzionerà comunque.

GS1 Digital Link (ISO/IEC 18975): l’URL del passaporto del prodotto contiene l’identificativo del prodotto in un formato standardizzato - indipendente dal resolver e intercambiabile tra i fornitori.
JSON Canonicalization Scheme (RFC 8785): una serializzazione deterministica. In questo modo l’hash rimane riproducibile indipendentemente dall’ordine dei campi o dagli spazi bianchi: chiunque può ricalcolarlo autonomamente.
W3C Data Integrity Proofs (eddsa-jcs-2022): firma Ed25519 sulla forma canonica (JCS).
/.well-known/dpp-keys/ (RFC 8615): le chiavi pubbliche degli emittenti si trovano in un percorso standardizzato - non è necessario contattare Transpareo, ogni verificatore le trova autonomamente.

Tutto è documentato nel README su GitHub, compresa l’architettura frontend (nucleo reattivo proprietario, zero framework esterni) e le istruzioni di compilazione per l’autohosting.