- gadā baterija nonāk pie pārstrādātāja. Viņš ieskenē kodu, kas 2026. gadā tika uzdrukāts uz korpusa, un saņem produkta pasi. Uzņēmums, kas toreiz saglabāja šo pasi, varbūt vairs nepastāv. Tomēr skenēšanai ir jāpierāda, ka dati ir autentiski: ka tie ir no ražotāja un kopš tā laika neviens nav mainījis nevienu rakstzīmi.
Tā ir lietas būtība. Digitālajai produkta pasei jābūt pārbaudāmai desmit gadus un ilgāk. Programmatūras platforma reti kad darbojas tik ilgi. Tāpēc uzticēšanās nedrīkst būt atkarīga no pakalpojuma sniedzēja. Tā jābalsta uz pašu datu kopu.
Šajā rakstā ir izskaidrots, kā Transpareo risina šo jautājumu: ar diviem zīmogiem uz katras kartes, ar izdevēja identifikatoru savā domēnā, ar arhīvu, kas izdzīvos ilgāk par pakalpojuma sniedzēju, un ar pārbaudi, ko ikviens var veikt savā pārlūkprogrammā, nejautājot mums.
Katrā versijā ir divi zīmogi
Pirms pases publicēšanas Transpareo pārbauda, vai ir aizpildīti visi obligātie lauki, kas attiecas uz tās produktu kategoriju. Ja kāds no tiem trūkst, publicēšana tiek noraidīta.
Parakstīts tiek tikai pilnīgs sertifikāts.
Tad „Transpareo” fiksē saturu kā versiju un pievieno tam divus neatkarīgus parakstus: vienu no ražotāja un vienu no „Transpareo”. Ražotājs var pats glabāt savu atslēgu un uzturēt savu parakstīšanas pakalpojumu. „Transpareo“ nekad neredz šo privāto atslēgu un pievieno tikai savu pretparakstu. Tādējādi ražotāja paraksts ir tāds, ko mēs paši nevarētu izveidot.
Paraksts netiek uzlikts uz dokumenta kā uz vienu veselu bloku, bet gan uz katru atsevišķu ierakstu. Tāpēc arī laukiem, kurus papildus redz remonta darbnīca vai iestāde, joprojām ir tas pats apliecinājums, bez atkārtotas parakstīšanas. Kāpēc mums tas ir svarīgi, ir izklāstīts Atklāt, nezaudējot parakstu.
Pārbaude notiek skatītāja pārlūkprogrammā. Atvērtā koda skatīšanas lietotne „Transpareo Time Machine” ielādē pasi, no jauna aprēķina tās pirksta nospiedumu un pārbauda abas parakstus, nesazinoties ar mūsu serveri. Ja rodas aizdomas, var izlasīt kodu.
Izdevēja identifikators atrodas jūsu paša domēnā
Lai pārbaudītājs varētu atrast publiskos atslēgas, katrs izgatavotājs publicē savu identifikatoru savā domēnā, zem fiksētas adreses, kuru zina katrs pārbaudītājs (tiem, kas pārzina standartus: saskaņā ar W3C standartu DID:web). Apzināti nav izmantots klasisks sertifikāts: sertifikātu ķēdes zaudē derīgumu gadu desmitu laikā, bet adrese savā domēnā paliek stabila un jūsu kontrolē.
Ja atslēga mainās, vecākie paraksti paliek pārbaudāmi. Vecā atslēga joprojām apstiprina to, ko tā kādreiz ir parakstījusi, vienkārši vairs neparaksta neko jaunu. Un tā kā ražotājs kādreiz varētu atteikties no sava domēna, „Transpareo” katru publisko atslēgu publicēšanas brīdī atspoguļo uz pastāvīgu adresi. Tādējādi katra versija paliek pārbaudāma, pat ja sākotnējā adrese kādu dienu vairs neatbild.
ES reģistrācijai ir piešķirts kvalificēts zīmogs
Reģistrācija ES DPP reģistrā, kas darbojas kopš 2026. gada 20. jūlija, prasa vairāk nekā vienkāršu parakstu: jums ir jāapliecina sava identitāte saskaņā ar eIDAS - ES mēroga regulu par elektroniskajiem parakstiem - un jāizmanto kvalificēts elektronisks zīmogs atbilstoši eIDAS regulai 910/2014 ir viens no atļautajiem līdzekļiem. Šāds zīmogs ir balstīts uz aparatūru un piesaistīts pārbaudītai juridiskai personai, kas ir augstākais uzticamības līmenis, kādu paredz ES tiesības.
Šī iespēja tiks nodrošināta, tiklīdz eIDAS tiesību akts un reģistra saskarne būs galīgi apstiprināti. Šim nolūkam „Transpareo“ plāno izveidot savu zīmoga pakalpojumu ar pašu uzturētu zīmoga ierīci un atzīta uzticamības pakalpojumu sniedzēja kvalificētu sertifikātu, lai ražotāji, kuriem nav savas zīmoga infrastruktūras, varētu apzīmogot savas pases bez savas aparatūras.
Arhīvs, kas izdzīvo pakalpojuma sniedzēju
Tiklīdz pases ir reģistrētas ES reģistrā, katra versija tiek arhivēta nemainīgā veidā vēl desmit gadus. Ne ražotājs, ne „Transpareo” tos vairs nevarēs mainīt. Lai šis arhīvs paliktu pieejams arī tad, ja kādu dienu „Transpareo” vairs nepastāvētu, tā finansējums ir nodrošināts ar notariāli apliecinātu noguldījumu Šveicē. Tātad šis solījums ir ne tikai tehniski, bet arī līgumiski vērsts uz ilgtspēju.
Tā trešā persona pārbauda pasi, pilnīgi bez mūsu iesaistīšanās
Izšķirošais tests ir tas, vai kāds var pārbaudīt pasi bez mūsu infrastruktūras. Norise:
- Iegūt pasi no jebkura avota: no CDN, no publiskā arhīva, no ES reģistra vai no trešās puses arhīva.
- Sakārtot datu kopu noteiktā secībā un aprēķināt tās pirkstu nospieduma kodu.
- Lejupielādēt ražotāja un „Transpareo“ publiskos atslēgas no pasē norādītajām adresēm.
- Salīdzināt abas parakstus ar pirkstu nospieduma kodu. Ja abi saskan, pase ir autentiska un nav mainīta.
Nav nepieciešama pieteikšanās, nav jāzvana uz „Transpareo”, nav atkarības no kādas konkrētas platformas. Kāda metode tiek izmantota aprēķiniem, ir norādīts jautājumos beigās.
Kas šobrīd darbojas un kas tiek gatavots
Tiek izmantoti paraksti, pārbaude pārlūkprogrammā, izdevēja identifikācija savā domēnā un ražotāja paša atslēga. Ir izveidots nemaināms desmit gadu arhīvs, kas sāks darboties, tiklīdz pases būs reģistrētas ES reģistrā. Kvalificētais zīmogs ES reģistrācijai ir paredzēts, tiklīdz eIDAS tiesību akts un reģistra saskarne būs galīgi apstiprināti.
Tas, kas reiz ir parakstīts un arhivēts, paliek pārbaudāms neatkarīgi no tā, kas rīt pārvaldīs platformu.
Jautājumi par šo ierakstu
Kas glabā mūsu paraksta atslēgu?
Jūs pats, ja vēlaties. Ražotājs var izmantot savu parakstīšanas pakalpojumu, un „Transpareo” nekad neuzglabā privāto atslēgu, bet tikai pievieno neatkarīgo pretparakstu. Tādējādi katrai apliecības versijai ir divi paraksti no divām savstarpēji neatkarīgām iestādēm, un ražotāja paraksts ir tāds, ko Transpareo pats nevar izveidot.
Kas notiks ar mūsu pasēm, ja kādreiz „Transpareo“ vairs nepastāvēs?
Tās paliek pārbaudāmas, jo uzticība ir saistīta ar datu kopu, nevis ar mums. Katra versija ir parakstīta ar atslēgām, kas publicētas pasē norādītajās adresēs, un Transpareo katru publisko atslēgu publicēšanas brīdī atspoguļo uz pastāvīgu adresi, tādējādi pārbaude paliek spēkā arī tad, ja sākotnējā adrese pazūd. Nemaināmais desmit gadu arhīvs tiek finansēts, izmantojot notariāli apliecinātu noguldījumu Šveicē, tāpēc tā pieejamība nav atkarīga no uzņēmuma turpmākās darbības.
Kāpēc izmantot izstādes dalībnieka identifikatoru savā domēnā, nevis sertifikātu?
Tā kā sertifikātu ķēdes zaudē derīgumu pēc gadu desmitiem, bet pases derīgums jāpārbauda desmit gadus un ilgāk. Izgatavotājs publicē savu identifikatoru fiksētā adresē /.well-known/ savā domēnā (saskaņā ar W3C standartu DID:web), un tā paliek stabila un jūsu kontrolē pat tad, ja maināt pakalpojuma sniedzēju. Pārbaudītājs no turienes iegūst publiskos atslēgas, bez nepieciešamības lūgt kādam atļauju.
Kas notiek ar vecajām pasēm, ja mēs nomainām atslēgu?
Tie joprojām ir pārbaudāmi. Vecā atslēga joprojām apstiprina to, ko tā kādreiz ir parakstījusi, tikai vairs neparaksta jaunus sertifikātus. Tā kā katrs publiskais atslēgas pāris publicēšanas brīdī tiek pastāvīgi dublēts, pārbaudītājs var atrast pareizo atslēgu pat pēc gadiem. Tieši tas padara šo maiņu par ikdienišķu darbību, nevis par notikumu, kas diskreditē vēsturi.
Vai mums ir nepieciešams atsevišķs kvalificēts zīmogs ES reģistram?
Tas nav obligāti. Reģistrācija ir jūsu paša veiktā darbība, un savu identitāti jūs apliecināt saskaņā ar eIDAS, izmantojot kvalificētu elektronisko parakstu, zīmogu vai kvalificētu atribūtu apliecību. Šim nolūkam „Transpareo“ nodrošinās savu zīmoga pakalpojumu, izmantojot pašu pārvaldītu zīmoga ierīci un atzīta uzticamības pakalpojumu sniedzēja izsniegtu kvalificētu sertifikātu, tādējādi ļaujot ražotājiem, kuriem nav savas zīmoga infrastruktūras, izpildīt šo pienākumu bez nepieciešamības iegādāties savu aprīkojumu. Šī iespēja tiks nodrošināta, tiklīdz eIDAS tiesību akts un reģistra saskarne būs galīgi apstiprināti.
Kas notiek, ja publikācijas brīdī pases dati ir nepilnīgi?
Tas netiek parakstīts. Pirms fiksēšanas ieraksts tiek pārbaudīts atbilstoši tā produktu kategorijas obligātajiem laukiem, un, ja šī pārbaude neizdodas, publicēšana tiek noraidīta. Tikai pilnīgs, noteikumiem atbilstošs „Pass” tiek fiksēts kā versija. Tādējādi paraksts uz „Transpareo-Pass” arī liecina, ka obligātie lauki bija aizpildīti.
Vai papildu lauku atklāšana sabojā parakstu?
Nē, un tieši šim nolūkam ir paredzēta izmantotā metode. Paraksts tiek attiecināts uz katru atsevišķu datu ieraksta elementu, nevis uz dokumentu kā vienotu vienību, tāpēc arī laukiem, kas tiek papildu atklāti remontdarbnīcai vai iestādei, joprojām ir spēkā tas pats apliecinājums, bez atkārtotas parakstīšanas. Vairāk par to: Atklāt, nezaudējot parakstu.
Vai klients var pārbaudīt pasi bez mūsu palīdzības?
Jā, un tas ir izšķirošais tests. Iegūstiet pasi no jebkura avota, sakārtojiet datu ierakstus noteiktā secībā un aprēķiniet pirkstu nospieduma kodu, lejupielādējiet ražotāja un Transpareo publiskos atslēgas, izmantojot pasē norādītās adreses, un pēc tam salīdziniet abas parakstus ar pirkstu nospieduma kodu. Šīs procedūras pamatā ir atklātais W3C standarts ecdsa-sd-2023. Nav nepieciešama pieteikšanās, nav jāzvana mums, nav atkarības no kādas konkrētas platformas. Atvērtā koda lietotne „Transpareo Time Machine” tieši to dara skatītāja pārlūkprogrammā.
