Секој што чува нешто вредно во Швајцарија мисли на челични врати: банкарските сефови и тврдините изградени длабоко во карпите на Алпите. Безбедноста и дискрецијата одамна одат рака под рака во Швајцарија, и имајќи го тоа предвид, со податоците на нашите клиенти постапуваме како да се содржината на сеф. Затоа, кај нас, зад секоја врата се крие уште една, а секоја има свој заклучок.
Производител на батерии за електрични велосипеди депонира нешто подеднакво вредно на Transpareo: податоците за своите батерии, точниот состав на своите ќелии, одговорите од своите добавувачи и Дигиталните пасоши за производи што ќе им бидат потребни на неговите батерии од 18 февруари 2027 година. Пред да го стори тоа, производителот сака да знае какви се нашите мерки за безбедност на податоците. Регулативата за е-дизајн бара секој дигитален пасош на производот да ги исполнува високите стандарди за безбедност и приватност.
Transpareo се занимава со издржливост и безбедност. Пасошот треба да трае десет години или повеќе, и за тоа време никој не треба да може да ја измени неговата содржина без да биде откриен, ниту пак некој треба да може да чита информации до кои нема право. Компанијата и нејзината фондација се со седиште во Цуг, Швајцарија; податоците се чуваат во дата-центри во рамките на ЕУ, вклучувајќи ги и резервните копии. Ќе ви покажеме што се крие зад секоја од овие врати користејќи го примерот на производителот на батерии.
Како “ Transpareo “ ги обезбедува вашите пасоши за производи
Шест врати, во редоследот во кој овој пост ги отвора:
- Секој клиент има своја база на податоци и свој клуч за своите чувствителни податоци.
- Нашите сервери се зајакнати и редовно тестирани, и секој од нив работи независно.
- Шифрирана резервна копија се создава на секои четири часа на две географски одделни локации во рамките на ЕУ, а секој сервер што ќе откаже се заменува во многу краток рок.
- Два записи ги евидентираат секоја промена и секоја најава, а втор фактор ја штити најавата.
- Секој објавен пас е потпишан двапати и може да биде проверен од било кој во својот прелистувач.
- Фондацијата како мнозински акционер, архивата, “ Transpareo Vault “ и воспоставените термини обезбедуваат вашите пасоши да останат достапни и разбирливи на долг рок.
Користете ја нашата листа за проверка на даватели за да ги проверите овие точки за секој давател - вклучувајќи нè и нас.
Одделна база на податоци за секоја област на работа
Со Transpareo, секоја компанија работи во својот работен простор, а секој работен простор се чува во своја база на податоци. Батериите, пасошите, корисниците и логовите на производителот никогаш не се чуваат заедно со податоците на друг клиент, и секој упит се извршува во работниот простор до кој припаѓа.
Секоја работна средина исто така има свој клуч, кој ги шифрира нејзините чувствителни податоци. Овој клуч, пак, е шифриран со серверски клуч што се чува надвор од базата на податоци.
Секој што само ќе дојде до копија од базата на податоци нема да може да ги прочита нејзините чувствителни податоци.
Transpareo не обезбедува главен клуч што отвора сите работни простори. Развивачот не треба да постави ништо за ова: Transpareo создава сопствен клуч веднаш штом неговиот работен простор е креиран.
Заштитени сервери: кога некој нападнува сервер
Напаѓачот го таргетира еден од нашите сервери со надеж дека оттаму ќе добие пристап до податоците на производителот на батерии.
Секој сервер работи независно, со свои клучеви, изолиран од сите останати. Само оние што поседуваат зачуван клуч можат да пристапат до серверите, и ако клучот заврши во погрешни раце и покрај сите превентивни мерки, пробивот би завршил таму.
Ако податоците на производителот се зачувани на друг сервер, тие остануваат недостапни за напаѓачот.
Редовно ја прегледуваме нашата безбедност преку ревизии и, секогаш кога ќе се идентификува проблем, го решаваме со сопствено безбедносно ажурирање.
Шифрирани резервни копии: кога во дата-центар ќе избувне пожар
Пожар или поплава го погодува центарот за податоци во кој се наоѓа серверот на производителот на батерии.
Секои четири часа, Transpareo прави резервна копија на секој работен простор и ја шифрира пред да ја напушти серверот со клуч познат само на тој сервер; чувствителните податоци на секој клиент дополнително се заклучуваат со нивниот сопствен клуч. Бекап-копиите се чуваат на две локации во рамките на ЕУ, оддалечени повеќе од илјада километри, а на пооддалечената локација серверите можат да ги чуваат, но не можат да ги избришат или препишат.
Transpareo го заменува изгубениот сервер со нов за многу кратко време и ги обновува работните простори од резервните копии. Неговите клучеви исто така се зачувуваат: секој сет клучеви на серверот го чуваме под клуч и заклучено, офлајн, на неколку безбедни локации кои се географски одделени една од друга.
Пожар во дата-центарот го чини производителот најмногу колку вредноста на работата од последните четири часа.
Покрај овие области на работа, Transpareo исто така одржува архива на сите објавени пасоши, вклучувајќи ја секоја потпишана верзија. Доколку сите други системи откажат, пасошите на производителот - како и оние на сите други клиенти - повторно би биле достапни во многу краток рок.
Општата уредба за заштита на податоците бара можност за брзо враќање на податоците по инцидент. Затоа, за нас резервната копија е валидна само ако може да се врати, и ние редовно спроведуваме тестови за враќање на нашите резервни копии.
Детални логови: ако некој праша кој променил вредност
Тежината наведена на сертификатот на батеријата повеќе не се совпаѓа со техничкиот лист, а одделот за контрола на квалитет на производителот сака да знае кој ја променил и кога.
Одговорот може да се најде во дневникот на промени за неговата работна средина. Transpareo ги евидентира сите промени, без разлика дали се направени во Менаџерот на апликации или преку интерфејсот: кој ги направил, кој запис бил засегнат, каква била вредноста пред и по промената, кога била направена и од која IP-адреса. Секој запис се чува пет години; ниту еден не може да се измени или избрише во Управувачот со апликации, и само оние овластени од администраторот можат да ги прегледуваат.
Вториот лог се однесува на безбедноста. Тој ги евидентира сите најавувања, секој неуспешен обид и секоја блокада на сметката поради премногу неуспешни обиди во текот на една година, заедно со IP-адресата и користениот прелистувач. Ако некој се најави во работната средина од Transpareo за да помогне со барање, тоа исто така се евидентира таму, заедно со најавувањата на развојниот тим.
Секој што прави промени во работната средина или се најавува таму, остава трага што самиот производител може да ја прочита.
Вториот фактор ја штити најавата, а администраторот може да го побара за целиот свој тим.
Потпишани пасоши: ако некој има сомнежи за пасош
Две години по продажбата, конкурент тврди дека производителот потоа го разубавил CO₂ отпечатокот во спецификациите на своето возило, а пазарниот надзорен орган спроведува истрага.
Она што е важно, тогаш, е она што може да се провери. Transpareo го потпишува секоја објавена верзија на пасот двапати - еднаш со клучот на работната средина и еднаш со потпис од Transpareo - и ги спојува со претходната: ова е Transpareo Proofchain. Корекцијата станува нова верзија, додека старата останува видлива. Transpareo Time Machine, нашиот прегледувач со отворен код, ги проверува двете потписи секојпат кога се отвора. Со кликнување на “Verified by Transpareo “ на врвот на пасошот се прикажуваат токму овие детали: кои потписи се валидни и дали секоја верзија е поврзана со претходната. На нашата страница за верификација на пасошот на производот, секој може да го провери пасошот и поединечно. Ако некоја верзија е изменета - дури и во само една информација - верификацијата ќе не успее.
Со нас, никој не треба да се прашува дали пропусница е автентична. Прелистувачот на читателот ја проверува автоматски.
Производителот ја открива точната композиција на своите ќелии само на читатели со легитимен интерес. Дури и без оваа информација, јавниот пасош на производот сепак го поминува тестот, бидејќи потписот ги покрива секоја информација поединечно. Можете да дознаете повеќе во нашата статија за селективно откривање во пасошот на производот и во нашата статија за потписи и сертификати во пасошот на производот.
Долгорочна перспектива: вашите пасоши во 2035 година
Во 2035 година, рециклирач скенира батерија што производителот ја продава денес. Дали “ Transpareo “ сè уште ќе постои до тогаш?
Презедовме мерки за заштита колку што може една компанија. 51 процент од акционерскиот капитал на Transpareo AG е во сопственост на **непрофитната фондација Transpareo ** во Цуг, а Швајцарската федерална надзорна институција за фондации обезбедува дека фондацијата ја исполнува својата цел. Можете да дознаете повеќе на нашата страница за компанијата и нејзината фондација.
Ако производителот ги затвори своите операции, јавниот дел од неговите пасоши за производи останува достапен на истите адреси десет години, како што покажува нашата статија за пасошите за производи по неплатежна состојба. Откако ќе се внесе во регистарот на ЕУ, “ Transpareo Vault “ ги чува сите верзии, вклучувајќи ги и сите ограничени информации, во рок од десет години; и додека не истече тој рок, никој - ниту ние - не може да прави никакви измени или бришења таму. Тоа е дизајнирано да функционира и стапува на сила со регистрацијата.
Значењето на лозинката исто така останува: објавен термин никогаш не се менува, и кога Transpareo ги префрли своите лозинки на шема за потписи на World Wide Web Consortium во 2026 година, секоја постара лозинка остана проверлива. Исто така, ги изложивме нашите ставови за долготрајните потписи во нашите коментари за Протоколот за транспарентност на ОН.
Еден единствен брав, за кој само ние имаме клуч, би било полесно да се изгради.
Ние го дизајниравме “ Transpareo “ така што ќе морате што е можно помалку да се потпирате на нашата реч.
Потребна беше повеќе работа. Со оглед на тоа што се очекува клиентите, гаражите и властите да се потпрат на овие информации во текот на десет години, веруваме дека ова е вистинскиот пристап.
Производителот на батерии ги бара деталите за своите пасоши директно од производителите на ќелии преку Transpareo Upstream, и штом тие се достапни, пасошите се објавуваат за неколку минути. Потоа тие се чуваат во трезорот: во посветена база на податоци, шифрирани, заштитени, потпишани и проверливи за секого.
Прашања за оваа објава
Каде Transpareo ги складира податоците за дигитален пасош за производ?
Во дата-центрите во рамките на ЕУ, вклучувајќи ги и резервните копии. Секоја работна област има своја база на податоци, а резервните копии се чуваат на две одделни локации во рамките на ЕУ, на повеќе од илјада километри оддалеченост. Во Швајцарија се наоѓа компанијата Transpareo и нејзината фондација во Цуг.
Кои безбедносни барања ЕУ ги наметнува на Дигиталниот пасош за производи?
Регулативата за екодизајн бара вистински, непроменети податоци и високо ниво на безбедност и приватност за спречување измами. На Transpareo секоја верзија носи два потписи, кои секој читател ги проверува во својот прелистувач.
Може ли објавениот пасош на производот да се измени ретроактивно?
Корекцијата резултира со нова потпишана верзија на Transpareo, додека старата верзија останува видлива. Секоја верзија носи два потписа: оној на работната средина и контрапотпис од Transpareo. Секој што подоцна ќе ја измени објавената верзија ќе предизвика неуспех на валидацијата во прелистувачот, и читателот ќе го забележи тоа веднаш.
Колку често Transpareo прави резервна копија од моите податоци?
Секои четири часа. Секоја резервна копија се шифрира на серверот пред да го напушти и потоа се чува на две одделни локации во рамките на ЕУ. На пооддалечената локација серверите можат да ги складираат своите резервни копии, но не можат да ги избришат или препишат.
