Во 2036 година, батерија пристигнува во центар за рециклирање. Рециклирачот го скенира кодот што бил отпечатен на куќиштето во 2026 година и го презема пасошот на производот. Компанијата што го чувала пасошот тогаш можеби повеќе не постои. Сепак, скенирањето мора да докаже дека податоците се автентични: дека потекнуваат од производителот и дека никој не променил ниту еден знак оттогаш.
Тоа е суштината на проблемот. Дигиталниот пасош на производот мора да остане проверлив десет години или повеќе. Софтверската платформа ретко трае толку долго. Затоа, довербата не смее да зависи од давателот на услугата. Тоа мора да биде поврзано со самиот запис на податоците.
Оваа статија објаснува како Transpareo го решава ова: со два печата на секој пасош, со ID на издавачот на сопствен домен, со архива што ќе опстои подолго од давателот на услугите и со процес на верификација што секој може да го изврши во својот прелистувач без да нѐ прашува.
Секоја верзија носи два печата
Пред да се објави пасошот, Transpareo проверува дали сите задолжителни полиња за неговата категорија на производи се присутни. Ако некои недостасуваат, објавувањето се одбива.
Се потпишува само целосен пас.
Потоа Transpareo ја замрзнува содржината како верзија и применува два независни потписи: еден од производителот и еден од Transpareo. Производителот може да го чува сопствениот клуч и да управува со сопствена услуга за потпишување. Transpareo никогаш не го гледа овој приватен клуч и само го додава својот сопствен потпис. Потписот на производителот е затоа таков што ние самите не би можеле да го генерираме.
Потписот не се става на целиот документ, туку на секоја поединечна информација. Затоа дури и полињата што сервис или јавен орган може дополнително да ги прегледа сè уште го содржат истиот доказ, без потреба од повторно потпишување. Зошто ова е важно за нас е објаснето на Откријте, без да го изгубите потписот.
Верификацијата се врши во прелистувачот на корисникот. Апликацијата за прикажување со отворен код Transpareo Time Machine го вчитува пасот, повторно го пресметува неговиот отпечаток и ги верификува двата потписа без да контактира со кој било од нашите сервери. Секој што е скептичен може да го прочита кодот.
Идентификаторот на издавачот е хостиран на сопствен домен
За да може проверувачот да ги најде јавните клучеви, секој производител го објавува својот идентификатор на сопствениот домен, на фиксна адреса позната на секој проверувач (за оние што се запознаени со стандардите: во согласност со стандардот на W3C DID:web). Намерно не е традиционален сертификат: синџирите на сертификати истекуваат со децении, додека адресата на вашиот сопствен домен останува стабилна и под ваша контрола.
Ако клучот се смени, постарите потписи остануваат проверливи. Стариот клуч продолжува да го потврдува она што некогаш го потпишал; тој едноставно повеќе не потпишува ништо ново. И бидејќи давателот на услуги можеби на крајот ќе го напушти својот домен, Transpareo ја огледалува секоја јавна шифра на постојана адреса во моментот на објавувањето. Ова осигурува дека секоја верзија останува проверлива, дури и ако оригиналната адреса еден ден престане да одговара.
Регистрацијата во ЕУ носи квалификуван печат
Регистрацијата во регистарот DPP на ЕУ, кој е во функција од 20 јули 2026 година, бара повеќе од обичен потпис: Мора да го потврдите вашиот идентитет преку eIDAS, регулативата на ЕУ за електронски потписи, и да обезбедите квалификуван електронски печат во согласност со Регулативата eIDAS 910/2014 е едно од одобрените средства. Таквиот печат е хардверски и е поврзан со верификуван правен субјект, претставувајќи го највисокото ниво на доверба признаено според правото на ЕУ.
Оваа можност е планирано да се имплементира веднаш штом ќе се финализира законодавството eIDAS и интерфејсот на регистарот. За таа цел, Transpareo планира сопствена услуга за печатење, која вклучува сопствен уред за печатење и квалификуван сертификат од признат давател на доверливи услуги, за производителите без сопствена инфраструктура за печатење да можат да ги печатат своите пасоши без потреба од сопствен хардвер.
Архива што опстојува подолго од давателот на услуги
Откако пасошите ќе бидат регистрирани во ЕУ-регистарот, секоја верзија дополнително се архивира во непроменлива форма во траење од десет години. Ниту производителот, ниту Transpareo не можат ретроактивно да ги менуваат.
Компанијата што ја управува оваа архива е исто така дизајнирана да биде долгорочна: 51 процент од акционерскиот капитал на Transpareo AG е во сопственост на непрофитната Фондација Transpareo во Цуг, Швајцарија, која е под надзор на Швајцарската сојузна надзорна институција за фондации. Фондацијата не може да располага со својот имот, така што мнозинскиот удел во компанијата никогаш не може да се смени. Ова структурно го обезбедува континуираното постоење на Transpareo и долгорочниот пристап до вашите пасоши.
Како трета страна го верификува пасошот, целосно без наше учество
Клучниот тест е дали некој може да го верификува пасошот без нашата инфраструктура. Процесот е следниов:
- Преземете го пасошот од кој било извор: од ЦДН, јавната архива, регистарот на ЕУ или архива на трета страна.
- Подредете го сетот на податоци во фиксна низа и пресметајте го неговиот дигитален отпечаток.
- Преземете ги јавните клучеви на производителот и на Transpareo од адресите наведени во пасошот.
- Проверете ги двата потписа во однос на отпечатокот. Ако и двата се совпаѓаат, пасошот е автентичен и непроменет.
Нема најавување, нема потреба да се повикува Transpareo, нема потпирање на активна платформа. Прашањата на крајот објаснуваат кои методи се користат во овој процес.
Што е моментално во употреба и што е во подготовка
Потписи, верификација преку прелистувач, идентификација на издавачот на сопствениот домен на производителот и сопствениот клуч на производителот се сите во употреба. Поставена е десетгодишната архива отпорна на неовластени измени и ќе стапи во функција веднаш штом пасошите ќе бидат регистрирани во регистарот на ЕУ. Квалификуваниот печат за ЕУ-регистрација е планиран за кога ќе се финализираат Регулативата eIDAS и интерфејсот на регистарот.
Откако нешто ќе биде потпишано и архивирано, тоа останува проверливо, без оглед на тоа кој ќе ја управува платформата во иднина.
Прашања за оваа објава
Кој го држи нашиот препознатлив клуч?
Вие сами, ако сакате. Производителот може да управува со сопствена услуга за потписи, а Transpareo никогаш не го чува приватниот клуч, туку само ја додава независната контрапотпис. Секоја верзија на пасошот така носи две потписи од две независни институции, а потписот на производителот е еден што самиот Transpareo не може да го генерира.
Што ќе се случи со нашите пасоши ако Transpareo еден ден престане да постои?
Тие остануваат проверливи затоа што довербата е поврзана со збирот на податоци, а не со нас. Секоја верзија е потпишана со клучеви објавени на адресите наведени во пасошот, а Transpareo ја огледа секој јавен клуч на постојана адреса во моментот на објавување, осигурувајќи дека процесот на верификација останува валиден дури и ако оригиналната адреса престане да постои. Откако ќе се регистрира во ЕУ, секоја верзија исто така се чува во непроменлива форма во десетгодишниот архив. Самата компанија е исто така дизајнирана да биде долгорочна, бидејќи 51 процент од акционерскиот капитал на Transpareo AG е во сопственост на непрофитната фондација Transpareo во Цуг, која е под надзор на Швајцарската сојузна надзорна институција за фондации. Фондацијата не може да располага со својот имот, па мнозинскиот удел во компанијата никогаш не може да се смени.
Зошто да користите идентификатор на издавач на вашиот сопствен домен наместо сертификат?
Бидејќи синџирите на сертификати истекуваат во текот на децении, додека пасошот мора да остане проверлив најмалку десет години. Издавачот го објавува својот идентификатор на фиксна адреса во /.well-known/ на својот домен (во согласност со стандардот W3C DID:web), и тоа останува робустно и под ваша контрола, дури и ако ги менувате провајдерите. Верификаторот ги презема јавните клучеви оттаму без да мора да бара дозвола од никого.
Што се случува со старите пасоши кога ќе ја смениме бравата?
Тие остануваат проверливи. Стариот клуч продолжува да го потврдува она што некогаш го потпишал; тој едноставно повеќе не потпишува нови пасоши. Бидејќи секој јавен клуч се зачувува во огледало по објавувањето, проверувачот сè уште може да го најде вистинскиот клуч дури и по многу години. Токму ова ја прави промената рутинска процедура, а не настан што ја поништува историјата.
Дали ни е потребен наш квалификуван печат за регистарот на ЕУ?
Не мора. Регистрацијата е процес што го спроведувате сами, а вашата идентичност ја потврдувате преку eIDAS со квалификуван електронски потпис, дигитален печат или квалификуван сертификат за атрибут. За таа цел, Transpareo ќе оперира со сопствена услуга за печат користејќи уред за печат на сопствен сервер и квалификуван сертификат од признат давател на доверливи услуги, за да можат производителите без сопствена инфраструктура за печат да ја исполнат оваа обврска без потреба од сопствен хардвер. Оваа можност е планирана за воведување веднаш штом ќе бидат финализирани Уредбата eIDAS и интерфејсот на регистарот.
Што се случува ако пасошот е нецелосен во моментот на објавување?
Не е потпишано. Пред да се финализира, записот со податоци се проверува според задолжителните полиња за неговата категорија на производи; ако оваа проверка не успее, објавувањето се одбива. Само целосен, усогласен Pass се зачувува како верзија. Потписот на Transpareo Pass, следствено, исто така потврдува дека задолжителните полиња биле присутни.
Дали откривањето на дополнителни полиња го расипува потписот?
Не, и токму за тоа е наменет процесот. Потписот се применува на секоја поединечна информација во записот на податоци, наместо на документот како целина; затоа дури и полињата што дополнително се откриваат на сервис или на јавен орган продолжуваат да го носат истиот доказ, без потреба од повторно потпишување. Дознајте повеќе на Откријте, без да го изгубите потписот.
Може ли клиент да провери пасош без нас?
Да, и тоа е клучниот тест. Добијте го пасошот од кој било извор, подредете ги записите со податоци во нивниот фиксен редослед и пресметајте го отпечатокот; добијте ги јавните клучеви од производителот и од Transpareo преку адресите наведени во пасошот; потоа проверете ги двете потписи во однос на отпечатокот. Методот што стои зад ова е отворениот W3C стандард ecdsa-sd-2023. Нема најавување, нема потреба да ни се јавувате, нема зависност од платформа што работи. Апликацијата со отворен код за прикажување Transpareo Time Machine го прави токму тоа во прелистувачот на гледачот.
