Во 2036 година, батерија пристигнува во центар за рециклирање. Рециклирачот го скенира кодот што бил отпечатен на куќиштето во 2026 година и го презема пасошот на производот. Компанијата што го чувала пасошот тогаш можеби повеќе не постои. Сепак, скенирањето мора да докаже дека податоците се автентични: дека потекнуваат од производителот и дека никој не променил ниту еден знак од тогаш.
Тоа е суштината на проблемот. Дигиталниот пасош на производот мора да остане проверлив десет години или повеќе. Софтверската платформа ретко трае толку долго. Затоа, довербата не смее да зависи од давателот на услугата. Мора да биде поврзан со самиот запис на податоците.
Оваа статија објаснува како Transpareo го решава ова: со два печата на секој пасош, со идентификатор на издавач на сопствен домен, со архива што ќе опстои подолго од давателот на услугите и со процес на верификација што секој може да го изврши во својот прелистувач без да нѐ прашува.
Секоја верзија носи два печата
Пред да се објави пасошот, Transpareo проверува дали сите задолжителни полиња за неговата категорија на производ се присутни. Ако некои недостасуваат, објавувањето се одбива.
Се потпишува само целосен пас.
Потоа Transpareo ја замрзнува содржината како верзија и применува два независни потписи: еден од производителот и еден од Transpareo. Производителот може да го чува сопствениот клуч и да управува со сопствена услуга за потпишување. Transpareo никогаш не го гледа овој приватен клуч и само го додава својот сопствен потпис. Потписот на производителот е затоа таков што ние не би можеле да го генерираме сами.
Потписот не се става на целиот документ, туку на секоја поединечна информација. Затоа дури и полињата што сервис или јавен орган може дополнително да ги прегледа, сè уште го содржат истиот доказ, без потреба од повторно потпишување. Зошто ова е важно за нас е објаснето на Откријте, без да го изгубите потписот.
Верификацијата се врши во прелистувачот на корисникот. Апликацијата за прикажување со отворен код Transpareo Time Machine го вчитува пасот, повторно го пресметува неговиот отпечаток и ги верификува двата потписа без да контактира со кој било од нашите сервери. Секој што е скептичен може да го прочита кодот.
Идентификаторот на издавачот е хостиран на сопствен домен
За да може проверувачот да ги најде јавните клучеви, секој производител го објавува својот идентификатор на сопствениот домен, на фиксна адреса позната на секој проверувач (за оние што се запознаени со стандардите: во согласност со стандардот на W3C DID:web). Намерно не е традиционален сертификат: синџирите на сертификати истекуваат со децении, додека адресата на вашиот сопствен домен останува стабилна и под ваша контрола.
Ако клучот се промени, постарите потписи остануваат проверливи. Стариот клуч продолжува да го потврдува она што некогаш го потпишал; тој едноставно повеќе не потпишува ништо ново. И бидејќи давателот на услуги можеби на крајот ќе го напушти својот домен, Transpareo ја огледалува секоја јавна шифра на постојана адреса во моментот на објавувањето. Ова осигурува дека секоја верзија останува проверлива, дури и ако оригиналната адреса еден ден престане да одговара.
Регистрацијата во ЕУ носи квалификуван печат
Регистрацијата во регистарот DPP на ЕУ, кој е оперативен од 20 јули 2026 година, бара повеќе од обичен потпис: Мора да го потврдите вашиот идентитет преку eIDAS, регулативата на ЕУ за електронски потписи, и да обезбедите квалификуван електронски печат во согласност со Регулативата eIDAS 910/2014 е едно од одобрените средства. Таквиот печат е хардверски и е поврзан со верификуван правен субјект, претставувајќи го највисокото ниво на доверба признаено според правото на ЕУ.
Оваа можност е планирано да се имплементира откако ќе се финализира законодавството за eIDAS и интерфејсот на регистарот. За таа цел, Transpareo планира сопствена услуга за запечатување, која вклучува сопствен уред за запечатување и квалификуван сертификат од признат давател на доверливи услуги, за производителите без сопствена инфраструктура за запечатување да можат да ги запечатат своите пасоши без потреба од сопствен хардвер.
Архива што опстојува по давателот
Откако пасошите ќе бидат регистрирани во ЕУ-регистарот, секоја верзија дополнително се архивира во непроменлива форма во траење од десет години. Ниту производителот, ниту Transpareo не можат ретроактивно да ги менуваат. За да се обезбеди овој архив да остане достапен дури и ако Transpareo некогаш престане да постои, неговото финансирање е обезбедено преку нотарски депозит во Швајцарија. Затоа, обврската е осмислена да биде долговечна не само технички, туку и договорно.
Како трета страна го верификува пасошот, целосно без нас
Клучниот тест е дали некој може да го верификува пасошот без нашата инфраструктура. Процесот е следниов:
- Преземање на пасошот од кој било извор: од ЦДН, јавниот архив, регистарот на ЕУ или архив на трета страна.
- Организирајте го сетот на податоци во фиксна низа и пресметајте го неговиот дигитален отпечаток.
- Преземете ги јавните клучеви на производителот и на Transpareo од адресите наведени во пасошот.
- Проверете ги двата потписи во однос на дигиталниот отпечаток. Ако двата се совпаѓаат, пасошот е автентичен и непроменет.
Не е потребно најавување, нема потреба да се повикува Transpareo, нема потпирање на активна платформа. Прашањата на крајот објаснуваат кој метод се користи за ова.
Што е моментално во употреба и што е во подготовка
Потписи, верификација преку прелистувач, идентификација на издавачот на сопствениот домен на производителот и сопствениот клуч на производителот се сите во употреба. Поставена е десетгодишната архива отпорна на неовластени измени и ќе стапи во функција штом пасошите се регистрираат во ЕУ регистарот. Квалификуваниот печат за ЕУ-регистрација е планиран за време кога ќе се финализираат Регулативата eIDAS и интерфејсот на регистарот.
Откако нешто ќе биде потпишано и архивирано, тоа останува проверливо, без оглед на тоа кој ќе ја управува платформата во иднина.
Прашања за оваа објава
Кој го држи нашиот препознатлив клуч?
Вие сами, ако сакате. Производителот може да управува со сопствена услуга за потписи, а Transpareo никогаш не го чува приватниот клуч, туку само ја додава независната контрапотпис. Секоја верзија на пасошот така носи две потписи од две независни институции, а потписот на производителот е еден што самиот Transpareo не може да го генерира.
Што ќе се случи со нашите пасоши ако Transpareo еден ден престане да постои?
Тие остануваат проверливи затоа што довербата е поврзана со збирот на податоци, а не со нас. Секоја верзија е потпишана со клучеви објавени на адресите наведени во пасошот, а Transpareo ја огледа секој јавен клуч на постојана адреса во моментот на објавување, осигурувајќи дека процесот на верификација останува валиден дури и ако оригиналната адреса престане да постои. Непроменливиот десетгодишен архив е финансиран преку нотарски депозит во Швајцарија; затоа неговата достапност не зависи од континуираното постоење на компанијата.
Зошто да користите идентификатор на издавач на вашиот сопствен домен наместо сертификат?
Бидејќи синџирите на сертификати истекуваат во текот на децении, додека пасошот мора да остане проверлив најмалку десет години. Издавачот го објавува својот идентификатор на фиксна адреса во /.well-known/ на својот домен (во согласност со стандардот W3C DID:web), и тоа останува робустно и под ваша контрола, дури и ако ги менувате провајдерите. Верификаторот ги презема јавните клучеви оттаму без да мора да бара дозвола од никого.
Што се случува со старите пасоши кога ќе ја смениме бравата?
Тие остануваат проверливи. Стариот клуч продолжува да го потврдува она што некогаш го потпишал; тој едноставно повеќе не потпишува нови пасоши. Бидејќи секој јавен клуч се зачувува во огледало по објавувањето, проверувачот сè уште може да го најде вистинскиот клуч дури и по многу години. Токму ова ја прави промената рутинска процедура, а не настан што ја поништува историјата.
Дали ни е потребен наш квалификуван печат за регистарот на ЕУ?
Не мора. Регистрацијата е процес што го спроведувате сами, а вашата идентичност ја потврдувате преку eIDAS со квалификуван електронски потпис, дигитален печат или квалификуван сертификат за атрибут. За таа цел, Transpareo ќе оперира со сопствена услуга за печат користејќи уред за печат на сопствен сервер и квалификуван сертификат од признат давател на доверливи услуги, за да можат производителите без сопствена инфраструктура за печат да ја исполнат оваа обврска без потреба од сопствен хардвер. Оваа можност е планирана за воведување веднаш штом ќе бидат финализирани Уредбата eIDAS и интерфејсот на регистарот.
Што се случува ако пасошот е нецелосен во моментот на објавување?
Не е потпишано. Пред да се финализира, записот со податоци се проверува според задолжителните полиња за неговата категорија на производи; ако оваа проверка не успее, објавувањето се одбива. Само целосен, усогласен Pass се зачувува како верзија. Потписот на Transpareo Pass, следствено, исто така потврдува дека задолжителните полиња биле присутни.
Дали откривањето на дополнителни полиња го расипува потписот?
Не, и токму за тоа е наменет процесот. Потписот се применува на секоја поединечна информација во записот на податоци, наместо на документот како целина; затоа дури и полињата што дополнително се откриваат на сервис или на јавен орган продолжуваат да го носат истиот доказ, без потреба од повторно потпишување. Дознајте повеќе на Откријте, без да го изгубите потписот.
Може ли клиент да провери пасош без нас?
Да, и тоа е клучниот тест. Добијте го пасошот од кој било извор, подредете ги записите со податоци во нивниот фиксен редослед и пресметајте го отпечатокот; добијте ги јавните клучеви од производителот и од Transpareo преку адресите наведени во пасошот; потоа проверете ги двете потписи во однос на отпечатокот. Методот што стои зад ова е отворениот W3C стандард ecdsa-sd-2023. Нема најавување, нема потреба да ни се јавувате, нема зависност од платформа што работи. Апликацијата со отворен код за прикажување Transpareo Time Machine го прави токму тоа во прелистувачот на гледачот.
