Верификаторот е компонента на Transpareo Time Machine, нашата апликација со отворен код за потрошувачи за дигитални пасоши на производи: истиот процес на верификација таму се извршува автоматски секогаш кога ќе се пристапи до пасошот на производот. Автентичноста на пасошот затоа никогаш не зависи од одобрување од платформата - таа се проверува во прелистувачот на посетител, и овде и во секој прикажан пасош.

Проверливо од независно тело

Секоја објавена верзија на Дигитален пасош за производ е криптографски потпишана при објавувањето - од издавачката компанија и од Transpareo како платформа. Потписите и целосната историја на верзии се достапни како јавни датотеки заедно со Пасошот за производот.

Токму ова го прави процесот на верификација независен: не ви требаат ниту сметка, ниту потврда од Transpareo. Верификаторот ги презема јавните датотеки и го извршува целиот процес на верификација во вашиот прелистувач - ништо не се прикачува.

Што значи резултатот

Верификаторот проверува три работи: потписите на тековната верзија, потписот на манифестот и синџирот на верзии - секоја верзија криптографски се повикува на својата претходна, сè до првата.

“Верификувано од Transpareo” се појавува само ако потписот на платформата може криптографски да се поврзе со Transpareo - или преку клучевите зачувани на оваа страница или преку проверливиот потекло на клучот деклариран во пасошот. Ако потписите се валидни, но не може да се потврди идентитетот на потпишувачот, резултатот точно тоа го наведува - податоците тогаш се внатрешно доследни, но потеклото останува непознато.

Дознајте повеќе: Доверба што трае подолго од производот: потписи и сертификати во DPP.

Повеќе за платформата

Од потпишани пасоши на производи до историја на верзии: дознајте повеќе за платформата зад процесот на верификација.