Passaport diġitali ta’ prodott ma juri l-istess informazzjoni lil kulħadd. Xerrej jara d-dejta pubblika. Officina tat-tiswija jew riġeneratur jara aktar. Awtorità għas-sorveljanza tas-suq tara kollox. Dan ġie ċċarigat, u l-istandards Ewropej issa jispeċifikaw dan b’mod esplicitu.
Il-mistoqsija interessanti hija waħda aktar sottili: jekk lil xi ħadd jintwerew kampijiet protetti minbarra d-dejta pubblika, jistgħu jivverifikaw li dawn il-kampijiet speċifiċi huma awtentiċi? Jew għandhom jemmnu li l-pjattaforma għażlithom b’mod korrett u għaddiethom mingħajr tibdil?
Għal ħafna pjattaformi, it-tweġiba onesta hi: fiduċja. Aħna bnew il-pjattaforma tagħna b’mod li t-tweġiba hi ‘prova’ - mhux biss għall-kampijiet pubbliċi, iżda għal kull kamp li jiżdied biss fil-punt tad-divulgazzjoni. Għaliex din id-differenza hi importanti, u għaliex għażilna t-triq li teħtieġ aktar xogħol.
Kulħadd jikkonforma mar-regola tal-aċċess b’mod identiku
EN 18239, l-istandard Ewlieni għad-drittijiet ta’ aċċess, is-sigurtà u l-kunfidenzjalità fid-DPP, jeħtieġ kontroll tal-aċċess fuq bażi ta’ kull element tad-data: għal kull kamp, hemm regola li tirregola min hu permess jara. Din hija r-rekwiżit korrett, u mhix diffiċli biex tintlaħaq. Aħna spjegajna b’mod dettaljat l-istatus ta’ dawn l-istandards taħt istandards armonizzati.
Il-mod komuni biex dan jintlaħaq huwa permezz ta’ filtrar fuq in-naħa tas-server. Is-server jaf min qed jagħmel it-talba, jiċċekkja x’inhu permess lil dik il-persuna biex tara, u jirritorna eżattament dik is-sezzjoni. Kontroll tal-aċċess: solvut. L-istandard ma jeħtieġ xejn aktar.
Madankollu, hemm ħaġa waħda, li l-istandard ma jittrattax: Is-sezzjoni tasal mingħajr firma. Il-qarrej jirċievi veduta mfassla apposta għalih u jrid jemmnu li s-server għażilha b’onestà u li xejn ma nbidel fit-triq. Għal folja ta’ informazzjoni pubblika, dan hu tajjeb. Għal valur li riċiklarju juża biex jibbaża l-prezz ta’ batterija użata, dan jeħtieġ ħafna fiduċja.
Fejn firma waħda tilħaq il-limiti tagħha
Is-soluzzjoni ovvja hi li tiffirma d-dejta. Għaż-żewġ naħat, firma standard taħdem tajjeb: iffirma l-veduta pubblika, iffirma s-sett komplut tad-dejta, u tivverifika t-tnejn kontra ċavetta pubblika mingħajr ma server jaġixxi bħala intermedjarju. Kif dan jaħdem fid-dettall huwa spjegat f’Firmar u Ċertifikati fid-DPP.
Il-problema toħroġ fin-nofs. Firma li tkopri d-dokument kollu tkopri eżatt sett wieħed ta’ kampijiet, jiġifieri dawk li kienu preżenti fil-ħin tal-iffirmar. Jekk qarrej awtorizzat jingħata aċċess għal qasam protett addizzjonali, dak il-qasam ikun barra mis-sett iffirmat u jasal għandhom mingħajr firma. Jekk, minflok, is-sett sħiħ tad-dejta jiġi ffirmat mill-bidu, il-firma tkopri kollox, imma mbagħad ikollok turi kollox lil kulħadd.
Għalhekk, l-istadji intermedji jitilfu: il-garaxx tal-iswieta, il-kumpanija tal-assigurazzjoni, ir-riċiklar. Jekk wieħed kellu jiffirma minn qabel kull kombinazzjoni possibbli ta’ ‘min-jara-x’, ikun jeħtieġ dokument iffirmat separat għal kull kombinazzjoni, u n-numru ta’ kombinazzjonijiet jiżdied b’mod esponenzjali ma’ kull grupp ta’ aċċess addizzjonali. Ħadd ma jagħmel hekk. Wieħed jirrikorri għall-filtru tas-server mhux iffirmat, u l-istadju tan-nofs jerġa’ jiddependi fuq il-fiduċja.
Il-firma ta’ kull qasam individwalment
Hemm approċċ aħjar, u dan hu dak li fuqu qed nibnu l-pjattaforma. Minflok ma jiffirma d-dokument lest bħala blokka waħda, l-emittent jispeċifika kull qasam individwalment f’pass wieħed ta’ firma (għal dawk familjari mal-istandards: l-ispeċifikazzjoni W3C ecdsa-sd-2023 għad-divulgazzjoni selettiva).
Kull veduta tibda bil-qalba pubblika
Għalhekk, kull veduta tibda bl-istess kampijiet pubbliċi. Kull ħaġa li l-qarrej jara lil hinn minn hekk tiġi miżjuda kamp b’kamp, u kull wieħed minn dawn il-kampijiet għadu jirreferi għall-miftuħ pubbliku tal-emittent - offline, mingħajr ma jerġa’ jiffirma u mingħajr ma jiddependi fuq l-entità li kkompilat il-veduta. Il-kampijiet mingħajr pretensjoni sempliċement ma jeżistux. Mhumiex redatti, iżda mhumiex hemm xejn, u xejn minnhom ma jidher.
Eżempju prattiku: il-ħanut tat-tiswija
Eżempju prattiku juri kif dan jaħdem fil-prattika. Officina tar-riparazzjoni rreġistrat interess leġittimu f’batterija, wieħed mill-livelli ta’ aċċess espressament provduti fir-Regolament dwar il-Batteriji. Is-sistema tal-officina tidħol fl-interface tagħna billi tuża l-API key tagħha u tiġbed il-pass.
Ir-risposta hija l-istess passaport pubbliku li jara x-xerrej, iżda b’eżattament kamp wieħed addizzjonali: l-istruzzjonijiet għad-dismantellar, li jiġu żvelati biss lil qarrejja awtorizzati. L-ebda dokument sekondarju, l-ebda verżjoni speċjali - biss l-istess passaport b’kamp wieħed aktar.
Qabel in-negozju jiddependi fuq dan il-qasam, is-softwer tiegħu jivverifika l-prova mogħtija kontra ċ-ċavetta pubblika tal-emittent. Jekk il-verifika tkun ta’ suċċess - inkluż għall-qasam addizzjonali - ikun jaf: dawn l-istruzzjonijiet ġejjin eżattament mill-manifattur, u lanqas aħna u lanqas ħaddieħor tul it-triq ma biddilhom b’mod xi jkun. Jekk il-verifika tfalli, tkun taf dan b’ċertezza daqshekk kbira, u tpoġġi d-dokument kollu fil-ġenb.
Ir-rwol tagħna f’dan hu deliberatament minimu. Li jiżgura li jirċievi eżattament il-kampijiet li għandu dritt għalihom jibqa’ x-xogħol tal-kontroll tal-aċċess tagħna; kull filtru tas-server jagħmel eżattament l-istess. Dak li hu ġdid huwa l-pass li jmiss: hu jiċċekkja hu stess jekk dak li jasal hu awtentiku, mingħajr ma jistaqsina.
Għaliex ‘mhux miksur’ huwa l-punt kollu
Immaġina notarju li ma jċertifikax l-ittra kollha, iżda kull paragrafu separatament. Kulħadd jirċievi l-ittra pubblika. Kull min għandu dritt għal aktar jirċievi l-paragrafi addizzjonali, u kull wieħed minnhom jibqa’ jġorr is-sigill tal-istess nutar.
Għaliex ‘mingħajr interruzzjoni’ hija l-punt kollu
Immaġina nutar li ma jċertifikax l-ittra kollha, iżda jċertifika kull paragrafu separatament. Kulħadd jirċievi l-ittra pubblika. Tgħid: dan hu eżattament dak li kiteb l-emittent, u ħadd ma biddel karattru wieħed minn dakinhar. Dan ifisser li kull min sempliċement għadda d-dokument - l-intermedjarju, in-netwerk, l-arkivju, aħna - huwa eskluż mill-kwistjoni tal-fiduċja. Min tah il-passaport m’għadux importanti.
U siġill huwa binarju. Jew ikun intatt, jew ma jkunx; m’hemmx siġill nofs miksur. Jekk jinkiser, ma tkunx taf liema sentenza ġiet mibdula, biss li ma tistax tibqa’ tafda fid-dokument kollu. Għalhekk, mhix kwistjoni ta’ grad li l-kampijiet addizzjonali jaslu bis-siġill tagħhom jew mingħajr: Bla siġill, mhumiex biss ftit inqas verifikabbli; mhumiex verifikabbli xejn.
Iż-żewġ metodi għall-veduta
Kull min jixtieq jista’ jivverifika dan hu stess. It-Transpareo Time Machine hija l-app tagħna għall-veduta b’sors miftuħ għall-passiporti tal-prodotti: Huwa jimxi permezz tal-istorja tal-verżjonijiet tal-passaport, u jerġa’ jikkalkula kull firma fil-browser tal-utent mingħajr ma jikkonsulta wieħed mis-servers tagħna. Fih hemm żewġ passaporti ta’ kampjun disponibbli pubblikament. Il-passaport ta’ T-shirt għandu firma li tkopri d-dokument kollu, filwaqt li l-passaport ta’ batterija juri l-informazzjoni qasam b’qasam.
It-tnejn huma speċifikazzjonijiet miftuħa tal-W3C: eddsa-jcs-2022 għas-sinjatura fuq id-dokument kollu, u ecdsa-sd-2023 għall-iżvelar pass pass. Kull min irid jista’ jimplimentahom. L-isforz involut huwa r-raġuni għaliex ħafna ma jagħmlux hekk: il-firma fuq id-dokument kollu hija sinifikament irħas biex tinħoloq u titħaddem, u kull min jipprovdi biss data pubblika jista’ jagħmel biżżejjed b’dik.
Il-fatt li Time Machine tappoġġja iż-żewġ metodi huwa intenzjonat u se jibqa’ hekk. Mhux ta’ pjattaforma partikolari. Verifikatur li jaċċetta biss il-metodu l-iktar għali jkun għodda għalina u għal ħaddieħor.
Lil min jiġu żvelati l-kampijiet protetti
Jiswa nistaqsu lil min, lil hinn mid-dejta pubblika, jiġi żvelat xi ħaġa. Mhux ix-xerrej ordinarju - hi tirċievi ċ-ċertifikat pubbliku. Huwa l-ipproċessatur li jevalwa l-valur ta’ pakkett tal-batteriji użat, l-assiguratur li jistabbilixxi prezz għal riskju, ir-riċiklar li jiddistingwi kimiċi, u l-awtorità li qed tibni każ. Dawn huma l-qarrejja li d-deċiżjonijiet tagħhom jiddependu fuq il-flus jew is-sigurtà.
U dawn huma eżattament il-kampijiet li jibqgħu mhux żvelati taħt l-approċċ standard. Dawk li jkollhom l-akbar raġuni biex iridu verifika kriptografika ma jirċevuha, minn fost kollox, għall-kampijiet stess li huma l-bażi tad-deċiżjoni tagħhom.
Aħna nemmnu li marka taċ-ċertifikazzjoni għandha tfisser l-istess ħaġa għal kulħadd. ‘Verifikat minn Transpareo’ tfisser l-istess ħaġa fir-rapport dettaljat taċ-ċentru tat-tiswija kif tfisser fuq iċ-ċertifikat pubbliku tax-xerrej: kull kampu muri ġej mill-emittent u ma ġiex manipulat minn dakinhar. Siġill li jkopri biss il-kampijiet pubbliċi huwa biss nofs siġill.
Aktar minn dak li jeħtieġ l-istandard
Nkunu ċari: xejn minn dan mhux obbligatorju. EN 18239 teħtieġ li l-aċċess ikun ikkontrollat, u filtru fuq in-naħa tas-server jikkontrolla l-aċċess b’mod perfett. Li nagħmlu l-kampijiet żvelati verifikabbli b’mod kriptografiku huwa wkoll xi ħaġa li nagħmlu fuq dan; mhix sempliċiment ħaġa li rridu nagħmlu għax tirrikjedi l-leġiżlazzjoni.
Għalhekk eżattament jiswa li jitniżżel bil-miktub. Il-punt kollu ta’ pass iffirmat hu li ħadd m’għandu bżonn jifda fil-pjattaforma. It-tneħħija tal-intermedjarju bħala eċċezzjoni tirrestawra eżattament il-fiduċja li l-firma kienet maħsuba biex tneħħi.
L-istess prinċipju jippermetti li qasam jitħalla barra
Is-speċifikazzjoni ta’ kull qasam individwalment tintroduċi karatteristika t-tieni, u dan fil-fatt huwa meħtieġ mil-liġi Ewropea. Ir-Regolament Ġenerali dwar il-Protezzjoni tad-Dejta [https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679] jagħti lin-nies id-dritt li jħassru d-dejta personali tagħhom. Rekord tad-dejta ffirmat bħala blokka waħda ma jistax jikkonforma ma’ dan mingħajr ma jħassar is-sinjatura tiegħu stess.
Peress li kull kamp hawnhekk huwa indipendenti, kamp wieħed jista’ jitneħħa filwaqt li kollox ieħor jibqa’ verifikabbli. Jekk data personali tidħol b’ċident fil-passaport, tista’ titneħħa b’mod nadif, u l-passaport jibqa’ validu: m’hemmx bżonn li jerġa’ jinħareġ, u l-istorja tiegħu ma tiġix interrotta. Il-kampijiet regolatorji li l-liġi tirrikjedi li jinżammu jibqgħu fil-post; kwalunkwe ħaġa li tista’ titħassar tista’ titneħħa fuq talba, anke snin wara.
Madankollu, huwa passaport perfettament ordinarju
Xejn minn dan ma jbiddel il-passaport f’oġġett speċjali li biss l-għodod tagħna jistgħu jiftħu. Jibqa’ Kwalifika Verifikabbli f’JSON-LD, il-format li d-dinja tal-istandards tal-web qed timxi lejh, u l-istess format użat mill-Protokoll ta’ Trasparenza tan-NU u mill-ekosistema usa’ tal-W3C.
Il-passaport li xerrej jaqra fil-browser tiegħu huwa għalhekk l-istess oġġett li sieħeb tal-kamra tad-dejta jista’ jaqra, u kwalunkwe verifikatur konformi mal-istandards jista’ jiċċekkjah, mhux biss tagħna. Is-sigurtà addizzjonali ma tiswa xejn lill-qarrej u ma torbot lil ħadd magħna.
Għaliex dan hu ta’ sfida teknika
L-ewwelnett, biex nevitaw kwalunkwe fehim żbaljat: aħna ma ħloqniex dan il-proċess. ecdsa-sd-2023 hija speċifikazzjoni pubblika tal-W3C; il-kriptografija warajha mhix tagħna, u kull min jixtieq jimplimentaha jista’ jaqra dwarha. Mhux diffiċli li tiġi bl-idea. Id-diffikultà tinsab fil-bini tagħha b’mod li pass ikun għadu validu wara għaxar snin. Hemmhekk tinsab ix-xogħol, u hemm xi ħaġa utli li tista’ tgħid dwarha.
Id-differenza tista’ tidher żgħira, iżda tbiddel l-approċċ fundamentali: firma standard twettaq kalkoli fuq il-bytes ta’ dokument. Il-kixef selettiv jikkalkula bbażat fuq id-dikjarazzjonijiet tiegħu. Qabel ma jiffirma, il-passaport jinbidel f’forma standardizzata li fiha kull biċċa informazzjoni tiġi ppreżentata bħala dikjarazzjoni separata u awtonoma. Biss imbagħad ikun possibbli li titħalla barra dikjarazzjoni mingħajr ma jiġu kompromessi l-bqija.
Dan jintroduċi problema li firma bbażata fuq il-bytes m’għandhiex: l-istess forma standardizzata trid tiġi riprodotta eżattament wara għaxar snin. Mhux b’mod approssimattiv, iżda karattru b’karattru; inkella, il-prova ma tkunx valida aktar. Hemm tliet affarijiet li jfixkluk minn dan, u t-tlieta minnhom huma mhux ovvji.
In-numri jitilfu t-tip tagħhom. Jekk tikteb numru bħala JSON sempliċi, l-informazzjoni dwar liema tip ta’ numru kien tintilef fit-triq. Valur bħal 2.0 jerġa’ joħroġ bħala 2 wara li jgħaddi mill-JSON. Għal bniedem, huwa l-istess; għall-forma standardizzata, hija stqarrija differenti, u l-validazzjoni tfalli.
It-tikketti għadhom ma jfissrux tifsira. Biex il-forma standardizzata toħroġ, kull isem tal-qasam għandu jikkorrispondi għal tifsira unika. Jekk wieħed minnhom jonqos, il-qasam jintefa’ b’mod siekta waqt il-konverżjoni. Imbagħad jidher fil-passaport, iżda l-prova ma tkoprihx, u ħadd ma jinnota.
It-tifsiriet normalment jinstabu online. Din il-mappjar tinsab f’vokabularju li l-biċċa l-kbira tal-għodod jiġbdu mill-web waqt il-validazzjoni. Kull min jagħmel dan jagħmel il-validabilità tal-passaport tiegħu dipendenti fuq indirizz ta’ parti terza li għadu qed jirrispondi wara għaxar snin - u jibqa’ bla bidla.
Kif solvajna l-problema
Solvajnatliet il-problemi fil-bidu, minflok ma sibnihom aktar tard.
Tipi. Kull valur huwa miktub mat-tip tiegħu, u l-pubblikazzjoni tieqaf hekk kif jidher numru wieħed biss mingħajr tip fil-forma standardizzata. L-iżball jiġi skopert hekk fejn jiswa biss linja waħda ta’ kodiċi, minflok snin wara bħala falliment ta’ validazzjoni mhux spjegat.
Vokabularji. Kull vokabularju referenzjat minn pass jiġi maħżun lokalment fis-sistema tagħna u qatt ma jiġi rkuprat permezz tal-internet. Indirizz mhux magħruf iwassal għal waqfien immedjat waqt il-firma, minflok ma jitħalla jaqa’ lura b’mod silenzjuż għal riżultat vojt.
Identifikaturi. Kull nod fil-dokument għandu identifikatur stabbli, li jiżgura li l-formola standardizzata tibqa’ riproduċibbli, minflok ma tingħataw ismijiet awżiljarji ġodda kull darba.
L-iktar parti delikata tinsab fil-kunċett ta’ ‘Ġib iċ-Ċavetta Tiegħek’. Għal kull emissjoni, hija meħtieġa ċavetta addizzjonali u ta’ żmien qasir, li biha l-kampijiet li għandhom jiġu żvelati jiġu ffirmati individwalment. L-emittent iġġenera u tarmi din iċ-ċavetta hu stess. Jekk kienu f’idejna, nistgħu noħolqu kampijiet individwali b’mod retrospettiv, u l-indipendenza tas-sinjatura tal-emittent ma tkun xejn aktar minn pretensjoni. Nivverifikaw il-prova mressqa kontra l-miftuħa pubblika maħżuna qabel ma nemmnuh.
Kull passaport iġorr żewġ provi bħal dawn: waħda mill-emittent u waħda minn Transpareo, u kull waħda tiġi derivata b’mod indipendenti għall-qarrej biex jara. Żewġ firmi, żewġ awtoritajiet indipendenti - anke għal qasam wieħed biss li ġie żvelat.
Għalina, dan l-isforz jiswa ħafna. Ma żidniex il-verifikabbiltà bħala ħsieb sekondarju; il-pjattaforma nbniet madwar dan il-prinċipju mill-ewwel verżjoni tagħha. Kull passaport jiġi ffirmat meta jiġi ppubblikat u marbut mal-verżjoni preċedenti. L-arkivju immutabbli ta’ għaxar snin jiġi stabbilit u jidħol fis-seħħ hekk kif il-passaporti jkunu rreġistrati mar-Reġistru DPP tal-UE. Il-firma ta’ kull qasam minflok il-blokka kollha hija estensjoni ta’ din il-funzjonalità ewlenija, mhux żieda għal xi ħaġa li qatt ma kienet maħsuba għal dan il-għan.
Fejn qegħdin
Aħnagħażilna l-prova, għal kull qarrej, għax siġill għandu jfisser ħaġa waħda, irrispettivament minn min qed iħares lejh. Għal dawk li jridu jarawha f’azzjoni: iż-żewġ demos marbuta hawn fuq jistgħu jiġu vverifikati direttament fil-browser, mingħajr ma jitlobu server.
Mistoqsijiet dwar dan il-post
Jistipulaw standard il-firma kampu b'kampu?
Le. EN 18239 teħtieġ li l-aċċess ikun ikkontrollat fuq bażi ta’ kull element tad-dejta, u filtru fuq in-naħa tas-server jissodisfa kompletament din ir-rekwiżit. Li nagħmlu l-kampijiet żvelati verifikabbli lil hinn minn dan huwa deċiżjoni tagħna u mhux rekwiżit li r-regolament jeħtieġ lil ħadd jissodisfa. Aħna nikkunsidraw li l-isforz huwa ġustifikat għax il-punt kollu ta’ passaport iffirmat hu li ħadd m’għandux bżonn jifda fil-pjattaforma - it-tneħħija tal-medjatur tirrestawra eżattament dik il-fiduċja. L-istatus ta’ dawn l-istandards huwa spjegat fl-artiklu tagħna dwar standards armonizzati.
X'inhu eżattament differenti meta mqabbel ma' filtru tas-server?
Mhux min jara x’inhu, imma x’jintlaħaq verament. Iż-żewġ metodi juru lill-qarrej b’mod preċiż il-kampijiet li għandhom dritt għalihom. Bil-filtrazzjoni tas-server, l-estratt jasal mingħajr firma, għalhekk il-qarrej irid jifda li s-server ġie magħżul b’fiduċja tajba u li xejn ma nbidel fit-triq. Bil-verifika kampu b’kampu, l-istess biċċa kodiċi tasal b’verifika li tista’ tiġi traċċata offline lura sal-ċavetta pubblika tal-emittent, mingħajr ma ħadd ikollu jistaqsina. Għal folja informattiva pubblika, id-differenza hija purament akkademika; imma għall-valur li fuqu riċiklarju jibni l-prezz ta’ batterija użata, hija l-kwistjoni kollha.
Għandhom bżonn il-qarrejja softwer speċjali għal dan?
Le. Il-pass jibqa’ Kredenzjal Verifikabbli f’JSON-LD, u l-prova hija s-suite kriptografika pubblika tal-W3C ecdsa-sd-2023, għalhekk kwalunkwe verifikatur konformi mal-istandards jista’ jivverifika. L-app miftuħa tagħna għall-veduta, Transpareo Time Machine, tivverifika kull firma fil-browser tal-qarrej mingħajr ma tikkonsulta ma’ wieħed mis-servers tagħna, u ġiet iddisinjata apposta biex timmaniġġja firmi sempliċi madwar id-dokument kollu. Verifikatur li jaċċetta biss il-metodu tagħna ikun għodda għalina u għal ħaddieħor.
Lil min jiġu żvelati l-ewwel nett il-kampijiet protetti?
Mhux ix-xerrej każwali - hija mogħtija pass pubbliku. Hija l-officina tar-riparazzjoni b’interess leġittimu rreġistrat, ir-rinnovatur li jevalwa l-valur ta’ pakkett ta’ batteriji użati, ir-riċiklar li jissortja l-komponenti kimiċi, l-assiguratur li jistabbilixxi l-prezz tar-riskju, u l-awtorità li tibni każ - partijiet interessati li d-deċiżjonijiet tagħhom jiddependu fuq il-flus jew is-sigurtà. Ir-Regolament tal-Batteriji tal-UE jipprovdi għal dawn l-istadji eżattament. Fl-istess ħin, dawn huma l-partijiet interessati li, taħt l-approċċ standard, ma jirċievu ebda evidenza eżattament dwar l-oqsma li fuqu huma bbażati d-deċiżjonijiet tagħhom.
Nippubblikaw biss dejta pubblika. Għandna bżonn nagħmlu dan?
Probabbilment le, u aħna pjuttost miftuħa dwar dan. Firma li tkopri d-dokument kollu, billi tuża l-kriotosuite eddsa-jcs-2022, tkopri pass li l-kampijiet kollha tiegħu huma pubbliċi, u huwa b’mod sinifikanti irħas biex tinħoloq u titħaddem. Il-divulgazzjoni kamp b’kamp issir ta’ valur hekk kif jinvolvi grupp ta’ mira sekondarju, bħal netwerk ta’ tiswija, riċiklar jew awtorità pubblika li lilha inkella tipprovdi estratti mhux iffirmati. It-tnejn huma speċifikazzjonijiet miftuħa tal-W3C, u t-tnejn bħalissa qed jintużaw fil-Time Machine, fuq il-‘passaport’ ta’ T-shirt u fuq il-‘passaport’ ta’ batterija.
Tista' tħassar id-dejta personali aktar tard mingħajr ma tħassar il-validità tal-passaport?
Iva, u dan l-aspett huwa fil-fatt meħtieġ mil-liġi Ewropea. Ir-Regolament Ġenerali dwar il-Protezzjoni tad-Dejta jagħti lin-nies id-dritt li jitħassar id-dejta personali tagħhom, u rekord tad-dejta mmarkat bħala ‘blocked’ ma jistax jikkonforma ma’ dan mingħajr ma jħassar is-sinjatura tiegħu stess. Għax kull kamp hawnhekk huwa definit separatament, kamp wieħed jista’ jitneħħa filwaqt li kollox ieħor jibqa’ verifikabbli - mingħajr re-issuance, mingħajr storja tal-verżjoni frammentata. Il-kampijiet regolatorji li l-liġi tirrikjedi li jinżammu jibqgħu fis-seħħ.
Min għandu ċ-ċavetta tas-sinjatura?
Kull pass huwa akkumpanjat minn żewġ biċċiet ta’ prova, wieħed minnhom jista’ jkun tiegħek. Kull ħruġ jeħtieġ ukoll ċavetta ta’ żmien qasir li tiffirma b’mod individwali l-kampijiet li għandhom jiġu żvelati; l-emittent iġġenera u jarmi din iċ-ċavetta hu stess, għax kieku kienet f’idejna, nistgħu noħolqu kampijiet individwali b’mod retrospettiv, u l-indipendenza tas-sinjatura tal-emittent tkun biss dik dikjarata. Niċċekkjaw il-prova mressqa lura kontra l-ċavetta pubblika maħżuna qabel ma nemmnuh. B’hekk, kull passaport iġorr żewġ provi minn żewġ awtoritajiet indipendenti, kemm għal qasam żvelat b’mod individwali kif ukoll għall-ammont kollu tad-dejta.
Se jkun għadu validu passaport fi żmien għaxar snin?
Dak hu eżattament fejn jinsab l-isforz. Id-divulgazzjoni selettiva hija bbażata fuq il-kontenut ta’ dokument aktar milli fuq il-bytes tiegħu; dan ifisser li l-istess format standardizzat għandu jiġi riprodott karattru b’karattru għaxar snin wara. Tliet affarijiet jiksru din is-sistema, u indirizzajna t-tlieta fil-għeruq tagħhom: kull valur jiġi miktub mat-tip tiegħu, u l-pubblikazzjoni tiġi waqqfet jekk jinqala’ numru bla tip; kull vokabularju jinħażen lokalment u qatt ma jiġi msejjaħ mill-netwerk; u kull nodu jġorr identifikatur stabbli biex jiżgura li l-forma standardizzata tibqa’ riproduċibbli. L-arkivju immutabbli ta’ għaxar snin ġie stabbilit u se jidħol fis-seħħ hekk kif il-passiporti jkunu rreġistrati fir-Reġistru tal-UE, li ilu operattiv mill-20 ta’ Lulju 2026 skont ir-Regolament ta’ Implimentazzjoni (UE) 2026/1778. Aqra aktar dwar dan fl -analiżi tagħna tar-Regolament tar-Reġistru.
