Passaport diġitali ta’ prodott ma juri l-istess informazzjoni lil kulħadd. Xerrej jara d-dejta pubblika. Officina tat-tiswija jew riġeneratur jara aktar. Awtorità għas-sorveljanza tas-suq tara kollox. Dan ġie ċċarigat, u l-istandards Ewropej issa jispeċifikaw dan b’mod esplicitu.
Il-mistoqsija aktar interessanti hija waħda iktar kwieta: jekk lil xi ħadd jingħata aċċess għal kampijiet protetti lil hinn mid-dejta pubblika, jistgħu jivverifikaw li dawn il-kampijiet speċifiċi huma awtentiċi? Jew għandhom jemmnuhom li l-pjattaforma għażlithom b’mod korrett u għaddiethom mingħajr tibdil?
Immaġina notarju li ma jċertifikax l-ittra kollha, iżda kull paragrafu separatament. Kulħadd jirċievi l-verżjoni pubblika tal-ittra. Kull min għandu dritt għal aktar jirċievi l-paragrafi addizzjonali, u kull wieħed minnhom għadu jġorr is-sigill tal-istess notarju. Hekk bnewna l-pjattaforma tagħna. Għal ħafna pjattaformi, it-tweġiba onesta għall-mistoqsija hawn fuq hi: fiduċja. Għalina, hi: prova, għal kull qasam li jiżdied biss fil-ħin tal-iżvelar. Dan l-artiklu jispjega għaliex din id-differenza hi importanti u għaliex għażilna l-approċċ li jeħtieġ aktar xogħol.
Kulħadd jikkonforma mar-regola tal-aċċess bl-istess mod
EN 18239, l-istandard Ewlieni għad-drittijiet ta’ aċċess, is-sigurtà u l-kunfidenzjalità fid-DPP, jeħtieġ li l-aċċess ikun ikkontrollat fuq bażi ta’ kamp b’kamp: għal kull kamp, hemm regola li tirregola min huwa permess jara. Din hija r-rekwiżit korrett, u mhix diffiċli biex tintlaħaq. Aħna spjegajna l-istatus ta’ dawn l-istandards fl-artiklu tagħna dwar l-istandards armonizzati.
Il-mod tas-soltu biex dan jintlaħaq huwa permezz ta’ filtru fuq is-server. Is-server jaf min qed jagħmel it-talba, jiċċekkja x’inhu permess għal dik il-persuna li tara, u jirritorna eżattament dik is-sezzjoni. L-istandard ma jeħtieġ xejn aktar. Il-qarrej irid jifda li s-server għażel il-kontenut b’onestà u ma biddil xejn fit-triq. Għal folja ta’ informazzjoni pubblika, dan huwa aċċettabbli. Imma għal valur li fuqu riċiklar ibbaża l-prezz ta’ batterija użata, dan hu ħafna biex wieħed jemmen biss fuq il-fidi.
Hemm problema waħda li l-istandard ma jindirizzax: l-estratt jasal mingħajr siġill.
Is-soluzzjoni ovvja hi li tiffirma d-dejta. Għaż-żewġ naħat tal-ispetttru, firma standard taħdem tajjeb: iffirma l-veduta pubblika; iffirma s-sett komplut tad-dejta. Kif dan jaħdem fid-dettall huwa spjegat f’‘Firmi u Ċertifikati’ fid-DPP. Dan jonqos fin-nofs. Firma li tkopri d-dokument kollu tkopri b’mod preċiż dawk il-kampijiet li kienu preżenti fil-ħin tal-firma. Jekk kamp protett jiġi żvelat ukoll lil qarrej awtorizzat, dak il-kamp ikun barra mis-sett iffirmat u jasal għandhom mhux kopert. Ħadd ma jiffirma minn qabel kull kombinazzjoni possibbli ta’ ‘min-jara-x’; in-numru ta’ kombinazzjonijiet jiżdied b’mod esponenzjali. Wieħed jirrikorri għall-filtru mingħajr siġill, u l-livell tan-nofs jerġa’ jiddependi fuq il-fiduċja.
Il-firma ta’ kull qasam individwalment
Hemm disinn aħjar, u dan hu dak li fuqu qed nibnu l-pjattaforma. Minflok ma jiffirma d-dokument lest bħala blokka waħda, il-ħallieq jispeċifika kull qasam individwalment f’pass wieħed (għal dawk familjari mal-istandards: il-proċedura W3C ecdsa-sd-2023).
Għalhekk, kull veduta tibda bl-istess kampijiet pubbliċi. Kull ħaġa oħra li l-qarrej jara tiġi miżjuda kamp b’kamp, u kull wieħed minn dawn il-kampijiet jibqa’ jista’ jiġi traċċat lura għall-miftuħ pubbliku tal-manifattur, offline, mingħajr il-bżonn ta’ firmat mill-ġdid u mingħajr ma tiddependi fuq l-entità li kkompilat il-veduta. Il-kampijiet mingħajr pretensjoni sempliċement jonqsu. Mhumiex redatti, iżda mhumiex hemm xejn, u xejn dwarhom ma jidher.
Eżempju wieħed: il-ħanut tat-tiswija
Ħanut tat-tiswija iddikjara interess leġittimu f’batterija, wieħed mill-livelli ta’ aċċess espressament provduti fir-Regolament dwar il-Batteriji. Is-sistema tal-workshop tiegħu tidħol fl-interface tagħna billi tuża ċ-ċavetta tagħha u tiġbed il-pass. Ir-risposta hija l-istess pass pubbliku li jara x-xerrej, b’eżattament kamp addizzjonali wieħed: l-istruzzjonijiet għad-dismantellar, li jiġu żvelati biss lil qarrejja awtorizzati. Ebda dokument sekondarju, ebda verżjoni speċjali.
Qabel ma n-negozju jiddependi fuq dan il-qasam, is-softwer tiegħu jivverifika s-siġill ipprovdut kontra l-miftuħ pubbliku tal-manifattur. Jekk il-verifika tas-sinjatura tkun suċċess - inkluż għall-qasam addizzjonali - ikun jaf li dawn l-istruzzjonijiet ġejjin eżattament mill-manifattur, u li ħadd tul it-triq ma biddilhom. Jekk il-verifika tfalli, tħalli l-veduta kollha fil-ġenb. Jibqa’ kompitu tas-sistema tagħna ta’ kontroll tal-aċċess li tiżgura li tirċievi eżattament il-kampijiet li għalihom għandha dritt. Dak li hu ġdid huwa l-pass li jmiss: tiċċekkja waħedha jekk dak li tirċievi hu genuinu, mingħajr ma tikkonsulta magħna.
Għaliex ‘mhux miksur’ huwa l-punt kollu
Siġill intatt ma jfissirx li l-kontenut hu veru. Tgħid: dan hu eżattament dak li kiteb il-ħallieq, u ħadd ma biddel karattru wieħed minn dakinhar. Dan ineħħi lil kulħadd li sempliċement għadda d-dokument minn mistoqsija ta’ fiduċja: il-cache, in-netwerk, l-arkivju, lilna.
Ma jimpurtax aktar min tah il-passaport lilek.
U siġill huwa binarju. Jew ikun intatt, jew ma jkunx; m’hemmx xi ħaġa bħal siġill imkisser nofs. Għalhekk mhix kwistjoni ta’ grad kemm jekk il-kampijiet addizzjonali jaslu bis-siġill tagħhom jew mingħajrha: mingħajr siġill, mhumiex biss inqas validi - mhumiex validi xejn.
Iż-żewġ metodi għall-veduta
Kull min jixtieq jista’ jiċċekkja dan hu stess. It-Transpareo Time Machine hija l-app tagħna b’sors miftuħ għall-veduta tal-passiporti tal-prodotti: tiċċaqlaq fil-istorja tal-verżjonijiet tal-passiport u terġa’ tikkalkula kull firma fil-browser tal-utent mingħajr ma tikkonsulta ma’ wieħed mis-servers tagħna. Il-passaport ta’ T-shirt għandu firma li tkopri d-dokument kollu, filwaqt li l-passaport ta’ batterija juża validazzjoni kamp b’kamp.
It-tnejn huma standards miftuħa tal-W3C; kulħadd jista’ jimplimentahom. Firma li tkopri d-dokument kollu hija b’mod sinifikanti irħas biex tinħoloq u tinżamm, u kull min jipprovdi biss data pubblika se jsibha biżżejjed. Il-fatt li l- Transpareo Time Machine tappoġġja iż-żewġ metodi huwa intenzjonat: il-pass jibqa’ format standard li kwalunkwe għodda xierqa tista’ tivverifika, mhux biss tagħna.
Min jibbenefika minn dan, u x’jeħtieġ l-istandard?
Min, minbarra dawk li jaċċessaw data pubblika, fil-fatt jingħata kwalunkwe informazzjoni oħra? Mhux ix-xerrej ordinarju. Huwa l-proċessur li jevalwa l-valur ta’ pakkett tal-batterija użat, l-assiguratur li jistabbilixxi prezz għal riskju, ir-riċiklar li jiddistingwi kimiċi, u l-awtorità li tibni każ. Qarrejja li d-deċiżjonijiet tagħhom jiddependu fuq il-flus jew is-sigurtà. U, taħt l-approċċ tas-soltu, dawn huma eżattament il-qarrejja li ma jirċievux siġill għall-oqsma li fuqu jistrieħu d-deċiżjonijiet tagħhom. Aħna nemmnu li siġill ta’ kwalità għandu jfisser l-istess ħaġa għal kulħadd: kull qasam li jintwera ġej mill-manifattur u ma ġiex manipulat minn dakinhar. Siġill li japplika biss għall-kampijiet pubbliċi huwa biss nofs siġill.
Nkunu ċari: xejn minn dan mhux obbligatorju. EN 18239 teħtieġ li l-aċċess ikun ikkontrollat, u filtru fuq is-server jagħmel dan perfettament. Nagħmlu sforz żejjed biex nagħmlu l-kampijiet żvelati verifikabbli għax il-punt kollu ta’ passaport iffirmat hu li ħadd m’għandux bżonn jifda fil-pjattaforma. L-eżenzjoni tal-livell tan-nofs terġa’ tistabbilixxi eżattament il-fiduċja li l-firma kienet maħsuba biex tneħħi.
L-istess prinċipju jippermetti li qasam jiġi omess
Is-speċifikazzjoni ta’ kull qasam individwalment ġġib magħha karatteristika t-tieni, u dan fil-fatt huwa meħtieġ mil-liġi Ewropea. Ir-Regolament Ġenerali dwar il-Protezzjoni tad-Dejta (https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679) jagħti lin-nies id-dritt li jħassru d-dejta personali tagħhom. Rekord tad-data ffirmat bħala blokka waħda ma jistax jikkonforma ma’ dan mingħajr ma jħassar is-sinjatura tiegħu stess.
Peress li kull qasam hawnhekk jopera b’mod indipendenti, qasam wieħed jista’ jitneħħa filwaqt li kollox ieħor jibqa’ validu. Jekk data personali tidħol b’żball fil-passaport, tista’ titneħħa b’mod nadif, u l-passaport jibqa’ validu: m’hemmx bżonn li jerġa’ jinħareġ, u l-istorja tiegħu ma tiġix interrotta. Il-kampijiet li l-liġi tirrikjedi li jinżammu jibqgħu fil-post tagħhom; kwalunkwe ħaġa li tista’ titħassar tista’ titħassar fuq talba, anke snin wara.
Għaliex dan hu diffiċli, u kif solvajna l-problema
Aħna ma ħolqniex il-proċess; huwa standard pubbliku tal-W3C. Mhux diffiċli li tiġi bl-idea. Id-diffikultà tinsab fil-bini tiegħu b’mod li passaport ikun għadu validu wara għaxar snin. Firma standard tiġi kkalkulata bbażata fuq il-bytes ta’ dokument. Il-firma pass pass tiġi kkalkulata bbażata fuq l-entrati individwali tagħha, u biex dan jintlaħaq, il-passaport jiġi kkonvertit f’format fiss qabel ma jkun iffirmat, fejn kullentrata tidher bħala stqarrija separata. Dan il-format għandu jiġi riprodott karattru b’karattru fi żmien għaxar snin; inkella, l-ebda siġill ma jaqbel. Hemm tliet fatturi li jidhru insignifikanti li joħolqu ostaklu għal dan, u aħna indirizzajna t-tlieta fil-għeruq tagħhom.
In-numri jitilfu t-tip tagħhom. Valur bħal 2.0 jirritorna bħala 2 wara li jgħaddi minn format standard tad-dejta. Għal bniedem, dan huwa l-istess; għall-notazzjoni fissa, huwa valur differenti. Bis-sistema tagħna, kull valur jinħażen mat-tip tiegħu, u l-pubblikazzjoni tieqaf hekk kif jidher anke numru wieħed mingħajr tip.
It-tikketti għadhom ma jfissrux sens. Kull isem ta’ kamp għandu jikkorrispondi għal sens uniku fid-dizzjunarju; inkella, il-kamp jisparixxi b’mod silenzjuż waqt il-konverżjoni u l-firmatura ma tkoprihx. Magħna, kull dizzjunarju jinħażen lokalment u qatt ma jiġi rkuprat permezz tan-netwerk; isem ta’ kamp mhux magħruf iwaqqaf il-proċess tal-firma, minflok ma jirritorna b’mod siekta riżultat vojt.
Il-mistoqsijiet jeħtieġhom ismijiet fissi. Kull mistoqsija fid-dokument għandha identifikatur fiss fis-sistema tagħna, sabiex in-notazzjoni tibqa’ l-istess f’kull eżekuzzjoni, minflok ma jingħataw ismijiet awżiljarji ġodda kull darba.
L-iktar parti delikata tinsab fil-miftuħ tal-manifattur innifsu. Għal kull ħruġ, ikun meħtieġ miftuħ addizzjonali li jdum ftit, li bih il-kampijiet li jistgħu jiġu żvelati jiġu ffirmati individwalment. Il-manifattur jinħoloq u jintrema’ dan il-miftuħ innifsu. Kieku kellna aħna, inkunu nistgħu noħolqu kampijiet individwali b’mod retrospettiv. Kull passaport jġorr żewġ siġilli bħal dawn: wieħed mill-manifattur u wieħed minn Transpareo, anke għal qasam wieħed biss li jiġi żvelat.
Għalina, dan l-isforz hu tassew jiswa. Bil- Transpareo Proofchain, kull passaport jiġi ffirmat meta jiġi ppubblikat u marbut mal-verżjoni preċedenti, u l- Transpareo Vault - l-arkivju immutabbli ta’ għaxar snin - jidħol fis-seħħ hekk kif il-passaporti jiġu rreġistrati fir-Reġistru DPP tal-UE. Il-firma ta’ kull qasam minflok il-blokka sħiħa hija estensjoni ta’ din il-funzjonalità ewlenija, mhux add-on.
Il-pożizzjoni tagħna
Aħna għażilna l-prova għal kull qarrej, għax siġill għandu jfisser ħaġa waħda, irrispettivament minn min qed iħares lejh. Għal dawk li jridu jarawha f’azzjoni: iż-żewġ passiportijiet ta’ kampjun imsemmija hawn fuq jistgħu jiġu vverifikati direttament fil-browser, mingħajr ma jitlobu server.
Mistoqsijiet dwar dan il-post
Jistipulaw standard il-firma kampu b'kampu?
Le. EN 18239, l-istandard Ewropew għad-drittijiet ta’ aċċess fid-DPP, jeħtieġ li l-aċċess ikun ikkontrollat fuq bażi ta’ kamp b’kamp, u filtru fuq is-server jissodisfa din il-ħtieġa b’mod sħiħ. Li nagħmlu l-kampijiet żvelati verifikabbli lil hinn minn hekk hija deċiżjoni tagħna u mhux sempliċi formalità meħtieġa minn kwalunkwe korp regolatorju. Aħna nikkunsidraw li l-isforz huwa ġustifikat, għax il-punt ewlieni ta’ passaport iffirmat hu li ħadd m’għandux bżonn jifda fil-pjattaforma. L-istatus ta’ dawn l-istandards huwa spjegat fl-artiklu tagħna dwar standards armonizzati.
Nippubblikaw biss dejta pubblika. Għandna bżonn nagħmlu dan?
Probabbilment le, u aħna pjuttost miftuħa dwar dan. Firma li tkopri d-dokument kollu tinkludi passaport, li l-kampijiet kollha tiegħu huma pubbliċi, u huwa b’mod sinifikanti irħas biex tinħoloq u titħaddem. L-awtorizzazzjoni kamp b’kamp issir ta’ valur hekk kif jinvolvi grupp ta’ mira sekondarju, bħal netwerk ta’ tiswija, riċiklar jew awtorità pubblika li lilha inkella tipprovdi estratti mingħajr siġill. It-tnejn huma standards miftuħa tal-W3C (ecdsa-sd-2023 għall-firma kamp b’kamp); kwalunkwe għodda li tappoġġja l-istandard tista’ tivverifikahom, u t-tnejn bħalissa qed jaħdmu fit-Transpareo Time Machine, fuq il-‘passport’ ta’ T-shirt u fuq il-‘passport’ ta’ batterija.
Tista' tħassar id-dejta personali aktar tard mingħajr ma tħassar il-validità tal-passaport?
Iva, u dan l-aspett huwa, fil-fatt, meħtieġ mil-liġi Ewropea. Ir-Regolament Ġenerali dwar il-Protezzjoni tad-Dejta jagħti lill-individwi d-dritt li jitħassar id-dejta personali tagħhom, u rekord tad-dejta miffirma bħala blokka ma jistax jikkonforma ma’ dan mingħajr ma jħassar is-sinjatura tiegħu stess. Għaliex kull kamp hu definit separatament hawnhekk, kamp wieħed jista’ jitneħħa filwaqt li kollox ieħor jibqa’ validu, mingħajr il-bżonn ta’ rilaxx mill-ġdid u mingħajr ma jinkiser l-istorja tal-verżjoni. Il-kampijiet li l-liġi tirrikjedi li jinżammu jibqgħu fis-seħħ.
Min għandu ċ-ċavetta tas-sinjatura?
Kull pass għandu żewġ siġilli, u wieħed minnhom jista’ jkun tiegħek. Kull ħruġ jeħtieġ ukoll ċavetta ta’ żmien qasir li tiffirma b’mod individwali l-kampijiet li għandhom jiġu żvelati; il-manifattur iġġenera u jarmi din iċ-ċavetta hu stess, għax kieku żammejnieha, nistgħu noħolqu kampijiet individwali b’mod retrospettiv. Niċċekkjaw is-sigillu ritornat kontra l-miftuħ pubbliku maħżun qabel ma nemmnuh. B’hekk, kull passaport jġorr żewġ sigilli minn żewġ korpi indipendenti, kemm għal qasam wieħed skopert, kif ukoll għall-ammont kollu tad-dejta.
Se jkun għadu validu passaport fi żmien għaxar snin?
Dak hu eżattament fejn jinsab l-isforz. Is-sinjatura kamp b’kamp tiġi kkalkulata bbażata fuq id-dettalji individwali tad-dokument minflok fuq il-bytes tiegħu, għalhekk l-istess format fiss għandu jiġi riprodott karattru b’karattru għaxar snin wara. Tliet affarijiet jiddgħajjfu dan, u aħna indirizzajna t-tlieta fil-għeruq tagħhom. Kull valur jinħażen mat-tip tiegħu, kull dizzjunarju huwa ospitat fuq is-servers tagħna u qatt ma jiġi rkuprat permezz tal-internet, u kull entratura għandha identifikatur fiss. L-arkivju immutabbli ta’ għaxar snin diġà hu f’posthu u se jibda japplika hekk kif il-passiporti jkunu rreġistrati fir-Reġistru tal-UE. Aqra aktar dwar dan fl-analiżi tagħna tar-Regolament tar-Reġistru.
