Passaport Diġitali tal-Prodott għandu jibqa’ verifikabbli għal għaxar snin jew aktar. Pjattaforma tas-softwer rari ddum daqshekk. Din il-kuntradizzjoni għandha implikazzjoni ċara: il-fiduċja f’DPP ma għandhiex tiddependi mill-fornitur, iżda għandha tkun marbuta mad-dataset innifsu. Fiduċja fl-artefatt, mhux fil-kumpanija.
Erba’ elementi ewlenin juru kif dan jaħdem fil-prattika.
Kull verżjoni tal-DPP tiġi ffirmata
Qabel ma jiffriża d-dejta, Transpareo jiċċekkja s-sett ta’ dejta kontra l-kampijiet obbligatorji speċifiċi għall-kategorija (validazzjoni SHACL). Jekk dan iċċekkjar jonqos, il-pubblikazzjoni tiġi miċħuda - biss passaport komplut u konformi jiġi ffirmat.
Meta DPP tiġi ppubblikata, Transpareo jiffriża l-kontenut tagħha bħala verżjoni tal-DPP u jiffirmaha b’żewġ ċwievet indipendenti: wieħed mill-emittent, u wieħed minn Transpareo. Bil-Ġib il-Ċavetta Tiegħek (BYOK), l-emittent jimmaniġġja l-endpoint tas-sinjatura tiegħu stess - Transpareo qatt ma jżomm iċ-ċavetta privata u sempliċement iżid il-kontersinjatura indipendenti, u b’hekk tiġi żgurata li s-sinjatura tal-emittent hija waħda li Transpareo innifsu ma jistax jiġġenera.
iċ-ċertifikat W3C ecdsa-sd-2023 bl-ECDSA fuq il-kurva P-256, kkalkulata billi tuża forma kanonika tal-grupp tad-dejta (kanonikalizzazzjoni RDF għal N-Quads). Żewġ firmi, żewġ awtoritajiet indipendenti.
Din il-proċedura tapplika għal kull stqarrija individwali fid-dataset minflok lid-dokument kollu. Konsegwentement, anke l-kampijiet li jiġu żvelati b’mod addizzjonali lil ċentru ta’ tiswija jew lil awtorità pubblika jibqgħu jġorru l-istess prova - mingħajr il-bżonn ta’ firmi mill-ġdid. Għaliex dan hu importanti għalina huwa spjegat taħt divulgazzjoni selettiva.
Il-verifika ssir fil-browser tal-utent. Ir-renderer open-source Transpareo Time Machine jillgħab il-bytes, jikkalkula mill-ġdid il-hash u jivverifika iż-żewġ sinjaturi mingħajr ma jikkuntattja lil ebda wieħed mis-servers tagħna. Kull min hu skeptiku jista’ jaqra l-kodiċi.
L-identità tal-emittent tinsab fuq id-dominju proprju tagħha
Biex il-verifikatur ikun jista’ jsib iċ-ċwievet pubbliċi, kull emittent jippubblika l-identità tiegħu bħala DID:web fuq id-dominju tiegħu stess, aċċessibbli permezz ta’ indirizz ċar taħt /.well-known/. Dan b’mod deliberat mhux ċertifikat tradizzjonali fis-sens ta’ X.509: il-katini taċ-ċertifikati jiskadu matul id-deċennji, filwaqt li indirizz HTTPS fuq id-dominju tiegħek stess jibqa’ robust u taħt il-kontroll tiegħek.
Jekk ċavetta tinbidel, is-sinjaturi l-aktar antiki jibqgħu verifikabbli - iċ-ċavetta l-qadima tkompli tivverifika dak li kien iffirma qabel, mingħajr ma tiffirma ċertifikati ġodda. U peress li emittent jista’ jieħu d-dominju tiegħu miegħu wara li jibdel il-fornituri, Transpareo jirrifletti kull ċavetta pubblika f’indirizz permanenti fil-ħin tal-pubblikazzjoni. Dan jiżgura li kull verżjoni tal-DPP tibqa’ verifikabbli, anke jekk il-host oriġinali jisparixxi f’xi punt.
Ir-reġistrazzjoni tal-UE għandha siġill elettroniku kwalifikat
Is-sottomissjoni lir-reġistru DPP tal-UE li jmiss teħtieġ aktar minn firma standard: Kull reġistrazzjoni trid tkun akkumpanjata minn siġill elettroniku kwalifikat (QES) skont ir-Regolament eIDAS 910/2014. Siġill elettroniku kwalifikat (QES) huwa bbażat fuq hardware u marbut ma’ entità legali vverifikata - l-ogħla livell ta’ assigurazzjoni rikonoxxut taħt il-liġi tal-UE.
Din il-kapaċità ta’ siġill kwalifikat hija pjanata biex tiġi implimentata hekk kif ir-Regolament eIDAS u l-interfaċċa tar-reġistru jkunu finalizzati. Għal dan il-għan, Transpareo se tħaddem is-servizz tagħha ta’ siġillar billi tuża apparat intern ta’ siġillar u ċertifikat kwalifikat minn D-Trust, fornitur ta’ servizz ta’ fiduċja kwalifikat - li jippermetti lill-emittenti li ma jħaddmux l-infrastruttura tagħhom stess ta’ siġillar jistgħu għadhom jikkonformaw mar-rekwiżit tal-QES mingħajr ma jkollhom bżonn l-hardware tagħhom stess.
Arkivju li jdum aktar mill-fornitur
Ladarba l-DPPs ikunu rreġistrati fir-reġistru tal-UE, kull verżjoni tad-DPP se tiġi arkivjata wkoll f’forma li ma tistax tinbidel għal għaxar snin oħra - kemm il-ħarġu kif ukoll Transpareo ma jistgħux jimmodifikawhom b’mod retrospettiv. Biex jiġi żgurat li dan l-arkivju jibqa’ aċċessibbli anki jekk Transpareo tieqaf teżisti xi darba, il-finanzjament tiegħu huwa assigurat permezz ta’ depożitu notarili fiż-Żvizzera. Għalhekk, l-impenn huwa mfassal għal durabilità mhux biss teknikament iżda wkoll kuntrattwalment.
Kif parti terza tivverifika l-passaport - kompletament mingħajrna
It-test deċiżiv tal-fiduċja fl-artefatt huwa jekk xi ħadd jista’ jivverifika l-pass mingħajr l-infrastruttura tagħna. Il-proċess:
- Irkuprar il-bytes tal-verżjoni DPP minn kwalunkwe sors (CDN, arkivju pubbliku, ir-reġistru tal-UE jew arkivju ta’ parti terza)
- Ibdel is-sett ta’ data fil-forma kanonika tiegħu (kanonikalizzazzjoni RDF għal N-Quads) u kkalkula l-hash tiegħu
- Irkuprar iċ-ċwievet pubbliċi tal-emittent u ta’ Transpareo permezz tal-indirizzi speċifikati fil-passaport
- Verifika ż-żewġ firmi kontra l-hash - jekk iż-żewġ firmi jaqblu, il-passaport huwa awtentiku u ma nbidilx
L-ebda login, ebda bżonn li tissejjaħ Transpareo, ebda dipendenza fuq pjattaforma li tkun qed taħdem.
X’inhu operattiv bħalissa u x’hemm fil-pjanijiet
Is-sottoskrizzjonijiet, il-verifika tal-browser, l-identità DID:web u Ġib il-Ċavetta Tiegħek Stess (BYOK) jinsabu f’użu. L-arkivju immutabbli ta’ għaxar snin ġie stabbilit u se jsir operattiv hekk kif id-DPPs jiġu rreġistrati fir-reġistru tal-UE. Il-kapaċità ta’ Firma Elettronika Kwalifikata (QES) għar-reġistrazzjoni fl-UE hija pjanata għal meta r-Regolament eIDAS u l-interface tar-reġistru jkunu finalizzati.
Il-prinċipju jibqa’ l-istess f’kull każ: ladarba xi ħaġa tkun iffirmata u arkivjata, tibqa’ verifikabbli, irrispettivament minn min jopera l-pjattaforma fil-futur.