Fl-2036, batterija tasal fi ċentru tar-riċiklaġġ. Ir-riċiklarju jiskannja l-kodiċi li kien stampat fuq il-kaxxa fl-2026 u jirkupra l-passaport tal-prodott. Il-kumpanija li ħażnet il-passaport dak iż-żmien forsi ma teżistix aktar. Madankollu, l-iskannjar irid jipprova li d-dejta hija awtentika: li oriġinat mill-manifattur u li ħadd ma biddel karattru wieħed minn dakinhar.
Dan hu l-qalba tal-kwistjoni. Passaport diġitali tal-prodott irid jibqa’ verifikabbli għal għaxar snin jew aktar. Pjattaforma tas-softwer rari ddum daqshekk. Għalhekk, il-fiduċja ma tridx tiddependi mill-fornitur. Għandu jkun marbut mar-rekord tad-dejta innifsu.
Dan l-artiklu jispjega kif Transpareo issolvi dan: b’żewġ siġilli fuq kull pass, b’ID tal-emittent fuq dominiu proprju, b’arkivju li jdum aktar mill-fornitur, u b’proċess ta’ verifika li kulħadd jista’ jwettaq fil-browser tiegħu mingħajr ma jkollu jistaqsina.
Kull verżjoni jkollha żewġ siġilli
Qabel ma jiġi ppubblikat passaport, Transpareo jiċċekkja jekk il-kampijiet kollha obbligatorji għall-kategorija tal-prodott tiegħu huma preżenti. Jekk xi wħud minnhom jonqsu, il-pubblikazzjoni tiġi miċħuda.
Biss pass komplut jiġi ffirmat.
Imbagħad Transpareo jiffriża l-kontenut bħala verżjoni u japplika żewġ firmat indipendenti: waħda mill-manifattur u waħda minn Transpareo. Il-manifattur jista’ jżomm iċ-ċavetta tiegħu stess u jopera s-servizz tiegħu stess ta’ firma. Transpareo qatt ma jara din iċ-ċavetta privata u sempliċement iżid il-kontersigillu tiegħu. Għalhekk, is-sigill tal-manifattur huwa wieħed li aħna ma nistgħux neġġeneraw waħedna.
Is-sinjatura ma tapplikax għad-dokument kollu, iżda għal kull biċċa informazzjoni individwali. Dan hu għaliex anke l-kampijiet li ħanut tat-tiswija jew awtorità pubblika jistgħu jaraw addizzjonalment għadhom iġorru l-istess prova, mingħajr il-bżonn li jerġgħu jiffirmaw. Għaliex dan hu importanti għalina huwa spjegat fuq Żvela, mingħajr ma titlef is-sinjatura.
Il-verifika ssir fil-browser tal-utent. L-app tal-wiri b’sors miftuħ Transpareo Time Machine tgħabbi l-pass, terġa’ tikkalkula l-impronta diġitali tiegħu u tivverifika iż-żewġ sinjaturi mingħajr ma tikkuntattja lil ebda wieħed mis-servers tagħna. Kull min hu skeptiku jista’ jaqra l-kodiċi.
L-identifikatur tal-emittent huwa ospitat fuq id-dominju tiegħek stess
Biex verifikatur ikun jista’ jsib iċ-ċwievet pubbliċi, kull manifattur jippubblika l-identifikatur tiegħu fuq id-dominju tiegħu stess, f’indirizz fiss magħruf għal kull verifikatur (għal dawk familjari mal-istandards: skont l-istandard W3C DID:web). B’mod deliberat mhux ċertifikat tradizzjonali: il-katini taċ-ċertifikati jiskadew matul id-deċennji, filwaqt li indirizz fuq id-dominju tiegħek stess jibqa’ robust u taħt il-kontroll tiegħek.
Jekk ċavetta tinbidel, is-sinjaturi l-aktar antiki jibqgħu verifikabbli. Iċ-ċavetta l-qadima tkompli tikkonferma dak li kienet iffirma qabel; sempliċement ma tiffirmx xejn ġdid aktar. U peress li fornitur jista’ eventwalment jitlaq mid-dominju tiegħu, Transpareo jirrifletti kull ċavetta pubblika għal indirizz permanenti fil-ħin tal-pubblikazzjoni. Dan jiżgura li kull verżjoni tibqa’ verifikabbli, anki jekk l-indirizz oriġinali jieqaf jirrispondi xi darba.
Ir-reġistrazzjoni fl-UE tinkludi siġill kwalifikat
Ir-reġistrazzjoni fir-Reġistru DPP tal-UE, li ilu operattiv mill-20 ta’ Lulju 2026, teħtieġ aktar minn sempliċi firma ordinarja: Trid tivverifika l-identità tiegħek permezz ta’ eIDAS, ir-regolament tal-UE kollu għas-sottoskrizzjonijiet elettronici, u tipprovdi siġill elettroniku kwalifikat skont ir-Regolament eIDAS 910/2014 huwa wieħed mill-mezzi approvati. Siġill bħal dan huwa bbażat fuq hardware u marbut ma’ entità legali vverifikata, u jirrappreżenta l-ogħla livell ta’ fiduċja rikonoxxut taħt il-liġi tal-UE.
Din il-kapaċità hija pjanata biex tiġi implimentata hekk kif il-leġiżlazzjoni eIDAS u l-interface tar-reġistru jkunu finalizzati. Għal dan il-għan, Transpareo qed tippjana servizz ta’ sigillar proprju, li jinkludi apparat ta’ sigillar intern u ċertifikat kwalifikat minn fornitur ta’ servizz ta’ fiduċja rikonoxxut, sabiex il-manifatturi li m’għandhomx infrastruttura ta’ sigillar tagħhom stess ikunu jistgħu jisigillaw il-passiporti tagħhom mingħajr ma jkollhom bżonn hardware proprju.
Arkivju li jdum aktar mill-fornitur
Ladarba l-passiporti jkunu rreġistrati fir-reġistru tal-UE, kull verżjoni tiġi arkivjata wkoll f’forma li ma tistax tinbidel għal għaxar snin. Kemm il-manifattur kif ukoll Transpareo ma jistgħux jibdluhom b’mod retrospettiv. Biex jiġi żgurat li dan l-arkivju jibqa’ aċċessibbli anki jekk Transpareo tieqaf teżisti xi darba, il-finanzjament tiegħu huwa assigurat permezz ta’ depożitu notarili fiż-Żvizzera. Għalhekk, l-impenn huwa mfassal għal durabilità mhux biss teknikament iżda wkoll kuntrattwalment.
Kif parti terza tivverifika l-passaport, kompletament mingħajrna
It-test kruċjali hu jekk xi ħadd jistax jivverifika l-passaport mingħajr l-infrastruttura tagħna. Il-proċess:
- Irkuprar il-passaport minn kwalunkwe sors: mill-CDN, mill-arkivju pubbliku, mir-reġistru tal-UE jew minn arkivju ta’ parti terza.
- Organizza s-sett ta’ data f’sekwenza fissa u kkalkula l-impronta diġitali tiegħu.
- Irkuprar iċ-ċwievet pubbliċi tal-manifattur u ta’ Transpareo mill-indirizzi speċifikati fil-passaport.
- Verifika iż-żewġ firme kontra l-impronta diġitali. Jekk iż-żewġ firme jaqblu, il-passaport huwa awtentiku u ma nbidilx.
M’hemmx bżonn ta’ login, m’hemmx bżonn li tissejjaħ Transpareo, u m’hemmx dipendenza fuq pjattaforma attiva. Il-mistoqsijiet fl-aħħar jispjegaw liema metodu jintuża għal dan.
X’hemm bħalissa f’operazzjoni u x’hemm fil-pjanijiet
Is-sottoskrizzjonijiet, il-verifika bbażata fuq il-browser, l-identifikazzjoni tal-emittent fid-dominju proprju tiegħu u ċ-ċavetta proprja tal-manifattur kollha jinsabu f’użu. L-arkivju ta’ għaxar snin li ma jistax jiġi manipulat ġie stabbilit u se jibda jopera hekk kif il-passiporti jkunu rreġistrati fir-reġistru tal-UE. Il-boll kwalifikat għar-reġistrazzjoni fl-UE huwa pjanat għal meta r-Regolament eIDAS u l-interfaċċa tar-reġistru jkunu finalizzati.
Ladarba xi ħaġa tkun iffirmata u arkivjata, tibqa’ verifikabbli, irrispettivament minn min jopera l-pjattaforma fil-futur.
Mistoqsijiet dwar dan il-post
Min għandu ċ-ċavetta tas-sinjatura tagħna?
Int stess, jekk tixtieq. Il-manifattur jista’ jmexxi s-servizz ta’ firma tiegħu stess, u Transpareo qatt ma żżomm iċ-ċavetta privata, iżda sempliċement iżid il-kontra-firma indipendenti. Kull verżjoni tal-pass għandha żewġ firmi minn żewġ korpi indipendenti, u l-firma tal-manifattur hija waħda li Transpareo innifsu ma jistax jiġġeneraha.
X'jiġri lill-passiporti tagħna jekk Transpareo tieqaf teżisti?
Jibqgħu verifikabbli għax il-fiduċja hija marbuta mas-sett tad-dejta, mhux magħna. Kull verżjoni hija ffirmata b’ċwievet ippubblikati fl-indirizzi speċifikati fil-passaport, u Transpareo jirrifletti kull ċavetta pubblika f’indirizz permanenti fil-ħin tal-pubblikazzjoni, u b’hekk jiżgura li l-verifika tibqa’ valida anki jekk l-indirizz oriġinali jieqaf jeżisti. L-arkivju immutabbli ta’ għaxar snin huwa ffinanzjat permezz ta’ depożitu notarili fiż-Żvizzera; għalhekk l-aċċessibbiltà tiegħu ma tiddependix mill-eżistenza kontinwa tal-kumpanija.
Għaliex tuża ID tal-emittent fid-dominju tiegħek stess minflok ċertifikat?
Għaliex il-katini taċ-ċertifikati jiskadew matul id-deċennji, filwaqt li passaport irid jibqa’ verifikabbli għal għaxar snin jew aktar. L-emittent jippubblika l-identifikatur tiegħu f’indirizz fiss f’/.well-known/ fuq id-dominju tiegħu stess (skont l-istandard W3C DID:web), u dan jibqa’ robust u taħt il-kontroll tiegħek, anki jekk tibdel il-fornituri. Verifikatur jiġbor il-muftieħ pubbliċi minn hemm mingħajr ma jkollu jitolbu permess lil ħadd.
X jiġri lill-passiporti l-qodma meta nibdlu ċavetta?
Jibqgħu verifikabbli. Il-miftuħa qadima tkompli tikkonferma dak li kienet iffirma qabel; sempliċement ma tiffirmx aktar ċertifikati ġodda. Peress li kull miftuħa pubblika tiġi mirrjata b’mod permanenti meta tiġi ppubblikata, verifikatur għadu jista’ jsib il-miftuħa korretta anke snin wara. Dan hu eżattament dak li jagħmel il-bidla proċedura ta’ rutina minflok avveniment li jannulla l-istorja.
Għandna bżonn siġill diġitali kwalifikat tagħna stess għar-reġistru tal-UE?
Mhux neċessarjament. Ir-reġistrazzjoni hija proċess li twettaq int stess, u tivverifika l-identità tiegħek permezz ta’ eIDAS billi tuża firma elettronika kwalifikata, timbru elettroniku jew ċertifikat ta’ attribut kwalifikat. Għal dan il-għan, Transpareo se topera s-servizz tas-sigill tagħha stess billi tuża apparat tas-sigill ospitat internament u ċertifikat kwalifikat minn fornitur ta’ servizz ta’ fiduċja rikonoxxut, u b’hekk tippermetti lill-manifatturi li m’għandhomx l-infrastruttura tas-sigill tagħhom stess biex jissodisfaw din l-obbligazzjoni mingħajr ma jkollhom bżonn l-hardware tagħhom stess. Din il-kapaċità hija pjanata biex tiġi implimentata hekk kif ir-Regolament eIDAS u l-interfaċċa tar-reġistru jkunu finalizzati.
X'jiġri jekk passaport ikun mhux komplut meta jiġi ppubblikat?
Mhux iffirmat. Qabel ma jiġi finalizzat, ir-rekord tad-dejta jiġi vverifikat kontra l-kampijiet obbligatorji għall-kategorija tal-prodott tiegħu; jekk din il-verifika tfalli, il-pubblikazzjoni tiġi miċħuda. Biss Pass komplut u konformi jiġi rreġistrat bħala verżjoni. Fir-rigal ta’ Transpareo Pass, firma tindika wkoll li l-kampijiet obbligatorji kienu preżenti.
Jekk jiġu esposti kampijiet addizzjonali, jinkiser il-firma?
Le, u dan hu eżattament għal xiex ġie ddisinjat il-proċess. Is-sinjatura tiġi applikata għal kull biċċa informazzjoni individwali fir-rekord tad-dejta minflok lid-dokument kollu; għalhekk, anke l-kampijiet li jiġu żvelati addizzjonalment lil workshop ta’ tiswija jew lil awtorità pubblika jibqgħu jġorru l-istess prova, mingħajr il-bżonn li jerġgħu jiġu ffirmati. Skopri aktar fuq Żvela, mingħajr ma titlef is-sinjatura.
Jista' klijent jiċċekkja passaport mingħajr l-għajnuna tagħna?
Iva, u dan huwa t-test kruċjali. Irkuprar il-pass minn kwalunkwe sors, organizzar ir-rekord tad-dejta fis-sekwenza fissa tiegħu u kkalkula l-impronta; irkuprar iċ-ċwievet pubbliċi mill-manifattur u minn Transpareo billi tuża l-indirizzi speċifikati fil-pass; imbagħad ivverifika iż-żewġ firmat kontra l-impronta. Il-metodu wara dan huwa l-istandard miftuħ tal-W3C ecdsa-sd-2023. Ebda login, ebda bżonn li tċempelna, ebda dipendenza fuq pjattaforma li tkun qed taħdem. L-app miftuħa għall-veduta, Transpareo Time Machine, tagħmel eżattament dan fil-browser tal-viżitatur.
