Digitale productpaspoorten in de browser controleren

Onafhankelijk controleerbaar

Elke gepubliceerde versie van een digitaal productpaspoort wordt bij publicatie cryptografisch ondertekend - door het uitgevende bedrijf en door Transpareo als platform. De handtekeningen en de volledige versiegeschiedenis zijn als openbare bestanden naast het productpaspoort beschikbaar.

Dat is precies wat de verificatie onafhankelijk maakt: u hebt nog een account, noch een bevestiging van Transpareo nodig. Het verificatieprogramma laadt de openbare bestanden en voert de verificatie volledig in uw browser uit - er wordt niets geüpload.

Wat het resultaat betekent

De verificateur controleert drie zaken: de handtekeningen van de huidige versie, de handtekening van het manifest en de versieketen - elke versie verwijst cryptografisch naar haar voorganger, teruggaand tot de allereerste.

„Geverifieerd door Transpareo“ verschijnt alleen als de platformhandtekening cryptografisch aan Transpareo kan worden gekoppeld - via de sleutels die op deze pagina zijn opgeslagen of via de in het paspoort vermelde, verifieerbare herkomst van de sleutel. Als de handtekeningen geldig zijn, maar de identiteit van de ondertekenaar niet kan worden bevestigd, geeft het resultaat precies dat aan - de gegevens zijn dan onderling consistent, maar de auteur blijft onbekend.

Meer hierover: Vertrouwen dat het product overleeft: handtekeningen en certificaten in het DPP.