O Verificador é um componente da Transpareo Time Machine, a nossa aplicação de código aberto para consumidores destinada a passaportes digitais do produto: essa mesma verificação é executada automaticamente sempre que um passaporte do produto é acedido. A autenticidade de um passaporte nunca depende, portanto, de uma confirmação da plataforma - é verificada no navegador do visitante, tanto neste caso como em qualquer outro passaporte apresentado.

Verificável de forma independente

Cada versão publicada de um passaporte digital do produto é assinada criptograficamente no momento da publicação - pela empresa emissora e por Transpareo, na qualidade de plataforma. As assinaturas e o histórico completo das versões estão disponíveis como ficheiros públicos, juntamente com o passaporte do produto.

É precisamente isso que torna a verificação independente: não necessita nem de uma conta nem de uma confirmação da Transpareo. O verificador carrega os ficheiros públicos e realiza toda a verificação no seu navegador - não é carregado nada.

O que significa o resultado

O verificador verifica três aspetos: as assinaturas da versão atual, a assinatura do manifesto e a cadeia de versões - cada versão remete criptograficamente para a sua antecessora, recuando até à primeira.

«Verificado pela Transpareo» só aparece se a assinatura da plataforma puder ser atribuída criptograficamente à Transpareo - através das chaves armazenadas nesta página ou através da origem verificável das chaves declarada na passaporte. Se as assinaturas forem válidas, mas não for possível confirmar a identidade do signatário, o resultado indica exatamente isso - os dados são, então, coerentes entre si, mas a identidade do autor permanece desconhecida.

Mais informações: Confiança que perdura para além do produto: assinaturas e certificados no DPP.

Mais informações sobre a plataforma

Desde o passaporte do produto assinado até ao histórico de versões: conheça a plataforma subjacente à verificação.