Leta 2036 baterija prispe k podjetju za recikliranje. To podjetje skenira kodo, ki je bila natisnjena na ohišje leta 2026, in pridobi potrdilo o izdelku. Podjetje, ki je takrat shranilo to potrdilo, morda sploh več ne obstaja. Kljub temu mora skeniranje dokazati, da so podatki pristni: da izvirajo od proizvajalca in da jih od takrat nihče ni spremenil.
To je bistvo zadeve. Digitalni potni list izdelka mora ostati preverljiv deset let ali več. Programska platforma redko deluje tako dolgo. Zato zaupanje ne sme biti odvisno od ponudnika. Mora biti vezano na sam nabor podatkov.
Ta članek pojasnjuje, kako Transpareo to rešuje: z dvema pečatoma na vsakem potrdilu, z identifikatorjem izdajatelja na lastni domeni, z arhivom, ki preživi ponudnika, in s preverjanjem, ki ga lahko vsakdo opravi v brskalniku, ne da bi nas vprašal.
Vsaka različica nosi dva pečata
Preden se potrdilo objavi, Transpareo preveri, ali so vsi obvezni polji za zadevno kategorijo izdelka izpolnjeni. Če katero manjka, se objava zavrne.
Podpiše se le popoln certifikat.
Nato Transpareo vsebino zamrzne kot različico in jo opremi z dvema neodvisnima podpisoma: enim proizvajalca in enim Transpareoja. Proizvajalec lahko sam hrani svoj ključ in upravlja lastno storitev podpisovanja. Transpareo tega zasebnega ključa nikoli ne vidi in doda le lastno protisignaturo. Proizvajalčev podpis je torej takšen, ki ga sami ne bi mogli ustvariti.
Podpis se pri tem ne nanaša na dokument kot celoto, temveč na vsak posamezen podatek. Zato tudi polja, ki jih dodatno vidi servis ali pristojni organ, še naprej nosijo isti dokaz, brez ponovnega podpisovanja. Zakaj je to za nas pomembno, je razloženo na Razkritje brez izgube podpisa.
Preverjanje poteka v brskalniku uporabnika. Odprtokodna aplikacija za prikazovanje Transpareo Time Machine naloži potni list, na novo izračuna njegov prstni odtis in preveri oba podpisa, ne da bi se povezala z našim strežnikom. Kdor je nezaupljiv, lahko prebere kodo.
Identifikator izdajatelja se nahaja na vaši lastni domeni
Da lahko preveritelj najde javne ključe, vsak proizvajalec objavi svojo identifikacijo na lastni domeni, pod fiksnim naslovom, ki ga pozna vsak preveritelj (za poznavalce standardov: v skladu s standardom W3C DID:web). Namerno ni klasičnega certifikata: verige certifikatov potečejo v nekaj desetletjih, naslov na lastni domeni pa ostane zanesljiv in pod vašim nadzorom.
Če se ključ spremeni, starejši podpisi ostanejo preverljivi. Stari ključ še naprej potrjuje tisto, kar je nekoč podpisal, le novih stvari ne podpisuje več. In ker bi lahko ponudnik nekoč opustil svojo domeno, Transpareo vsak javni ključ ob objavi preslika na trajni naslov. Tako ostane vsaka različica preverljiva, tudi če prvotni naslov nekega dne ne bo več odgovarjal.
Registracija v EU nosi kvalificirani pečat
Registracija v registru EU-DPP, ki deluje od 20. julija 2026, zahteva več kot le običajen podpis: svojo identiteto potrdite prek eIDAS, uredbe EU o elektronskih podpisih, in s kvalificiranim elektronskim pečatom v skladu z Uredbo eIDAS 910/2014 je eden od odobrenih sredstev. Takšen pečat je podprt s strojno opremo in vezan na preverjeno pravno osebo, kar predstavlja najvišjo stopnjo zaupanja, ki jo pozna zakonodaja EU.
Ta možnost bo na voljo, takoj ko bosta pravni akt eIDAS in vmesnik za register dokončno oblikovana. Transpareo za to načrtuje lastno storitev pečatenja z lastno napravo za pečatenje in kvalificiranim certifikatom priznanega ponudnika zaupanja vrednih storitev, da bodo proizvajalci brez lastne infrastrukture za pečatenje lahko pečatili svoje potne liste brez lastne strojne opreme.
Arhiv, ki preživi ponudnika
Takoj ko so potni listi registrirani v registru EU, se vsaka različica dodatno arhivira v nespremenljivi obliki za obdobje desetih let. Niti proizvajalec niti Transpareo jih ne moreta naknadno spremeniti. Da bo ta arhiv ostal dostopen tudi takrat, ko Transpareo ne bo več obstajalo, je njegovo financiranje zavarovano z notarsko deponiranimi sredstvi v Švici. Zaveza je torej zasnovana na dolgoročnosti ne le s tehničnega, temveč tudi s pogodbenega vidika.
Tako tretja oseba preveri potrdilo, popolnoma brez nas
Odločilni test je, ali lahko nekdo preveri potrdilo brez naše infrastrukture. Postopek:
- Pridobite potrdilo iz katerega koli vira: iz CDN, iz javnega arhiva, iz registra EU ali iz arhiva tretje osebe.
- Podatkovni niz razvrstite v določen vrstni red in izračunajte njegov prstni odtis.
- Javna ključa proizvajalca in podjetja Transpareo pridobite na naslovih, navedenih v potnem listu.
- Oba podpisa preverite glede na prstni odtis. Če se oba ujemata, je potni list pristojen in nespremenjen.
Brez prijave, brez klica v Transpareo, brez odvisnosti od delujoče platforme. Kateri postopek se pri tem uporablja, je navedeno v vprašanjih na koncu.
Kaj danes deluje in kaj je v pripravi
Podpisi, preverjanje v brskalniku, identifikacija izdajatelja na lastni domeni in lastni ključ proizvajalca so že v uporabi. Nespremenljiv desetletni arhiv je vzpostavljen in bo začel delovati, takoj ko bodo potni listi registrirani v registru EU. Kvalificirani pečat za registracijo v EU je predviden, takoj ko bosta akt eIDAS in vmesnik registra dokončno oblikovana.
Kar je enkrat podpisano in arhivirano, ostane preverljivo, ne glede na to, kdo bo jutri upravljal platformo.
Vprašanja v zvezi s tem prispevkom
Kdo hrani naš podpisni ključ?
Vi sami, če to želite. Proizvajalec lahko upravlja lastno storitev podpisovanja, Transpareo pa nikoli ne hrani zasebnega ključa, temveč le doda neodvisni protipodpis. Vsaka različica potnega lista tako vsebuje dva podpisa dveh med seboj neodvisnih organov, pri čemer je podpis proizvajalca takšen, da ga Transpareo sam ne more ustvariti.
Kaj se bo zgodilo z našimi potnimi listi, če podjetja Transpareo ne bo več?
Ostajajo preverljivi, ker je zaupanje vezano na niz podatkov in ne na nas. Vsaka različica je podpisana s ključi, ki so objavljeni na naslovih, navedenih v potnem listu, Transpareo pa vsak javni ključ ob objavi posreduje na trajni naslov, tako da preverjanje ostane mogoče tudi v primeru izginotja prvotnega naslova. Nespremenljiv desetletni arhiv se financira prek notarske deponacije v Švici, zato njegova dostopnost ni odvisna od nadaljnjega obstoja podjetja.
Zakaj identifikator izdajatelja na lastni domeni namesto certifikata?
Ker verige certifikatov potečejo v nekaj desetletjih, medtem ko mora potni list ostati preverljiv deset let ali več. Izdelovalec objavi svojo identifikacijsko oznako na fiksnem naslovu v mapi /.well-known/ na svoji domeni (v skladu s standardom W3C DID:web), ki ostane stabilen in pod vašim nadzorom tudi ob zamenjavi ponudnika. Preveritelj od tam pridobi javne ključe, ne da bi moral kogar koli prositi za dovoljenje.
Kaj se zgodi s starejšimi potnimi listi, ko zamenjamo ključ?
Ostanejo preverljivi. Stari ključ še naprej potrjuje tisto, kar je nekoč podpisal, le novih potnih listov ne podpisuje več. Ker se vsak javni ključ ob objavi trajno arhivira, lahko preveritelj tudi še leta kasneje najde pravi ključ. Prav to spremeni zamenjavo v rutinski postopek namesto v dogodek, ki razvrednoti zgodovino.
Ali potrebujemo za register EU lasten kvalificiran pečat?
Ni nujno. Registracija je vaša lastna odločitev, svojo identiteto pa potrdite v skladu z uredbo eIDAS s kvalificiranim elektronskim podpisom, pečatom ali kvalificiranim potrdilom o atributih. Transpareo bo za to vzpostavil lastno storitev pečatov z lastno napravo za pečate in kvalificiranim certifikatom priznanega ponudnika zaupanja vrednih storitev, tako da bodo proizvajalci brez lastne infrastrukture za pečate lahko izpolnili obveznost brez lastne strojne opreme. Ta možnost bo na voljo, takoj ko bosta pravni akt eIDAS in vmesnik registra dokončno oblikovana.
Kaj se zgodi, če je potni list ob objavi nepopoln?
Ne bo podpisan. Pred zamrznitvijo se zapis preveri glede na obvezna polja njegove kategorije izdelka, če pa ta preverjanje ne uspe, se objava zavrne. Le popoln in pravilom skladen Pass se shrani kot različica. Podpis na Transpareo-Passu torej pomeni tudi, da so bila obvezna polja izpolnjena.
Ali razkritje dodatnih polj uniči podpis?
Ne, in prav za to je namenjen uporabljeni postopek. Podpis se nanaša na vsak posamezen podatek v zapisu in ne na dokument kot celoto, zato tudi polja, ki so dodatno razkrita servisu ali pristojnemu organu, še naprej vsebujejo isti dokaz, brez ponovnega podpisovanja. Več o tem na Razkritje brez izgube podpisa.
Ali lahko stranka preveri potni list brez naše pomoči?
Da, in to je odločilni preizkus. Pridobite potni list iz katerega koli vira, uredite niz podatkov v določenem zaporedju in izračunajte prstni odtis, pridobite javna ključa proizvajalca in Transpareo prek naslovov, navedenih v potnem listu, nato pa oba podpisa preverite glede na prstni odtis. Postopek, na katerem temelji, je odprti standard W3C ecdsa-sd-2023. Brez prijave, brez telefonskega klica k nam, brez odvisnosti od delujoče platforme. Aplikacija z odprtokodnim izvorom Transpareo Time Machine naredi prav to v brskalniku uporabnika.
