Leta 2036 baterija prispe k podjetju za recikliranje. To podjetje skenira kodo, ki je bila natisnjena na ohišje leta 2026, in pridobi potni list izdelka. Podjetje, ki je takrat shranilo ta potni list, morda sploh več ne obstaja. Kljub temu mora skeniranje dokazati, da so podatki pristni: da izvirajo od proizvajalca in da jih od takrat nihče ni spremenil niti za črko.
To je bistvo zadeve. Digitalni potni list izdelka mora ostati preverljiv deset let in več. Programska platforma redko deluje tako dolgo. Zato zaupanje ne sme biti odvisno od ponudnika. Mora biti vezano na sam nabor podatkov.
V tem članku je pojasnjeno, kako Transpareo to rešuje: z dvema pečatoma na vsaki različici potrdila, s protokolom » Transpareo Proofchain «, ki vsako različico poveže s prejšnjo, z identifikatorjem izdajatelja na lastni domeni, z arhivom, ki preživi ponudnika, ter s preverjanjem, ki ga lahko vsakdo opravi v brskalniku, ne da bi nas za to vprašal.
Vsaka različica nosi dva pečata
Preden se potrdilo objavi, Transpareo preveri, ali so vsi obvezni polji za zadevno kategorijo izdelka izpolnjeni. Če katero manjka, se objava zavrne.
Podpiše se le popoln certifikat.
Nato Transpareo vsebino zamrzne kot različico in jo opremi z dvema neodvisnima podpisoma: enim proizvajalca in enim Transpareo. Proizvajalec lahko sam hrani svoj ključ in upravlja lastno storitev podpisovanja. Transpareo tega zasebnega ključa nikoli ne vidi in doda le svoj sopodpis. Proizvajalčev podpis je torej takšen, ki ga sami ne bi mogli ustvariti.
Podpis se nanaša na vsak posamezen podatek. Zato tudi polja, ki jih vidi servis ali pristojni organ, še naprej vsebujejo isti dokaz, brez ponovnega podpisovanja. Zakaj je to za nas pomembno, je pojasnjeno na Razkritje brez izgube podpisa.
Preverjanje poteka v brskalniku uporabnika. Transpareo Time Machine, naša odprtokodna aplikacija za prikazovanje, naloži potni list, ponovno izračuna njegov prstni odtis in sama preveri oba podpisa. Kdor je nezaupljiv, lahko prebere kodo.
Transpareo Proofchain: vsaka različica se sklicuje na prejšnjo
Potni list redko ostane takšen, kakršen je bil prvi dan. Recimo, da proizvajalec naše baterije leta 2029 ugotovi, da je navedel previsok delež recikliranega kobalta, in ga popravi. V Transpareo ta popravek ničesar ne prepiše. Postane nova različica, prejšnja pa ostane zamrznjena poleg nje.
Dodana je bila popravek, prejšnja navedba pa ostaja veljavna.
Vsaka nova različica nosi prstni odtis svoje predhodnice, izračunan na podlagi njenega javnega dela. Ta sklic je v podpisanem vsebinu, zato ga oba podpisa pokrivata. Tako se vzpostavi veriga od prve različice do trenutne: Transpareo Proofchain.
Če nekdo naknadno spremeni podatek v prejšnji različici, se podpisi ne ujemajo več, kar opazi vsak pregledovalec. Ponovno bi jih lahko podpisal le tisti, ki ima ključe, in tudi takrat bi prstni odtis v naslednji različici razkril vsako spremembo v javnem delu. Če ključ hranite sami, niti Transpareo ne more ponovno podpisati različice vašega potnega lista.
Verigo je mogoče preveriti tudi brez nas. Spletna stran Transpareo Time Machine v brskalniku pregleda verigo od trenutne različice nazaj do prve, na podlagi podatkov vsake predhodne različice na novo izračuna njen »prstni odtis« in ga primerja s sklicem naslednje različice. Reciklator bo torej leta 2036 videl obe navedbi o kobaltu, prvotno in popravljeno, ter bo lahko sam preveril, da nobena od njiju ni bila naknadno spremenjena.
To bi lahko imenovali »blockchain«. Zasnovano je namerno preprosteje: gre za verigo prstnih odtisov v samih potnih listih, ki jo lahko vsakdo preveri z odprtimi postopki, ne da bi se moral pridružiti omrežju.
Identifikator izdajatelja se nahaja na vaši lastni domeni
Da bi preveritelj lahko našel javne ključe, vsak proizvajalec objavi svojo identifikacijsko oznako na lastni domeni, na fiksnem naslovu, ki ga pozna vsak preveritelj (za tiste, ki se spoznajo na standarde: v skladu s standardom W3C DID:web). Verige certifikatov, klasični način, se v desetletjih iztečejo; naslov na lastni domeni pa ostane zanesljiv in pod vašim nadzorom.
Če se ključ spremeni, starejši podpisi ostanejo preverljivi. Stari ključ še naprej potrjuje tisto, kar je nekoč podpisal, le novih stvari ne podpisuje več. In ker bi lahko ponudnik nekoč opustil svojo domeno, Transpareo vsak javni ključ ob objavi zrcali na trajni naslov. Tako ostane vsaka različica preverljiva, tudi če prvotni naslov nekega dne ne bo več odgovarjal.
Registracija v EU nosi kvalificirani pečat
Za vpis v register EU, ki deluje od 20. julija 2026, je potrebno več kot le običajni podpis: svojo identiteto potrdite prek eIDAS, uredbe o elektronskih podpisih, ki velja v celotni EU, ter s kvalificiranim elektronskim pečatom v skladu z Uredbo eIDAS 910/2014 je eden od odobrenih načinov. Takšen pečat je podprt s strojno opremo in vezan na preverjeno pravno osebo, kar predstavlja najvišjo stopnjo zaupanja, ki jo pozna pravo EU.
Ta možnost bo na voljo, takoj ko bo pravni akt eIDAS dokončno sprejet in bo register začel sprejemati potne liste. Transpareo za ta namen načrtuje lastno storitev pečatenja z lastno napravo za pečatenje in kvalificiranim certifikatom priznanega ponudnika zaupanja vrednih storitev, da bodo proizvajalci brez lastne infrastrukture za pečatenje lahko pečatili svoje potne liste brez lastne strojne opreme.
Arhiv, ki preživi ponudnika
Takoj ko so potni listi vpisani v register EU, se vsaka različica dodatno arhivira v nespremenljivi obliki za obdobje desetih let na spletni strani Transpareo Vault. Niti proizvajalec niti Transpareo jih ne moreta naknadno spremeniti. Če proizvajalec preneha z delovanjem, javni del njegovih potnih listov še naprej deluje na istih naslovih.
Tudi podjetje, ki upravlja s tem arhivom, je zasnovano za dolgoročno delovanje: 51 odstotkov delniškega kapitala družbe Transpareo AG bo prenesenih na neprofitno fundacijo Transpareo v Zugu (v postopku ustanovitve, stanje oktobra 2026). Po njeni ustanovitvi bo Centralnošvicarski nadzorni organ za pokojninske sklade in fundacije (ZBSA) skrbel za to, da bo fundacija delovala v skladu s svojim namenom.
Tako tretja oseba preveri potni list, popolnoma brez naše udeležbe
Odločilni test je, ali lahko nekdo preveri potni list brez naše infrastrukture. Postopek:
- Pridobite potrdilo iz katerega koli vira: iz CDN, iz javnega arhiva, iz registra EU ali iz arhiva tretje stranke.
- Podatkovni niz razvrstite v določenem vrstnem redu in izračunajte njegov prstni odtis.
- Pridobite javna ključa proizvajalca in Transpareo na naslovih, navedenih v potnem listu.
- Oba podpisa preverite glede na digitalni odtis. Če se oba ujemata, je potni list pristojen in nespremenjen.
Brez prijave, brez klica v Transpareo, brez odvisnosti od delujoče platforme. Kateri postopek pri tem deluje, je navedeno v vprašanjih na koncu.
Kaj danes deluje in kaj je v pripravi
V uporabi so digitalni podpisi, veriga različic v sistemu » Transpareo Proofchain «, preverjanje v brskalniku, identifikacija izdajatelja na lastni domeni in lastni ključ proizvajalca. Nepremenljiv desetletni arhiv je vzpostavljen in začne delovati takoj, ko so potni listi registrirani v registru EU. Kvalificirani pečat za registracijo v EU je predviden takoj, ko bo pravni akt eIDAS dokončno sprejet in bo register EU začel sprejemati potne liste.
Kar je enkrat podpisano in arhivirano, ostane preverljivo, ne glede na to, kdo bo jutri upravljal platformo.
Vprašanja v zvezi s tem prispevkom
Kdo hrani naš podpisni ključ?
Vi sami, če to želite. Proizvajalec lahko upravlja lastno storitev podpisovanja, Transpareo pa nikoli ne hrani zasebnega ključa, temveč le doda neodvisni protipodpis. Vsaka različica potnega lista tako vsebuje dva podpisa dveh med seboj neodvisnih organov, pri čemer je podpis proizvajalca takšen, da ga Transpareo sam ne more ustvariti.
Ali lahko popravimo objavljeno informacijo?
Da, kot nova različica. Popravek ničesar ne prepiše, prejšnja različica ostane zamrznjena poleg nje. Nova različica nosi »prstni odtis« svoje predhodnice v podpisanih podatkih, tako da se od prve do trenutne različice oblikuje veriga, ki jo je mogoče preveriti na Transpareo Proofchain. Kdor naknadno spremeni prejšnjo različico, prekine njene podpise ali verigo, kar Transpareo Time Machine pokaže vsakemu preveritelju, ne da bi nas moral vprašati.
Kaj se bo zgodilo z našimi potnimi listi, če podjetja Transpareo ne bo več?
Ostanejo preverljive, ker je zaupanje vezano na sam niz podatkov. Vsaka različica je podpisana s ključi, ki so objavljeni na naslovih, navedenih v potnem listu, Transpareo pa vsak javni ključ ob objavi sinhronizira na trajni naslov, tako da preverjanje ostane mogoče tudi v primeru izginotja prvotnega naslova. Od trenutka registracije v EU je vsaka različica poleg tega nespremenljiva v Transpareo Vault, desetletnem arhivu. Tudi samo podjetje je zasnovano za dolgoročno delovanje, saj gre 51 odstotkov delniškega kapitala družbe Transpareo AG v javno koristni fundaciji Transpareo v Zugu (v ustanovitvi, stanje oktobra 2026). Po njeni ustanovitvi bo Centralnošvicarski nadzorni organ za pokojninske sklade in fundacije (ZBSA) nadzoroval, da deluje v skladu s svojim namenom.
Zakaj je identifikator razstavljavca na lastni domeni?
Ker verige certifikatov potečejo v nekaj desetletjih, medtem ko mora potni list ostati preverljiv deset let ali več. Izdelovalec objavi svojo identifikacijsko oznako na fiksnem naslovu v mapi /.well-known/ na svoji domeni (v skladu s standardom W3C DID:web), ki ostane stabilen in pod vašim nadzorom tudi ob zamenjavi ponudnika. Preveritelj od tam pridobi javne ključe, ne da bi moral kogar koli prositi za dovoljenje.
Kaj se zgodi s starejšimi potnimi listi, ko zamenjamo ključ?
Ostajajo preverljivi. Stari ključ še naprej potrjuje, kar je nekoč podpisal, le novih potnih listov ne podpisuje več. Ker se vsak javni ključ ob objavi trajno arhivira, lahko preveritelj tudi leta kasneje najde pravi ključ. Prav to spremeni zamenjavo v rutinski postopek, ki ne vpliva na zgodovino.
Ali potrebujemo za register EU lasten kvalificiran pečat?
Ni nujno. Registracija je vaša lastna odločitev, svojo identiteto pa potrdite v skladu z uredbo eIDAS s kvalificiranim elektronskim podpisom, pečatom ali kvalificiranim potrdilom o atributih. Transpareo bo za to upravljal lastno storitev pečatov z lastno napravo za pečate in kvalificiranim certifikatom priznanega ponudnika zaupanja vrednih storitev, tako da bodo proizvajalci brez lastne infrastrukture za pečate lahko izpolnili obveznost brez lastne strojne opreme. Ta možnost bo na voljo, takoj ko bo pravni akt eIDAS dokončno sprejet in bo register začel sprejemati potne liste.
Kaj se zgodi, če je potni list ob objavi nepopoln?
Ne bo podpisan. Pred zamrznitvijo se zapis preveri glede na obvezna polja njegove kategorije izdelka, če pa ta preverjanje ne uspe, se objava zavrne. Le popoln in pravilno izpolnjen Pass se shrani kot različica. Podpis na Transpareo Passu torej pomeni tudi, da so bila obvezna polja izpolnjena.
Ali razkritje dodatnih polj uniči podpis?
Ne, in prav za to je namenjen uporabljeni postopek. Podpis se nanaša na vsak posamezen podatek v nizu podatkov, zato tudi polja, ki se dodatno razkrijejo servisu ali pristojnemu organu, še naprej vsebujejo isti dokaz, brez ponovnega podpisovanja. Več o tem na Razkritje brez izgube podpisa.
Ali lahko stranka preveri potni list brez naše pomoči?
Da, in to je odločilni preizkus. Pridobite potrdilo iz katerega koli vira, uredite niz podatkov v določenem vrstnem redu in izračunajte prstni odtis, pridobite javna ključa proizvajalca in Transpareo prek naslovov, navedenih v potrdilu, nato pa oba podpisa preverite glede na prstni odtis. Postopek, na katerem temelji, je odprti certifikat W3C ecdsa-sd-2023. Brez prijave, brez telefonskega klica k nam, brez odvisnosti od delujoče platforme. Transpareo Time Machine, naša odprtokodna aplikacija za prikazovanje, to naredi prav v brskalniku uporabnika.
