Безбедност података у дигиталном пасошу производа: изграђена као сеф

Свако ко чува нешто вредно у Швајцарској помисли на челична врата: сејфове банака и тврђаве изграђене дубоко у стени у Алпима. Безбедност и дискреција дуго су ишли руку под руку у Швајцарској, и имајући то у виду, податке наших клијената третирамо као да су садржај сефа. Зато код нас иза сваких врата стоје још једна, а свака има свој бравић.

Произвођач батерија за електричне бицикле депонује нешто подједнако вредно на Transpareo: податке о својим батеријама, тачну композицију својих ћелија, одговоре својих добављача и Дигиталне пасоше производа који ће његове батерије захтевати од 18. фебруара 2027. године. Пре него што то учини, произвођач жели да зна какве мере безбедности података имамо. Уредба о е-дизајну захтева да сваки дигитални пасош производа испуни високе стандарде безбедности и приватности.

Transpareo се односи на издржљивост и безбедност. Пасош је дизајниран да траје десет или више година и током тог периода нико не би требало да може да измени његов садржај без откривања, нити да чита информације до којих нема право. Компанија и њена фондација имају седиште у Цугу, у Швајцарској; подаци се чувају у центрима за податке унутар ЕУ, укључујући и резервне копије. Показаћемо шта се крије иза сваких од ових врата на примеру произвођача батерија.

Како Transpareo обезбеђује ваше пасоше производа

Шест врата, у редоследу у којем их ова објава отвара:

1. Сваки купац има своју базу података и свој кључ за осетљиве податке.
2. Наши сервери су ојачани и редовно се тестирају, а сваки од њих ради независно.
3. Шифрована резервна копија се прави свака четири сата на две географски одвојене локације унутар ЕУ, а сваки сервер који откаже замењује се у кратком року.
4. Два лога бележе сваку промену и сваки улазак, а други фактор штити пријаву.
5. Сваки објављени пасош је потписан два пута и свако га може проверити у свом прегледачу.
6. Фондација која се тренутно оснива као будући већински акционар, архив, “ Transpareo Vault “ и утврђена терминологија обезбеђују да ваши пасоши остану дугорочно доступни и разумљиви.

Користите нашу листу за проверу пружалаца услуга да бисте проверили ове тачке за сваког пружаоца услуга - укључујући и нас.

Одвојена база података за свако радно подручје

Са Transpareo, свака компанија ради у свом радном простору, а сваки радни простор се налази у својој бази података. Батерије, пасоши, корисници и логови произвођача никада се не чувају заједно са подацима другог клијента, и сваки упит се извршава у радном простору којем припада.

Сваки радни простор такође има свој кључ који шифрује његове осетљиве податке. Тај кључ је, заузврат, шифрован серверским кључем који се чува ван базе података.

Свако ко само дође у посед копије базе података неће моћи да прочита њене осетљиве податке.

Transpareo не обезбеђује мастер кључ који отвара све радне просторе. Развојач не мора ништа да подешава за то: Transpareo креира свој кључ чим се креира његов радни простор.

Заштићени сервери: када неко нападне сервер

Нападач циља један од наших сервера у нади да ће одатле добити приступ подацима произвођача батерија.

Сваки сервер ради независно, са својим кључевима, изолован од свих осталих. Само они који поседују сачувани кључ могу да приступе серверима, а ако би кључ ипак доспео у погрешне руке, пропуст би се тиме окончао.

Ако су подаци произвођача похрањени на другом серверу, они остају недоступни нападачу.

Редовно прегледамо нашу безбедност кроз ревизије и, кад год се открије неки проблем, решавамо га сопственом безбедносном ажурирањем.

Шифровани резервни копије: када центар података изгори

Пожар или поплава погађа центар података у којем се налази сервер произвођача батерија.

Свака четири сата, Transpareo прави резервну копију сваког радног простора и шифрује је пре него што напусти сервер користећи кључ који је познат само том серверу; осетљиви подаци сваког корисника додатно су закључани унутар ње помоћу њиховог сопственог кључа. Копије се чувају на две локације унутар ЕУ, удаљене више од хиљаду километара, а на удаљенијој локацији сервери могу да их чувају, али не могу да их обришу или препишу.

Transpareo замењује изгубљени сервер новим за трен ока и обнавља његове радне просторе из резервних копија. Његови кључеви су такође сачувани: скуп кључева сваког сервера чувамо под кључем и закључаним, ван мреже, на неколико безбедних локација које су географски одвојене једна од друге.

Пожар у дата центру произвођача кошта највише колико вреди рад од последња четири сата.

Поред радног простора, Transpareo такође одржава архиву свих објављених пасоша, укључујући сваку потписану верзију. Уколико сви остали системи откажу, пасоши произвођача - као и пасоши свих осталих корисника - поново би били доступни у веома кратком року.

Општа уредба о заштити података захтева могућност брзог враћања података након инцидента. Зато нам резервна копија има смисла само ако се може вратити, и редовно спроводимо тестове враћања наших резервних копија.

Детаљни логови: ако неко пита ко је променио вредност

У пасошу батерије тежина више не одговара подацима из техничког листа, а тим за управљање квалитетом произвођача жели да зна ко ју је и када променио.

Одговор се може пронаћи у дневнику промена за његов радни простор. Transpareo бележи сваку промену, без обзира да ли је извршена у Менаџеру апликација или преко интерфејса: ко ју је направио, која је ставка била погођена, каква је вредност била пре и после, када је извршена и са које ИП адресе. Сваки запис се чува пет година; ниједан не може бити измењен или избрисан у Менаџеру апликација, а само овлашћени корисници могу да их прегледају.

Други лог се односи на безбедност. Он бележи сваки улаз, сваки неуспели покушај и свако закључавање налога услед превише неуспелих покушаја током године, заједно са IP адресом и коришћеним прегледачем. Ако неко приступи радној површини преко Transpareo да помогне са упитом, и то се тамо бележи, поред пријава које врши развојни тим.

Свако ко врши измене на радном простору или се тамо пријави оставља траг који сам произвођач може да прочита.

Други фактор штити пријаву, а администратор може да га захтева за цео свој тим.

Потписани пасоши: ако неко има сумње у вези са пасошем

Две године након продаје, конкурент тврди да је произвођач накнадно улепшао угљенични отисак у свом пасошу, а надзорни орган тржишта спроводи истрагу.

Оно што се рачуна јесте оно што се може проверити. Transpareo потписује сваку објављену верзију Паса два пута, користећи кључ радног простора и контрапотпис из Transpareo, и повезује је са претходном: ово је Transpareo Proofchain. Исправка постаје нова верзија, а стара остаје видљива. Transpareo Time Machine, наш преглед отвореног кода, проверава оба потписа сваки пут када се отвори. Клик на “Verified by Transpareo “ на врху пасоша открива управо те детаље: који су потписи важећи и да ли је свака верзија ланцирана за претходну. На страници за верификацију пасоша нашег производа, свако може да провери пасош појединачно. Ако је нека верзија измењена - чак и у само једној информацији - верификација ће пропасти.

Нико не мора да нас пита да ли је пасош аутентичан. Прегледач читаоца то аутоматски проверава.

Произвођач открива тачну композицију својих ћелија само читаоцима са легитимним интересовањем. Јавни пасош и даље пролази верификацију без ових информација, јер потпис покрива сваку појединачну информацију. Више можете сазнати у нашем чланку о селективном откривању у пасошу производа и у нашем чланку о потписима и сертификатима у пасошу производа.

Дизајнирано за дугорочну употребу: ваши пасоши 2035. године

1. године рециклатер скенира батерију коју произвођач данас продаје. Да ли ће “ Transpareo “ до тада и даље постојати?

Улажемо напоре да се организујемо најбоље што једна компанија може. 51 проценат акцијског капитала компаније Transpareo AG биће додељен **добротворној фондацији Transpareo ** у Цугу (тренутно у оснивању; стање у октобру 2026). Када буде основана, Централна швајцарска надзорна власт за BVG и фондације (ZBSA) ће обезбедити да она испуњава своју сврху. Више информација о компанији и њеној фондацији можете пронаћи на нашој страници.

Ако произвођач затвори свој радни простор, јавни део његових пасоша остаје доступан на истим адресама десет година, као што показује наш чланак о пасошима производа након инсолвентности. Једном уписан у регистар ЕУ, “ Transpareo Vault “ чува сваку верзију, укључујући све ограничене податке, десет година; и док тај период не истекне, нико - чак ни ми - не може ништа тамо променити или обрисати. Предвиђено је да ступи на снагу по регистрацији.

Значење речи “pass” такође остаје исто: објављени термин се никада не мења, и када је Transpareo прешао своје пасове на шему потписа Конзорцијума World Wide Web 2026. године, сваки старији пас остао је проверљив. Такође смо изложили наша виђења о дуговечним потписима у нашим коментарима на Протокол о транспарентности УН.

Било би лакше изградити један брав за коју само ми имамо кључ.

Transpareo смо дизајнирали тако да се што мање морате ослањати на нашу реч.

То је захтевало више посла. С обзиром на то да се од купаца, гаража и надлежних органа очекује да се ослањају на ове информације наредних десет година, сматрамо да је ово прави приступ.

Произвођач батерија захтева податке за своје пасоше директно од својих произвођача ћелија преко Transpareo Upstream, и чим постану доступни, пасоши се објављују у року од неколико минута. Од тада се чувају у трезору: у посебној бази података, шифровани, заштићени, потписани и проверљиви за све.