Безбедност података у Пасошу дигиталног производа: изграђена као сеф

Свако ко чува нешто вредно у Швајцарској помисли на челична врата: сејфове банака и тврђаве изграђене дубоко у стени у Алпима. Безбедност и дискреција дуго су ишли руку под руку у Швајцарској, и имајући то у виду, податке наших клијената третирамо као да су садржај сефа. Зато код нас иза сваких врата стоје још једна, а свака има свој бравић.

Произвођач батерија за електричне бицикле депонује нешто подједнако вредно на Transpareo: податке о својим батеријама, тачну композицију својих ћелија, одговоре својих добављача и Дигиталне пасоше производа које ће његове батерије захтевати од 18. фебруара 2027. године. Пре него што то учини, произвођач жели да сазна какве су наше мере заштите података. Уредба о е-дизајну захтева да сваки дигитални пасош производа испуни високе стандарде безбедности и приватности.

Transpareo се бави издржљивошћу и безбедношћу. Пасош треба да траје десет година или више, и током тог периода нико не би требало да може да измени његов садржај без откривања, нити да чита информације до којих нема право. Компанија и њена фондација налазе се у Цугу, Швајцарска; подаци се чувају у центрима за податке унутар ЕУ, укључујући и резервне копије. Показаћемо вам шта се крије иза сваких од ових врата на примеру произвођача батерија.

Како Transpareo обезбеђује ваше пасоше производа

Шест врата, у редоследу у којем их ова објава отвара:

1. Сваки купац има своју базу података и свој кључ за осетљиве податке.
2. Наши сервери су ојачани и редовно се тестирају, а сваки од њих ради независно.
3. Шифрована резервна копија се прави свака четири сата на две географски одвојене локације унутар ЕУ, а сваки сервер који откаже замењује се у кратком року.
4. Два лога бележе сваку промену и сваки улазак, а други фактор штити пријаву.
5. Сваки објављени пролаз је два пута потписан и свако може да га провери у свом прегледачу.
6. Фондација као већински акционар, архив, “ Transpareo Vault “ и утврђени термини обезбеђују да ваши пасоши остану дугорочно приступачни и разумљиви.

Користите нашу листу за проверу пружалаца услуга да бисте проверили ове тачке за сваког пружаоца услуга - укључујући и нас.

Одвојена база података за свако радно подручје

Са Transpareo, свака компанија послује у свом радном простору, а сваки радни простор се чува у својој бази података. Батерије произвођача, пасоши, корисници и логови никада се не чувају заједно са подацима другог клијента, а сваки упит се извршава у радном простору којем припада.

Сваки радни простор такође има свој кључ који шифрује његове осетљиве податке. Тај кључ је, заузврат, шифрован серверским кључем који се чува ван базе података.

Свако ко само дође у посед копије базе података неће моћи да прочита њене осетљиве податке.

Transpareo не обезбеђује мастер кључ који отвара све радне просторе. Развојач не мора ништа да подешава за то: Transpareo креира свој кључ чим се креира његов радни простор.

Заштићени сервери: када неко нападне сервер

Нападач циља један од наших сервера у нади да ће одатле добити приступ подацима произвођача батерија.

Сваки сервер ради независно, са својим кључевима, изолован од свих осталих. Само они који поседују сачувани кључ могу да приступе серверима, а ако би кључ ипак доспео у погрешне руке, пропуст би се тиме окончао.

Ако су подаци произвођача похрањени на другом серверу, они остају недоступни нападачу.

Редовно прегледамо нашу безбедност кроз ревизије и, кад год се открије неки проблем, решавамо га сопственом безбедносном ажурирањем.

Шифровани резервни копије: када центар података изгори

Пожар или поплава погађа центар података у којем се налази сервер произвођача батерија.

Свака четири сата, Transpareo прави резервну копију сваког радног простора и шифрује је пре него што напусти сервер користећи кључ који је познат само том серверу; осетљиви подаци сваког корисника додатно су закључани унутар ње помоћу њиховог сопственог кључа. Копије се чувају на две локације унутар ЕУ, удаљене више од хиљаду километара, а на удаљенијој локацији сервери могу да их чувају, али не могу да их обришу или препишу.

Transpareo замењује изгубљени сервер новим за трен ока и обнавља његове радне просторе из резервних копија. Његови кључеви су такође сачувани: скуп кључева сваког сервера чувамо под кључем и закључаним, ван мреже, на неколико безбедних локација које су географски одвојене једна од друге.

Пожар у дата центру произвођача кошта највише колико вреди рад од последња четири сата.

Поред ових области рада, Transpareo такође одржава архив свих објављених пасоша, укључујући сваку потписану верзију. Уколико сви остали системи откажу, пасоши произвођача - као и пасоши свих осталих корисника - биће поново доступни у кратком року.

Општа уредба о заштити података захтева могућност брзог враћања података након инцидента. Зато нам резервна копија има смисла само ако се може вратити, и редовно спроводимо тестове враћања наших резервних копија.

Детаљни логови: ако неко пита ко је променио вредност

Маса наведена на сертификату батерије више се не поклапа са подацима из техничког листа, а одељење за контролу квалитета произвођача жели да сазна ко ју је променио и када.

Одговор се може пронаћи у дневнику промена за његов радни простор. Transpareo бележи сваку промену, без обзира да ли је извршена у Менаџеру апликација или преко интерфејса: ко ју је направио, која је ставка била погођена, каква је вредност била пре и после, када је извршена и са које ИП адресе. Сваки запис се чува пет година; ниједан не може бити измењен или избрисан у Менаџеру апликација, а само овлашћени корисници могу да их прегледају.

Други лог се односи на безбедност. Он бележи сваки улаз, сваки неуспели покушај и свако закључавање налога услед превише неуспелих покушаја током године, заједно са IP адресом и коришћеним прегледачем. Ако неко приступи радној површини преко Transpareo да помогне са упитом, и то се тамо бележи, поред пријава које врши развојни тим.

Свако ко врши измене на радном простору или се тамо пријави оставља траг који сам произвођач може да прочита.

Други фактор штити пријаву, а администратор може да га захтева за цео свој тим.

Потписани пасоши: ако неко има сумње у пасош

Две године након продаје, конкурент тврди да је произвођач накнадно улепшао угљенични отисак у спецификацијама својих возила, а тржишна надзорна институција то истражује.

Оно што се рачуна, дакле, јесте оно што се може проверити. Transpareo потписује сваку објављену верзију пропуснице два пута - једном кључем радног простора и једном контрасигнатуром из Transpareo - и спаја их са претходном: то је Transpareo Proofchain. Исправка постаје нова верзија, док стара остаје видљива. Transpareo Time Machine, наш преглед отвореног кода, проверава оба потписа сваки пут када се отвори. Кликом на “Verified by Transpareo “ на врху пасоша откривају се управо ови детаљи: који су потписи важећи и да ли је свака верзија ланцирана за претходну. На страници за проверу пасоша нашег производа, свако може да провери пасош појединачно. Ако је нека верзија измењена - чак и у само једној информацији - провера ће бити неуспешна.

Са нама нико не мора да проверава да ли је пропусница аутентична. Читаочев прегледач то аутоматски проверава.

Произвођач открива тачну композицију својих ћелија само читаоцима са легитимним интересовањем. Чак и без ових информација, јавни пасош производа и даље пролази проверу, јер потпис обухвата сваки појединачни податак. Више можете сазнати у нашем чланку о селективном откривању у пасошу производа и у нашем чланку о потписима и сертификатима у пасошу производа.

Дугорочна перспектива: ваши пасоши 2035. године

1. године рециклатер скенира батерију коју произвођач данас продаје. Да ли ће “ Transpareo “ до тада и даље постојати?

Као компанија, предузели смо све мере предострожности колико је то било у нашој моћи. 51 проценат акцијског капитала компаније Transpareo AG у власништву је **непрофитне Фондације Transpareo ** у Цугу, а Швајцарска савезна надзорна управа за фондације осигурава да фондација испуњава своју сврху. Више о компанији и њеној фондацији можете сазнати на нашој страници.

Ако произвођач обустави своје пословање, јавни део пасоша производа остаје доступан на истим адресама десет година, као што показује наш чланак о пасошима производа након инсолвенције. Једном унесена у регистар ЕУ, “ Transpareo Vault “ чува сваку верзију, укључујући све ограничене информације, током десет година; и док тај рок не истекне, нико - чак ни ми - не може тамо правити никакве измене или брисања. Она је дизајнирана да функционише и ступа на снагу по регистрацији.

Значење лозинке такође остаје: објављени термин се никада не мења, и када је Transpareo у 2026. години прешао своје лозинке на шему потписа Конзорцијума за Светску мрежу, свака старија лозинка остала је проверљива. Такође смо изложили наша виђења о дуговечним потписима у нашим коментарима на Протокол транспарентности УН.

Било би лакше изградити један брав за коју само ми имамо кључ.

Transpareo смо дизајнирали тако да се што мање морате ослањати на нашу реч.

То је захтевало више посла. С обзиром на то да се од купаца, гаража и надлежних органа очекује да се ослањају на ове информације наредних десет година, сматрамо да је ово прави приступ.

Произвођач батерија захтева податке за своје пасоше директно од произвођача ћелија путем Transpareo Upstream, а када они постану доступни, пасоши се објављују у року од неколико минута. Од тада се чувају у трезору: у посебној бази података, шифровани, заштићени, потписани и проверљиви свима.