- године батерија стиже у центар за рециклажу. Рециклажер скенира код који је био отштампан на кућишту 2026. године и преузима пасош производа. Компанија која је тада чувала пасош можда више не постоји. Ипак, скенирање мора да докаже да су подаци аутентични: да потичу од произвођача и да их нико није мењао од тада.
У томе је суштина. Дигитални пасош производа мора да остане проверљив десет година или дуже. Софтверска платформа ретко траје толико дуго. Зато поверење не сме да зависи од пружаоца услуга. Мора да буде везан за сам запис података.
Овај чланак објашњава како Transpareo то решава: са два печата на свакој пропусници, са ИД-ом издаваоца на сопственом домену, са архивом која преживљава провајдера и са процесом верификације који свако може да изврши у свом прегледачу без потребе да нас пита.
Свака верзија носи два печата
Пре него што се пасош објави, Transpareo проверава да ли су сви обавезни пољи за његову категорију производа присутни. Ако неки недостају, објављивање се одбија.
Потписује се само комплетан пас.
Transpareo затим замрзава садржај као верзију и додаје два независна потписа: један произвођача и један Transpareo-а. Произвођач може да чува свој кључ и користи сопствену услугу потписивања. Transpareo никада не види овај приватни кључ и само додаје свој потпис. Потпис произвођача је стога такав да га ми сами не бисмо могли генерисати.
Потпис се не примењује на цео документ, већ на сваку појединачну информацију. Због тога чак и поља која сервис или јавна власт могу додатно да прегледају и даље носе исти доказ, без потребе за поновним потписивањем. Зашто је ово важно за нас објашњено је на Откријте, а да не изгубите потпис.
Верификација се одвија у прегледачу корисника. Апликација отвореног кода за приказ Transpareo Time Machine учитава пропусницу, поново израчунава њено отиски прста и проверава оба потписа без контактирања било ког од наших сервера. Сви који су скептични могу да прочитају код.
Идентификатор издаваоца хостује се на вашем сопственом домену
Да би верификатор могао да пронађе јавне кључеве, сваки произвођач објављује свој идентификатор на свом домену, на фиксној адреси познатој сваком верификатору (за оне упознате са стандардима: у складу са W3C стандардом DID:web). Намерно није традиционални сертификат: ланци сертификата истичу током деценија, док адреса на вашем сопственом домену остаје робустна и под вашом контролом.
Ако се кључ промени, старије потписе остају проверљиви. Стари кључ наставља да потврђује оно што је некада потписао; он једноставно више не потписује ништа ново. И пошто провајдер на крају може напустити свој домен, Transpareo огледало сваког јавног кључа на трајну адресу у тренутку објављивања. Ово осигурава да свака верзија остане проверљива, чак и ако оригинална адреса једног дана престане да одговара.
Регистрација у ЕУ носи квалификовани печат
Регистрација у регистру ДПП ЕУ, који је у функцији од 20. јула 2026. године, захтева више од обичног потписа: Морате да потврдите свој идентитет преко eIDAS, регулативе о електронском потпису широм ЕУ, и да доставите квалификовани електронски печат у складу са [Регулативом eIDAS 910/2014].(https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:02014R0910-20240520) је једно од одобрених средстава. Такво печат је хардверске основе и повезан је са провереним правном лицем, што представља највиши ниво сигурности признат у складу са правом ЕУ.
Планирано је да се ова могућност имплементира чим буду финализовани законодавство eIDAS и интерфејс регистра. У ту сврху, Transpareo планира сопствену услугу оверавања, која обухвата унутрашњи уређај за оверавање и квалификовани сертификат од признатог пружаоца услуга поверења, тако да произвођачи без сопствене инфраструктуре за оверавање могу да оверавају своје пасоше без потребе за сопственим хардвером.
Архива која преживљава провајдера
Након што се пасоши региструју у ЕУ регистру, свака верзија се додатно архивира у непроменљивом облику на десет година. Ни произвођач ни Transpareo не могу да их ретроактивно мењају.
Компанија која управља овом архивом такође је осмишљена да буде дугорочна: 51 одсто акцијског капитала компаније Transpareo AG у власништву је непрофитне Фондације Transpareo са седиштем у Цугу, Швајцарска, која подлеже надзору Савезне швајцарске надзорне власти за фондације. Фондација не може располагати својом имовином, тако да већина акција у компанији никада не може променити власника. Ова структурална решења обезбеђују континуирано постојање компаније Transpareo и дугорочан приступ вашим пасошима.
Како трећа страна проверава пасош, потпуно без нашег учешћа
Кључни тест је да ли неко може да провери пасош без наше инфраструктуре. Процес је следећи:
- Преузети пасош са било ког извора: са CDN-а, јавног архива, регистра ЕУ или архива треће стране.
- Распоредити скуп података у фиксни низ и израчунати његов дигитални отисак.
- Преузети јавне кључеве произвођача и Transpareo-а са адреса наведених у пасошу.
- Проверите оба потписа у односу на отисак. Ако се оба поклопе, пасош је аутентичан и непромењен.
Нема пријаве, нема позива ка Transpareo-у, нема ослањања на платформу у покретању. Питања на крају објашњавају које процедуре су укључене.
Шта је тренутно у употреби и шта је у припреми
Потписи, верификација заснована на прегледачу, идентификација издаваоца на сопственом домену произвођача и сопствени кључ произвођача су у употреби. Успостављена је заштићена десетогодишња архива и биће оперативна чим пасоши буду регистровани у регистру ЕУ. Квалификовани печат за регистрацију у ЕУ планиран је за тренутак када буду финализовани Уредба eIDAS и интерфејс регистра.
Када се нешто потпише и архивира, оно остаје проверљиво, без обзира на то ко ће у будућности управљати платформом.
Питања о овој објави
Ко држи наш препознатљиви кључ?
Ви сами, ако желите. Произвођач може да води сопствену услугу потписа, а Transpareo никада не поседује приватни кључ, већ само додаје независну контрасигнатуру. Свака верзија пропуснице тако носи два потписа од два независна тела, а потпис произвођача је онај који сама Transpareo не може да генерише.
Шта ће се догодити са нашим пасошима ако Transpareo престане да постоји?
Оне остају проверљиве јер је поверење везано за скуп података, а не за нас. Свака верзија је потписана кључевима објављеним на адресама наведеним у пасошу, а Transpareo огледало сваког јавног кључа на трајну адресу у тренутку објављивања, чиме се обезбеђује да процес верификације остане важећи чак и ако оригинална адреса престане да постоји. Након регистрације у ЕУ, свака верзија се такође чува у непроменљивом облику у десетогодишњем архиву. Сама компанија је такође осмишљена за дугорочно деловање, јер непрофитна Фондација Transpareo у Цугу, која је под надзором Швајцарске савезне надзорне власти за фондације, држи 51 проценат акцијског капитала Transpareo AG. Фондација не може располагати својом имовином, па већина у компанији никада не може променити власника.
Зашто користити идентификатор издаваоца на свом домену уместо сертификата?
Пошто ланци сертификата истичу током деценија, док пасош мора остати проверљив десет или више година. Издавач објављује свој идентификатор на фиксној адреси у /.well-known/ на свом домену (у складу са W3C DID:web стандардом), и то остаје робустно и под вашом контролом, чак и ако промените провајдера. Верификатор одатле преузима јавне кључеве без потребе да тражи дозволу од било кога.
Шта се дешава са старим пасошима када променимо кључ?
Они остају проверљиви. Стари кључ и даље потврђује оно што је некада потписао; он једноставно више не потписује нове пасоше. Пошто се сваки јавни кључ трајно огледа приликом објављивања, проверивач и даље може пронаћи исправни кључ чак и после година. Управо то чини ову промену рутинском поступком, а не догађајем који поништава историју.
Да ли нам је потребан наш сопствени квалификовани печат за ЕУ регистар?
Не нужно. Регистрација је процес који сами спроводите, а свој идентитет потврђујете преко eIDAS користећи квалификовани електронски потпис, печат или квалификовани сертификат атрибута. У ту сврху, Transpareo ће користити сопствену услугу печата уз помоћ самостално хостованог уређаја за печатирање и квалификованог сертификата од признатог пружаоца услуга поверења, омогућавајући произвођачима који немају сопствену инфраструктуру за печатирање да испуне ову обавезу без потребе за сопственим хардвером. Ова могућност је планирана за имплементацију чим буду финализовани Уредба eIDAS и интерфејс регистра.
Шта се дешава ако пасош није потпун када се објави?
Није потписано. Пре коначне обраде, запис података се проверава у односу на обавезна поља за његову категорију производа; ако ова провера не успе, објављивање се одбија. Само комплетан, у складу са прописима Pass се сачува као верзија. Потпис на Transpareo Pass-у стога такође указује да су обавезна поља била присутна.
Да ли откривање додатних поља нарушава потпис?
Не, и управо за то је процес осмишљен. Потпис се примењује на сваку појединачну јединицу информација у запису података, а не на документ у целини; стога чак и поља која се додатно откривају сервисној радионици или јавном органу и даље носе исти доказ, без потребе за поновним потписивањем. Сазнајте више на Откријте, а да не изгубите потпис.
Може ли купац да провери пасош без нас?
Да, и то је кључни тест. Добијте пасош из било ког извора, организујте скуп података у његов фиксни низ и израчунајте отисак; преузмите јавне кључеве од произвођача и Transpareo преко адреса наведених у пасошу; затим проверите оба потписа у односу на отисак. Процес иза овога је отворени W3C стандард ecdsa-sd-2023. Нема пријаве, нема потребе да нас зовете и нема ослањања на покренуту платформу. Апликација отвореног кода за приказ Transpareo Time Machine управо то ради у прегледачу гледаоца.
