- године батерија стиже у центар за рециклажу. Рециклажер скенира код који је био отштампан на кућишту 2026. године и преузима пасош производа. Компанија која је тада чувала пасош можда више не постоји. Ипак, скенирање мора да докаже да су подаци аутентични: да потичу од произвођача и да их нико није мењао од тада.
У томе је суштина. Дигитални пасош производа мора да остане проверљив десет година или дуже. Софтверска платформа ретко траје толико дуго. Зато поверење не сме да зависи од пружаоца услуга. Мора бити повезан са самим записом података.
Овај чланак објашњава како Transpareo то решава: са два печата на сваком пасошу, са ИД-ом издаваоца на сопственом домену, са архивом која преживева провајдера и са верификацијом коју свако може да изврши у свом прегледачу без да нас пита.
Свака верзија носи два печата
Пре објављивања пасоша, Transpareo проверава да ли су сви обавезни пољи за његову категорију производа присутни. Ако неки недостају, објављивање се одбија.
Потписује се само комплетан пас.
Затим Transpareo замрзава садржај као верзију и примењује два независна потписа: један произвођача и један Transpareo-а. Произвођач може да чува свој кључ и користи сопствену услугу потписивања. Transpareo никада не види овај приватни кључ и само додаје свој контрапотпис. Потпис произвођача је стога такав да ми сами не бисмо могли да га генеришемо.
Потпис се не примењује на цео документ, већ на сваку појединачну информацију. Због тога чак и поља која сервис или јавна установа могу додатно да прегледају и даље садрже исти доказ, без потребе за поновним потписивањем. Зашто је ово важно за нас објашњено је на Откријте, а да не изгубите потпис.
Верификација се одвија у прегледачу корисника. Апликација отвореног кода за приказ Transpareo Time Machine учитава пропусницу, поново израчунава њено отиски прста и проверава оба потписа без контактирања било ког од наших сервера. Сви који су скептични могу да прочитају код.
Идентификатор издавача хостује се на вашем сопственом домену
Да би верификатор могао да пронађе јавне кључеве, сваки произвођач објављује свој идентификатор на свом домену, на фиксној адреси познатој сваком верификатору (за оне упознате са стандардима: у складу са W3C стандардом DID:web). Намерно није традиционални сертификат: ланци сертификата истичу током деценија, док адреса на вашем сопственом домену остаје робусна и под вашом контролом.
Ако се кључ промени, старије потписе остају проверљиви. Стари кључ наставља да потврђује оно што је некада потписао; он једноставно више не потписује ништа ново. И пошто провајдер можда једног дана напусти свој домен, Transpareo огледало сваког јавног кључа на сталној адреси у тренутку објављивања. Ово осигурава да свака верзија остане провераљива, чак и ако оригинална адреса једног дана престане да одговара.
Регистрација у ЕУ носи квалификовани печат
Регистрација у регистру ДПП ЕУ, који је у функцији од 20. јула 2026. године, захтева више од обичног потписа: Морате да потврдите свој идентитет преко eIDAS, регулативе ЕУ за електронске потписе, и да доставите квалификовани електронски печат у складу са [Регулативом eIDAS 910/2014].(https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:02014R0910-20240520) је једно од одобрених средстава. Такво печаћење се заснива на хардверу и повезано је са провереним правном лицем, представљајући највиши ниво поверења признат према законодавству ЕУ.
Планирано је да се ова могућност имплементира када законодавство eIDAS и интерфејс регистра буду финализовани. У ту сврху, компанија Transpareo планира сопствену услугу оверавања, која обухвата унутрашњи уређај за оверавање и квалификовани сертификат признатог пружаоца услуга поверења, како би произвођачи без сопствене инфраструктуре за оверавање могли да оверавају своје пасоше без потребе за сопственим хардвером.
Архива која преживљава провајдера
Након што се пасоши региструју у ЕУ регистру, свака верзија се додатно архивира у непроменљивом облику на десет година. Ни произвођач ни Transpareo не могу да их ретроактивно мењају. Да би се осигурало да ова архива остане доступна чак и ако Transpareo једног дана престане да постоји, њено финансирање је обезбеђено нотарским депозитом у Швајцарској. Обавеза је стога осмишљена да обезбеди дуговечност не само технички, већ и уговорно.
Како трећа страна проверава пасош, потпуно без нас
Кључни тест је да ли неко може да провери пасош без наше инфраструктуре. Процес:
- Преузети пасош са било ког извора: са ЦДН-а, јавног архива, регистра ЕУ или архива треће стране.
- Поређати запис података у фиксни низ и израчунати његов дигитални отисак.
- Преузети јавне кључеве произвођача и Transpareo-а са адреса наведених у пасошу.
- Проверити оба потписа у односу на дигитални отисак. Ако се оба подударају, пасош је аутентичан и непромењен.
Нема пријављивања, нема позива ка Transpareo-у, нема ослањања на активну платформу. Питања на крају објашњавају који се процес користи.
Шта је тренутно у употреби и шта је у припреми
Потписи, верификација заснована на прегледачу, идентификација издаваоца на сопственом домену издаваоца и сопствени кључ произвођача су у употреби. Успостављен је заштићени десетогодишњи архив и биће оперативан чим пасоши буду регистровани у ЕУ регистру. Квалификовани печат за регистрацију у ЕУ планиран је за тренутак када буду финализовани Уредба eIDAS и интерфејс регистра.
Када се нешто потпише и архивира, оно остаје проверљиво, без обзира на то ко ће у будућности управљати платформом.
Питања о овој објави
Ко држи наш препознатљиви кључ?
Ви сами, ако желите. Произвођач може да води сопствену услугу потписа, а Transpareo никада не поседује приватни кључ, већ само додаје независну контрасигнатуру. Свака верзија пропуснице тако носи два потписа од два независна тела, а потпис произвођача је онај који сама Transpareo не може да генерише.
Шта ће се догодити са нашим пасошима ако Transpareo престане да постоји?
Они остају проверљиви јер је поверење везано за скуп података, а не за нас. Свака верзија је потписана кључевима објављеним на адресама наведеним у пасошу, а Transpareo огледало сваког јавног кључа на трајну адресу у тренутку објављивања, чиме се обезбеђује да процес верификације остане важећи чак и ако оригинална адреса престане да постоји. Непроменљива десетогодишња архива финансирана је нотарским депозитом у Швајцарској; њена доступност стога не зависи од даљег постојања компаније.
Зашто користити идентификатор издаваоца на свом домену уместо сертификата?
Пошто ланци сертификата истичу током деценија, док пасош мора остати проверљив десет или више година. Издавач објављује свој идентификатор на фиксној адреси у /.well-known/ на свом домену (у складу са W3C DID:web стандардом), и то остаје робустно и под вашом контролом, чак и ако промените провајдера. Верификатор одатле преузима јавне кључеве без потребе да тражи дозволу од било кога.
Шта се дешава са старим пасошима када променимо кључ?
Они остају проверљиви. Стари кључ и даље потврђује оно што је некада потписао; он једноставно више не потписује нове пасоше. Пошто се сваки јавни кључ трајно огледа приликом објављивања, проверивач и даље може пронаћи исправни кључ чак и после година. Управо то чини ову промену рутинском поступком, а не догађајем који поништава историју.
Да ли нам је потребан наш сопствени квалификовани печат за ЕУ регистар?
Не нужно. Регистрација је процес који сами спроводите, а свој идентитет потврђујете преко eIDAS користећи квалификовани електронски потпис, печат или квалификовани сертификат атрибута. У ту сврху, Transpareo ће користити сопствену услугу печата уз помоћ самостално хостованог уређаја за печатирање и квалификованог сертификата од признатог пружаоца услуга поверења, омогућавајући произвођачима који немају сопствену инфраструктуру за печатирање да испуне ову обавезу без потребе за сопственим хардвером. Ова могућност је планирана за имплементацију чим буду финализовани Уредба eIDAS и интерфејс регистра.
Шта се дешава ако пасош није потпун када се објави?
Није потписано. Пре коначне обраде, запис података се проверава у односу на обавезна поља за његову категорију производа; ако ова провера не успе, објављивање се одбија. Само комплетан, у складу са прописима Pass се сачува као верзија. Потпис на Transpareo Pass-у стога такође указује да су обавезна поља била присутна.
Да ли откривање додатних поља нарушава потпис?
Не, и управо за то је процес осмишљен. Потпис се примењује на сваку појединачну јединицу информација у запису података, а не на документ у целини; стога чак и поља која се додатно откривају сервисној радионици или јавном органу и даље носе исти доказ, без потребе за поновним потписивањем. Сазнајте више на Откријте, а да не изгубите потпис.
Може ли купац да провери пасош без нас?
Да, и то је кључни тест. Добијте пасош из било ког извора, организујте скуп података у његов фиксни низ и израчунајте отисак; преузмите јавне кључеве од произвођача и Transpareo преко адреса наведених у пасошу; затим проверите оба потписа у односу на отисак. Процес иза овога је отворени W3C стандард ecdsa-sd-2023. Нема пријаве, нема потребе да нас зовете и нема ослањања на покренуту платформу. Апликација отвореног кода за приказ Transpareo Time Machine управо то ради у прегледачу гледаоца.
