Апликација отвореног кода за потрошаче за сваки Transpareo DPP: скенирајте, прегледајте историју производа, поделите статус верзије. Временска машина за DPP-ове.
Замислите да држите производ у руци и скенирате QR код на њему. Уместо PDF-а, отвара се мала апликација. Видите производ онаквим какав јесте: од чега је направљен, одакле потиче и шта треба да имате на уму. Повлачењем прста уназад путујете кроз време - можете да прегледате сваку верзију која је икада објављена.
Можете ово одмах да испробате: демо приказује комплетан пасош производа са примерним подацима.
Ово је Transpareo Time Machine, наша апликација отвореног кода за потрошаче за било који Пасош дигиталног производа. Код је доступан под лиценцом GPL v3 на GitHub.
Радимо на томе јер је ЕУ регулатива о Паспорту дигиталног производа написана за потрошаче - за особу која држи производ у рукама. Већина провајдера га претвара у образац за усаглашеност који нико никада не прегледа два пута. Ми га претварамо у апликацију коју ће потрошачи заиста отворити.
Четири додирне тачке из перспективе особе која држи производ. Без пријаве, без инсталације апликације.
Скенирајте QR код помоћу камере вашег паметног телефона. Апликација ће се отворити у вашем прегледачу.
Производ овде и сада - компоненте, материјали, порекло, одржавање, рециклирање.
Повлачењем се враћате кроз време. Сва претходна издања, са датумом и разлогом промене.
Свака верзија има свој линк. Особа дели одређену верзију са пријатељима или властима.
Уредба ЕУ о дигиталном пасошу производа представља највећи помак ка транспарентности производа у последњих неколико деценија. Ако се пажљиво прочитају основни текстови, јасно је да су написани управо за потрошаче. Надлежне институције, рециклажери и сервиси су укључени; али примарни прималац је особа која држи производ у рукама.
Што се тиче бројева, ситуација је јасна. До краја деценије, просечно европско домаћинство ће моћи да скенира десетине до стотине пасоша производа годишње. На основу 200 милиона домаћинстава, то износи милијарде интеракција потрошача годишње. За поређење, свет власти и рециклатера је бројчано занемарљив.
Ако регулатива треба да допре до потрошача, платформа намењена потрошачима мора бити добро осмишљена - брза, атрактивна и кохерентна. У супротном, неће испунити своју сврху. Одлучили смо да ову платформу намењену потрошачима изградимо као софтвер отвореног кода како не би зависила од једног провајдера.
Уредба ЕУ о пасошу дигиталног производа захтева пасоше производа који су међусобно компатибилни и засновани на отвореним стандардима - преносиви између услуга и система, уместо да буду везани за једног провајдера. Независност од провајдера услуга стога није опционални додатак, већ део обавезног захтева.
Transpareo Time Machine је решење које ово захтевање спроводи у пракси. Пошто се сваки пасош производа испоручује у складу са отвореним стандардима - резолутерски неутрална идентификација, каноничка серијска обрада, јавно објављени кључеви - а рендерер је отвореног кода под GPL v3 лиценцом, приказ пасоша никада не зависи од наше платформе.
Одговорност за пасош производа лежи на пословном ентитету - произвођачу, увознику или овлашћеном представнику. Ако одлуче да напусте Transpareo и пређу на другог провајдера, приказ остаје доследан: Исти рендерер отвореног кода наставља да приказује претходно објављене верзије, укључујући и историју, без икаквих промена, а нови провајдер који подржава исте отворене стандарде биће приказан прецизно истом апликацијом. Подаци се преносе заједно са њим; потрошачи не осећају прекид, и нико не мора да чека миграцију.
На врху сваког пасоша производа појављује се ознака: “Verified by Transpareo”. Она показује резултат процеса верификације који се не одвија на нашем серверу, већ у прегледачу посетиоца - на основу учитаних бајтова и јавних кључева издаваоца.
Две независне стране потписују сваку верзију DPP-а: издавач и Transpareo. Оба потписа морају бити проверљива да би ознака постала зелена. Користећи опцију “Донесите свој кључ” (BYOK), издавач управља сопственим крајњим местима за потписивање - Transpareo никада не поседује приватни кључ и само додаје независни контрапотпис. Ово ствара издавачки потпис који сам Transpareo не може да генерише. Компромитовани сервер не може да фалсификује ознаку, јер се верификација одвија на уређају самог посетиоца.
Ако желите да сазнате тачно шта се дешава, кликните на ознаку. Иза ње ћете видети ланац потписа, хешове и повезану историју верзија. Ако желите само информације, једноставно игноришите ово и наставите са читањем пасоша производа.
Иста верификација је такође доступна као самостална страница: на страници за верификацију DPP-а унесите URL манифеста било ког пасоша производа и погледајте пун резултат верификације - без отварања самог пасоша.
Transpareo Time Machine је лиценциран под GPL v3 на GitHub-у. Клонирање, форковање, самостално хостовање - све је дозвољено. Све објављене измене морају заузврат бити лиценциране под GPL v3, како би даљи развој користио широј заједници.
Три начина за интеграцију пакета:
<script> и <transpareo-time-machine src="…"> на вашу страницу - то је све; није потребан корак изградње.npm install transpareo-time-machine у вашој апликацији.Ако вам је потребна само верификација потписа без пуног приказа производа, увезите сестрински елемент <dpp-verifier> - идеалан за алате ревизора. Погледајте га у акцији на страници за верификацију DPP-а.
Апликација је првенствено намењена потрошачима. Међутим, може да је користи свако ко жели самостално да прегледа или провери податке о производу.
ЕУ захтева да регистровани пасош производа остане доступан најмање десет година - чак и након стечаја или ликвидације издаваоца. Провајдер SaaS услуга ретко опстане толико дуго. Стога платформу градимо од самог почетка на такав начин да пасоши производа остану употребљиви независно од нас:
Ако би платформа Transpareo нестала сутра, верзије DPP-а и рендерер отвореног кода би остали.
Ево шта се дешава у позадини. Ако вам детаљи нису потребни, можете прескочити овај одељак - апликација ће и даље радити.
Све је документовано у README на GitHub-у - укључујући архитектуру фронтенда (наш сопствени реактивни језгро, без спољних фрејмворкова) и упутства за изградњу за самостално хостирање.
Transpareo Time Machine је део иницијативе усмерене ка потрошачима, чији је циљ да Дигитални пасоши производа буду независно провераљиви. Сазнајте више:
Можете пронаћи цео изворни код, све верзије и дискусију о проблему у јавном репозиторијуму.