År 2036 lämnas ett batteri in till en återvinningsanläggning. De skannar koden som trycktes på höljet år 2026 och får fram produktpasset. Företaget som sparade passet då kanske inte längre finns kvar. Skanningen måste ändå bevisa att uppgifterna är äkta: att de kommer från tillverkaren och att ingen sedan dess har ändrat något i dem.
Det är kärnan i saken. Ett digitalt produktpass måste förbli verifierbart i tio år eller längre. En mjukvaruplattform håller sällan så länge. Därför får förtroendet inte vara beroende av leverantören. Det måste vara knutet till själva datamängden.
I den här artikeln förklaras hur Transpareo löser detta: med två sigill på varje version av ett pass, med Transpareo Proofchain som länkar samman varje version med den föregående, med ett utfärdar-ID på vår egen domän, med ett arkiv som överlever leverantören och med en verifiering som vem som helst kan utföra i webbläsaren utan att behöva fråga oss.
Varje version har två sigill
Innan ett pass publiceras kontrollerar Transpareo om alla obligatoriska fält för dess produktkategori finns med. Om något saknas nekas publiceringen.
Endast ett fullständigt pass signeras.
Därefter låser Transpareo innehållet som en version och förser den med två oberoende signaturer: en från tillverkaren och en från Transpareo. Tillverkaren kan själv förvara sin nyckel och driva en egen signaturtjänst. Transpareo får aldrig se denna privata nyckel utan lägger endast till sin egen motsignatur. Tillverkarens signatur är därmed en sådan som vi själva inte skulle kunna skapa.
Signaturen gäller för varje enskild uppgift. Därför behåller även de fält som en reparatör eller myndighet får se dessutom samma bevis, utan att behöva signeras på nytt. Varför detta är viktigt för oss framgår av Att offentliggöra utan att förlora signaturen.
Verifieringen sker i användarens webbläsare. Transpareo Time Machine, vår öppen källkodsbaserade visningsapp, laddar passet, beräknar dess fingeravtryck på nytt och kontrollerar båda signaturerna själv. Den som är misstänksam kan läsa koden.
Transpareo Proofchain: varje version hänvisar till den föregående
Ett pass förblir sällan oförändrat jämfört med hur det såg ut den första dagen. Anta att tillverkaren av vårt batteri år 2029 upptäcker att man har angett en för hög andel återvunnet kobolt och korrigerar uppgiften. I Transpareo skriver denna korrigering inte över något. Den blir en ny version, och den tidigare versionen förblir oförändrad och finns kvar bredvid.
En rättelse läggs till, den tidigare uppgiften kvarstår.
Varje ny version bär sin föregångares fingeravtryck, beräknat utifrån dess offentliga del. Denna hänvisning finns i det signerade innehållet, vilket innebär att båda signaturerna täcker den. På så sätt sträcker sig en kedja från den första versionen till den aktuella: Transpareo Proofchain.
Om någon i efterhand ändrar en uppgift i en tidigare version stämmer inte signaturerna längre, och alla granskare ser det. Endast den som har nycklarna kan signera om den, och även då avslöjar fingeravtrycket i nästa version varje ändring i den offentliga delen. Om du själv har nyckeln kan inte ens Transpareo signera om en version av ditt pass.
Kedjan kan kontrolleras utan vår inblandning. Transpareo Time Machine går i webbläsaren tillbaka från den aktuella versionen till den första, beräknar fingeravtrycket för varje föregångare utifrån dess egna data och jämför det med hänvisningen från efterföljaren. Återvinningsföretaget ser alltså 2036 båda uppgifterna om kobolt, den ursprungliga och den korrigerade, och kan själv räkna ut att ingen av dem har ändrats i efterhand.
Vi kunde ha kallat det för en blockkedja. Men det är medvetet utformat på ett enklare sätt: en kedja av fingeravtryck i själva passet, som vem som helst kan verifiera med hjälp av öppna metoder utan att behöva ansluta sig till ett nätverk.
Utfärdarens identifierare finns på din egen domän
För att en granskare ska kunna hitta de offentliga nycklarna publicerar varje tillverkare sin identifierare på sin egen domän, under en fast adress som alla granskare känner till (för dem som är insatta i standarder: enligt W3C-standarden DID:web). Certifikatkedjor, den traditionella metoden, förfaller efter årtionden; en adress på den egna domänen förblir stabil och under din kontroll.
Om en nyckel byts ut förblir äldre signaturer verifierbara. Den gamla nyckeln bekräftar fortfarande det den en gång signerade, men signerar inte längre något nytt. Och eftersom en tillverkare någon gång kan komma att överge sin domän speglar Transpareo varje offentlig nyckel till en permanent adress vid tidpunkten för publiceringen. På så sätt förblir varje version verifierbar, även om den ursprungliga adressen en dag inte längre svarar.
EU-registreringen är försedd med en kvalificerad signatur
Registreringen i EU-registret, som har varit i drift sedan den 20 juli 2026, kräver mer än en vanlig signatur: Du måste styrka din identitet via eIDAS, den EU-omfattande förordningen om elektroniska signaturer, och ett kvalificerat elektroniskt sigill enligt eIDAS-förordningen 910/2014 är ett av de godkända sätten. En sådan signatur är hårdvarubaserad och knuten till en verifierad juridisk person, vilket är den högsta tillitsnivån som EU-rätten känner till.
Denna funktion kommer att införas så snart eIDAS-förordningen är slutgiltig och registret börjar ta emot pass. Transpareo planerar därför att lansera en egen förseglings tjänst med en egen förseglingsenhet och ett kvalificerat certifikat från en erkänd leverantör av betrodda tjänster, så att tillverkare utan egen förseglingsinfrastruktur kan försegla sina pass utan egen hårdvara.
Ett arkiv som överlever leverantören
Så snart certifikaten har registrerats i EU-registret arkiveras varje version dessutom i tio år i oföränderlig form på Transpareo Vault. Varken tillverkaren eller Transpareo kan ändra dem i efterhand. Om tillverkaren själv upphör med sin verksamhet fortsätter den offentliga delen av certifikaten att svara på samma adresser.
Även det företag som driver detta arkiv är inriktat på långsiktig verksamhet: 51 procent av aktiekapitalet i Transpareo AG tillfaller den ideella Transpareo-stiftelsen i Zug (under bildande, läge oktober 2026). Efter att stiftelsen har bildats kommer tillsynsmyndigheten för BVG och stiftelser i centrala Schweiz (ZBSA) att övervaka att den uppfyller sitt syfte.
Så här kontrollerar en tredje part passet, helt utan vår inblandning
Det avgörande testet är om någon kan kontrollera passet utan vår infrastruktur. Så här går det till:
- Hämta passet från valfri källa: från CDN, från det offentliga arkivet, från EU-registeret eller från ett tredjepartsarkiv.
- Ordna dataposten i en fast ordning och beräkna dess fingeravtryck.
- Hämta tillverkarens och Transpareos offentliga nycklar från de adresser som anges i passet.
- Kontrollera båda signaturerna mot fingeravtrycket. Om båda stämmer är passet äkta och oförändrat.
Ingen inloggning, inget samtal till Transpareo, inget beroende av en plattform som är i drift. Vilken metod som används för beräkningen framgår av frågorna i slutet.
Vad som fungerar idag och vad som är under förberedelse
Signaturer, kedjning av versioner i Transpareo Proofchain, verifiering i webbläsaren, utfärdaridentifiering på den egna domänen och tillverkarens egen nyckel används. Det oföränderliga tioåriga arkivet har skapats och träder i kraft så snart passet har registrerats i EU-registret. Det kvalificerade sigillet för EU-registreringen planeras att införas så snart eIDAS-förordningen är slutgiltig och EU-registret börjar ta emot pass.
Det som en gång har signerats och arkiverats förblir verifierbart, oavsett vem som driver plattformen i framtiden.
Frågor om detta inlägg
Vem har vår signaturnyckel?
Ni själva, om ni så önskar. Tillverkaren kan driva en egen signaturtjänst, och Transpareo förvarar aldrig den privata nyckeln utan lägger endast till den oberoende motsignaturen. Varje passversion har därmed två signaturer från två oberoende instanser, och tillverkarens signatur är en som Transpareo inte själv kan skapa.
Kan vi rätta en publicerad uppgift?
Ja, som en ny version. Korrigeringen skriver inte över något, den tidigare versionen förblir oförändrad och finns kvar vid sidan om. Den nya versionen bär sin föregångares fingeravtryck i det signerade innehållet, och på så sätt skapas en kedja från den första till den aktuella versionen, som Transpareo Proofchain. Den som i efterhand ändrar en tidigare version bryter dess signaturer eller kedjan, och Transpareo Time Machine visar detta för varje granskare utan att denne behöver fråga oss.
Vad händer med våra pass om Transpareo en dag upphör att existera?
De förblir verifierbara eftersom förtroendet är knutet till själva datamängden. Varje version är signerad med nycklar som publiceras på de adresser som anges i passet, och Transpareo speglar varje offentlig nyckel till en permanent adress vid tidpunkten för publiceringen, så att verifieringen består även om den ursprungliga adressen försvinner. Från och med EU-registreringen finns dessutom varje version i oföränderlig form i Transpareo Vault, det tioåriga arkivet. Även företaget självt är inrättat för långsiktig verksamhet, eftersom 51 procent av aktiekapitalet i Transpareo AG tillfaller den ideella Transpareo-stiftelsen i Zug (under bildande, läge oktober 2026). Efter att stiftelsen har bildats kommer den centralschweiziska tillsynsmyndigheten för pensions- och stiftelsefrågor (ZBSA) att se till att den uppfyller sitt syfte.
Varför står utställarkoden på den egna domänen?
Eftersom certifikatkedjor förfaller efter flera decennier och ett pass måste kunna verifieras i tio år eller längre. Utfärdaren publicerar sin identifierare på en fast adress i /.well-known/ på sin egen domän (enligt W3C-standarden DID:web), och den förblir stabil och under din kontroll, även om du byter leverantör. En verifierare hämtar de offentliga nycklarna därifrån utan att behöva be någon om tillstånd.
Vad händer med gamla pass när vi byter nyckel?
De förblir verifierbara. Den gamla nyckeln bekräftar fortfarande det den en gång har signerat, men den signerar inte längre några nya pass. Eftersom varje offentlig nyckel speglas permanent vid publiceringen kan en granskare även flera år senare hitta rätt nyckel. Det är just detta som gör bytet till en rutinåtgärd som lämnar historiken orörd.
Behöver vi en egen kvalificerad signatur för EU-registeret?
Inte nödvändigt. Registreringen är en handling som du själv utför, och du styrker din identitet via eIDAS med en kvalificerad elektronisk signatur, en digital stämpel eller ett kvalificerat attributintyg. Transpareo kommer för detta ändamål att driva en egen sigiltjänst med en egen sigilenhet och ett kvalificerat certifikat från en erkänd leverantör av betrodda tjänster, så att tillverkare utan egen sigilinfrastruktur kan uppfylla kraven utan egen hårdvara. Denna möjlighet planeras att införas så snart eIDAS-förordningen är slutgiltig och registret börjar ta emot pass.
Vad händer om ett pass är ofullständigt vid publiceringen?
Den signeras inte. Innan uppgifterna sparas kontrolleras de mot de obligatoriska fälten i produktkategorin, och om valideringen misslyckas nekas publiceringen. Endast ett fullständigt Pass som uppfyller reglerna sparas som version. En signatur på ett Transpareo-Pass innebär därmed också att de obligatoriska fälten var ifyllda.
Förstörs signaturen om man visar ytterligare fält?
Nej, och det är just därför som den här metoden är avsedd. Signaturen gäller för varje enskild uppgift i dataposten, vilket innebär att även de fält som lämnas ut till en reparationsverkstad eller en myndighet fortfarande innehåller samma bevis, utan att behöva signeras på nytt. Mer information finns på Att offentliggöra utan att förlora signaturen.
Kan en kund kontrollera ett pass utan vår medverkan?
Ja, och det är det avgörande testet. Hämta passet från valfri källa, ordna uppgifterna i rätt ordning och beräkna fingeravtrycket, hämta de offentliga nycklarna från tillverkaren och Transpareo via de adresser som anges i passet, och kontrollera sedan båda signaturerna mot fingeravtrycket. Metoden bakom detta är den öppna W3C-standarden ecdsa-sd-2023. Ingen inloggning, inget telefonsamtal till oss, inget beroende av en aktiv plattform. Transpareo Time Machine, vår öppen källkodsbaserade visningsapp, gör precis detta i betraktarens webbläsare.
