Bất cứ ai lưu giữ vật có giá trị tại Thụy Sĩ đều nghĩ ngay đến những cánh cửa thép: từ các phòng két sắt của ngân hàng cho đến những pháo đài được xây dựng sâu trong lòng núi đá dãy Alps. Tại Thụy Sĩ, sự bảo vệ và tính bảo mật từ lâu đã đi đôi với nhau, và theo tinh thần đó, chúng tôi xử lý dữ liệu của khách hàng như những vật phẩm được cất giữ trong két sắt. Chính vì vậy, tại công ty chúng tôi, đằng sau mỗi cánh cửa lại là một cánh cửa khác, và mỗi cánh đều có ổ khóa riêng.
Một nhà sản xuất pin xe đạp điện đã gửi đến Transpareo những thông tin có giá trị tương tự: dữ liệu về các loại pin của họ, thành phần chính xác của các tế bào pin, các phản hồi từ nhà cung cấp cũng như các hộ chiếu sản phẩm kỹ thuật số mà các loại pin này sẽ cần phải có kể từ ngày 18 tháng 2 năm 2027. Trước khi thực hiện việc này, nhà sản xuất muốn tìm hiểu về tình hình bảo mật dữ liệu tại công ty chúng tôi. Quy định về thiết kế sinh thái yêu cầu mỗi hộ chiếu sản phẩm kỹ thuật số phải đảm bảo mức độ bảo mật và quyền riêng tư cao.
Với Transpareo, yếu tố then chốt là độ bền và tính bảo mật. Một chiếc thẻ căn cước phải có thời hạn sử dụng từ mười năm trở lên, và trong suốt khoảng thời gian đó, không ai được phép thay đổi nội dung trên thẻ mà không bị phát hiện, cũng như không ai được phép truy cập những thông tin mà họ không có quyền tiếp cận. Công ty và quỹ từ thiện của họ có trụ sở tại Zug, Thụy Sĩ; dữ liệu được lưu trữ tại các trung tâm dữ liệu trong Liên minh Châu Âu, bao gồm cả các bản sao lưu. Chúng tôi sẽ minh họa những gì ẩn sau từng “cánh cửa” này thông qua ví dụ về nhà sản xuất pin.
Transpareo đảm bảo tính toàn vẹn của các hộ chiếu sản phẩm của quý vị như thế nào
Sáu cánh cửa, theo thứ tự mà bài viết này sẽ lần lượt mở ra:
- Mỗi khách hàng đều có một cơ sở dữ liệu riêng và một khóa riêng để bảo vệ dữ liệu nhạy cảm của mình.
- Các máy chủ của chúng tôi đều được tăng cường bảo mật và kiểm tra định kỳ, đồng thời mỗi máy chủ đều hoạt động độc lập.
- Cứ sau bốn giờ, một bản sao lưu được mã hóa lại được tạo ra tại hai địa điểm cách xa nhau trong Liên minh Châu Âu, và bất kỳ máy chủ nào gặp sự cố sẽ được thay thế trong thời gian ngắn nhất.
- Hai giao thức ghi lại mọi thay đổi và mọi lần đăng nhập, đồng thời yếu tố xác thực hai bước giúp bảo vệ quá trình đăng nhập.
- Mỗi chứng thư được công bố đều được ký hai lần và bất kỳ ai cũng có thể kiểm tra trực tiếp trên trình duyệt.
- Với tư cách là cổ đông chi phối, một quỹ từ thiện, một kho lưu trữ, tạp chí “ Transpareo Vault ” cùng những thuật ngữ cố định sẽ giúp các cuốn hộ chiếu của quý vị luôn dễ tiếp cận và dễ hiểu theo thời gian.
Với danh sách kiểm tra nhà cung cấp của chúng tôi, quý vị có thể kiểm tra các điểm này đối với mọi nhà cung cấp, kể cả chúng tôi.
Một cơ sở dữ liệu riêng cho từng không gian làm việc
Tại Transpareo, mỗi doanh nghiệp hoạt động trong một không gian làm việc riêng biệt, và mỗi không gian làm việc này được lưu trữ trong một cơ sở dữ liệu riêng. Các thông tin về pin, thẻ, người dùng và nhật ký của nhà sản xuất tuyệt đối không bao giờ được lưu trữ cùng với dữ liệu của khách hàng khác, và mọi truy vấn đều được thực hiện trong chính không gian làm việc mà nó thuộc về.
Ngoài ra, mỗi không gian làm việc đều có một khóa riêng để bảo vệ dữ liệu nhạy cảm của mình. Khóa này lại được mã hóa bằng một khóa của máy chủ, nằm bên ngoài cơ sở dữ liệu.
Bất kỳ ai chỉ có được một bản sao của cơ sở dữ liệu cũng sẽ không thể đọc được các thông tin nhạy cảm trong đó.
Tại Transpareo không có chìa khóa chung nào có thể mở tất cả các không gian làm việc. Nhà sản xuất không cần phải thực hiện bất kỳ thiết lập nào cho việc này: Transpareo sẽ tự động tạo chìa khóa ngay khi không gian làm việc của họ được thiết lập.
Các máy chủ được tăng cường bảo mật: trong trường hợp có ai đó tấn công một máy chủ
Một kẻ tấn công nhắm vào một trong các máy chủ của chúng tôi, với hy vọng từ đó có thể tiếp cận dữ liệu của nhà sản xuất pin.
Mỗi máy chủ hoạt động độc lập, với các khóa riêng biệt, được cách ly hoàn toàn với tất cả các máy chủ khác. Chỉ những ai sở hữu khóa đã được lưu trữ mới có thể truy cập vào các máy chủ này; và ngay cả khi một khóa nào đó vô tình rơi vào tay người khác, hành vi xâm nhập cũng sẽ chấm dứt ngay tại đó.
Nếu dữ liệu của nhà sản xuất được lưu trữ trên một máy chủ khác, thì dữ liệu đó sẽ vẫn nằm ngoài tầm với của kẻ tấn công.
Chúng tôi thường xuyên rà soát các biện pháp bảo mật thông qua các đợt kiểm toán và khi phát hiện bất kỳ vấn đề nào, chúng tôi sẽ khắc phục bằng cách phát hành bản cập nhật bảo mật riêng.
Bản sao lưu được mã hóa: trong trường hợp trung tâm dữ liệu bị cháy
Một vụ hỏa hoạn hoặc lũ lụt xảy ra tại trung tâm dữ liệu nơi đặt máy chủ của nhà sản xuất pin.
Cứ sau bốn giờ, Transpareo lại sao lưu toàn bộ không gian làm việc và mã hóa bản sao lưu trước khi nó rời khỏi máy chủ, bằng một khóa mã hóa mà chỉ riêng máy chủ đó mới biết; ngoài ra, dữ liệu nhạy cảm của từng khách hàng vẫn được bảo vệ bằng chính khóa riêng của họ. Các bản sao lưu được lưu trữ tại hai địa điểm trong Liên minh Châu Âu, cách nhau hơn một nghìn kilômét; tại địa điểm xa hơn, các máy chủ có thể lưu trữ chúng nhưng không thể xóa hay ghi đè lên chúng.
Transpareo sẽ thay thế máy chủ bị mất bằng một máy chủ mới trong thời gian ngắn nhất và khôi phục các không gian làm việc từ các bản sao lưu. Các khóa của quý vị cũng được bảo toàn: Chúng tôi lưu trữ bộ khóa của từng máy chủ trong các kho lưu trữ được khóa kín và ngoại tuyến, tại nhiều địa điểm an toàn, cách xa nhau về mặt địa lý.
Một vụ hỏa hoạn tại trung tâm dữ liệu chỉ khiến nhà sản xuất phải chịu tổn thất tối đa tương đương với công sức làm việc trong bốn giờ gần nhất.
Bên cạnh các không gian làm việc, Transpareo còn đảm bảo việc lưu trữ toàn bộ các bản hộ chiếu đã được công bố, bao gồm cả mọi phiên bản đã được ký tên. Trong trường hợp xảy ra sự cố với các hệ thống khác, các bản hộ chiếu của nhà sản xuất cũng như của tất cả các khách hàng khác sẽ lại có thể truy cập được trong thời gian ngắn nhất.
Quy định chung về bảo vệ dữ liệu (GDPR) yêu cầu phải có khả năng khôi phục dữ liệu một cách nhanh chóng sau khi xảy ra sự cố. Do đó, đối với chúng tôi, một bản sao lưu chỉ được coi là có giá trị khi có thể khôi phục lại dữ liệu từ đó, và chúng tôi thường xuyên thực hiện các thao tác khôi phục thử nghiệm trên các bản sao lưu.
Biên bản chi tiết: khi có ai đó hỏi ai đã thay đổi một giá trị
Trong thông số kỹ thuật của một viên pin, trọng lượng hiện không còn khớp với thông tin trong bảng dữ liệu kỹ thuật nữa, và bộ phận quản lý chất lượng của nhà sản xuất muốn biết ai đã thay đổi thông tin này và vào thời điểm nào.
Câu trả lời có trong nhật ký thay đổi của không gian làm việc của ông. Transpareo ghi lại mọi thay đổi, cả trong trình quản lý ứng dụng lẫn qua giao diện: ai đã thực hiện, trên mục nào, giá trị trước đó là gì và giá trị sau đó là gì, vào thời điểm nào và từ địa chỉ IP nào. Mỗi mục nhập sẽ được lưu giữ trong vòng năm năm; trong trình quản lý ứng dụng, không ai có thể thay đổi hoặc xóa các mục này, và chỉ những người được quản trị viên cho phép mới có quyền truy cập để xem.
Một bản ghi nhật ký thứ hai liên quan đến vấn đề bảo mật. Bản ghi này lưu lại trong vòng một năm mọi lần đăng nhập, mọi lần đăng nhập thất bại và mọi trường hợp bị khóa tài khoản do nhập sai mật khẩu quá nhiều lần, kèm theo địa chỉ IP và trình duyệt. Nếu có nhân viên nào của Transpareo đăng nhập vào không gian làm việc để hỗ trợ giải đáp thắc mắc, thông tin này cũng sẽ được ghi lại trong đó, bên cạnh các lần đăng nhập của đội ngũ nhà sản xuất.
Bất kỳ ai thực hiện thay đổi hoặc đăng nhập vào không gian làm việc đều để lại dấu vết mà chính nhà sản xuất có thể đọc được.
Có một yếu tố thứ hai giúp bảo vệ tài khoản đăng nhập, và quản trị viên có thể yêu cầu toàn bộ đội ngũ của mình tuân thủ yếu tố này.
Hộ chiếu có chữ ký: trong trường hợp có người nghi ngờ về tính xác thực của hộ chiếu
Hai năm sau khi bán sản phẩm, một đối thủ cạnh tranh cáo buộc nhà sản xuất đã cố tình làm đẹp số liệu về dấu chân carbon trong hồ sơ kỹ thuật của sản phẩm, và một cơ quan giám sát thị trường đang tiến hành điều tra vụ việc.
Vậy thì điều quan trọng là những gì có thể kiểm chứng được. Transpareo ký hai lần cho mỗi phiên bản được công bố của một Pass, bằng khóa của không gian làm việc và bằng chữ ký đối ứng từ Transpareo, đồng thời liên kết nó với phiên bản trước đó: đó chính là Transpareo Proofchain. Một bản sửa lỗi sẽ trở thành một phiên bản mới, trong khi phiên bản cũ vẫn hiển thị. Transpareo Time Machine, công cụ hiển thị mã nguồn mở của chúng tôi, sẽ kiểm tra cả hai chữ ký mỗi khi được mở ra. Chỉ cần nhấp vào mục “Đã được Transpareo xác minh” ở phía trên của Hộ chiếu, quý vị sẽ xem được chính xác các chi tiết này: những chữ ký nào là hợp lệ và liệu mỗi phiên bản có được liên kết với phiên bản trước đó hay không. Trên trang kiểm tra hộ chiếu sản phẩm của chúng tôi, mọi người cũng có thể kiểm tra từng hộ chiếu riêng lẻ. Nếu một phiên bản bị thay đổi, dù chỉ là một thông tin, quá trình kiểm tra sẽ không thành công.
Tại đây, quý vị không cần phải hỏi ai về tính xác thực của hộ chiếu. Trình duyệt của người đọc sẽ tự động xác minh điều đó.
Nhà sản xuất chỉ công bố thành phần chính xác của các tế bào này cho những độc giả có lợi ích chính đáng. Mặc dù thiếu những thông tin này, Hộ chiếu sản phẩm công khai vẫn đáp ứng các yêu cầu kiểm định, bởi vì chữ ký số đã xác nhận từng thông tin một cách riêng biệt. Quý vị có thể tham khảo thêm thông tin chi tiết trong bài viết của chúng tôi về việc công bố có chọn lọc trong Hộ chiếu sản phẩm cũng như bài viết về chữ ký số và chứng chỉ trong Hộ chiếu sản phẩm.
Định hướng dài hạn: Hộ chiếu của quý vị vào năm 2035
Vào năm 2035, một đơn vị tái chế sẽ tiến hành quét kiểm tra một viên pin mà nhà sản xuất đang bán trên thị trường hiện nay. Liệu lúc đó Transpareo có còn tồn tại không?
Chúng tôi đã thực hiện các biện pháp phòng ngừa một cách tốt nhất trong khả năng của một doanh nghiệp. 51% vốn cổ phần của Transpareo AG thuộc sở hữu của Quỹ Transpareo - một tổ chức phi lợi nhuận có trụ sở tại Zug - và Cơ quan Giám sát Quỹ Liên bang đảm bảo rằng quỹ này luôn hoạt động đúng với mục đích của mình. Quý vị có thể tìm hiểu thêm thông tin chi tiết tại trang giới thiệu về công ty và quỹ của chúng tôi.
Nếu nhà sản xuất ngừng hoạt động, không gian làm việc của các “hộ chiếu sản phẩm” vẫn có thể truy cập được tại các địa chỉ cũ trong vòng mười năm, như bài viết của chúng tôi về “hộ chiếu sản phẩm” sau khi doanh nghiệp phá sản đã nêu rõ. Kể từ khi được đăng ký vào Sổ đăng ký EU, Hệ thống Thông tin về Hợp đồng Dịch vụ ( Transpareo Vault ) sẽ lưu trữ mọi phiên bản kèm theo tất cả các thông tin bị hạn chế trong vòng mười năm; và cho đến khi thời hạn này kết thúc, không ai có thể thay đổi hay xóa bỏ bất kỳ nội dung nào tại đó, kể cả chúng tôi. Hệ thống này đã được thiết lập và bắt đầu hoạt động ngay khi hoàn tất thủ tục đăng ký.
Tầm quan trọng của chứng chỉ cũng vẫn được duy trì: Một thuật ngữ đã được công bố sẽ không bao giờ thay đổi, và khi Transpareo chuyển đổi các chứng chỉ của mình sang phương thức ký điện tử của World Wide Web Consortium vào năm 2026, mọi chứng chỉ cũ vẫn có thể được xác minh. Quan điểm của chúng tôi về chữ ký có tuổi thọ dài cũng đã được nêu rõ trong các ý kiến đóng góp của chúng tôi về Nghị định thư Minh bạch của Liên Hợp Quốc.
Một lâu đài duy nhất mà chỉ có chúng tôi mới có chìa khóa thì hẳn sẽ dễ xây dựng hơn.
Chúng tôi đã thiết kế Transpareo sao cho quý vị ít phải dựa vào lời hứa của chúng tôi nhất có thể.
Việc này đã tốn nhiều công sức hơn. Đối với những thông tin mà khách hàng, các xưởng sửa chữa và cơ quan chức năng sẽ phải dựa vào trong suốt mười năm tới, chúng tôi cho rằng đây là cách làm đúng đắn.
Nhà sản xuất pin sẽ yêu cầu thông tin về các “hộ chiếu” này trực tiếp từ các nhà sản xuất tế bào pin thông qua địa chỉ Transpareo Upstream; và ngay khi nhận được thông tin, các “hộ chiếu” này sẽ được công bố trong vòng vài phút. Kể từ thời điểm đó, chúng sẽ được lưu trữ an toàn trong kho dữ liệu: trong một cơ sở dữ liệu riêng biệt, được mã hóa bảo mật, có chữ ký số và bất kỳ ai cũng có thể kiểm tra được.
Các câu hỏi liên quan đến bài viết này
Transpareo lưu trữ dữ liệu của hộ chiếu sản phẩm kỹ thuật số ở đâu?
Tại các trung tâm dữ liệu trong Liên minh Châu Âu (EU), bao gồm cả các bản sao lưu. Mỗi không gian làm việc đều có cơ sở dữ liệu riêng, và các bản sao lưu được lưu trữ tại hai địa điểm riêng biệt trong EU, cách nhau hơn một nghìn kilômét. Từ Thụy Sĩ có công ty Transpareo và quỹ từ thiện của công ty này tại Zug.
Liên minh Châu Âu yêu cầu những tiêu chuẩn an toàn nào đối với hộ chiếu sản phẩm kỹ thuật số?
Quy định về thiết kế sinh thái yêu cầu dữ liệu phải chính xác, nguyên vẹn , đồng thời đảm bảo mức độ bảo mật và quyền riêng tư cao nhằm ngăn chặn gian lận. Tại Transpareo, mỗi phiên bản đều được gắn hai chữ ký, và người đọc có thể kiểm tra các chữ ký này trực tiếp trên trình duyệt.
Liệu có thể sửa đổi thông tin hộ chiếu sản phẩm đã được công bố sau này hay không?
Tại Transpareo, mỗi lần chỉnh sửa sẽ tạo ra một phiên bản mới có chữ ký, trong khi phiên bản cũ vẫn được hiển thị. Mỗi phiên bản đều mang hai chữ ký: một từ không gian làm việc và một chữ ký xác nhận từ Transpareo. Nếu ai đó thay đổi một phiên bản đã được công bố sau đó, quá trình xác minh trên trình duyệt sẽ không thành công và người đọc sẽ nhận ra điều này ngay lập tức.
Transpareo sao lưu dữ liệu của tôi bao lâu một lần?
Cứ bốn giờ một lần. Mỗi bản sao lưu đều được mã hóa trên máy chủ trước khi được chuyển ra ngoài, và sau đó được lưu trữ tại hai địa điểm riêng biệt trong Liên minh Châu Âu. Tại địa điểm xa hơn, các máy chủ có thể lưu trữ các bản sao lưu của mình, nhưng không thể xóa hay ghi đè lên chúng.
