Một “hộ chiếu sản phẩm kỹ thuật số” không hiển thị cùng một nội dung cho tất cả mọi người. Một người mua chỉ thấy dữ liệu công khai. Một cơ sở sửa chữa hoặc tái chế sẽ thấy nhiều thông tin hơn. Cơ quan giám sát thị trường thì thấy tất cả. Điều này đã được làm rõ, và các tiêu chuẩn châu Âu hiện nay đã quy định rõ ràng về vấn đề này.
Câu hỏi thú vị hơn lại nằm ở chỗ khác: Nếu ai đó được tiếp cận các trường dữ liệu được bảo vệ ngoài phạm vi dữ liệu công khai, liệu họ có thể chứng minh rằng chính những trường dữ liệu này là xác thực không? Hay họ phải tin tưởng rằng nền tảng đã chọn lọc chúng một cách chính xác và chuyển giao mà không thay đổi?
Với hầu hết các nền tảng, câu trả lời trung thực là: sự tin tưởng. Chúng tôi đã xây dựng nền tảng của mình sao cho câu trả lời là “bằng chứng” - không chỉ đối với các trường công khai, mà còn đối với mọi trường dữ liệu được bổ sung khi công bố. Tại sao sự khác biệt này lại quan trọng, và tại sao chúng tôi lại chọn con đường phức tạp hơn để thực hiện điều đó.
Tất cả đều tuân thủ quy tắc truy cập như nhau
EN 18239, tiêu chuẩn châu Âu về quyền truy cập, bảo mật và tính bảo mật trong DPP, yêu cầu kiểm soát truy cập theo từng phần tử dữ liệu: Đối với mỗi trường dữ liệu đều có một quy tắc xác định ai được phép xem. Đây là yêu cầu đúng đắn và không khó để đáp ứng. Về vị thế thực sự của các tiêu chuẩn này, chúng tôi đã phân tích chi tiết tại tiêu chuẩn hài hòa.
Cách thực hiện thông thường là lọc dữ liệu ở phía máy chủ. Máy chủ biết người yêu cầu là ai, tra cứu xem người đó được phép xem gì, và trả về chính phần dữ liệu đó. Kiểm soát truy cập: đã hoàn tất. Tiêu chuẩn không yêu cầu gì thêm.
Tuy nhiên, có một vấn đề mà tiêu chuẩn này không đề cập đến: Phần nội dung được gửi đến không có chữ ký. Người đọc nhận được một giao diện được tổng hợp riêng cho họ và phải tin rằng máy chủ đã lựa chọn một cách trung thực và không thay đổi bất cứ điều gì trong quá trình truyền tải. Đối với một tài liệu hướng dẫn công khai, điều này là chấp nhận được. Nhưng đối với một giá trị mà người xử lý dữ liệu dùng làm cơ sở để định giá một viên pin đã qua sử dụng, thì đó là một sự tin tưởng quá lớn.
Khi một chữ ký đơn lẻ đạt đến giới hạn của nó
Giải pháp hiển nhiên là ký số dữ liệu. Đối với hai đầu của thang đo, một chữ ký thông thường hoạt động tốt: ký số bản xem công khai, ký số toàn bộ tập dữ liệu, và cả hai đều được xác minh bằng một khóa công khai mà không cần máy chủ trung gian. Cách thức hoạt động chi tiết được trình bày trong Chữ ký và Chứng chỉ trong DPP.
Vấn đề nảy sinh ở phần giữa. Một chữ ký trên toàn bộ tài liệu chỉ bao phủ chính xác một tập hợp các trường, cụ thể là những trường có sẵn tại thời điểm ký. Nếu mở thêm một trường được bảo vệ cho người đọc có quyền truy cập, trường này sẽ nằm ngoài tập hợp đã được ký và đến tay người đọc mà không được bảo vệ. Ngược lại, nếu ký ngay từ đầu cho toàn bộ tập dữ liệu, chữ ký tuy bao phủ mọi thứ, nhưng khi đó sẽ phải hiển thị toàn bộ dữ liệu cho mọi người.
Các cấp độ ở giữa do đó sẽ bị bỏ sót: xưởng sửa chữa, công ty bảo hiểm, đơn vị tái chế. Nếu muốn ký trước mọi tổ hợp khả dĩ về “ai xem được gì”, người ta sẽ cần một tài liệu đã ký riêng cho mỗi tổ hợp, và số lượng tổ hợp sẽ tăng vọt theo từng nhóm truy cập mới. Không ai làm như vậy cả. Người ta lại quay về sử dụng bộ lọc máy chủ không có chữ ký, và khâu trung gian lại dựa vào sự tin tưởng.
Chữ ký từng trường riêng lẻ
Có một cách thiết kế tốt hơn, và chúng tôi xây dựng nền tảng dựa trên cách đó. Thay vì ký toàn bộ tài liệu đã hoàn thiện dưới dạng một khối, người phát hành sẽ xác định từng trường riêng lẻ trong một lần ký duy nhất (dành cho những ai am hiểu tiêu chuẩn: chứng chỉ W3C ecdsa-sd-2023 dành cho việc tiết lộ có chọn lọc).
Mỗi chế độ xem bắt đầu từ lõi công khai
Mỗi chế độ xem đều bắt đầu từ cùng các trường công khai. Những gì người đọc nhìn thấy thêm vào đó được bổ sung từng trường một, và mỗi trường này vẫn dẫn về khóa công khai của người phát hành - ngay cả khi ngoại tuyến, mà không cần ký lại và không cần tin tưởng vào bên đã tổng hợp chế độ xem đó. Các trường không có quyền truy cập đơn giản là không tồn tại. Không bị che mờ, mà hoàn toàn không có mặt, và không có thông tin nào về chúng bị rò rỉ.
Một ví dụ minh họa: xưởng sửa chữa
Một ví dụ minh họa sẽ cho thấy điều này diễn ra như thế nào trong thực tế. Một cơ sở sửa chữa đã đăng ký quyền lợi hợp pháp đối với một viên pin, một trong các cấp độ truy cập mà Quy định về pin quy định rõ ràng. Hệ thống xưởng của họ đăng nhập vào giao diện của chúng tôi bằng khóa API và truy xuất “hộ chiếu”.
Kết quả trả về chính là bản thông tin công khai mà người mua cũng nhìn thấy, nhưng được bổ sung thêm đúng một trường thông tin: hướng dẫn tháo lắp, chỉ được tiết lộ cho những người đọc có quyền truy cập. Không phải là một tài liệu thứ hai, cũng không phải là phiên bản đặc biệt, mà chính là bản thông tin đó với một trường thông tin thêm vào.
Trước khi xưởng tin tưởng vào trường thông tin này, phần mềm của họ sẽ đối chiếu bằng chứng kèm theo với khóa công khai của nhà phát hành. Nếu quá trình kiểm tra thành công, bao gồm cả trường thông tin bổ sung, họ sẽ biết chắc chắn: Hướng dẫn này đến từ chính nhà sản xuất, không sai một ký tự nào, và không ai - kể cả chúng tôi hay bất kỳ ai khác trong quá trình truyền tải - đã thay đổi bất cứ điều gì trong đó. Nếu kiểm tra không thành công, họ cũng chắc chắn về điều đó và sẽ gạt toàn bộ tài liệu sang một bên.
Phần đóng góp của chúng tôi trong quá trình này được giữ ở mức tối thiểu một cách có chủ đích. Việc đảm bảo họ chỉ nhận được chính xác các trường thông tin mà họ được phép truy cập là nhiệm vụ của hệ thống kiểm soát truy cập của chúng tôi; bất kỳ bộ lọc máy chủ nào cũng thực hiện chức năng này như vậy. Điểm mới nằm ở bước tiếp theo: Anh ta tự mình kiểm tra xem nội dung nhận được có phải là thật hay không, mà không cần hỏi ý kiến chúng tôi.
Tại sao “vẫn nguyên vẹn” lại là điểm mấu chốt
Hãy tưởng tượng một công chứng viên không chứng thực toàn bộ lá thư, mà chứng thực từng đoạn một. Mọi người đều nhận được lá thư công khai đó. Ai có quyền nhận thêm nội dung sẽ được cung cấp các đoạn bổ sung, và mỗi đoạn trong số đó vẫn mang con dấu của cùng một công chứng viên.
Tại sao yếu tố “vẫn nguyên vẹn” lại quan trọng đến vậy, điều này đáng để giải thích thêm một chút. Một con dấu còn nguyên vẹn không có nghĩa là nội dung là đúng sự thật. Nó chỉ khẳng định: Chính xác đây là những gì người lập đã viết, và kể từ đó không ai thay đổi dù chỉ một ký tự nào. Như vậy, bất kỳ ai chỉ đơn thuần chuyển tiếp tài liệu này - từ bộ nhớ đệm, mạng internet, kho lưu trữ cho đến chính chúng ta - đều không còn liên quan đến vấn đề tin cậy nữa. Người đã trao hộ chiếu cho bạn giờ đây không còn quan trọng nữa.
Và con dấu là nhị phân. Nó còn nguyên vẹn hoặc không, không có khái niệm “bị phá vỡ một nửa”. Nếu nó bị phá vỡ, bạn sẽ không biết cụm từ nào đã bị thay đổi, mà chỉ biết rằng bạn không thể tin tưởng toàn bộ tài liệu đó nữa. Do đó, việc các trường thông tin bổ sung có kèm theo con dấu hay không khi đến tay bạn không phải là sự khác biệt mang tính độ: Nếu không có con dấu, chúng không phải là có bằng chứng yếu hơn một chút, mà là hoàn toàn không có bằng chứng.
Cả hai phương thức để xem
Ai cũng có thể tự kiểm tra điều này. Transpareo Time Machine là ứng dụng hiển thị mã nguồn mở của chúng tôi dành cho các “hộ chiếu sản phẩm”: Ứng dụng này lướt qua lịch sử các phiên bản của một thẻ sản phẩm và tính toán lại từng chữ ký ngay trong trình duyệt của người xem, mà không cần truy vấn máy chủ của chúng tôi. Hai mẫu thẻ sản phẩm đang được chạy công khai trên ứng dụng này. Thẻ sản phẩm của một chiếc áo thun có chữ ký bao phủ toàn bộ tài liệu, trong khi thẻ sản phẩm của một viên pin có thông tin được công bố theo từng trường.
Cả hai đều là các tiêu chuẩn mở của W3C: eddsa-jcs-2022 cho chữ ký trên toàn bộ tài liệu, ecdsa-sd-2023 cho việc công bố theo từng trường. Bất kỳ ai muốn đều có thể triển khai chúng. Chi phí là lý do khiến nhiều người sẽ không thực hiện: Chữ ký trên toàn bộ tài liệu rẻ hơn đáng kể cả về chi phí xây dựng lẫn vận hành, và những ai chỉ cung cấp dữ liệu công khai thì phương pháp này là đủ.
Việc Time Machine hỗ trợ cả hai phương pháp là có chủ đích và sẽ vẫn như vậy. Nó không thuộc về bất kỳ nền tảng nào. Một bên kiểm tra chỉ chấp nhận phương thức tốn kém hơn sẽ chỉ là công cụ phục vụ cho chúng tôi mà thôi, chứ không phải cho ai khác.
Ai là người được tiết lộ các trường dữ liệu được bảo vệ
Cần đặt câu hỏi: ngoài dữ liệu công khai ra, còn có thông tin nào khác được tiết lộ cho ai? Không phải người mua ngẫu nhiên, người này chỉ nhận được “hộ chiếu công khai”. Đó là người xử lý, người đánh giá giá trị của một bộ pin đã qua sử dụng; là công ty bảo hiểm, người định giá rủi ro; là nhà tái chế, người phân loại các chất hóa học; là cơ quan chức năng, người xây dựng hồ sơ vụ việc. Đó chính là những người đọc, những người mà quyết định của họ liên quan trực tiếp đến tiền bạc hoặc an toàn.
Và đó cũng chính là những trường thông tin thường bị bỏ sót trong cách tiếp cận thông thường. Những người có lý do chính đáng nhất để yêu cầu bằng chứng mã hóa lại không nhận được nó cho chính những trường thông tin quyết định đến quyết định của họ.
Chúng tôi cho rằng một con dấu chứng nhận nên có ý nghĩa như nhau đối với tất cả mọi người. Cụm từ “Đã được Transpareo kiểm tra” trên giao diện mở rộng của một xưởng sửa chữa có ý nghĩa tương tự như trên “hộ chiếu công khai” của một người mua hàng: Mọi thông tin được hiển thị đều xuất phát từ đơn vị cấp chứng nhận và chưa từng bị can thiệp kể từ đó. Một con dấu chỉ áp dụng cho các trường công khai chỉ là một con dấu nửa vời.
Hơn cả những gì tiêu chuẩn yêu cầu
Chúng tôi nói thẳng: Không có điều nào trong số này là bắt buộc. Tiêu chuẩn EN 18239 yêu cầu việc kiểm soát quyền truy cập, và bộ lọc phía máy chủ thực hiện việc này một cách hoàn hảo. Việc đảm bảo các trường thông tin được công khai cũng có thể kiểm tra bằng mật mã là điều chúng tôi thực hiện thêm, chứ không phải là một yêu cầu bắt buộc từ quy định.
Chính vì vậy, điều này đáng được ghi nhận. Ý nghĩa cốt lõi của một thẻ căn cước có chữ ký điện tử là không ai phải tin tưởng vào nền tảng. Việc loại trừ cấp độ trung gian như một ngoại lệ sẽ lấy lại chính sự tin tưởng mà chữ ký số lẽ ra phải loại bỏ.
Nguyên tắc tương tự khiến một trường dữ liệu bị bỏ qua
Việc xác định từng trường dữ liệu riêng lẻ mang lại một đặc tính thứ hai, và điều này thực sự được luật pháp châu Âu yêu cầu. Quy định chung về bảo vệ dữ liệu trao cho mọi người quyền yêu cầu xóa dữ liệu cá nhân. Một bộ dữ liệu được ký như một khối không thể đáp ứng yêu cầu này mà không làm hỏng chính chữ ký của nó.
Vì ở đây mỗi trường dữ liệu là một đơn vị độc lập, nên có thể xóa một trường cụ thể trong khi các trường còn lại vẫn được xác thực. Nếu vô tình có dữ liệu cá nhân lọt vào hộ chiếu, chúng sẽ được loại bỏ hoàn toàn mà không làm ảnh hưởng đến tính hợp lệ của hộ chiếu: không cần cấp lại, không làm gián đoạn lịch sử sử dụng. Các trường thông tin theo quy định mà pháp luật yêu cầu phải lưu giữ vẫn được giữ nguyên; những thông tin có thể xóa sẽ được xóa theo yêu cầu, ngay cả nhiều năm sau đó.
Tuy nhiên, đây vẫn là một hộ chiếu hoàn toàn bình thường
Không có yếu tố nào trong số đó biến cuốn hộ chiếu thành một đối tượng đặc biệt mà chỉ các công cụ của chúng tôi mới có thể mở được. Nó vẫn là một “Verifiable Credential” (Thông tin xác thực có thể kiểm chứng) ở định dạng JSON-LD - định dạng mà thế giới các tiêu chuẩn web đang hướng tới, và cũng chính là định dạng được sử dụng bởi UN Transparency Protocol (Giao thức Minh bạch của Liên Hợp Quốc) cùng các tiêu chuẩn khác của W3C.
Do đó, tấm thẻ mà một người mua quét trong trình duyệt chính là cùng một đối tượng mà đối tác phòng dữ liệu có thể đọc được, và bất kỳ bên kiểm tra nào tuân thủ tiêu chuẩn đều có thể xác minh nó, không chỉ riêng chúng tôi. Tính bảo mật bổ sung này không tốn chi phí gì cho người đọc và không ràng buộc ai với chúng tôi.
Tại sao điều này lại khó về mặt kỹ thuật
Trước hết, để tránh gây hiểu lầm: Chúng tôi không phải là người phát minh ra quy trình này. ecdsa-sd-2023 là một tiêu chuẩn công khai của W3C, thuật toán mật mã đằng sau nó không phải do chúng tôi tạo ra, và ai muốn triển khai đều có thể tham khảo tài liệu này. Khó không phải là việc nảy ra ý tưởng. Khó là việc xây dựng nó sao cho một mật khẩu vẫn có thể được xác thực sau mười năm. Đó chính là phần công việc cốt lõi, và có thể nói điều gì đó hữu ích về vấn đề này.
Sự khác biệt nghe có vẻ nhỏ, nhưng lại thay đổi nền tảng cơ bản: Một chữ ký thông thường thực hiện tính toán dựa trên các byte của tài liệu. Cơ chế tiết lộ có chọn lọc lại tính toán dựa trên các tuyên bố trong tài liệu. Trước khi ký, hộ chiếu được chuyển sang một định dạng chuẩn hóa, trong đó mỗi thông tin được trình bày dưới dạng một câu độc lập. Chỉ nhờ vậy, người ta mới có thể loại bỏ một câu mà không làm hỏng các câu còn lại.
Điều này dẫn đến một vấn đề mà chữ ký byte không gặp phải: Cùng một định dạng chuẩn hóa này phải được tái tạo chính xác sau mười năm. Không phải gần đúng, mà là từng ký tự một, nếu không thì bằng chứng sẽ không còn phù hợp nữa. Có ba yếu tố cản trở điều này, và cả ba đều rất khó nhận ra.
Các số mất đi kiểu dữ liệu của chúng. Nếu ghi một số dưới dạng JSON thuần túy, thì trong quá trình xử lý, thông tin về loại số đó sẽ bị mất đi. Một giá trị như 2.0 sau khi qua một vòng xử lý JSON sẽ trở thành 2. Đối với con người thì vẫn là cùng một giá trị, nhưng đối với dạng chuẩn hóa thì đó lại là một câu khác, và quá trình kiểm tra sẽ thất bại.
Tên gọi chưa phải là ý nghĩa. Để hình thành dạng chuẩn hóa, mỗi tên trường phải được giải mã thành một ý nghĩa duy nhất. Nếu thiếu một ý nghĩa, trường đó sẽ tự động biến mất trong quá trình chuyển đổi. Lúc đó, nó vẫn có trong giấy thông hành, nhưng bằng chứng không bao quát được nó, và không ai nhận ra điều đó.
Ý nghĩa thường nằm trên mạng. Sự gán ghép này được lưu trong một từ vựng mà hầu hết các công cụ sẽ tải lại từ mạng khi kiểm tra. Ai làm như vậy thì đang phụ thuộc khả năng kiểm tra của “hộ chiếu” mình vào việc một địa chỉ bên ngoài vẫn phản hồi sau mười năm, và không thay đổi.
Cách chúng tôi giải quyết vấn đề
Chúng tôi ## đãkhắc phục tận gốc ba vấn đề này, thay vì chỉ xử lý chúng sau này.
Kiểu dữ liệu. Mỗi giá trị đều được ghi kèm theo kiểu dữ liệu của nó, và quá trình xuất bản sẽ bị dừng ngay khi xuất hiện dù chỉ một số không có kiểu dữ liệu trong định dạng chuẩn. Nhờ đó, lỗi sẽ được phát hiện ngay tại chỗ, chỉ tốn một dòng mã, thay vì xuất hiện nhiều năm sau dưới dạng một vi phạm xác thực không thể giải thích được.
Từ vựng. Mọi từ vựng mà một Pass tham chiếu đến đều được lưu trữ cục bộ tại hệ thống của chúng tôi và không bao giờ được truy xuất qua mạng. Một địa chỉ không xác định sẽ dẫn đến việc ký kết bị ngắt đột ngột, chứ không phải là một kết quả trống rỗng do lỗi âm thầm.
Mã định danh. Mỗi nút trong tài liệu đều mang một mã định danh ổn định, để đảm bảo định dạng chuẩn hóa có thể tái tạo được, thay vì phải gán các tên phụ mới trong mỗi lần xử lý.
Phần nhạy cảm nhất nằm ở cơ chế “Bring Your Own Key” (Mang theo khóa của riêng bạn). Đối với mỗi lần cấp chứng chỉ, cần có một khóa bổ sung có thời hạn ngắn, được sử dụng để ký từng trường thông tin có thể công khai. Chính người cấp chứng chỉ tự tạo ra và hủy bỏ khóa này. Nếu chìa khóa đó nằm trong tay chúng tôi, chúng tôi có thể tự ý thêm các trường dữ liệu sau này, và tính độc lập của chữ ký người xuất bản sẽ chỉ còn là lời khẳng định suông. Chúng tôi sẽ kiểm tra bằng chứng nhận được bằng cách đối chiếu với chìa khóa công khai đã được lưu trữ trước khi tin tưởng vào nó.
Mỗi thẻ đều chứa hai bằng chứng như vậy, một từ người phát hành và một từ Transpareo, và mỗi bằng chứng đều được suy ra một cách độc lập khi người đọc xem xét. Hai chữ ký, hai cơ quan thẩm quyền độc lập với nhau, ngay cả đối với một trường thông tin được công khai riêng lẻ.
Đối với chúng tôi, nỗ lực này là hoàn toàn xứng đáng. Chúng tôi không bổ sung tính khả kiểm tra sau này; nền tảng này đã được xây dựng xoay quanh yếu tố đó ngay từ phiên bản đầu tiên. Mỗi hộ chiếu đều được ký số khi công bố và được liên kết với phiên bản trước đó. Kho lưu trữ không thể thay đổi trong mười năm đã được thiết lập và có hiệu lực ngay khi các hộ chiếu được đăng ký tại EU-DPP-Register. Việc ký từng trường thay vì toàn bộ khối là sự mở rộng của cốt lõi này, chứ không phải là một phần bổ sung cho thứ vốn không được thiết kế cho mục đích đó.
Tình hình hiện tại
Chúng tôiđã quyết định sử dụng bằng chứng cho mọi độc giả, bởi vì một con dấu phải có cùng một ý nghĩa, bất kể ai nhìn vào nó. Ai muốn xem nó hoạt động như thế nào: Hai bản demo được liên kết ở trên có thể được kiểm tra trực tiếp trong trình duyệt, mà không cần truy vấn máy chủ.
Các câu hỏi liên quan đến bài viết này
Có tiêu chuẩn nào quy định về chữ ký theo từng trường không?
Không. Tiêu chuẩn EN 18239 yêu cầu việc kiểm soát quyền truy cập phải được thực hiện theo từng phần tử dữ liệu, và bộ lọc phía máy chủ đáp ứng đầy đủ yêu cầu này. Việc đảm bảo các trường dữ liệu được công khai có thể kiểm chứng là quyết định của chúng tôi, chứ không phải là một yêu cầu bắt buộc nào đó từ phía cơ quan quản lý. Chúng tôi cho rằng nỗ lực này là hoàn toàn hợp lý, bởi ý nghĩa cốt lõi của một “hộ chiếu” có chữ ký điện tử chính là không ai phải tin tưởng vào nền tảng - việc loại bỏ khâu trung gian sẽ giúp khôi phục lại chính sự tin tưởng đó. Về vị thế thực sự của các tiêu chuẩn này, quý vị có thể tham khảo bài viết của chúng tôi về các tiêu chuẩn hài hòa.
Cụ thể thì điểm khác biệt so với bộ lọc máy chủ là gì?
Điều quan trọng không phải là ai nhìn thấy gì, mà là những gì thực sự đến được với người đọc. Cả hai phương thức đều hiển thị chính xác cho người đọc những trường thông tin mà họ có quyền truy cập. Trong trường hợp sử dụng bộ lọc máy chủ, phần trích xuất được gửi đến mà không có chữ ký; do đó, người đọc phải tin rằng máy chủ đã được lựa chọn một cách trung thực và không có bất kỳ thay đổi nào xảy ra trong quá trình truyền tải. Trong trường hợp xác thực theo từng trường dữ liệu, cùng một đoạn dữ liệu đó sẽ được gửi kèm theo bằng chứng xác thực, cho phép truy xuất ngoại tuyến đến khóa công khai của bên cấp phát mà không cần ai phải hỏi chúng tôi. Đối với một tài liệu hướng dẫn công khai, sự khác biệt này chỉ mang tính học thuật; nhưng đối với giá trị mà nhà tái chế dùng làm cơ sở để định giá một viên pin đã qua sử dụng, thì đó chính là vấn đề cốt lõi.
Độc giả có cần phần mềm đặc biệt để thực hiện việc này không?
Không. Giấy thông hành vẫn là một Chứng chỉ có thể xác minh (Verifiable Credential) theo định dạng JSON-LD, và cơ sở xác minh là bộ mã hóa công khai W3C cryptosuite ecdsa-sd-2023; do đó, bất kỳ trình kiểm tra nào tuân thủ tiêu chuẩn đều có thể xác minh nó. Ứng dụng hiển thị mã nguồn mở của chúng tôi, Transpareo Time Machine, sẽ tự động tính toán lại từng chữ ký ngay trong trình duyệt của người dùng mà không cần truy vấn máy chủ của chúng tôi, đồng thời ứng dụng này cũng được thiết kế để hỗ trợ việc ký đơn giản trên toàn bộ tài liệu. Một trình xác minh chỉ chấp nhận phương pháp của chúng tôi sẽ chỉ là một công cụ phục vụ riêng cho chúng tôi mà thôi, chứ không phục vụ cho bất kỳ ai khác.
Thực ra, các trường dữ liệu được bảo vệ sẽ được tiết lộ cho ai?
Không phải người mua ngẫu nhiên, mà là những người được cấp thẻ công khai. Đó là cơ sở sửa chữa có lợi ích hợp pháp đã đăng ký, đơn vị tái chế đánh giá giá trị của bộ pin đã qua sử dụng, đơn vị tái chế phân loại các thành phần hóa học, công ty bảo hiểm định giá rủi ro, và cơ quan chức năng đang xây dựng hồ sơ vụ việc - những người có quyền quyết định, những người mà quyết định của họ phụ thuộc vào tiền bạc hoặc an toàn. Quy định về pin của Liên minh Châu Âu (EU) quy định chính xác các giai đoạn này. Đồng thời, đây cũng chính là những người mà theo cách tiếp cận thông thường, lại không nhận được bất kỳ bằng chứng nào về chính những lĩnh vực mà quyết định của họ dựa vào.
Chúng tôi chỉ công bố dữ liệu công khai. Liệu chúng ta có cần điều này không?
Có lẽ là không, và chúng tôi cũng khẳng định điều đó. Một chữ ký bao trùm toàn bộ tài liệu, sử dụng bộ công cụ mã hóa eddsa-jcs-2022, bảo vệ một mật khẩu mà tất cả các trường của nó đều là công khai, và việc triển khai cũng như vận hành hệ thống này rõ ràng rẻ hơn đáng kể. Việc công khai từng trường dữ liệu sẽ mang lại lợi ích ngay khi có thêm một nhóm đối tượng thứ hai, chẳng hạn như mạng lưới sửa chữa, đơn vị tái chế hoặc cơ quan chức năng - những bên mà quý vị thường phải cung cấp các bản trích xuất chưa được ký số. Cả hai phương pháp này đều là các tiêu chuẩn mở của W3C, và hiện nay cả hai đều đang được triển khai trên Time Machine, trên thẻ thông tin của một chiếc áo thun và trên thẻ thông tin của một viên pin.
Liệu sau này có thể xóa dữ liệu cá nhân mà không làm mất hiệu lực của hộ chiếu hay không?
Đúng vậy, và phần này thực sự được pháp luật châu Âu quy định. Quy định chung về bảo vệ dữ liệu (GDPR) trao cho mọi người quyền yêu cầu xóa dữ liệu cá nhân, và một bản ghi dữ liệu được ký dưới dạng khối không thể đáp ứng yêu cầu này mà không làm hỏng chính chữ ký của nó. Vì ở đây mỗi trường dữ liệu đều được xác định riêng biệt, nên có thể xóa bỏ một trường cụ thể trong khi các trường còn lại vẫn được xác thực - không cần cấp lại, cũng không làm gián đoạn lịch sử phiên bản. Các trường dữ liệu bắt buộc theo quy định pháp luật vẫn được giữ nguyên.
Ai là người nắm giữ khóa ký?
Mỗi thẻ đều đi kèm hai bằng chứng, và một trong số đó có thể là của quý vị. Mỗi lần cấp thẻ còn cần thêm một khóa tạm thời, dùng để ký xác nhận từng trường dữ liệu có thể công khai; chính người cấp thẻ sẽ tự tạo ra và hủy bỏ khóa này, bởi nếu khóa đó nằm trong tay chúng tôi, chúng tôi có thể tự ý thêm các trường dữ liệu sau này, và tính độc lập của chữ ký người cấp thẻ sẽ chỉ còn là lời khẳng định suông. Chúng tôi sẽ đối chiếu bằng chứng nhận được với khóa công khai đã được lưu trữ trước khi tin tưởng vào nó. Như vậy, mỗi thẻ đều chứa hai bằng chứng từ hai cơ quan độc lập, áp dụng cho cả từng trường dữ liệu được công khai riêng lẻ lẫn toàn bộ bộ dữ liệu.
Liệu hộ chiếu này có còn giá trị sau mười năm nữa không?
Đó chính là điểm gây tốn công sức. Việc công bố có chọn lọc dựa trên nội dung của tài liệu chứ không phải dựa trên số byte của nó; do đó, cùng một định dạng chuẩn hóa đó phải được tái tạo lại từng ký tự một sau một thập kỷ. Có ba yếu tố làm gián đoạn quá trình này, và chúng tôi đã giải quyết tận gốc cả ba vấn đề đó - mỗi giá trị đều được ghi kèm loại dữ liệu của nó và quá trình công bố sẽ dừng lại ngay khi gặp một con số không có loại dữ liệu; mọi từ vựng đều được lưu trữ cục bộ và không bao giờ được truy xuất qua mạng, và mỗi nút đều mang một mã định danh ổn định, nhằm đảm bảo định dạng chuẩn hóa vẫn có thể tái tạo được. Kho lưu trữ không thể thay đổi trong mười năm đã được thiết lập và sẽ có hiệu lực ngay khi các hộ chiếu được đăng ký tại Cơ quan Đăng ký của Liên minh Châu Âu, cơ quan này đã đi vào hoạt động từ ngày 20 tháng 7 năm 2026 theo Quy định Thi hành (EU) 2026/1778. Quý vị có thể tham khảo thêm trong bài phân tích của chúng tôi về Quy định về Cơ sở dữ liệu đăng ký.
