Transpareo 时光机

DPP的时光机

试想一下，您手里拿着一件产品，扫描上面的二维码。打开的不是PDF文件，而是一款小应用。您能实时了解该产品的最新信息：它由什么材料制成、产自何处，以及使用时需要注意什么。 只需轻轻一滑，便能穿越时光 - - 查看该产品迄今为止发布的每一个版本。

现在您就可以亲身体验这一功能：演示⁠展示了一份包含示例数据的完整产品护照。

这就是 Transpareo Time Machine，我们为所有数字产品护照开发的开源消费者应用程序。该代码遵循 GPL v3 协议，发布在 GitHub⁠ 上。

我们开发这款应用，是因为欧盟《数字产品护照条例》是为消费者而制定的 - - 即为手持该产品的人而设计。大多数供应商将其变成了一份合规表格，没人会反复查看。而我们将其打造为一款消费者真正会打开使用的应用。

为什么要这样呢

欧盟关于“数字产品护照”的法规是数十年来在产品透明度方面迈出的最大一步。如果仔细阅读其基础文本，就会发现该法规明确是为消费者而制定的。 政府部门、回收企业及维修店都会配合执行；但该法规的主要受众，正是手持该产品的消费者本人。

从数据上看，情况非常明确。到本十年末，欧洲普通个人每年将能够扫描数十至数百份产品护照。 按2亿户家庭计算，这意味着每年将产生数十亿次消费者互动。相比之下，政府部门和回收企业涉及的互动数量微乎其微。

如果要让该条例真正惠及消费者，那么面向消费者的平台必须设计得当 - - 快速、美观、逻辑严密。否则，它将无法达到预期目的。我们决定以开源方式构建该消费者平台，使其不依赖于任何单一供应商。

我们将开源该代码

Transpareo Time Machine 采用 GPL v3 许可证发布于 GitHub⁠。克隆、分叉、自行托管 - - 均被允许。 已发布的修改版本也必须遵循 GPL v3 许可，以确保后续开发能惠及公众。

集成该软件包的三种方式：

-通过脚本标签：在页面中添加 <script> 和 <transpareo-time-machine src="…"> 即可，无需构建步骤。 -通过 npm：在自己的应用中执行 npm install transpareo-time-machine。 -自行托管：构建软件包，使用自有基础设施，运行时零第三方依赖。

如果只需进行签名验证而无需完整的产品视图，可导入其姊妹组件 <dpp-verifier> - - 非常适合审计工具。可在DPP 验证中实时查看。

如果Transpareo不再存在，会发生什么

欧盟要求，已注册的产品护照必须至少保留十年 - - 即使在制造商破产或清算后也是如此。而SaaS服务商很少能维持这么久。 因此，我们从一开始就设计该平台，确保产品护照即使脱离我们也能继续使用：

• 每个已签名的 DPP 版本都存储在公开可读的存储库中。这些数据字节加上已发布的公钥，足以满足日后的验证需求。
• 一旦产品护照在欧盟注册处完成注册，第二个只读存储库将额外对每个 DPP 版本和事件日志进行为期十年的镜像备份。任何人 - - 包括我们自己 - - 都无法事后修改这些镜像副本。
• 服务终止后，简短的产品护照 URL 仍可通过重定向在 Transpareo 平台上访问。
• Transpareo Time Machine 即使针对已归档的数据集也能照常运行。该软件包在运行时不会调用我们；它只需要这些字节数据和密钥即可。

即使 Transpareo 平台明天消失，DPP 版本和开源渲染器仍将保留。

相关主题

Transpareo Time Machine 是旨在使数字产品护照（DPP）能够接受独立核查的更广泛努力中面向消费者的部分。更多相关内容：

-欧盟DPP注册库：欧盟委员会草案的内容 - - 签名版和注册版的法律依据。 -畅所欲言：我们向欧盟委员会提交的关于注册的意见 - - 我们关于确定性哈希生成和公钥发布的建议。 -为什么 GS1 Digital Link 是 DPP 的理想标准 - - Transpareo Time Machine 运行的识别层。