Cosa diceva il passaporto, nel giorno in cui lo diceva.
Ogni passaporto pubblicato è una versione fissa, che non viene mai riscritta. Un'autorità di marcatura temporale indipendente data ogni versione, ogni valore conserva il documento e la persona che lo sostengono, e il registro delle modifiche può solo crescere. Quando un'autorità chiede che cosa hai dichiarato e su quale base, la risposta è già archiviata.
Una versione pubblicata non cambia più.
Pubblicare un passaporto scrive un file fisso al suo indirizzo, versione dopo versione. Una correzione è una nuova versione: il codice sull'etichetta porta a quella, e la precedente resta consultabile con la data in cui è stata pubblicata e quella in cui è stata sostituita. Una volta pubblicata, una versione non può essere riscritta da nessuno, né dal marchio né da Tramaproof.
La data non viene dal nostro orologio
Quando una versione viene pubblicata, un'impronta del suo file (un hash SHA-256, unico per quel contenuto esatto) viene inviata a un'autorità di marcatura temporale indipendente secondo RFC 3161, lo standard internet per le prove di data. L'autorità restituisce un token firmato che attesta che quei byte esatti esistevano in quell'istante. Il token è conservato accanto alla versione, con il nome dell'autorità.
L'autorità può essere quella che usi già
Per impostazione predefinita Tramaproof usa DigiCert, un'autorità di certificazione indipendente, senza costi per te; riceve solo l'impronta del file, mai il contenuto. Un marchio che ha un contratto con un proprio fornitore di marche temporali può collegarlo: le credenziali sono conservate cifrate, e quel fornitore data ogni nuova versione.
La pubblicazione non aspetta la marca
Se l'autorità è lenta o non disponibile, il passaporto viene pubblicato comunque e la versione indica la marca come in attesa. La richiesta viene ripetuta in automatico finché il token non arriva.
Dietro ogni valore, un documento e una persona.
Un valore entra in un passaporto solo dopo che una persona lo ha confermato. Da quel momento conserva la propria origine: il documento da cui è stato letto, il fornitore che lo ha inviato, la data in cui è stato acquisito e chi lo ha confermato. Il motore propone, una persona decide, e il registro dice chi.
Il registro può solo crescere
Le prove e il registro delle modifiche si possono solo integrare. Una correzione aggiunge una voce; non sostituisce quella precedente. La storia di un prodotto, di un certificato o della risposta di un fornitore si legge dalla prima voce all'ultima.
Una dichiarazione ambientale, con l'elenco delle sue prove
Per una dichiarazione come il contenuto di una fibra o una certificazione, Tramaproof prepara un dossier che elenca i documenti che la sostengono, chi ha confermato ciascuno e quando. Si può generare solo quando ogni riga è coperta, viene conservato come un file che non cambia più, e la sua impronta è datata dalla stessa autorità.
Anche la dichiarazione sugli imballaggi è datata
La dichiarazione di conformità degli imballaggi che Tramaproof genera è numerata, conservata come un nuovo file a ogni generazione e marcata allo stesso modo. La sua storia mostra che cosa è cambiato rispetto al numero precedente.
Quando qualcuno chiede.
Cosa diceva il passaporto il 12 marzo?
Apri la versione che era in vigore quel giorno. È lo stesso file che ha letto il pubblico, con la data registrata per esso da un'autorità indipendente e i documenti dietro ciascuno dei suoi valori.
Un valore era sbagliato, e lo hai corretto
La versione corretta e quella che ha sostituito restano entrambe archiviate, ciascuna con le proprie date. Puoi dimostrare che l'errore è stato corretto e quando, invece di dover sostenere che non sia mai esistito.
Qualcuno contesta «100% cotone biologico»
Il dossier indica il certificato, la sua validità, la composizione e la filiera che lo ha portato, con la data in cui è stato generato. Il file non cambia più, anche se cambiano le prove: la piattaforma segnala che il dossier non è più aggiornato invece di riscriverlo.
Che cosa dimostra una marca temporale
Una marca temporale è una prova di data: dimostra che un file esisteva esattamente in quella forma in quel momento, e quale autorità lo registra. Non dice nulla sulla correttezza del contenuto. Quella poggia sui documenti dietro ogni valore e sulla persona che li ha confermati, ed entrambi sono nel registro.
Domande
Quale autorità data le versioni?
Per impostazione predefinita DigiCert, un'autorità di certificazione indipendente che riceve solo l'impronta del file. Un marchio può collegare un fornitore con cui ha già un contratto. Accanto a ogni versione compare il nome dell'autorità che l'ha datata.
Ogni valore ha la propria marca temporale?
No. La marca temporale riguarda ogni versione pubblicata del passaporto, e i dossier delle dichiarazioni e le dichiarazioni sugli imballaggi che Tramaproof genera. Ogni valore al loro interno porta la propria provenienza: il documento, la data di acquisizione e la persona che lo ha confermato.
Cosa succede se l'autorità non risponde quando pubblichiamo?
Il passaporto viene pubblicato comunque. La versione indica la marca come in attesa, e la richiesta viene ripetuta in automatico finché l'autorità non risponde.
Una versione pubblicata si può modificare?
No. Una modifica viene pubblicata come nuova versione allo stesso indirizzo stampato. La versione precedente resta consultabile al proprio indirizzo, con la data in cui è stata pubblicata e quella in cui è stata sostituita. Una pagina si rimuove solo dopo una pubblicazione errata o su ordine di un'autorità.
La marca temporale dà valore legale al contenuto?
No. È una prova di data secondo RFC 3161: dimostra che un file esisteva esattamente in quella forma in quel momento, e quale autorità lo registra. Ciò che il file afferma è sostenuto dai documenti dietro ogni valore.
Un valore confermato si può cambiare senza lasciare traccia?
No. Un nuovo documento o un valore corretto si aggiunge come nuova voce, e quella precedente resta nello storico con la sua data e la persona che l'ha confermata.