"Passimme on allekirjoitettu ja peukaloimaton."
Kysy, mitä tuo lause oikeastaan takaa.
Se takaa, ettei tiedostoa muutettu myöntämisen jälkeen eikä mitään siitä, sovitettiinko sisällä olevia numeroita koskaan.
Allekirjoitus on eheystarkistus, ei totuusväite.
Tässä siis kolme kysymystä, joita kannattaa kysyä jokaiselta DPP-palveluntarjoajalta (myös meidän):
Voiko kolmas osapuoli vahvistaa passisi ilman lupaa, vai kulkeeko vahvistus palvelimiesi kautta?
Lasketaanko jalanjälki per vaate vai jaetaanko se teollisuuden keskiarvo per kilo jaettuna oletuksella?
Kun massatasapaino ei sulkeudu, mitä passi sanoo?
Useimmat toimittajat eivät pysty vastaamaan ensimmäiseen. Ja se on arkkitehtonista, ei toteutuksen yksityiskohtaa: jos varmennus riippuu käyttöajostasi, hyvästä tahdostasi tai jatkuvasta olemassaolostasi, se ei ole varmistusta.
Vastauksemme ovat kameran edessä, eivät esitteessä.
6. elokuuta 2026 Sphereon Edge -lompakko lahjoitti Reeco-passin tarkistajallemme OpenID4VP:n kautta. Yksitoista shekkiä, yksitoista läpäisty; myöntämisallekirjoitus, haltijan avaimen sidonta, session nonce, yleisö, tiedon eheys.
Yksi komento toistaa tuloksen.
Tunniste on W3C Verifiable Credential (UNTP 0.7.0), jonka on myöntänyt did:web:ia.reeco.eco, allekirjoitettu Ed25519:lla, ja sen voi ratkaista kuka tahansa, joka ei ole koskaan puhunut kanssamme.
16 EF-vaikutuskategoriaa, EF 3.1 -aineistoa, per vaatekappale. Allokaatio massatasapainosta, joka sulkeutuu 100 %:iin ennen julkaisua.
Jalanjälki on merkitty julistuksi (ei sertifioitu).
Ja raja, jota mikään myyjä ei laita pakkaan: mikään tekstiilipassi ei voi olla tänään vaativa.
Delegoitua lakia ei ole hyväksytty.: tämä on pilottijakso, ja se näkyy ruudulla.
Kysy meiltä ne kolme kysymystä. Sitten kysy kaikilta muilta.