Provera digitalnog pasoša

Skenirali ste QR kod ili dobili link? Unesite adresu pasoša ili kod — provera se radi uživo: heš sadržaja, ES256 potpis i status svake verzije.

Šta se proverava: za svaku verziju pasoša računamo SHA-256 heš sadržaja i manifesta i proveravamo ECDSA P-256 (ES256) potpis — isto što radi GET /dpp/{kod}/verify. Podaci se ne šalju nikuda osim našem serveru.

Kako funkcioniše provera

Kanonički JSON — sadržaj verzije se serijalizuje na jedinstven način (RFC 8785), pa je heš stabilan bez obzira na redosled polja.
ES256 potpis — svaki izdat pečat se potpisuje ključem platforme; javni ključ je otvoren na /.well-known/jwks.json za nezavisnu proveru.
Immutable verzije — verzija se posle izdavanja ne može izmeniti (ograničenje u bazi), pa heš koji vidite odgovara onome što je izdato.