D'Beweislaascht läit beim Frontalier, an de Beweis, deen zielt, ass deeglech: hie léisst sech net am Nohinein fabrizéieren. E Bordbuch, dat Dag fir Dag gefouert gëtt, ass genee seng Datume wäert — an d'Datume sinn dat éischt, wat eng Verwaltung a Fro stelle kann. Wie garantéiert, datt dëse Register net an engem Block ausgefëllt gouf, den Owend virun der Kontroll, mat den Datumen, déi grad gepasst hunn?
Um Pabeier: keen. Am Frontalio: e präzise Mechanismus, deen dës Säit komplett erkläert — well eng Garantie, déi een net préiwe kann, ass keng.
D'Kette
All Beweis-Evenement — e Beleg deen ofgeluecht gëtt, eng Presenz-Attestatioun, och eng Läschung — gëtt an eng Hash-Kette geschriwwen. En Ofdrock (e SHA-256-Kondensat, 64 Zeechen) gëtt iwwer d'Fakte vum Evenement an iwwer den Ofdrock vum viregen Evenement gerechent. Eng Entrée ëmschreiwen oder eraushuelen ännert hiren Ofdrock, domat deen vun der nächster, domat all déi aner: eng gefälschte Linn brécht siichtbar alles, wat duerno kënnt.
Eng Kette eleng huet awer eng Grenz: deen, deen d'Datebank host, kéint se komplett nei rechnen. Wat feelt, ass en Zeie vu baussen.
D'Sigel
Dofir ass den RFC-3161-Zäitstempel do. Eemol den Dag gëtt de Kapp-Ofdrock vun all Kette zu engem eenzege Kondensat zesummegefaasst an un eng onofhängeg Zäitstempel-Autoritéit geschéckt. D'Autoritéit signéiert et mat hirer eegener Auer a schéckt en Token zréck: de vun engem Drëtte signéierte Beweis, datt dëst Kondensat — an domat de ganze Register, deen et resüméiert — deen Datum genee esou bestanen huet.
Wat de Server verléisst: zweeandrësseg Byte Kondensat an eng Zoufallszuel. Keen Dokument, keen Numm, keen Datum vun iergendengem. Wat zréckkënnt, gëtt komplett opbewaart, well et sech mat ëffentleche Geschir préiwe léisst, ouni Frontalio, an zéng Joer genee wéi muer.
Wat d'Sigel beweist — a wat net
Et beweist Existenz zu engem Datum an Uerdnung: dës Attestatioun, déi Oflag waren spéitstens den Dag vum Sigel am Register, op dëser Plaz, an näischt vu virdrun huet sech zanterhier beweegt. Et beweist net, datt en Ticket echt ass, an och net, datt Dir do wart, wou den Ticket et suggeréiert — dat bleift d'Saach vun de Stécker selwer. D'Sigel schützt d'Kredibilitéit vum Register, net den Inhalt vun all Stéck.
Am Unionsrecht dierf engem elektroneschen Zäitstempel d'Rechtswierkung net eleng dofir ofgesprach ginn, well en elektronesch ass (eIDAS-Reglement, Art. 41). E qualifizéierten Zäitstempel genéisst zousätzlech eng Richtegkeetsvermutung. Dat Standard-Sigel, dat all Konto gratis kritt, ass net qualifizéiert, awer ëffentlech préifbar — en Element vun der Wierdegung. Pro-Konte gi bei engem qualifizéierte Vertrauensdéngschtleeschter versigelt: den Datum vun hirem Register gëllt als vermut richteg (Art. 41 Abs. 2).
Selwer préiwen
D'Sigel erschéngt op dräi Plazen: um Fouss vum PDF-Export (Datum, Autoritéit,
Ofdrock), op der Konto-Säit ënner „Integritéit vum Register“, an — komplett —
an Ärem Dateexport. Den ZIP-Archiv enthält an donnees.json d'Sektioun
ledger: all Ketten-Entrée mat hirem Ofdrock, an all Zäitstempel-Token a
Base64.
Zwou Préiwunge si méiglech, vun der einfachster bis zur kompletster:
- D'Kette norechnen. Den Ofdrock vun all Entrée ass
sha256(viregen Ofdrock + Payload + Schreifdatum am Format JJJJ-MM-DDTHH:MM:SSZ). All Skriptsprooch rechent en no; eng geännert Entrée fält direkt op. - Den Token préiwen. Dekodéiert den Token an eng
.tsr-Datei, dann:openssl ts -reply -in sigel.tsr -textweist, wat d'Autoritéit signéiert huet — den Datum an den Ofdrock.openssl ts -verifymam publizéierte Certificat vun der Autoritéit préift d'Signatur selwer.
Dat ass de Punkt vun der Konstruktioun: de Saz „dëse Register gouf net ëmgeschriwwen“ ass net dee vum Bedreiwer vum Site. Et ass dee vun enger Zäitstempel-Autoritéit, an hie gëtt géint si verifizéiert, net géint eis.
An der Praxis
Näischt ze maachen. D'Versigelung ass automatesch an deeglech, op all Konto, gratis. Fouert de Register am Laf vum Joer — dat ass dat eenzegt, wat d'Sigel net fir Iech maache kann: et beweist, wéini Dir geschriwwen hutt, schreiwen wäert et ni fir Iech.