Ihr Dokument
Ein Vertrag, eine Zeichnung oder ein Bericht. Bewahren Sie die genaue Datei auf, denn sie könnte später vorgelegt werden müssen.
Das Dokument enthält die Informationen.Nachweise verständlich erklärt
Ein Fingerabdruck für Ihre Datei.
Eine Dokumentation, die sich prüfen lässt.
Wenn zwei Kopien voneinander abweichen, reicht Erinnerung nicht aus. Ein digitaler Fingerabdruck prüft die genaue Datei. Der ergänzende Verlauf ordnet zulässige Aktionen einem Konto, einer Version und einem Zeitpunkt zu.
Einen Satz verändern und ausprobieren ↓Drei Gedanken. Ohne technisches Vorwissen.
Die Datei. Ihr Fingerabdruck.
Ein unabhängiger Zeitnachweis.
Der Hashwert
Software liest die genaue Datei und berechnet ihren digitalen Fingerabdruck. Ändert sich ein Komma, ein Zeichen oder ein gespeichertes Bildpixel, ändert sich auch der Fingerabdruck.
SHA-256 ist das Verfahren. Der Hashwert ist das Ergebnis.
Der Zeitstempel
Eine unabhängige Zeitstempelstelle signiert eine Bestätigung für diesen Fingerabdruck und einen Zeitpunkt. Ein Prüfer kann sie später validieren.
Ein Nachweis, dass dieser Fingerabdruck spätestens zu diesem Zeitpunkt vorlag.Die Datei aufbewahren. Ihren Fingerabdruck erfassen. Den Zeitnachweis erhalten.
Zusammen helfen sie, Version und dokumentierten Zeitpunkt zu prüfen.
Selbst ausprobieren · Lehrbeispiel
Eine kleine Änderung.
Ein anderer Fingerabdruck.
Schon eine winzige Änderung verändert den Fingerabdruck: ein Komma, ein Zeichen oder ein gespeichertes Bildpixel. Der Grund der Änderung spielt dabei keine Rolle. Fügen Sie unten ein Komma hinzu und stellen Sie anschließend das Original wieder her. Damit kehrt auch dessen ursprünglicher Fingerabdruck zurück.
Originaltext
Die Lieferung ist freigegeben.
Ursprünglicher SHA-256-FingerabdruckWird berechnet…Wird berechnet…Die Fingerabdrücke werden berechnet…
Das Farbmuster wird aus dem Hashwert abgeleitet und dient als visuelle Hilfe. Es ist weder ein biometrischer Fingerabdruck noch ein Prüfergebnis. Die vollständige Zeichenfolge darunter ist der tatsächliche Hashwert.
Dieses Beispiel berechnet Fingerabdrücke auf Ihrem Gerät. Es lädt Ihren Text nicht hoch und signiert kein Dokument. Verwenden Sie den Beispielsatz, keine vertraulichen Informationen.
Was ein Fingerabdruck aussagen kann und was nicht
Ein passender Fingerabdruck ist ein starker Hinweis auf eine exakte Dateiübereinstimmung, wenn er mit einer authentischen aufgezeichneten Referenz verglichen wird. Er beweist weder den Wahrheitsgehalt noch, dass jemand den Inhalt gelesen oder freigegeben hat. Aus dem Fingerabdruck lässt sich das Dokument nicht rekonstruieren. Deshalb muss auch die Originaldatei aufbewahrt werden.
Dateien werden Byte für Byte verglichen. Ein erneuter PDF-Export oder geänderte verborgene Metadaten können den Fingerabdruck verändern, obwohl die Seiten gleich aussehen. Eine Abweichung bedeutet, dass die Dateien unterschiedlich sind, nicht dass jemand einen Betrug begangen hat.
SHA-256 erzeugt ein Ergebnis mit 256 Bit, meist als 64 hexadezimale Zeichen dargestellt. Unterschiedliche Eingaben können theoretisch denselben Hashwert haben. Eine solche Kollision zu finden, ist mit heutigen Methoden praktisch nicht durchführbar. Ein Hashwert ist keine Verschlüsselung.
Warum ein unabhängiger Zeitpunkt wichtig ist„Diese Version lag uns
„Diese Version lag uns
zu diesem Zeitpunkt vor.“
Die Uhr Ihres eigenen Computers können Sie beeinflussen. Ein unabhängiger Zeitstempel ergänzt die signierte Bestätigung einer anderen Stelle, die ein Prüfer validieren kann.
Die Zeitstempelstelle erhält den Fingerabdruck, nicht den Dokumentinhalt. Ihre Bestätigung sagt weder aus, dass das Dokument wahr ist, noch dass jemand es gelesen hat.
Beispiel eines ZeitnachweisesFingerabdruck empfangen
- Für diesen Fingerabdruck
- 2557fcab…3b6e2ecd
- Erfasster Zeitpunkt
- 29. Sep. 2026 · 09:41 UTC
- Ausgestellt von
- Unabhängige Zeitstempelstelle
Bei einem echten Nachweis ermöglicht die digitale Signatur der Stelle die Prüfung von Herkunft und Integrität.
Nur ein Beispiel. Es wurde kein Zeitstempel angefordert.Wie die Bestandteile zusammenwirken
Wer. Was. Wann.
Aufbewahrt. Überprüfbar.
Jede Ebene beantwortet eine andere Frage. Ein Fingerabdruck allein kann nicht alle beantworten.
Die Antwort einem Beteiligten zuordnen.
Eine Person wird in eine benannte Rolle eingeladen. Der konfigurierte Ablauf kann KYC für Personen, KYB für Organisationen, PEP-Screening und einen Fragebogen vorsehen. Jede Prüfung hat einen eigenen Status; ein menschlicher Prüfer entscheidet über das Ergebnis. Authentifizierung hilft anschließend, unterstützte Öffnungsereignisse, Bestätigungen oder Signaturen dem Konto und der genauen Dokumentversion zuzuordnen.
Soweit erfasst, ergänzen Zeitpunkt, IP-Adresse und Browser- oder Geräteinformationen den Ereigniskontext. Ein Passkey kann Biometrie oder Geräte-PIN nutzen. Weder der Passkey noch ein Öffnungsereignis beweist jedoch, wer das Gerät tatsächlich in der Hand hielt oder jedes Wort gelesen und verstanden hat.
Die maßgebliche Version aufbewahren.
Der SHA-256-Fingerabdruck kennzeichnet die genau erfasste Datei. Eine spätere Änderung, selbst eines Zeichens oder Bildpixels, erzeugt einen anderen Fingerabdruck. Eine digitale Signatur des Nachweises hilft, Herkunft und Veränderungen mit einem unabhängig bestätigten Prüfschlüssel zu kontrollieren.
Eine Ereigniskette verbindet dokumentierte Schritte. Ihre Integrität muss gegen eine authentifizierte Referenz geprüft werden, nicht nur anhand der Hashwerte, die die vorlegende Person liefert.
Einen unabhängigen Zeitnachweis einholen.
Eine unabhängige Zeitstempelstelle signiert eine Bestätigung für den Fingerabdruck. RFC 3161 legt das Format fest. So lässt sich belegen, dass der Fingerabdruck spätestens zum angegebenen Zeitpunkt vorlag, ohne allein auf unsere Serveruhr zu vertrauen.
Die Bestätigung muss validiert werden. Sie belegt weder, wann das Dokument erstmals verfasst wurde, noch seinen Wahrheitsgehalt. Prüfen Sie im jeweiligen Paket, welche Inhalte durch Zeitstempel abgedeckt sind.
Original und ergänzende Dokumentation erhalten.
Dateien, Signaturen und Zeitnachweise müssen lesbar bleiben. Speicher mit Aufbewahrungssperre, geschützte Verschlüsselungsschlüssel und getestete Backups wirken dabei zusammen.
Verstärkte Aufbewahrungskontrollen sind ein Entwicklungsschwerpunkt. Damit wird nicht behauptet, dass jede Bereitstellung bereits gesperrten Speicher nutzt. Aufbewahrungsfristen müssen zu den geltenden Pflichten passen.
Dem Prüfer eine überprüfbare Grundlage geben.
Ein hilfreiches Nachweispaket verbindet relevante Dateien, eine lesbare Darstellung dokumentierter Ereignisse und das zugehörige Prüfmaterial. Dateiübereinstimmung, Signaturen und Zeitstempel werden getrennt geprüft.
Ein vereinfachter Ablauf zur Dokumentenprüfung und die automatische Zustellung unabhängiger Kopien an Beteiligte sind geplante Verbesserungen. Das folgende Beispiel ist fiktiv.
Wenn später jemand nachfragt
Mit dem Dokument beginnen.
Der zugehörigen Dokumentation folgen.
Für Unternehmen und Beteiligte
Bewahren Sie relevante Originaldokumente und Nachweisexport zusammen auf. Taucht eine andere Kopie auf, vergleichen Sie sie mit der authentifizierten aufgezeichneten Version. Ein Hashwert allein kann eine fehlende Datei nicht wiederherstellen.
Für Rechtsanwälte, Wirtschaftsprüfer oder gerichtliche Prüfer
Beginnen Sie mit einer lesbaren Zusammenfassung und prüfen Sie anschließend Originaldateien und zugehörige Kontrollen. Eine erfolgreiche Prüfung bestätigt eine bestimmte technische Eigenschaft. Kontext, Befugnisse und Aussagekraft des Nachweises bewertet weiterhin der Prüfer.
Für die Prüfung gebaut.
Für die Weiterentwicklung ausgelegt.
Unsere Entwicklungsschwerpunkte umfassen stärkere dokumentgebundene Freigaben, Aufbewahrungskontrollen und einfachere unabhängige Prüfung. Post-Quanten-Signaturen und zusätzliche Blockchain-Zeitanker werden untersucht; sie sind keine aktuellen Leistungszusagen.
Zugrunde liegende Standards lesen
NIST: Secure Hash Standard
RFC 3161: Zeitstempelnachweise
W3C: WebAuthn-Authentifizierung
NIST: Digitale ML-DSA-Signaturen