Ein Hash ist ein Fingerabdruck bestimmter Bytes. Er belegt nicht, wer eine Aussage verfasst hat, ob sie wahr ist oder ob der gesamte Verlauf enthalten ist.
Mehrere Prüfungen mit unterschiedlichen Aufgaben
- Dokument-Hashes kennzeichnen konkrete Dateien und Versionen.
- Verknüpfte Ereignisse helfen, Inhaltsänderungen und Unterbrechungen der Ereignisfolge zu erkennen.
- Ein signiertes Nachweispaket bindet geschützte Inhalte an einen Signaturschlüssel.
- Ein unabhängig als vertrauenswürdig bestätigter Schlüssel legt fest, welche Signatur die prüfende Person akzeptieren sollte.
- Ein unabhängiger Zeitstempel bindet den signierten Prüfwert an die vom Zeitstempeldienst angegebene Zeit.
Dateien lassen sich ändern. Änderungen lassen sich erkennen.
Eine heruntergeladene Datei kann bearbeitet werden. Ziel ist, dass veränderte geschützte Inhalte nicht mehr zur ursprünglichen Signatur und zum Zeitstempel passen. Datei, Hash und eingebetteten Schlüssel gemeinsam auszutauschen genügt nicht, wenn die prüfende Person einen unabhängig bestätigten Schlüssel und die Vertrauenskette des Zeitstempeldienstes verwendet.
Die Überprüfung betrifft Integrität und angegebene Herkunft. Sie belegt weder rechtliche Beweiskraft noch die Wahrheit von Aussagen oder die Vollständigkeit nie erfasster Ereignisse.
Öffnen Sie den fiktiven Nachweisverlauf und die Demonstration einer Veränderung.