Ein Sachschaden landet auf dem Tisch eines Schadeninspektors, nachdem ein Rohrbruch eine Mietwohnung überflutet hat. Die Fotos der Mieterin zeigen den Fleck an der Decke, aufgequollene Sockelleisten und einen ruinierten Teppich. Bevor die Versicherung zahlt, stellt der Prüfer eine Frage: Wurden diese Fotos bearbeitet? Der Inspektor hat die Dateien, aber keine Möglichkeit zu zeigen, wie sie am Tag der Aufnahme aussahen. Das meinen Menschen, wenn sie nach Schadenfotos manipulationssicher suchen: eine Möglichkeit, diese Frage zu beantworten, bevor sie jemand stellt.
Die kurze Antwort
Ein Foto kann nicht beweisen, dass es vor dem Siegeln nie bearbeitet wurde. Sie können die Datei aber zeitlich festhalten: Siegeln Sie das Originalbild, sobald es bei Ihnen eintrifft, und Sie können danach zeigen, dass die Datei genau diejenige ist, die in diesem Moment existierte. Wird auch nur ein einziges Byte danach verändert, stimmt das Siegel nicht mehr. Die ehrliche Aussage lautet "unverändert seit dem Siegeln", nicht "unbearbeitet seit dem Auslösen der Kamera".
Warum Fotos angezweifelt werden
Eine Fotodatei lässt sich leicht verändern und neu speichern. Zuschneiden, Aufhellen oder das Entfernen eines Objekts hinterlässt eine Datei, die normal aussieht. Das in den Dateieigenschaften angezeigte Datum wird von einem Gerät oder Programm geschrieben, und eine Uhr lässt sich auf jeden beliebigen Tag stellen. Hängt eine Auszahlung von einem Bild ab, hat die Gegenseite also einen berechtigten Zweifel, und der Inspektor hat nichts ausser der Datei selbst, um ihn auszuräumen.
Was das Siegeln mit einer Bilddatei macht
Laut der Seite So funktioniert es laden Sie die Datei hoch, und das Original wird nie verändert. Ein kryptografischer Hash, ein Fingerabdruck der Datei, wird berechnet und zum Siegeln an Swisscom Trust Services gesendet. Sie erhalten ein Zertifikat mit einem vertrauenswürdigen Zeitstempel nach RFC 3161, den Dokument-Hash und einen öffentlichen Verifizierungslink, den jede Person ohne Konto öffnen kann. Die Seite nennt JPG, PNG und TIFF unter den unterstützten Bildformaten.
Jede Änderung an der Datei, auch nur ein einziges Byte, erzeugt einen anderen Hash. Dadurch können Sie zeigen, dass das Bild in der Schadenakte das Bild ist, das gesiegelt wurde.
Was der Zeitstempel in einem Streitfall wert ist
Nach Artikel 41 der eIDAS-Verordnung darf einem elektronischen Zeitstempel die Rechtswirkung und die Zulässigkeit als Beweismittel nicht allein deshalb abgesprochen werden, weil er elektronisch ist. Ein qualifizierter elektronischer Zeitstempel geniesst zudem die Vermutung der Richtigkeit des angegebenen Datums und der Uhrzeit sowie der Unversehrtheit der Daten, mit denen sie verbunden sind. Beachten Sie den Wortlaut: Die Vermutung betrifft das Datum, die Uhrzeit und die Unversehrtheit der Daten ab diesem Zeitpunkt. Über das, was vorher geschah, sagt sie nichts.
Die Grenze, die man laut aussprechen muss
Das Siegel beweist, dass die Datei seit dem Siegeln unverändert ist. Es beweist nicht, dass das Foto vor dem Siegeln unbearbeitet war, es beweist nicht, dass die Szene echt war, und es sagt nicht, wer das Bild aufgenommen hat. Bearbeitet eine Mieterin ein Foto und schickt es Ihnen danach, siegelt das Siegeln dieser Datei die bearbeitete Fassung getreu. Deshalb ist der Zeitpunkt des Siegelns wichtiger als das Siegel selbst.
Ein Ablauf, der die Lücke klein hält
- Siegeln Sie die Originaldatei, nicht einen Screenshot, eine Kopie aus einer Chat-App oder einen Export. Messaging-Apps komprimieren Bilder oft neu, wodurch eine andere Datei entsteht.
- Siegeln Sie beim Eingang oder am Tag der Besichtigung, wenn Ihre eigenen Mitarbeitenden die Fotos aufnehmen. Je kürzer die Zeit zwischen Aufnahme und Siegeln, desto weniger Raum für Zweifel.
- Bewahren Sie das gesiegelte Original an mehr als einem Ort auf. Das Siegel deckt einen Fingerabdruck der Datei ab. Geht die Datei verloren, lässt sie sich daraus nicht wiederherstellen.
- Halten Sie fest, wer die Datei gesendet hat, wann sie eintraf und auf welchem Weg. Diese Aufzeichnung, nicht das Siegel, gibt Auskunft darüber, woher das Foto stammt.
- Wenn ein Prüfer fragt, senden Sie den Verifizierungslink. Er kann den Zeitstempel und den Hash selbst prüfen.
Eine spätere Kopie prüfen
Der öffentliche Validator prüft die Signaturkette, die ausstellende Zertifizierungsstelle, den Ablauf des Zertifikats und die Integrität des Zeitstempels eines signierten PDFs und zeigt, ob der Inhalt nach dem Signieren verändert wurde. Er nimmt signierte PDFs entgegen. Bei einem Foto läuft der Vergleich daher über das gesiegelte Original und seinen Verifizierungslink. Wird eine Kopie des Bildes angezweifelt, wird die Frage einfach: Stimmt sie mit der gesiegelten Datei überein oder nicht?
Zurück zur überfluteten Wohnung
Hätte der Inspektor in unserer Eingangsszene die Fotos der Mieterin am Tag ihres Eingangs gesiegelt, hätte die Frage des Prüfers eine präzise Antwort gehabt: Diese Dateien sind seit diesem Zeitstempel unverändert, und hier ist der Link, um das zu prüfen. Der Prüfer könnte weiterhin fragen, wie die Mieterin die Fotos aufgenommen hat, und der Inspektor bräuchte weiterhin die Absenderangaben. Aber der Streit darüber, ob jemand die Dateien im Schadensystem angefasst hat, wäre beendet, bevor er begonnen hätte.
Siegeln Sie Ihren nächsten Stapel Schadenfotos auf Swiss Trust Layer und senden Sie den Verifizierungslink mit der Datei mit.
