Lea ist Illustratorin in Bern. Sie hat gerade ein neues Figurendesign fertiggestellt und will das Datum belegen, bevor sie es einem Kunden zeigt. Sie öffnet das Siegel-Werkzeug und hält inne. Verlässt ihr Werk den Computer und wandert zu einer fremden Firma? Die Sorge ist berechtigt. Hier steht genau, was die Zeitstempelstelle beim Siegeln der Datei erhält und was ihre Seite nie verlässt.
Die kurze Antwort
Nur ein Fingerabdruck Ihrer Datei geht an die Zeitstempelstelle, nie die Datei selbst.
Wenn Sie ein Dokument siegeln, sendet die Plattform Ihre Datei nicht an die Zeitstempelstelle. Sie sendet nur einen kurzen Code, der aus der Datei berechnet wird. Dieser Code heisst kryptografischer Hash. Der Zeitstempel-Anbieter der Plattform ist Swisscom Trust Services. Dort geht der Hash ein, und es wird ein qualifizierter Zeitstempel ausgestellt. Ihr Werk, Ihr Text und Ihre Bilder bleiben aus diesem Austausch heraus. Dass die Zeitstempelstelle nur den Hash erhält, ist also kein Slogan. Es ist, was wirklich geschieht.
Was ein Hash ist
Ein Hash ist ein kurzer Fingerabdruck einer Datei, der sich nicht in die Datei zurückverwandeln lässt.
Ein Hash ist eine Folge von Buchstaben und Zahlen, die aus dem Inhalt einer Datei berechnet wird. Dieselbe Datei ergibt immer denselben Hash. Ändern Sie ein Wort oder ein Pixel, ändert sich der Hash vollständig. Sie können die Datei nicht aus dem Hash wiederherstellen, so wie Sie keinen Menschen aus einem Fingerabdruck wiederherstellen können. Deshalb kann der Hash für die Datei einstehen. Er belegt, welche Datei gemeint ist, ohne zu zeigen, was in ihr steht.
Was die Zeitstempelstelle erhält
Swisscom Trust Services erhält nur den Hash und gibt einen qualifizierten Zeitstempel nach RFC 3161 zurück.
Eine Zeitstempelstelle ist eine vertrauenswürdige externe Stelle. Ihre Aufgabe ist es, festzuhalten, dass ein bestimmter Hash zu einem bestimmten Zeitpunkt vorlag. Wenn Sie eine Datei siegeln, geht nur der kryptografische Hash, der Fingerabdruck Ihrer Datei, an Swisscom Trust Services, die einen qualifizierten Zeitstempel nach RFC 3161 ausstellt, dem Internetstandard für Zeitstempel. Die Stelle fügt die Zeit hinzu und signiert Hash und Zeit zusammen. Die Datei bleibt bei Ihnen. Nur der Fingerabdruck macht die Reise.
Warum nur der Hash gesendet wird
Weil der Fingerabdruck und nicht die Datei gesendet wird, bleibt Ihr Inhalt aus dem Zeitstempel-Schritt heraus.
Es gibt zwei Gründe, warum die Plattform so arbeitet. Erstens braucht die Zeitstempelstelle die Datei für ihre Aufgabe nicht. Sie braucht nur etwas, das für die Datei einsteht, und das leistet der Hash. Zweitens ist der Fingerabdruck klein und immer gleich lang. So lässt er sich schnell senden und einfach signieren, ganz gleich, wie die Datei aussieht. Das Ergebnis ist in beiden Fällen dasselbe. Sie erhalten einen signierten Nachweis, dass genau Ihre Datei zu einem bestimmten Zeitpunkt vorlag, und die Datei selbst bleibt aus dem Austausch heraus.
Warum man der Zeit vertrauen kann
Die Zeit stammt von einer geprüften Uhr, und Artikel 41 eIDAS vermutet ihre Richtigkeit.
Der Hash wird zusammen mit einer Zeit signiert, die von einer geprüften Uhr stammt. Nach Artikel 41 eIDAS, den europäischen Regeln für elektronische Vertrauensdienste, gilt für einen qualifizierten elektronischen Zeitstempel die Vermutung der Richtigkeit des angegebenen Datums und der angegebenen Zeit. Eine Vermutung bedeutet, dass ein Gericht davon ausgeht, die Zeit sei richtig. Wer das bestreitet, muss Beweise für das Gegenteil bringen. Das ist ein starker Ausgangspunkt für einen datierten Nachweis.
Was bei Ihnen bleibt
Der Inhalt Ihrer Datei ist nie Teil dessen, was die Zeitstempelstelle sieht.
Weil nur der Hash reist, sieht die Zeitstempelstelle nie Ihre Zeichen, Ihre Worte oder Ihre Bilder. Das ist wichtig für einen Entwurf, den Sie noch nicht teilen wollen, für ein Design, eine Vertragsklausel oder eine private Notiz. Wenn die Plattform die Datei doch für Sie aufbewahren soll, sind Storage und Escrow getrennte Optionen, die Sie wählen können. Dabei geht es um das Aufbewahren der Datei, nicht um den Zeitstempel-Schritt. Auch dann sieht die Zeitstempelstelle weiterhin nur den Hash.
Wie man es später prüft
Jede Person kann den Zeitstempel über den öffentlichen Verifizierungslink bestätigen, ohne Konto.
Ist das Siegel gesetzt, erhalten Sie ein Zertifikat und einen öffentlichen Verifizierungslink. Jede Person, der Sie den Link senden, kann ihn ohne Anmeldung öffnen und den Hash und die Zeit sehen. Wird die Datei auch nur um ein Zeichen geändert, passt ihr Hash nicht mehr, und die Prüfung schlägt fehl. So weiss eine Leserin, dass die Datei dieselbe ist, die Sie gesiegelt haben. Beachten Sie, was das Siegel zeigt und was nicht. Es zeigt, welche Datei gesiegelt wurde und wann, nicht, wer sie verfasst hat. Sie können eine Prüfung selbst mit dem Validator ausprobieren und den ganzen Ablauf auf So funktioniert es sehen.
Zurück zur Illustratorin
Lea kann das Design siegeln und die Datei für sich behalten und trotzdem das Datum belegen.
Lea siegelt ihr Figurendesign. Der Fingerabdruck geht an die Zeitstempelstelle, die signierte Zeit kommt zurück, und ihr Werk verlässt nie den Computer. Sie hat nun einen datierten Nachweis, den sie zeigen kann, und das Bild selbst bleibt allein ihres zum Teilen. Die Lehre ist einfach. Siegeln Sie es, bevor Sie es teilen, dann verlässt nur ein Fingerabdruck Ihre Hand. Beginnen Sie auf swisstrustlayer.com.
