Beweismittel & Beweismittelkette

Beweismittel, die nicht verlangen, dass man ihnen vertraut.

Ein Dritter – die Gegenseite, ein gerichtlich bestellter Sachverständiger, eine Staatsanwaltschaft – muss ohne Vertrauen in Ichnaro feststellen können, dass:

[01]
jedes Artefakt Bit für Bit dem entspricht, was erhoben wurde;
[02]
es zu dem Zeitpunkt und auf die Weise erhoben wurde, wie wir angeben;
[03]
uns jede Person und jedes System bekannt ist, die oder das damit umgegangen ist;
[04]
unser Audit-Log nicht umgeschrieben wurde;
[05]
der Bericht, den sie vorliegen haben, derjenige ist, den wir ausgestellt haben.

[01]Grundsätze

Grundsätze

[01]

Zuerst der Hash

SHA-256 wird über die Originalbytes berechnet, bevor irgendetwas anderes darauf einwirkt.

[02]

Originale werden nie verändert

Jede Ableitung hält den Hash des Artefakts fest, aus dem sie stammt.

[03]

Alles ist ein Ereignis

Jede Aktion zum Erstellen, Lesen, Herunterladen, Exportieren, Versiegeln und Sichern (Hold) schreibt ein Verwahrungsereignis – einschließlich jedes Lesezugriffs.

[04]

Wiederholbare Erhebung

On-Chain-Beweismittel lassen sich von jedem öffentlichen Node neu ableiten, ganz ohne Vertrauen in uns.

[05]

Ausschließlich rechtmäßige Erhebung

Jedes Artefakt hält die Kategorie der Quelle fest, aus der es stammt.

[06]

Ausgerichtet, nicht zertifiziert

Wir folgen den Grundsätzen von ISO/IEC 27037 – Nachprüfbarkeit, Wiederholbarkeit, Reproduzierbarkeit, Begründbarkeit –, ohne eine Konformität zu behaupten.

[02]Die Beweismittelkette Schritt für Schritt

[01]
Erheben
Die Bytes stammen aus unseren eigenen Blockchain-Nodes, aus einem isolierten Capture-Worker für Webseiten oder aus einem Upload des Mandanten über die Konsole. E-Mail-Anhänge werden nicht als Beweismittel angenommen.
[02]
Hash
SHA-256 über die ursprünglichen Klartext-Bytes – bevor irgendetwas anderes darauf einwirkt.
[03]
Verschlüsseln
AES-256-GCM-Envelope-Verschlüsselung mit einem Schlüssel pro Objekt, der durch einen Schlüssel pro Kunde umhüllt wird.
[04]
Gespeicherte Kopie hashen
Der gespeicherte Chiffretext wird als betriebliche Integritätsprüfung mit einem Hash versehen.
[05]
In der EU speichern
Wird in einem Objektspeicher mit EU-Gerichtsbarkeit unter einem sperrgeschützten Präfix abgelegt. Objekte werden nie überschrieben.
[06]
Zurücklesen und prüfen
Das gespeicherte Objekt wird zurückgelesen und sein Hash geprüft.
[07]
Unveränderliche zweite Kopie
Derselbe Chiffretext wird synchron in eine zweite, einmal beschreibbare Kopie in einer anderen EU-Region geschrieben, deren Aufbewahrungsfrist niemand verkürzen kann.
[08]
Erst erfassen, dann bestätigen
Das Element und sein Verwahrungsereignis werden erfasst. Erst danach wird die Aufnahme bestätigt. Durch den nächtlichen Abgleich geht nichts unbemerkt verloren.

[03]

Ein Protokoll, das sich nicht unbemerkt umschreiben lässt

Jedes Ereignis der Beweismittelkette enthält den Hash des vorangegangenen Ereignisses, in einer einzigen Kette. Täglich werden die Ereignisse zusätzlich in einem Merkle-Baum zusammengefasst, sodass ein Kunde einen Nachweis über seine eigenen Ereignisse erhalten kann, ohne die Ereignisse anderer einzusehen.

Unabhängige Zeitstempel

Der Kopf des Protokolls wird stündlich verankert – und unverzüglich, wenn ein Bericht versiegelt, ein Export erstellt oder ein Legal Hold angeordnet wird – und zwar bei mindestens zwei unabhängigen Zeitstempelstellen nach RFC 3161. Das Versiegeln eines Berichts wird blockiert, wenn die Verankerung fehlschlägt.

[04]

Schutzebenen

SHA-256 bei der Aufnahme
Nur anfügbares, per Hash verkettetes Audit-Protokoll
Verankerung nach RFC 3161 durch externe Zeitstempelstellen
Verwaltung der Sperren beschränkt auf ein Break-Glass-Konto
Laufende Überwachung der Sperrkonfiguration
Unveränderliche zweite Kopie in einer anderen EU-Region

[05]

Was ein Web-Capture enthält

Request- und Response-Header
Seiten-HTML wie ausgeliefert sowie das gerenderte DOM
Webarchiv der Seite
Screenshots der gesamten Seite und des Viewports
TLS-Zertifikatskette
DNS- und RDAP-Einträge
Einträge aus Certificate-Transparency-Logs
Capture-Metadaten: Start- und Endzeit einer synchronisierten Uhr, Bearbeiter, Zweck, Quellenkategorie

Captures nutzen ausschließlich den gewöhnlichen öffentlichen Zugriff: keine Logins, keine Formularübermittlungen, keine Klicks über das Laden der Seite hinaus.

[06]

On-Chain-Beweismittel

Transaktions-Hash, Blockhöhe und Block-Hash, Block-Zeitstempel, Rohtransaktion, dekodierte Transfers und Bestätigungen, mit Angabe der verwendeten Node-Software und Version. Einträge bleiben als unbestätigt markiert, bis sie final sind. Clustering und Labels sind abgeleitete Analyse und für sich genommen kein Nachweis der Identität.

[07]Was ein Exportpaket enthält

Was ein Exportpaket enthält

Pakete werden pro Empfänger mit einem Wasserzeichen versehen und per authentifiziertem Download oder verschlüsseltem Archiv bereitgestellt. Niemals als E-Mail-Anhang.

manifest.json: Jede Datei mit Pfad, SHA-256, Größe, Medientyp, Erhebungszeitpunkt und Quellenkategorie
manifest.json.sig: Abgetrennte Signatur über das Manifest
manifest.json.tsr: RFC-3161-Zeitstempel-Token über das Manifest
audit/: Ereignisse der Beweismittelkette und Merkle-Inklusionsnachweise
certs/: Signaturzertifikat und Zertifikatsketten der Zeitstempelstellen
evidence/ · report/: Originalartefakte und der versiegelte Bericht mit seiner Siegeldatei
VERIFY.md · verify/: Schriftliche Anleitung und ein Open-Source-Verifizierer

[08]Selbst überprüfen

Selbst überprüfen

Ausschließlich mit Standardwerkzeugen:

# 1  Files
sha256sum -c <(jq -r '.files[] | "\(.sha256)  \(.path)"' manifest.json)

# 2  Signature and timestamp
openssl dgst -sha256 -verify <(openssl x509 -in certs/ichnaro-signing.pem -pubkey -noout) \
  -signature manifest.json.sig manifest.json
openssl ts -verify -data manifest.json -in manifest.json.tsr -CAfile certs/tsa/<tsa>-chain.pem

Berechnen Sie den Hash jedes Ereignisses der Beweismittelkette aus seinen Feldern und dem vorherigen Hash neu und prüfen Sie die Merkle-Nachweise anhand der verankerten Tageswurzeln.
Leiten Sie On-Chain-Beweismittel über einen beliebigen öffentlichen Node oder Explorer erneut her.
Prüfen Sie einen Bericht eigenständig unter app.ichnaro.com/verify – der Hash wird in Ihrem Browser berechnet, die Datei wird nicht hochgeladen.

Dieses Verfahren ist so verfasst, dass es auch von Nicht-Juristen nachvollzogen werden kann. Die Regeln zur Zulässigkeit und Authentifizierung unterscheiden sich je nach Rechtsordnung und werden für jede Rechtsordnung mit Rechtsberatern geprüft.