Advanta / Nachweise

Zeitstempel der Nachweise

Jeden Tag veröffentlichen wir die Fingerabdrücke, die unsere Nachweisprotokolle versiegeln, und zwei unabhängige Zeitstempeldienste signieren sie mit der Uhrzeit. Jeder kann sie prüfen, ohne uns zu fragen.

Täglich um 01:10 UTC veröffentlicht

Was veröffentlicht wird

Jeder Schritt einer Abtretungsanzeige und jedes Ereignis eines Käuferprogramms wird in ein Protokoll geschrieben, in dem jeder Eintrag den SHA-256-Fingerabdruck des vorherigen Eintrags trägt. Einmal täglich wird jedes Protokoll mit einem Wurzel-Fingerabdruck versiegelt, der von allen bisherigen Einträgen abhängt. Wer einen früheren Eintrag ändert, ändert jede spätere Wurzel.

Nach Mitternacht (UTC) veröffentlichen wir die Liste der für den Vortag versiegelten Wurzeln und bitten zwei öffentliche Zeitstempeldienste, DigiCert und Sectigo, den Fingerabdruck dieser Liste zusammen mit der Uhrzeit zu signieren. Die Signatur zeigt, dass die Liste spätestens zu diesem Zeitpunkt existierte. Sie entsteht mit dem Schlüssel des Dienstes, nicht mit unserem, und kann daher nachträglich von niemandem erzeugt werden.

Letzte Tage

Die letzten Tage werden geladen.

Rohdaten (JSON): evidence-publications. Mit ?date=JJJJ-MM-TT für einen Tag, oder mit ?root= und einer Wurzel, um den Tag zu finden, der sie enthält.

Wie ein Prüfer einen Eintrag prüft

  1. Wurzel neu berechnen. Aus den Einträgen, mit dem Kettenprüfer, den wir bereitstellen: evidence_verify_chain() für Abtretungsanzeigen, corp_audit_verify_chain() für ein Käuferprogramm. Die Formeln sind öffentlich, jedes SHA-256-Werkzeug liefert dasselbe Ergebnis.
  2. In der Tagesliste finden. Jede Zeile lautet cession|Datum|Wurzel oder corp|Siegel-ID|Wurzel, eine je Wurzel, sortiert.
  3. Fingerabdruck der Liste bilden. Der SHA-256 der Liste, Byte für Byte einschließlich des letzten Zeilenumbruchs, muss dem veröffentlichten Fingerabdruck entsprechen.
  4. Jeden Zeitstempel prüfen mit OpenSSL 1.1.1 oder neuer und dem Zertifikat des Dienstes:
    openssl ts -verify -digest <fingerabdruck> -in day.tst -token_in -CAfile digicert.pem
    Zertifikatsdateien: digicert.pem und sectigo.pem. Vergleichen Sie die Fingerabdrücke mit Ihrem eigenen Vertrauensspeicher, bevor Sie sich darauf verlassen.

Was ein Zeitstempel beweist und was nicht

Er beweist, dass die Liste und jede Wurzel darin spätestens zu dem Zeitpunkt existierten, zu dem der Dienst signiert hat. Er sagt nicht, wann eine Wurzel berechnet wurde.

Tage, die versiegelt wurden, bevor wir mit der Veröffentlichung begonnen haben, wurden alle am ersten Veröffentlichungstag veröffentlicht. Ihre Zeitstempel beweisen, dass diese Wurzeln an diesem Datum existierten, nicht am Tag ihrer Versiegelung. Die Liste zeigt beide Daten und kennzeichnet diese Tage als später veröffentlicht.

Es handelt sich um gewöhnliche RFC-3161-Zeitstempel, nicht um qualifizierte elektronische Zeitstempel im Sinne der eIDAS-Verordnung.

Was die Liste enthält

Nur Fingerabdrücke und die Kennungen der Siegel: keine Firmennamen, keine Personen, keine Beträge. Fragen: diogo@advanta.pt.