Impressum Datenschutz
Nachweis

Prüfen Sie die Kette selbst.

Unten steht kein Diagramm einer Nachweiskette, sondern eine. Ihr Browser erzeugt ein Schlüsselpaar, kanonisiert jede Quittung nach RFC 8785, bildet den SHA-384-Digest und signiert mit ECDSA P-384. Dann dürfen Sie sie brechen.

  1. Prüfen Auf Kette prüfen klicken. Jede Quittung wird neu gehasht und ihre Signatur geprüft. Oben rechts steht das Ergebnis: Länge, Brüche, Status.
  2. Brechen Auf Datensatz manipulieren klicken. In Quittung 03 wird ein Wert geändert — Sie sehen die Änderung im Klartext: aus permit wird deny.
  3. Ansehen Zwei Brüche, nicht einer: Quittung 03 meldet, dass ihr Digest den Inhalt nicht mehr deckt — und 04 meldet den Folgefehler. Genau so fällt eine echte Kette.

Vorgänger — der Digest der vorherigen Quittung. Er ist der Kitt der Kette. Digest — SHA-384 über die kanonische Nutzlast. Ändert sich ein Byte, ändert sich der Digest. Signatur — ECDSA P-384 über dieselbe Nutzlast, mit dem Schlüssel aus Ihrem Browser.

    Was das im Betrieb heißt

    Ihr Prüfer verifiziert bei Ihnen im Haus.

    Ein Befehl, kein Anruf bei uns

    Die Kette wird offline gegen Ihre eigene Datenbank gelaufen und meldet Kettenlänge, Anzahl der Brüche und Status. Kein API-Aufruf, keine Abhängigkeit von uns — auch nicht in fünf Jahren.

    Ein Verfahren, keine Auswahl

    Im Schema hat die Signaturliste genau einen Eintrag: ECDSA P-384 mit SHA-384. Ed25519, P-256 und RSA sind nicht abgewählt, sie sind nicht darstellbar. Ein Downgrade ist damit kein Konfigurationsfehler, sondern ein Validierungsfehler.

    Das Protokoll ist das Original

    Nichts wird an Ort und Stelle überschrieben. Jede Änderung ist eine neue Revision, die die vorherige schließt. Der Graph ist die Faltung über das Protokoll — nicht umgekehrt. Das ist die Grundlage für GoBD § 146 Abs. 1.

    Zur Einordnung: Die Beispieldaten oben sind erfunden, die Verfahren nicht. Die Ereignisnamen sind Mitglieder von AuditEventType, der Aktionstyp stammt aus dem Aktionskatalog, und die zehn Gate-Prüfungen L01–L10 laufen im Produkt in einem eigenen Rust-Prozess außerhalb der Anwendung. Wie viele Einträge Ihre Kette trägt, bestimmt Ihr Betrieb. Was zählt, ist dass ihre Länge und ihre Brüche ohne uns feststellbar sind.