Von der Seite im Netz bis zum Beweisbericht
Die Kette hat neun Glieder. Jedes erzeugt eine Datei, die für sich geprüft werden kann. Nichts davon liegt bei uns.
Diese Seite beschreibt den Weg einer Erfassung in der Reihenfolge, in der die Software arbeitet. Die Angaben in Schreibmaschinenschrift stammen aus einem Beispielauftrag mit der Nummer 4711.
Die Beweiskette, von oben nach unten gelesen
Links die Achse: dunkle Punkte für die Erfassung, grüne für Integrität und Zeit. Rechts der Auftrag, wie er im Protokoll steht.
Die Seite im Netz
Der Crawler ruft die Adresse mit einem festen Benutzeragenten auf, wartet auf das vollständige Laden und protokolliert jede Antwort mit Statuscode und Kopfzeilen.
WARC-Datensatz
Jede Antwort wird unverändert gespeichert, mit Anfrage, Antwort, Kopfzeilen und Zeitpunkt. Das ist der Kern des Archivs, nicht ein Abbild der Ansicht.
Vollbild-Aufnahme
Die Seite wird in voller Höhe aufgenommen, in drei Breiten. So bleibt festgehalten, was ein Besucher tatsächlich gesehen hat.
Extrahierter Text
Der sichtbare Text wird als UTF-8 abgelegt, mit Verweis auf den Datensatz, aus dem er stammt. Damit lässt sich später zitieren und suchen.
Hash je Datei
Über jede einzelne Datei wird ein SHA-256-Hash gebildet und in eine Hashliste geschrieben. Ändert sich ein Byte, ändert sich der Hash.
Merkle-Root
Die Hashes werden paarweise zusammengefasst, bis ein einziger Wert bleibt. Dieser Root vertritt die gesamte Erfassung.
Qualifizierter Zeitstempel
Nur der Root wird an den Vertrauensdiensteanbieter gesendet, nie ein Inhalt. Zurück kommt ein Token, das den Zeitpunkt rechtlich bindet.
WORM-Speicher
Erfassung, Hashliste und Token werden in einen Bereich geschrieben, der nur einmal beschreibbar ist. Auch Administratoren können dort nichts ändern.
Beweisbericht
Der Bericht führt Auftrag, Umfang, Hashes, Root, Zeitstempel und Prüfergebnis auf und enthält die Belege als Anhang.
Ein Aufbau, den Ihre IT nachvollziehen kann
Container, Speicher, Verzeichnisdienst. Der Installationsleitfaden hat 42 Seiten und liegt vor dem Kauf offen.
Zwei Zustände, die jede Erfassung haben kann
Der Status wird bei jeder Prüfung neu berechnet, nicht gespeichert. Farbe ist nie das einzige Signal: Form, Wortlaut und Prüfprotokoll sagen dasselbe.
Prüfen ohne Webichive
Die Prüfung hängt nicht an unserer Software. Hashliste, Merkle-Root und Zeitstempeltoken liegen offen daneben und lassen sich mit Standardwerkzeugen nachrechnen. Das ist Absicht: Ein Beweis, der nur mit dem Werkzeug des Herstellers hält, ist kein guter Beweis.
Prüfanleitung als PDF, 6 Seiten