Bezorgbewijs

Twee dingen die samenwerken. Het eerste is de vastlegging: telkens wanneer iemand de deellink opent of een download start, wordt dat vastgelegd met datum en tijd, samen met de deling waarlangs het kwam en de hoeveelheid gedownloade gegevens. De inhoud van het bestand wordt nooit vastgelegd: die is versleuteld en wij kunnen hem niet lezen.

Het tweede is het certificaat: voor elk bestand dat echt is bezorgd, kunt u een bezorgcertificaat aanvragen. Daarin staat wat er is bezorgd, aan wie (bewust alleen met een gedeeltelijke aanwijzing, niet met de volledige identiteit), wanneer de bezorging is bevestigd en hoe het bestand was versleuteld. Het certificaat is met onze Ed25519-sleutel ondertekend, over precies die gegevens.

Hier zijn we met opzet precies. De versleutelde gegevens gaan rechtstreeks van de opslagnode naar de ontvanger en komen nooit langs ons; wat wij kunnen bevestigen, is dat de download is begonnen - niet dat iemand het document heeft gelezen, begrepen of ermee heeft ingestemd. Het certificaat bewijst de bezorging, niet het lezen.

Het certificaat is ook geen juridisch instrument. Het is cryptografisch ondertekend en iedereen kan het onafhankelijk van ons controleren - en dat is precies wat wij erover zeggen. Of in een bepaald geval een specifieke wettelijke vorm van betekening of kennisgeving geldt, is een vraag voor het toepasselijke recht; wij pretenderen niet een gekwalificeerde dienst voor elektronisch aangetekende bezorging onder eIDAS te zijn.

Een ondertekend certificaat is zoveel waard als de vastlegging erachter. Als de beheerder de gebeurtenis later zou kunnen bewerken en opnieuw ondertekenen, zou de handtekening alleen bewijzen dat de beheerder het met zichzelf eens is. Daarom staat de vastlegging in een auditlogboek waarin elke ingreep zichtbaar is - op drie niveaus.

Een zojuist verkregen bewijs is in eerste instantie alleen een openstaande attestatie van een kalenderserver; het wordt een volledig Bitcoin-bewijs na bijwerking - en die bijwerking gebeurt met de standaard ots-client, niet door ons. De keten is gekoppeld aan versleutelde gegevens, niet aan leesbare inhoud; daarom breekt hij niet als de gegevens van een gebruiker op grond van de AVG worden gewist.

En één eerlijke kanttekening: de verankering bewijst dat een bepaalde toestand van het logboek op een bepaald moment bestond en sindsdien niet is veranderd. Ze bewijst niet dat de items klopten toen ze werden geschreven. Verankering maakt het verleden onveranderlijk, maar kan het heden niet bewaken.

Hebt u een code ontvangen? Vul hem hier in. De controle is openbaar - u hebt geen GCN.ONE-account nodig, en de afzender komt niet te weten dat u hebt gecontroleerd.