Eine TrueScreen-Zertifizierung prüfen
Prüfen Sie direkt in Ihrem Browser, ob eine Zertifizierung unversehrt und gesiegelt ist. Es wird nichts hochgeladen: die von Ihnen ausgewählten Dateien verlassen Ihr Gerät nie.
Sie müssen uns nicht einfach glauben
Diese Seite ist eine Erleichterung, keine Instanz. Eine TrueScreen-Zertifizierung wird mit offenen, veröffentlichten Standards gesiegelt. Jede und jeder kann sie daher eigenständig mit Werkzeugen Dritter prüfen, ohne diese Seite zu nutzen und ohne uns um etwas zu bitten. Die Europäische Kommission stellt den Referenzvalidator für elektronische Siegel in der EU bereit.
DSS-Validator der Europäischen Kommission
Laden Sie die XML so hoch, wie Sie sie heruntergeladen haben: erneutes Speichern verändert sie.
Was eine TrueScreen-Zertifizierung ist
Eine TrueScreen-Zertifizierung ist ein Paket, das dokumentiert, wie ein digitaler Inhalt erfasst wurde, und belegt, dass sich seitdem nichts verändert hat. Es enthält einen gesiegelten XML-Bericht, die zertifizierten Dateien und einen lesbaren Bericht als PDF oder JSON. Das Siegel ist ein qualifiziertes elektronisches Siegel nach der eIDAS-Verordnung und deckt den SHA-256-Hash jeder zertifizierten Datei ab.
Das Paket ist so gebaut, dass es jede und jeder jederzeit prüfen kann, ohne TrueScreen um etwas zu bitten. Hashes, Siegel und Zeitstempel liegen in veröffentlichten Formaten vor. Dieselbe Prüfung lässt sich daher hier durchführen, mit einem Validator eines Dritten oder durch eine gerichtlich bestellte sachverständige Person.
Diese Seite führt die Prüfung lokal aus. Es wird nichts hochgeladen: die Dateien bleiben auf dem Gerät und die gesamte Prüfung läuft im Browser ab.
Wie diese Prüfung funktioniert
Auf das Paket werden drei Prüfungen angewendet, jede gegen einen veröffentlichten Standard. Das Siegel auf dem Bericht ist eine XML Signature in XAdES-Form, verifiziert mit RSA-SHA256 gegen das Zertifikat, das die Datei mitführt. Der qualifizierte Zeitstempel ist ein RFC-3161-Token, das daraufhin geprüft wird, ob es genau dieses Siegel abdeckt. Die Integrität der zertifizierten Dateien wird geprüft, indem für jede Datei ein SHA-256-Hash neu berechnet und mit dem im gesiegelten Bericht angegebenen Hash verglichen wird. Stimmen die drei Prüfungen überein, ist die Kette vom gesiegelten XML zum Bericht und vom Bericht zu jeder zertifizierten Datei vollständig.
Was diese Seite nicht prüft
- Sie validiert das Siegelzertifikat nicht gegen die europäischen Vertrauenslisten und prüft seinen Sperrstatus nicht. Dieser Schritt gehört zu einem eIDAS-Validator eines Dritten, und die Europäische Kommission stellt einen bereit.
- Sie bewertet den Inhalt nicht: sie stellt fest, dass eine Datei die gesiegelte Datei ist, nicht was diese Datei zeigt.
- Sie arbeitet mit der Datei genau so, wie sie heruntergeladen wurde. Wird die XML erneut geöffnet und gespeichert, ändert sich ihre Formatierung, und eine neu formatierte Kopie passt nicht mehr zum eigenen Siegel, auch wenn das Siegel echt ist.
Ist diese Prüfung kostenlos?
Ja. Es braucht kein Konto, es wird nichts hochgeladen und es gibt keine Nutzungsgrenzen. Die Seite läuft vollständig im Browser, auf dem Gerät der prüfenden Person, und kann deshalb allen angeboten werden, die eine Zertifizierung erhalten.
Werden die Dateien irgendwohin hochgeladen?
Nein. Das Paket wird im Browser über die lokalen Datei-APIs gelesen und nie an einen Server gesendet, weder an unseren noch an den eines Dritten. Eine Zertifizierung über vertrauliches Material lässt sich damit prüfen, ohne es offenzulegen.
Was lässt sich hier prüfen?
Ein vollständiges ZIP-Paket genau so, wie es heruntergeladen wurde, die gesiegelte XML allein oder die einzelnen Dateien. Mit der XML allein beschränkt sich die Antwort auf Siegel, Aussteller und qualifizierten Zeitstempel, weil die zertifizierten Dateien fehlen und ihr Hash nicht neu berechnet werden kann.
Was bedeutet echtes Siegel, aber neu formatierte Datei?
Es bedeutet, dass das Siegel echt ist und von TrueScreen stammt, diese Kopie der XML aber erneut geöffnet und gespeichert wurde, wodurch sich die Einrückung geändert hat. Das Siegel ist nicht kompromittiert. Für eine formale Validierung wird die Datei genau so benötigt, wie sie heruntergeladen wurde.
Lässt sich eine Zertifizierung auch ohne diese Seite prüfen?
Ja, und genau darum geht es. Das Siegel ist mit jedem eIDAS-Validator prüfbar, auch mit dem der Europäischen Kommission, und die Hashes lassen sich mit jedem Werkzeug neu berechnen, das SHA-256 umsetzt. Diese Seite ist eine Erleichterung, nicht die Quelle der Autorität.
Beweist eine gültige Zertifizierung, dass der Inhalt wahr ist?
Sie belegt, woher der Inhalt stammt, wann er erfasst wurde und dass er sich seitdem nicht verändert hat. Ob das Gezeigte entscheidend ist, beurteilt, wer darüber zu befinden hat. TrueScreen zertifiziert die Erfassung und bewertet den Inhalt nicht.
Zum Weiterlesen
Eine Zertifizierung erstellen, nicht nur prüfen
Diese Seite prüft eine Zertifizierung, die bereits vorliegt. Sie zu erstellen ist die andere Hälfte der Arbeit: TrueScreen erfasst Webseiten, Screenshot, Fotos, Video, Audio, Dokumente und Datenflüsse nach forensischer Methode, siegelt sie mit qualifiziertem elektronischem Siegel und qualifiziertem Zeitstempel und dokumentiert die Beweiskette ab dem Moment der Erfassung.
TrueScreen entdecken
