Diese Seite stellt dar, was gemessen wurde, was lediglich behauptet wird, und wie sich beides ohne Vertrauen in den Hersteller nachprüfen lässt. Sie enthält keine Wertung und keine Empfehlung.
| Asset-Hash (SHA-256) | |
| Extrahierter Schlüssel | |
| Zuordnung zur Ausgabe | (pseudonymisiert; Klarname nur im Mandatsverhältnis) |
| Schlüssel-Regime | |
| Lesung |
| Fundort | |
| Fundzeitpunkt | |
| Meldend |
| # | Ereignis | Zeit (Systemzeit) | prev_hash | scan_hash | Signatur |
|---|
Prüfalgorithmus: Position fortlaufend ∧ prev_hash = scan_hash des Vorgängers (Genesis = 64×0). Identisch zur Server-Implementierung; hier lokal im Browser ausgeführt.
Referenz-Hash des Dossiers:
Dossier-Text (editierbar — probieren Sie eine Änderung):
Beigefügte Dateien (im Produkt-Export):
Prüfung klassische Signatur (Ed25519):
openssl pkeyutl -verify -pubin \ -inkey pubkey-ed25519.pem \ -rawin -in evidence.txt \ -sigfile evidence.ed25519.sig
Prüfung Post-Quanten-Signatur (ML-DSA-65, FIPS 204 — OpenSSL ≥ 3.5):
openssl pkeyutl -verify -pubin \ -inkey pubkey-mldsa65.pem \ -rawin -in evidence.txt \ -sigfile evidence.mldsa65.sig
Hinweis: In dieser Demo sind die Signaturdateien nicht beigefügt (unsignierte Demo-Daten). Der Signaturalgorithmus wird im Beleg stets so ausgewiesen, wie er tatsächlich verwendet wurde.