Wir sind nicht sicher, ob das für uns relevant ist
Sie möchten verstehen, ob unabhängige Verifizierung für Ihren Anwendungsfall tatsächlich relevant ist.
Prüfen, ob das für Ihren Anwendungsfall relevant ist →
Prove Truth, Not Trust
Digitale Ereignisse sollten beim Eintreten einen Nachweis erzeugen
Infrastruktur für verifizierbaren Nachweis digitaler Fakten
Für digitale Ereignisse, die möglicherweise nachgewiesen werden müssen, wenn das ursprüngliche System nicht mehr ausreicht.
Ohne Hash-Verankerung
Ohne Datenverwahrung
Ohne institutionelle Abhängigkeit
Nachweis ist am stärksten, wenn er im Moment des Ereignisses erzeugt wird.
Kontrollierte Vorstartphase
Der Zugang ist derzeit auf ausgewählte Organisationen beschränkt, deren Anwendungsfall klar in diesen Rahmen fällt.
Szenario auswählen
Beginnen Sie mit dem Szenario, das Ihrer Situation am nächsten kommt. Je nach Rolle sieht der Einstieg in das Problem anders aus.
KI-Entscheidungen
Modellausgaben, automatisierte Freigaben, Scoring, Routing und andere maschinengesteuerte Entscheidungen, die später möglicherweise verteidigt werden müssen.
Verträge und Dokumente
Abläufe, in denen eine bestimmte Version, ein Zustand oder ein Ausstellungszeitpunkt später nachgewiesen werden muss.
Nachrichten und Kommunikation
E-Mail und andere Kommunikation, die später über die ursprüngliche Mail- oder Messaging-Infrastruktur hinaus relevant werden kann.
Finanz- und Unternehmensereignisse
Transfers, Autorisierungen, Freigaben und interne Ereignisse, die später möglicherweise unabhängig nachgewiesen werden müssen.
Tokenisierte und digitale Vermögenswerte
Vermögenswerte und Zustandsübergänge, die später eine unabhängige Verifizierung jenseits der Plattform benötigen könnten, die sie aufgezeichnet hat.
Kritische Abläufe
Systemhandlungen, bei denen Logs vorhanden sein können, Logs allein aber als Nachweis nicht ausreichen.
Wenn Ihnen eines dieser Szenarien unangenehm vertraut vorkommt, lautet die nächste Frage, ob das für Ihren Anwendungsfall relevant ist.
Wählen Sie Ihren Einstieg
CERTCRYPT ist kein generisches Werkzeug. Relevant wird es nur unter bestimmten Bedingungen. Beginnen Sie mit dem Pfad, der am besten zu Ihrer Situation passt.
Aufzeichnungen reichen allein nicht aus
Sie müssen verstehen, warum Aufzeichnungen, Logs und interne Systeme nicht dasselbe sind wie unabhängige Verifizierung.
Sehen Sie, warum Aufzeichnungen nicht ausreichen →Das wird zu einem Entscheidungsproblem
Sie arbeiten mit Entscheidungen, Freigaben oder automatisierten Ergebnissen, die später unter unabhängigen Bedingungen verteidigt werden müssen.
Verteidigbare Entscheidungen ansehen →Wir müssen die Zertifizierung bei der Ausstellung verstehen
Sie sind bereit zu verstehen, wie Nachweis erzeugt wird, wenn relevante Ereignisse eintreten.
Zertifizierung bei der Ausstellung ansehen →Ein neues Nachweismodell
Die meisten Organisationen verfügen bereits über Logs, Datenbanken, Aufzeichnungen und Integritätsmechanismen. Die schwierigere Anforderung besteht darin, Verifizierung später ohne Abhängigkeit von denselben Systemen möglich zu halten.
In vielen Systemen wird Nachweis später aus Logs, Aufzeichnungen und internen Daten rekonstruiert. Diese Rekonstruktion wird fragil, wenn sich Systeme ändern, Daten verloren gehen oder Zugriff nicht mehr verfügbar ist.
CERTCRYPT ergänzt bestehende Systeme um eine Zertifizierungsschicht und ermöglicht verifizierbare Zertifikate bei der Ausstellung, sodass spätere Verifizierung nicht von der ursprünglichen Plattform als dauerhafter Autorität abhängt.
Zertifizierung geschieht bei der Ausstellung, nicht erst dann, wenn Nachweis angefordert wird.
Dies ist keine Blockchain-Notarisierung. Nachweis wird durch Zertifikate getragen, deren Verifizierung unter öffentlichen Regeln reproduziert werden kann.
CERTCRYPT adressiert diese Anforderung bei der Ausstellung. Wenn ein relevantes digitales Ereignis eintritt, kann das System ein Zertifizierungsartefakt erzeugen, statt Nachweis einer späteren Rekonstruktion aus internen Aufzeichnungen zu überlassen.
Dieser Prozess erzeugt ein Zertifikat, dessen Verifizierung später unter öffentlichen Regeln reproduziert werden kann.
Verifizierung hängt vom Zertifikat, vom ursprünglichen Material, das die verifizierende Partei vorlegt, und von den deterministischen Verifizierungsregeln des Protokolls ab.
Bestehende Systeme behalten ihre operative Rolle. Verifizierung hängt nicht länger von ihnen ab.
Vom Ereignis zur Verifizierung
Ereignis
Ein relevantes digitales Ereignis tritt innerhalb eines bestehenden Systems ein.
Zertifizierung
Das System erzeugt im Moment des Ereignisses ein Zertifizierungsartefakt.
Zertifikat
Ein kryptografisch verifizierbares Zertifikat wird erzeugt.
Verifizierung
Verifizierung kann später unabhängig mit dem Zertifikat, dem ursprünglichen Material und öffentlichen Regeln reproduziert werden.
Ereignis
Ein relevantes digitales Ereignis tritt innerhalb eines bestehenden Systems ein.
Zertifizierung
Das System erzeugt im Moment des Ereignisses ein Zertifizierungsartefakt.
Zertifikat
Ein kryptografisch verifizierbares Zertifikat wird erzeugt.
Verifizierung
Verifizierung kann später unabhängig mit dem Zertifikat, dem ursprünglichen Material und öffentlichen Regeln reproduziert werden.
Darum ist CERTCRYPT Infrastruktur. Es wird dort relevant, wo Aufzeichnungen bereits existieren, unabhängige Verifizierung aber weiterhin exponiert bleibt.
Zertifizierung geschieht bei der Ausstellung
Nachweis ist am stärksten, wenn er im Moment des Ereignisses erzeugt wird.
CERTCRYPT ermöglicht es Systemen, Zertifizierung direkt in ihren Ereignisfluss zu integrieren.
Unabhängige Verifizierung ist eine strukturelle Anforderung
CERTCRYPT passt in Umgebungen, in denen ein digitales Ereignis später gegenüber Parteien nachgewiesen werden muss, die sich nicht auf die ursprüngliche Plattform, den ursprünglichen Anbieter oder die ursprüngliche Institution verlassen können.
- Das Ereignis hat relevante nachgelagerte Folgen.
- Der Zeithorizont geht über routinemäßigen operativen Zugriff hinaus.
- Unabhängige Verifizierung ist Teil der Anforderung, kein kosmetisches Extra.
- Die Kosten dafür, das Ereignis später nicht nachweisen zu können, sind höher als die Kosten seiner Zertifizierung bei der Ausstellung.
Wenn das Ihre Situation beschreibt, können Sie Zugang beantragen.
Keine Blockchain-Notarisierung
Blockchain-Notarisierung kann zeigen, dass eine kryptografische Bindung zu einem bestimmten Zeitpunkt existierte.
CERTCRYPT adressiert eine andere Anforderung: Zertifikate, deren Verifizierung später unabhängig unter öffentlichen Regeln reproduziert werden kann.
Diese Unterscheidung ist entscheidend, wenn das ursprüngliche System nicht die Autorität bleiben kann.
Blockchain-Notarisierung
- Daten
- kryptografische Bindung
- Blockchain- oder Registeranker
- Behauptung: die Bindung existierte zum Zeitpunkt T
Nachweis wird um die Verankerung einer aus Daten abgeleiteten Bindung herum aufgebaut.
CERTCRYPT-Zertifizierungsarchitektur
- digitales Ereignis
- Zertifizierungsartefakt
- Zertifikat
- reproduzierbare Verifizierungsregeln
Nachweis wird um Zertifikate herum aufgebaut, deren Verifizierung unter öffentlichen Regeln reproduziert werden kann.
Verankerung kann zeigen, dass eine Bindung zu einem bestimmten Zeitpunkt existierte.
CERTCRYPT ist darauf ausgelegt, Verifizierung über das ursprüngliche System hinaus möglich zu halten.
Verifizierung ohne institutionelle Abhängigkeit
Verifizierung sollte nicht von fortbestehendem Plattformzugang, institutioneller Kontinuität oder aktiver Anbieterinfrastruktur abhängen.
CERTCRYPT ist so konzipiert, dass das, was unter seinen Regeln zertifiziert wird, unter denselben Regeln unabhängig verifizierbar bleibt.
Das ist die zentrale technische Eigenschaft.
Unabhängig.
Deterministisch.
Ohne institutionelle Abhängigkeit.
Weiter vertiefen
Gehen Sie dort tiefer, wo Sie mehr Klarheit brauchen: Entscheidungen, Mechanismus, Architektur oder Begleitmaterial.
Verteidigbare Entscheidungen
Wie Entscheidungen mit hohen Folgen exponiert werden, wenn sie später nicht nachgewiesen werden können.
Zertifizierung bei der Ausstellung
Wie Zertifizierung integriert wird, wenn relevante digitale Ereignisse eintreten.
Zertifizierungsarchitektur
Das strukturelle Modell hinter Zertifikaten, Verifizierung und der Zertifizierungsschicht.
Designprinzipien
Die Systemgrenzen, die unabhängige Verifizierung ermöglichen.
Die These
Das architektonische Fundament hinter dem Modell.
Zugang beantragen
Für Organisationen, die ihren Anwendungsfall prüfen und Zugang beantragen möchten.