Ein Zeitsiegel ist der Fingerabdruck einer Datei auf einer Banküberweisung
Du möchtest beweisen können, dass es zu einem bestimmten Zeitpunkt etwas schon gab:
Wie kannst Du das erreichen? Der traditionelle Weg ist es, eine Kopie der Musik, des Bildes oder des Konzeptpapiers bei einem Notar zu hinterlegen. Der kennt dann den Inhalt, und attestiert Dir den Zeitpunkt. Das aber ist aufwändig, kostet Geld und ist nicht sonntags morgens um 3 Uhr verfügbar.
Du kannst es aber auch selber erledigen. Wir verwenden dazu zwei Elemente, die wir zusammen verwenden:
Banküberweisungen bzw. Kontoauszüge. Diese halten fest, dass eine Kontobewegung zu einem bestimmten Zeitpunkt ganz sicher stattgefunden hat, und sie werden dafür auch vor Gericht akzeptiert. Und: Kontoauszüge haben ein Betreff, wo Du einen kurzen Text frei eintragen kannst. Also kann ein Kontoauszug beweisen, dass eine Kontobewegung einen Text zu einem bestimmten Zeitpunkt hatte.
Könnten wir den Song, das Photo oder das Konzeptpaper als Attachment an den Kontoauszug hängen, wären wir fertig (wir hätten Zeitpunkt und Inhalt kombiniert). Geht aber nicht. Statt dem Inhalt verwenden wir einen Stellvertreter im Betreff: den Fingerabdruck des Inhalts. So wie ein Fingerabdruck einen Menschen eindeutig1 ist, können wir einen Fingerabdruck auch für Inhalte berechnen. Dieser Fingerabdruck kennzeichnet den Inhalt, für den er steht, ganz eindeutig. Das Verfahren für Fingerabdrücke hält auch vor Gericht.
Wenn wir jetzt den Fingerabdruck als Betreff der Überweisung verwenden, haben wir den Inhalt (durch seinen Fingerabdruck) mit einem Zeitpunkt verknüpft. So wie beim Einbrecher der Fingerabdruck den Menschen mit einem Ort verknüpft: Die Fingerabdrücke wurden im Museum gefunden.
So kommen wir zur Beweisführung: aus einem Fingerabdruck kann ich nicht den ganzen Menschen wieder berechnen. Stattdessen muss ich später, wenn ich wissen will, zu wem der Fingerabdruck gehört, die Fingerabdrücke nochmal abnehmen und vergleichen: Im Krimi werden dem Einbrecher am Ende die Fingerabdrücke abgenommen, und mit denen aus dem Museum verglichen.
Und bei Zeitsiegel wird am Ende nochmal der Fingerabdruck des Inhalts genommen, und mit dem Fingerabdruck auf dem Kontoauszug verglichen: so ist dann der Inhalt mit einem Zeitpunkt der Überweisung verknüpft, weil der Fingerabdruck des Inhalts im Betreff der datierten Überweisung stand.
Beachte auch den Disclaimer am Ende der Seite, und einen weiteren Artikel zur Einführung!
Wenn jemand fragt, erzeuge erneut den Fingerabdruck mit der unveränderten Kopie Deiner Datei, und zeige, daß der neue, tatsächliche Fingerabdruck der Datei der gleiche ist wie auf dem Kontoauszug.
“Ich wußte was, was Du nicht weißt, und das ist…”
Du möchtest zeigen können, daß Du zu einem Zeitpunkt etwas wußtest oder hattest. Damit schützt Du Dich vor anderen, die behaupten:
Der einfache und traditionelle Weg, aber etwas langsame und kostenintensive Weg ist es, den Inhalt (Datei des Fotos, Songs etc.) notariell zu hinterlegen. Der Notarin vertrauen alle (auch Du, weil sie ja dann den Inhalt kennt), und Du bezahlst eine Gebühr.
Diese Hinterlegung schafft die Information, dass ein bestimmter Inhalt zu einem bestimmten Zeitpunkt von einer bestimmten Person übergeben wurde. Und die Notarin verspricht, ehrlich damit zu sein.
Mit der eIDAS Verordnung ist dann die Möglichkeit dazu gekommen, sich ein Zeitstempel von einem dafür geprüften Unternehmen zu holen. Das ist dann quasi gleichwertig, und man bekommt den Zeitstempel in Form einer Datei. Ist schon einfacher und billiger, aber nicht einfacher zu Verstehen. Und in der Verordnung ist explizit vorgesehen, daß andere Verfahren auch möglich bleiben.
Die Idee ist nun, dass Überweisungen im Bankensystem vor Gericht ja ohnehin getraut werden - eine Überweisung beweist eine Zahlung. Dies sicherlich auch, weil es sehr genaue Regeln für Banken gibt, und Banken und das Überweisungssystem (SEPA) behördlich beaufsichtigt werden. Überweisungen haben auch immer einen Zeitpunkt und einen Verwendungszweck. Und sie entstehen zwischen überprüften Konten.
Auf diese Weise sparst Du einiges an Gebühren, kannst es bequem jederzeit von zu Hause aus erledigen, und brauchst absolut niemand den eigentlichen Inhalt zu zeigen.
Für Zeitsiegel wurde das Rad mehrfach und unabhängig voneinander erfunden. Erstmalig wurde die Grundidee von Ralf Schönmeyer 2013 als Open-Access Artikel in JurPC - Internet Zeitschrift für Rechtsinformatik und Informationsrecht veröffentlicht und beschrieben:
"Priorität für alle", JurPC Web-Dok. 111/2013
Zeitsiegel
DKB
IBAN: DE27 1203 0000 1082 3313 70
BIC: BYLADEM1001
Verwendungszweck:
Dateiname
Fingerabdruck
Im Geschäftsbetrieb müssen Unterlagen für 10 Jahre aufbewahrt bleiben. Dies gilt auch für Banken. D.h. Du solltest davon ausgehen, daß Deine Bank für 10 Jahre die Überweisung bestätigen kann, danach bist Du darauf angewiesen, ob Dein ausgedruckter Kontoauszug auch anerkannt wird.
Der erzeugte Hash ist ein sha256 hash, den Du natürlich auch mit jedem beliebigen anderen Tool auf Deinem Rechner erzeugen kannst.
Du kannst weiter oben auf der Seite den Fingerabdruck berechnen lassen. Wenn Du dieser Website aber nicht traust (und selber den Programmcode nicht überprüfen kannst), nimm einfach ein Werkzeug, mit dem Du gute Hashes auf Deinem Computer berechnen kannst.z.B.:
sha256sum DATEINAME im Linux Terminalshasum -a 256 DATEINAME im macOS TerminalGet-FileHash DATEINAME in der Windows PowershellFingerabdrücke bei Menschen sind nur fast eindeutig.↩︎
Impressum: Dies ist eine private Seite von Jörg Baach, Wertherstraße 113, 33615 Bielefeld. Kontakt: mail (at) zeitsiegel.de