Sie legen Wert auf Ihr geistiges Eigentum und treffen daher die notwendigen Vorkehrungen: Sie beschaffen digitale Zeitstempel von anerkannten Zertifizierungsstellen, um rechtlich nachzuweisen, dass Ihr Werk zu einem bestimmten Zeitpunkt existierte.
Sie bewahren die Zertifikate sicher auf. Sie halten die Dateien unverändert. Sie bearbeiten oder verändern sie niemals absichtlich.
Dann, wenn es um viel geht (z. B. die Verteidigung Ihres Urheberrechts oder den Nachweis der Vorbenutzung in einem Markenstreit), führen Sie die Verifizierung durch. Sie schlägt fehl.
Wie kann ein kryptografischer Nachweis ohne bewusstes Versagen versagen? Die Antwort ist subtil: Alltägliche Desktop-Tools verändern Dateien routinemäßig im Hintergrund, ohne Sie zu benachrichtigen und ohne dass Sie jemals auf „Speichern“ klicken.
Hier sind drei häufige Szenarien, die Ihre Nachweiskette unbemerkt unterbrechen:
1. Betrachten einer PDF-Datei in der macOS-Vorschau
Sie öffnen ein Dokument, eine technische Zeichnung oder einen Schaltplan. Eine Seite ist quer, also drehen Sie sie um 90 Grad, um sie zu lesen, und schließen dann das Fenster. Da die Vorschau kontinuierlich im Hintergrund automatisch speichert, wird diese Änderung durch das Schließen des Fensters direkt auf der Festplatte gespeichert. Sie haben nie auf „Speichern“ geklickt, aber die zugrundeliegende Datei wurde überschrieben – und der zertifizierte Hash ist dauerhaft ungültig. (Apple-Dokumentation)
2. Drehen eines Fotos im Windows-Datei-Explorer
Sie durchsuchen Fotos eines Prototyps in Windows. Ein Foto wird seitlich angezeigt, also klicken Sie auf „Rechts drehen“. Das Bild zeigt weiterhin dieselbe Erfindung, aber Windows schreibt diese Ausrichtungsmetadaten direkt in die Dateistruktur. Selbst eine „verlustfreie“ Drehung verändert Binärdaten. Für das menschliche Auge ist das Bild unverändert; für einen kryptografischen Verifizierungsalgorithmus ist es eine völlig andere Datei. (Microsoft-Dokumentation)
3. Wiedergabe eines Audiotitels in iTunes
Sie importieren eine Demo- oder Interviewaufnahme in Ihre Mediathek, um sie anzuhören. Sind Funktionen wie „Sound Check“ aktiviert, kann der Player Lautstärkenormalisierungs-Tags direkt in die ID3-Metadaten der Datei schreiben. Die Audioaufnahme selbst hat sich nicht verändert, der Container jedoch schon. Der digitale Fingerabdruck stimmt nicht mehr überein. (ID3-Dokumentation)
Drei alltägliche Aktionen: Dokumente prüfen, Fotos organisieren, Aufnahmen abspielen. Drei alltägliche Möglichkeiten, die Verbindung zwischen einem Zertifikat und seiner Quelldatei unbeabsichtigt zu trennen.
Ein Zertifikat kann das Original nicht wiederherstellen
Ein digitales Zertifikat verankert einen strengen kryptografischen Hash. Ändert man auch nur ein einziges Bit, selbst unsichtbare Metadaten im Dateikopf, ist die Abweichung des Fingerabdrucks absolut.
Dies gilt unabhängig davon, ob Ihr Nachweis auf Bitcoin basiert oder von einer qualifizierten Zeitstempelstelle ausgestellt wurde. Keines der Systeme kann ein verlorenes oder verändertes Original wiederherstellen. Sie bestätigen lediglich die exakte Bytefolge, die zu diesem Zeitpunkt registriert wurde. Wird jede unveränderte Kopie überschrieben, verliert das Zertifikat seine Gültigkeit.
Bewahren Sie die zertifizierte Version auf
Ihre Arbeit sollte nicht unter Verschluss gehalten werden. Sie müssen Entwürfe prüfen, Designressourcen organisieren und Aufnahmen anhören können, ohne versehentlich Ihren Rechtsnachweis zu gefährden.
Deshalb kombiniert Bernstein kryptografische Zertifizierung mit verschlüsselter, versionierter Speicherung. Zertifizierte Versionen bleiben während der Projektentwicklung unverändert und überprüfbar, während die clientseitige Verschlüsselung die strenge Vertraulichkeit Ihrer geschützten Daten gewährleistet. Siehe: Bernstein-Funktionen.
Ein unveränderliches Zertifikat ist nur so sicher wie die Datei, die es schützt.
