Ein Nachweis, der die Seite überdauert
Phishing-Seiten verschwinden. Beiträge werden bearbeitet. UniSeal erfasst, was dort stand — Netzwerkaufzeichnung, Zertifikatskette, die Seite selbst —, versiegelt es und verankert dieses Siegel in Bitcoin. Die Prüfung hält auch dann noch stand, wenn das Original fort ist.
Selbst gehostet · Beweise bleiben auf Ihrem Server
Was ein Siegel beweist
Dass genau diese Bytes sich seit dem Versiegeln nicht verändert haben und dass sie spätestens zu dem Zeitpunkt existierten, als Bitcoin die Verankerung bestätigte. Beides ist auch für jemanden prüfbar, der davon ausgeht, dass Sie lügen.
Was es nicht beweist
Dass die Seite das wirklich sagte oder dass nichts gestellt war. Kein Erfassungswerkzeug kann das beweisen, und eines, das es behauptet, wäre weniger wert als eines, das es offenlegt. Die Arbeit steckt darin, die Erfassung selbst schwer anzweifelbar zu machen.
Wie aus einer Erfassung ein Beweis wird
Eine URL einfügen
Nichts zu installieren. Die Erfassung läuft auf dem Server statt in Ihrem Browser — die Seite sieht Sie nicht und kann sich nicht danach richten, wer gerade hinsieht.
Sie wird im Reinraum erfasst
Jedes Mal ein frischer Container, ohne Profil, ohne Erweiterungen, ohne lokale Eingriffe — und der Image-Digest steht in der Aufzeichnung: die Umgebung ist Teil des Beweises statt einer Behauptung darüber.
Sie wird versiegelt
Alles Erfasste wird über einen RFC-6962-Baum zu einem Manifest gehasht. Genau das erlaubt es später, ein einzelnes Artefakt als Teil der Erfassung zu belegen, ohne alles Übrige herauszugeben.
Das Siegel wird verankert
Der Manifest-Hash geht über OpenTimestamps nach Bitcoin. Ab dann bezeugt etwas die Zeit, das niemand hier kontrolliert — wir eingeschlossen.
Was eine Erfassung enthält
Die Leitung, nicht die Pixel. Das Bildschirmfoto ist der eine Teil, der sich leicht fälschen lässt, und der einzige, den die meisten Werkzeuge aufheben.
Welcher Resolver geantwortet hat und was er sagte.
Die vollständige Zertifikatskette, die der Server vorgelegt hat.
Header und Body auf der Leitung, in beide Richtungen.
Die Seite, nachdem ihre Skripte liefen — nicht nur das gesendete Markup.
Was eine Person gesehen hätte, aufgezeichnet im Moment selbst.
Der Container-Image-Digest: der Reinraum ist selbst Beweis.
Im Reinraum erfasst
Jede Erfassung läuft in einem Wegwerf-Container ohne Profil, ohne Erweiterungen und ohne lokale Eingriffe, und der Image-Digest steht im Manifest — die Umgebung ist damit Teil des Beweises und keine Vertrauensfrage. Festgehalten wird die Leitung, nicht das Bild: DNS-Auflösung, vollständige Zertifikatskette, Anfrage und Antwort, die Seite so, wie der Browser sie gebaut hat, und ein Video der Sitzung.
Mehrere Blickwinkel, ein Siegel
Phishing-Infrastruktur zeigt je nach Gerät, Land und Verweis unterschiedliche Seiten. Eine einzelne Erfassung lädt zur Antwort ein, dort sei nichts gewesen. UniSeal erfasst mehrere Blickwinkel unter einem Siegel: Cloaking wird Teil der Aufzeichnung statt einer Lücke darin.
Schwärzen ohne Lücke
Die vollständige Aufzeichnung geht an die Registrierstelle; die veröffentlichte Fassung hält zurück, was ein Opfer identifiziert. Es gibt keinen zweiten Versiegelungsschritt: Das Manifest führt jedes erzeugte Artefakt auf, sodass eine Fassung, die einige zurückhält, genau das veröffentlicht — und sich weiterhin verifizieren lässt. Das ist der Unterschied zwischen einer Schwärzung und einer Lücke.
Prüfbar ohne uns
Der Baum folgt RFC 6962, die kanonische Form RFC 8785, und die Verankerung ist OpenTimestamps über Bitcoin. Empfangende prüfen ein Siegel mit dem Artefakt, seinem Inklusionspfad und der verankerten Wurzel — offline, ohne Aufruf dieses Servers und ohne Konto. Müsste man für die Prüfung darauf bauen, dass wir online und ehrlich sind, wäre der Sinn dahin.
Für wen das gedacht ist
Abuse-Teams und Takedowns
Eine Phishing-Seite ist oft wenige Stunden nach der Meldung verschwunden. Eine Registrierstelle muss sehen, was es war, und nicht eine Beschreibung davon lesen.
Rechtsverletzungen
Ein Angebot, ein Beitrag oder eine Seite, die geändert wird, sobald eine offizielle Stelle darauf aufmerksam wird.
Unterlagen, die Sie vorlegen müssen
Eine Seite, die Sie später genau so zeigen müssen, wie sie an dem Tag stand — jemandem, der berechtigt ist, Ihnen zu misstrauen.
Auf veröffentlichten Standards aufgebaut, damit auch beim Format niemand auf unser Wort angewiesen ist.
Ein Nachweis, der die Seite überdauert
Selbst gehostet · Beweise bleiben auf Ihrem Server
Arbeitsbereich öffnen