Wie prüfe ich, ob eine unterschriebene Vereinbarung geändert wurde?

Die Regel: Gegen etwas später nicht Änderbares vergleichen

Eine Kopie lässt sich nur gegen etwas prüfen, das beim Unterschreiben feststand und danach von keiner Seite geändert werden konnte. Zwei Kopien bei einer Person belegen wenig, weil sie beide verändert haben könnte. Die hilfreiche Frage lautet immer: Was stand beim Unterschreiben fest und wer besitzt es?

Drei übliche Antworten: das eigene Original jeder Seite, die Aufzeichnung des Signaturdienstes und ein datierter Fingerabdruck an einem von beiden unabhängigen Ort. Die folgenden Abschnitte betrachten sie einzeln.

Papier: Beide Originale Seite für Seite vergleichen

Besitzt jeder ein unterschriebenes Papieroriginal, legen Sie beide nebeneinander und vergleichen Sie Wortlaut, Zahlen, Daten, handschriftliche Änderungen mit Initialen und Seitenzahl. Austauschseiten und kleine Zahlenänderungen sind häufige Abweichungen.

Gibt es nur ein Original, ist ein beim Unterschreiben per E-Mail oder Nachricht empfangener Scan oder ein Foto die nächstbeste Grundlage. Die Nachricht trägt ein eigenes Datum. Vergleichen Sie das Papier damit.

Ein PDF aus einem Signaturdienst

Die meisten Signaturdienste liefern zwei Dinge mit der unterschriebenen Datei. Erstens eine Abschlussbescheinigung oder ein Prüfprotokoll mit Dokument, E-Mail-Adressen der Unterzeichner und Zeiten von Ansicht und Signatur. Zweitens bei vielen Diensten ein digitales Siegel im PDF selbst.

Öffnen Sie das unterschriebene PDF in einem Programm für digitale Signaturen und suchen Sie den Signaturbereich. Bei versiegelten Dateien zeigt er Änderungen nach der Signatur. Vergleichen Sie dann Ihre Kopie mit der empfangenen Kopie der anderen Person und gegebenenfalls der noch beim Dienst herunterladbaren Fassung.

Ort und Bedienung von Bescheinigung und Signaturbereich hängen vom Dienst ab. Lesen Sie dessen Hilfe. Die Grundlage bleibt wichtig: Datum und Prüfprotokoll stammen vom Dienst. Andere übernehmen sie aus dessen Bericht.

Eine TrustChain-Vereinbarung Schritt für Schritt

Auf TrustChain betrifft diese Prüfung eine verankerte Aufzeichnung. Die Verankerung schreibt den Fingerabdruck in eine datierte Polygon-Transaktion. Erst dann sind Änderungen auf diese Weise erkennbar: Die geänderte Aufzeichnung passt nicht mehr. Der öffentliche Link funktioniert nach beiden Unterschriften ohne Konto.

Für Schritte 1 bis 3 genügt ein Browser. Schritt 4 braucht Node.js auf einem Computer. Alternativ vergleicht Eintrag prüfen unter trustchain.biz/verify-signature Ihren eingefügten Fingerabdruck im Browser mit dem Wert, den TrustChains öffentliche Aufzeichnung für diese ID nennt.

1. Öffentliche Aufzeichnung öffnen. Öffnen Sie den öffentlichen Link mit der 8-stelligen Aufzeichnungs-ID am Ende. Er braucht kein Konto. Eine verankerte Aufzeichnung nennt ihre Polygon-Verankerung.
2. Fingerabdruck und Transaktion notieren. Kopieren Sie Fingerabdruck und Verankerungsdatum. Öffnen Sie über Auf Polygonscan ansehen die Polygon-Transaktion, die das Datum belegt.
3. Denselben Fingerabdruck auf Polygon finden. Prüfen Sie im Explorer den Transaktionserfolg und das Datum. Die Zeit kann Sekunden vor Verankert am auf der Aufzeichnungsseite liegen. Letztere ist TrustChains Speicherzeit. Suchen Sie dann dieselben 64 Fingerabdruckzeichen in den Eingabedaten.
4. Offenes Prüfwerkzeug ausführen. Führen Sie trustchain-verify aus TrustChains offenem GitHub-Repository mit der Aufzeichnungs-ID aus. Es liest Aufzeichnung und Polygon, vergleicht sie und nennt jede Prüfung und deren Grenzen.

Mit der Beispielaufzeichnung ausprobieren

trustchain.biz/verify/5c79fbb0 ist ein Beispiel: TrustChains eigene Entwicklungs-Testaufzeichnung, keine Kundenvereinbarung. Sie ist auf Polygon verankert. Alle obigen Schritte funktionieren damit. Auch die Tests des offenen Werkzeugs wurden daraus aufgezeichnet.

Mit Node.js 18 oder neuer laden diese drei Befehle das Werkzeug herunter und prüfen das Beispiel:

1. git clone https://github.com/TRUSTCHAIN-creator-KK/trustchain-protocol.git
2. cd trustchain-protocol
3. node verify/bin/trustchain-verify.js 5c79fbb0

• trustchain-verify auf GitHub: Quellcode, einzelne Prüfungen und Grenzen eines erfolgreichen Ergebnisses

Was das offene Werkzeug prüft

trustchain-verify liest nur. Es ruft TrustChain einmal über denselben öffentlichen Endpunkt wie die Aufzeichnungsseite auf. Alles andere liest es von öffentlichen Polygon-Knoten. Es sendet nie eine Transaktion und braucht weder Schlüssel noch Konto.

Am Ende steht ein Exit-Code. 0 bedeutet alle Prüfungen bestanden, 1 eine fehlgeschlagene Prüfung. 2 bedeutet, dass das Werkzeug nicht fertig wurde, etwa wegen einer Netzstörung. Das ist niemals ein Urteil über die Aufzeichnung.

Ein Erfolg bedeutet, dass Folgendes zutraf:

1. Die öffentliche Aufzeichnung nennt einen Anker mit Fingerabdruck und Polygon-Transaktion.
2. Die Transaktion war auf Polygon erfolgreich und ging an TrustChains Ankervertrag. Dessen Code passt zur veröffentlichten Repository-Quelle.
3. Die Transaktion stammt von TrustChains Verankerungs-Wallet. Jeder kann in den Vertrag schreiben, deshalb ist diese Prüfung wichtig.
4. Der Transaktionsfingerabdruck passt zur Aufzeichnung und zum eigenen Ereignisprotokoll des Vertrags.
5. Der Vertrag enthält weiterhin Fingerabdruck und Zeit. Auch die Blockzeit passt.

Was ein Fingerabdruck ist

Ein Fingerabdruck ist ein kurzer aus Daten berechneter Code. Gleiche Daten ergeben immer denselben Fingerabdruck. Ein geändertes Zeichen erzeugt einen völlig anderen. Eine Übereinstimmung zeigt daher unveränderte zugrunde liegende Daten.

TrustChains Fingerabdruck umfasst interne Aufzeichnungs-ID, Titel, Bedingungen, Betrag und beide Konto-IDs. Konto-IDs erscheinen auf keiner öffentlichen Seite. Der Fingerabdruck lässt sich daher nicht allein aus dem Vereinbarungstext neu berechnen. Ein Text-Hashwerkzeug ergibt niemals TrustChains Wert.

Das Prüfwerkzeug berechnet auch einen Fingerabdruck aus einer Aufzeichnungsdatei mit genau diesen Eingaben neu. Jede Person einer verankerten Vereinbarung kann sie im Tab Nachweis herunterladen. Die Polygon-Prüfung dort vergleicht im Browser genauso. PDF und Bescheinigung reichen nicht, da sie keine Konto-IDs enthalten.

Die Verankerung schreibt mehr als einen Fingerabdruck: Die Polygon-Transaktion enthält ihn zusammen mit TrustChains Aufzeichnungs-ID und zwei leeren Wallet-Feldern. Kein Vereinbarungstext, keine Namen und E-Mail-Adressen werden auf die Blockchain geschrieben. trustchain.biz/security beschreibt Speicherung und Verankerung.

Was diese Prüfungen nicht belegen

Eine Übereinstimmung zeigt, dass TrustChains Verankerungs-Wallet diesen Fingerabdruck damals auf Polygon schrieb und die öffentliche Aufzeichnung weiterhin denselben Wert meldet. Der Vertrag hat keine Änderungs- oder Löschfunktion. Folgende Fragen bleiben offen. Das Werkzeug nennt sie jedes Mal:

1. Wer die Personen sind oder dass jemand unterschrieb. Signaturen erfolgen in TrustChains App. Sie und ihre Zeiten stammen aus TrustChains eigenen Aufzeichnungen.
2. Die Zuordnung der 8-stelligen Aufzeichnungs-ID zu diesem Anker über TrustChains Aussage hinaus. Diese ID steht nicht auf der Blockchain. Dort steht eine andere, interne TrustChain-ID. Der öffentliche Endpunkt stellt die Zuordnung über seine zurückgegebene Transaktion her.
3. Woraus der Fingerabdruck berechnet wurde, sofern Ihnen die nur für beide Parteien herunterladbare Aufzeichnungsdatei fehlt.
4. Ob die Bedingungen fair sind oder an Ihrem Wohnort eine bestimmte Bedeutung haben.
5. Etwas über eine nie verankerte Aufzeichnung. Ohne Anker fehlt ein öffentlicher Fingerabdruck. Es bleibt TrustChains eigenes Prüfprotokoll mit Zeitstempel.

Wenn Kopien nicht übereinstimmen

Werfen Sie keine Kopie weg und bearbeiten Sie keine zur Anpassung an die andere. Behalten Sie beide unverändert, notieren Sie Zeitpunkt und Art der Entdeckung und speichern Sie die zugehörigen Nachrichten.

Vergleichen Sie jede Kopie dann mit dem beim Unterschreiben Festgelegten: anderem Original, Dienstbescheinigung oder verankertem Fingerabdruck. Eine belegbare, datierte Abweichung ist der Ausgangspunkt für das nächste Gespräch. Zum Streit über das Vereinbarte erklärt dieser Ratgeber die erste Antwort:

• Der Kunde sagt: So war das nicht vereinbart. Was nun?