Zertifizierte Sicherungen

Was eine zertifizierte Sicherung ist

Jede Sicherung von Text2Store hält bereits eine Prüfsumme von allem fest, was sie aufgenommen hat, damit die App später erkennen kann, ob sich eine Datei verändert hat. Eine zertifizierte Sicherung fügt genau in dem Moment, in dem diese Prüfsumme geschrieben wird, noch etwas hinzu: Sie sendet einen Fingerabdruck davon an eine unabhängige Zeitstempelstelle (DigiCert, nach dem offenen Standard RFC 3161) und speichert die signierte Antwort neben der Sicherung. Diese Antwort ist ein vertrauenswürdiger Zeuge, dass die Sicherung genau so, wie sie aufgenommen wurde, zu diesem Zeitpunkt existierte. An der Sicherung selbst ändert sich nichts: dieselben Dateien, dieselbe Geschwindigkeit, alles gleich, nur eine kleine Datei mehr.

Es ist eine Eigenschaft des Archivs (der gespeicherten Sicherung auf deinem Computer), getrennt von einem geprüften Export (der .zip-Datei, die du jemandem übergibst). Beide arbeiten zusammen, siehe unten.

Einschalten

Die Zertifizierung ist der Schalter Zertifizierte Sicherungen in den Einstellungen, und sie ist standardmäßig eingeschaltet. Sie gilt für jede Sicherung auf diesem Computer, auch für die, die du über das Menü startest, bis du sie ausschaltest. Vor jeder Sicherung sagt dir der Sicherungsdialog, ob diese Sicherung zertifiziert wird, mit einem Link, um das in den Einstellungen zu ändern. Darüber hinaus gibt es pro Gerät oder pro Sicherung nichts einzustellen.

Du brauchst eine Internetverbindung in dem Moment, in dem eine zertifizierte Sicherung erstellt wird; eine kleine Anfrage sendet nur einen 32-Byte-Fingerabdruck, nie deine Nachrichten oder Dateien. Bist du offline oder ist der Zeitstempeldienst gerade nicht erreichbar, lässt Text2Store die Sicherung nicht scheitern und fälscht kein Zertifikat. Es schließt die Sicherung normal ab, behält sie (eine Sicherung ist zu wertvoll, um sie wegen eines fehlenden Zeitstempels wegzuwerfen) und sagt dir klar: „Sicherung gespeichert, aber nicht zertifiziert.“ Das Archiv ist vollständig und sicher; es bleibt einfach eine gewöhnliche, nicht zertifizierte Sicherung. Für eine zertifizierte sicherst du noch einmal, sobald du online bist.

Was das Häkchen bedeutet

Die Zertifizierung erscheint überall als dasselbe kleine Abzeichen: ein Rosettensiegel mit Häkchen. Es ist bewusst unauffällig, eine Tatsache über die Herkunft der Sicherung, keine Warnung, und du siehst es an drei Stellen:

• In deiner Liste der Sicherungen sitzt neben dem Datum eines zertifizierten Archivs ein kleines graues Häkchen-Abzeichen, so dezent wie das Schloss-Symbol bei einem verschlüsselten. Beim Darüberfahren erscheint: „Zertifizierte Sicherung: Ihre Erstellungszeit ist mit einem vertrauenswürdigen Zeitstempel verankert.“
• Unter einer Liste von Unterhaltungen erscheint dasselbe Abzeichen in Grün mit den Worten „Zertifizierte Sicherung“ unter der Zahl der Unterhaltungen und Nachrichten, wenn die geöffnete Sicherung zertifiziert ist.
• Im Dialog „Geprüfter Export“ erscheint das Abzeichen wieder, passend zur Aussage gefärbt: grün und „Aus einer zertifizierten Sicherung“, wenn das Quellarchiv zertifiziert ist, grau und „Geprüft mit Stand heute“, wenn nicht. Was dieser Unterschied für den Export tatsächlich bedeutet, steht unten.

Was es beweist

Eine gewöhnliche Sicherung kann dir später schon sagen, ob sich eine Datei seit der Sicherung verändert hat, aber der Datensatz, mit dem sie vergleicht, liegt direkt neben den Dateien, die er schützt. Wer Zugriff auf die Rohdateien hat, könnte im Prinzip eine bearbeiten und diesen Datensatz stillschweigend passend neu erzeugen. Eine zertifizierte Sicherung schließt diese Lücke, indem sie den Zeugen außerhalb jeder Reichweite platziert: Der Zeitstempel ist mit dem privaten Schlüssel von DigiCert signiert, den niemand außer DigiCert besitzt, nicht du, nicht Text2Store, kein Angreifer. Wird der lokale Datensatz nachträglich neu erzeugt, ändert sich sein Fingerabdruck, der dann nicht mehr zum versiegelten Zeitstempel passt, und die Abweichung fällt auf.

Das ist die Antwort auf „Du hättest die Nachrichten nach dem Sichern bearbeiten und dann übergeben können“, so wie der Zeitstempel eines geprüften Exports die Antwort auf „Du hast das nach dem Export bearbeitet“ ist, nur zwei Schritte früher verankert: beim Sichern statt beim Export.

Warum es nur beim Sichern geht

Eine Zertifizierung lässt sich einer Sicherung nicht nachträglich hinzufügen, und Text2Store wird nie einen Weg dazu anbieten. Ein später eingeholter Zeitstempel beweist nur, dass die Sicherung später existierte, und genau diese Lücke soll die Zertifizierung schließen. Deshalb sitzt das Häkchen an genau einer Stelle, im Sicherungsdialog, und nirgends sonst. Hast du eine wichtige Sicherung, die nicht zertifiziert wurde, bleibt nur, eine neue mit gesetztem Häkchen zu erstellen.

Wie es einen geprüften Export stärkt

Die Zertifizierung ist keine Voraussetzung für einen geprüften Export: Du kannst weiterhin aus jeder Sicherung, zertifiziert oder nicht, eine .zip-Datei exportieren, die jede Änderung erkennbar macht, und sie bleibt genauso nützlich wie immer. Was sich ändert, ist, wie weit der Beweis des Exports zurückreicht.

• Aus einer zertifizierten Sicherung: Der Export trägt den Zeitstempel der Erstellung der Sicherung weiter, sodass die Beweiskette bis zum Sichern zurückreicht, nicht nur bis zum Export. Das Zertifikat im Export sagt das klar: Die Anhänge sind Byte für Byte identisch mit einer Sicherung, die an diesem Datum einen vertrauenswürdigen Zeitstempel erhielt, und das Transkript wurde daraus gewonnen.
• Aus einer nicht zertifizierten Sicherung: Der Export erhält wie gewohnt beim Export einen Zeitstempel und macht Änderungen genauso erkennbar wie zuvor. Er kann nur nichts darüber sagen, was zwischen Sicherung und Export geschah, weil niemand die Sicherung selbst bezeugt hat. Der Export sagt das ehrlich: „Geprüft mit Stand heute. Diese Sicherung wurde bei ihrer Erstellung nicht zertifiziert, daher ist die Integrität vor heute nicht bestätigt.“

So oder so ist der Export echt und unabhängig prüfbar; die Zertifizierung fügt immer nur einen früheren Anker hinzu, sie nimmt nie etwas weg.

Die Aussage „Byte für Byte identisch“ wird nicht blind aus der ursprünglichen Zertifizierung übernommen. Bevor Text2Store einen Export aus einer zertifizierten Sicherung erstellt, prüft es die Nachrichtendatenbank der Sicherung, ihren Dateiindex (welcher Anhang zu welcher Nachricht gehört) und die anderen Datensätze, auf die der Export angewiesen ist, unabhängig erneut gegen die eigene Integritätsbasis der Sicherung, genau in diesem Moment, nicht nur einmal damals beim Sichern. Eine Änderung an einem davon nach der Zertifizierung fällt auf, und der Export wird verweigert, statt stillschweigend ein Zertifizierungsabzeichen weiterzutragen, das nicht mehr zum tatsächlichen Inhalt der Sicherung passt.

Was es nicht beweist

Dieselben ehrlichen Grenzen, die für einen geprüften Export gelten, gelten hier, einen Schritt früher:

• Dass das iPhone vor dem Sichern nicht manipuliert wurde. Die Zertifizierung verankert „unverändert, seit Text2Store es aufgenommen hat“, nicht „das Gerät war bei der Aufnahme wahrheitsgetreu“.
• Wie es aufgenommen wird. Text2Store behauptet nie, dass eine zertifizierte Sicherung oder die daraus erstellten Exporte von einem bestimmten Empfänger oder in einem bestimmten Verfahren akzeptiert werden. Welches Gewicht ein Dokument hat, entscheidet immer der Empfänger. Die ausführliche Diskussion steht auf der Seite zum geprüften Export.
• Irgendetwas über eine Sicherung, die vor dieser Funktion erstellt wurde, oder eine, die bei ausgeschalteter Zertifizierung erstellt wurde. Die Zertifizierung wirkt bewusst nie rückwirkend.

Der technische Anker

Die Zertifizierung nutzt denselben offenen Standard wie der geprüfte Export, vertrauenswürdige Zeitstempel nach RFC 3161, signiert von DigiCert, und derselbe Prüfer in der App kontrolliert sie: Er berechnet die Prüfsumme des Integritätsdatensatzes der Sicherung neu, bestätigt, dass die Signatur bis zur hinterlegten Stammzertifizierungsstelle von DigiCert reicht, prüft, dass sie zum bestätigten Zeitpunkt gültig war, und meldet das Ergebnis. Der Mechanismus, der Standard und wie man alles von Hand mit Standardwerkzeugen prüft, sind vollständig im technischen Abschnitt der Seite zum geprüften Export beschrieben, denn beide Funktionen teilen denselben Prüfcode und denselben Vertrauensanker.

Fehlerbehebung

„Geprüfter Export wird verweigert: … passt nicht mehr zur Integritätsbasis dieses Archivs …“

Die oben beschriebene Prüfung vor dem Export hat festgestellt, dass sich eine der Dateien, auf die eine zertifizierte Sicherung angewiesen ist, seit der Zertifizierung verändert hat, möglicherweise durch Datenverfall auf der Festplatte, möglicherweise durch Manipulation. Der Export wird verweigert, statt aus einem Archiv erstellt zu werden, das nicht mehr zum Zertifizierten passt. Klicke beim betroffenen Archiv auf Prüfen, um dieselbe Diagnose ausführlicher zu sehen. Ist es Datenverfall, bekommst du mit einer neuen Sicherung eine saubere, frisch zertifizierte Kopie; das betroffene Archiv und deine anderen Archive sind ansonsten nicht betroffen.

„… sie ist nicht mehr auf der Festplatte.“

Eine Datei, die der Integritätsdatensatz der Sicherung erwartet, fehlt; meistens wurde etwas von Hand aus dem Ordner des Archivs gelöscht. Wie oben: Lass das Archiv mit Prüfen untersuchen, um Details zu sehen, und sichere erneut, wenn du eine zertifizierte Kopie dieses Geräts brauchst.

Verwandte Themen

Als PDF exportieren, RSMF für E-Discovery-Reviews und verschlüsselte Sicherungen.

Fragen?

Schreib an hello@text2store.com, wir helfen dir.