Transparenz
Jede Öffnung ist öffentlich nachprüfbar.
Im Tagesbetrieb kann niemand bei Afterlife deine Inhalte lesen. Erst nach einem bestätigten Tod öffnen zwei Personen gemeinsam mit einem Hardware-Schlüssel nur das Paket des Menschen, für den es bestimmt ist. Jede dieser Freigaben hinterlässt Spuren, die wir nicht löschen können. Hier kannst du sie nachsehen.
Drei Zähler, die übereinstimmen müssen.
Der Hardware-Schlüssel
Er zählt jede Benutzung mit und bestätigt sie mit seiner Signatur. Den Zählerstand siehst du bei jedem Eintrag.
Das Protokoll bei OVHcloud
OVHcloud protokolliert jeden Aufruf unseres Freigabe-Schlüssels. Wir können das Protokoll lesen, aber nicht ändern oder löschen.
Das öffentliche Protokoll
Jeder Eintrag geht in Sigstore Rekor, ein öffentliches Protokoll, das andere betreiben. Dort kann niemand etwas ändern oder entfernen, auch wir nicht.
Einmal im Monat gibt es einen Eintrag „kein Fall“, auch wenn nichts freigegeben wurde. So fällt eine Lücke schnell auf. Wird ein Hardware-Schlüssel ersetzt, steht auch das als eigener Eintrag in der Liste. Stellt jemand sein Konto ohne Passwort und Wiederherstellungscode mit dem Ausweis wieder her, gibt ein Hardware-Schlüssel dafür eine Hälfte frei. Auch das steht hier, mit einer Fallnummer, die mit W beginnt.
Alle Einträge
Die Liste wird geladen …
Selbst nachprüfen
Das Prüfskript läuft auf deinem Rechner und braucht Afterlife dafür nicht. Es fragt nur bei Rekor nach, rechnet den Einschlussbeweis selbst nach und prüft die Signaturen und die Hash-Kette. Das Skript ist kurz, du kannst es vorher lesen.
- Node.js ab Version 18 installieren (nodejs.org).
- Prüfskript herunterladen und oben die Liste als Datei speichern.
- Im selben Ordner ausführen:
node pruefen.mjs --liste transparenz-liste.json
Einen einzelnen Eintrag prüfst du mit seiner Rekor-Nummer und seinem Eintrags-Hash:
node pruefen.mjs <Rekor-Nummer> <Eintrags-Hash>Prüfvermerk
Einmal im Jahr bestätigt eine Person außerhalb unseres Tagesgeschäfts schriftlich, dass Hardware-Schlüssel, OVH-Protokoll und öffentliches Protokoll übereinstimmen. Den Prüfvermerk veröffentlichen wir hier, den ersten ein Jahr nach dem Start.
Was das nicht verhindert
Das Protokoll verhindert keinen Missbrauch, es macht ihn sichtbar. Wer will, dass ohne seinen Notfallcode niemand öffnen kann, auch wir nicht, wählt in der App „Nur mit meinem Notfallcode“.