Zeitbeweise

[sx2008]

Das Geniale an dem Trick mit der Tageszeitung ist seine Einfachheit, Anonymität und seine Sicherheit gegen Fälschung.
Ausserdem ist sämliche Information in dem Dokument selbst enthalten.
Man braucht nicht einmal eine Tageszeitung.
Es wäre auch möglich folgende Daten zu benützen:
* ein Satellitenbild des Deutschen Wetterdienstes
* alle Wechselkurse der EZB
* alle Schlusskurse des DAX30

Die entgegengesetzte Zeitrichtung scheint schwieriger zu sein, weil man immer dauerhaft in der Vergangenheit eine Information hinterlassen muss, die sich aus der Zukunft nicht fälschen lässt.

Meine aktuelle Idee sieht so aus:
Man speichert seine Idee, Bild, Musik, Roman, Dokument oder was auch immer in einer Datei.
Dabei kann man den eigenen Namen in die Datei einbetten oder man packt die Datei in ein Zip-Archiv mit einer zusätzlichen verschlüsselten Datei mit den persönlichen Daten.
Das Zip-Archiv kann man anonym veröffentlichen und dennoch ggf. nachweisen, dass die Zip-Datei von einem selbst ist.

Dann lässt man mehrere verschiedene Hashwerte (MD5, SHA-1, RIPEMD,...) berechnen und veröffentlicht diese in verschiedenen sozialen Netzwerken wie Facebook, Google+ usw.
Ausserdem gibt es dutzende Pastebin-Seiten, auf denen man ebenfalls die Hashwerte veröffentlichen kann.
Man sollte alle URLs für später in einer eigenen Datei speichern.

So kann man seine Urheberschaft an der Datei zusammen mit dem Zeitpunkt beweisen.
Dabei fallen keine Kosten an und man benötigt auch nicht die Mitarbeit eines Trustcenters.

Mit einem Delphiprogramm könnte man die verschiedenen Hashwerte zu einem langen "Superhash" zusammenfügen.
Selbst das Verbreiten des Superhash im Internet könnte man automatisieren.

Jetzt fehlt noch Mosaikstückchen.
Man angenommen man möchte brisante Informationen anonym veröffentlichen und noch Jahre später (auf dem Sterbebett?) seine Urheberschaft beweisen können.
Dann wäre es natürlich ungünstig wenn irgendjemand (Geheimdienst) ebenfalls den Superhash errechnen könnte und damit im Internet auf die Suche geht.
So könnte man man über die IP-Adresse auf den Urheber schliesen.
Um das zu verhindern berechnet man die die Hastwerte direkt sondern mit etwas Salz:

Delphi-Quellcode:

// Pseudocode
superhash := MD5(dateiinhalt+salt) + SHA_1(dateiinhalt+salt) + MD4(dateiinhalt+salt);
superhashTxt := '(' + salt + ')' + EncodeBASE64(superhash);

Der salt wird für jede einzelne Webseite auf der gepostet wird mit einem Zufallsstring neu befüllt.

Also ich denke das Verfahren funktioniert hat aber leider noch Schwachpunkte in Bezug auf die Fälschungssicherheit.

[QuickAndDirty]

Es gibt auch sowas wie einen versiegelten an dich selbst adressierten Umschlag.
Der Poststempel ist der Zeitbeweis.
Du darfst ihn natürlich nicht ohne Zeugen öffnen.

Aber laut meinem Dozenten für "Recht und Informatik" sind solche dinge quasi nichts wert. Was etwas wert ist ist die Entwicklungsgeschichte. (Versionshistorie oder Labortagebücher)
Dann wäre da noch die Möglichkeit auf ein "kleines Patent" denn Gebrauchsmuster kann man sich ohne teure Patentrecherche (die ist arsch teuer) anmelden.

[Hansa]

Ah, der Schwachfug geht weiter. Gebrauchsmuster nützt auch nichts, denn :

Zitat:

Zu beachten ist, dass nicht alle Innovationen als Gebrauchsmuster geschützt werden können. So muss die Erfindung technisch sein. Außerdem sind bestimmte Erfindungen vom Gebrauchsmusterschutz ausgenommen. So können zum Beispiel:

Entdeckungen sowie wissenschaftliche Theorien und mathematische Methoden,
Baupläne, Schnittmuster, Lehrmethoden, Spielregeln, Buchführungssysteme sowie Programme für Datenverarbeitungsanlagen,
Verfahrenserfindungen (z.B. Herstellungs- und Arbeitsverfahren),
biotechnologische Erfindungen und
Pflanzensorten oder Tierarten

nicht als Gebrauchsmuster geschützt werden.

[CCRDude]

Zitat von Hansa:

Ah, der Schwachfug geht weiter. Gebrauchsmuster nützt auch nichts, denn :

Der OP sprach aber gar nicht von Software, sondern ganz allgemein?

[ibp]

eintüten und per Post an sich selber schicken und nicht öffnen, darauf achten, dass das Datum lesbar ist. Ggf. kannst du auch noch das Titelblatt der Tageszeitung mit in den Brief legen.

[sx2008]

Zitat von QuickAndDirty:

Es gibt auch sowas wie einen versiegelten an dich selbst adressierten Umschlag.
Der Poststempel ist der Zeitbeweis.

Ja, das ist doch schon mal eine praxistaugliche Idee.

Zitat von ibp:

Ggf. kannst du auch noch das Titelblatt der Tageszeitung mit in den Brief legen.

Das ist auch gut und erhöht das Vertrauen in die Echtheit.

Aber das Stichwort "an dich selbst adressiert" hat mir eine neue Idee gebracht:
Ich überweise einfach 1 Euro auf mein eigenes Girokonto oder das Konto eines Verwandten.
Als Verwendungszweck gibt man den Hashwert (max. 2 * 27 Zeichen an).

Als Beleg hat man den Kontoauszug + ggf. Quittung vom Serviceterminal.
Ausserdem sind Banken verpflichtet die Kontodaten min. 10 Jahre zu speichern.

Das dürfte jeder Überprüfung standhalten.
Nur die Anonymität wäre so wieder verloren, da Big Brother ja sämliche Kontobewegungen speichert.

[BUG]

Zitat von sx2008:

Aber das Stichwort "an dich selbst adressiert" hat mir eine neue Idee gebracht:
Ich überweise einfach 1 Euro auf mein eigenes Girokonto oder das Konto eines Verwandten.
Als Verwendungszweck gibt man den Hashwert (max. 2 * 27 Zeichen an).

Willst du das nun wirklich für etwas ernsthaftes Benutzen oder überlegst du nur aus Spaß?
Wenn du etwas ernsthaftes vorhast, dann würde ich konventionelle Mittel (Notar, Labortagebücher ... allerhöchstens Trusted Timestemps) benutzen.


Ansonsten:
Du könntest an die Originaldatei eine verschlüsselte Hash/Salt Kombination ranhängen. Wer sie entschlüsselt kann, beweist, das er diese Datei so in Umlauf gebracht hat. Das könntest du mit einem beliebigen Verfahren (z.B. dein Verteilen von Hashes) kombinieren, das beweist, dass die Datei (mit Urheberbeweis) zu einem bestimmten Zeitpunkt existiert hat.

[mleyen]

Zitat von sx2008:

Die entgegengesetzte Zeitrichtung scheint schwieriger zu sein, weil man immer dauerhaft in der Vergangenheit eine Information hinterlassen muss, die sich aus der Zukunft nicht fälschen lässt.

Diese {URL} wird einen Betrag erhalten. Dabei ist die Absender-Adresse das Passwort.

- Genau wie bei der Zeitung einmaliger Kontakt da man demjenigem, dem man es Beweisen will, nur einmal die Adresse senden muss. (Zum Zeitpunkt den man beweisen will)
- Die BTC-Überweisung kann man automatisieren (eigener Server) oder du hoffst auf dein Sterbebett mit entsprechender körperlicher Verfassung.

[mcinternet]

Warum nicht einfach einen verschlossenen Umschlag bei einem Notar hinterlegen?
ggfs. zu öffnen bei Todesfall ...

Gruss

Mc