Bewijs & traceerbaarheid
Hoe het bewijsregister werkt.
“Verzegeld”, “onveranderlijk”, “met tijdstempel” zijn dure woorden: ze hebben alleen waarde als men uitlegt hoe. Dit is wat Galyct Pro werkelijk doet om uw bewijs verifieerbaar te maken en, in alle eerlijkheid, wat we nog niet beweren.
Elk stuk krijgt een SHA-256-vingerafdruk
Wanneer u een stuk uploadt (screenshot, logboek, brief, export), berekent de server meteen de SHA-256-vingerafdruk: een handtekening van 64 tekens die eigen is aan precies die inhoud.
Berekend bij het uploaden, op de server
De vingerafdruk wordt genomen van de oorspronkelijke inhoud, op het moment van uploaden. De client levert hem niet aan: hij kan niet vanuit de browser vervalst worden.
Detecteert elke wijziging
Eén enkele byte van het bestand wijzigen, verandert de vingerafdruk volledig. De SHA-256 van het stuk opnieuw berekenen en vergelijken met de geregistreerde bewijst dat het niet veranderd is.
Verifieerbaar door een derde
Iedereen (u, een auditor, een verzekeraar) kan de vingerafdruk opnieuw berekenen met een standaardtool: sha256. U hoeft ons niet op ons woord te geloven.
Elke regel verzegelt de vorige
Het auditlogboek is geen gewone lijst. Het is een keten: elke regel bevat de vingerafdruk van de regel die eraan voorafgaat. Een regel in het midden verwijderen, invoegen of wijzigen breekt de keten vanaf dat punt.
Alleen toevoegen, schakel na schakel verzegeld
Bij elke schrijfactie berekent de server vingerafdruk = SHA-256( vorige vingerafdruk · tijdstempel · actor · actie ). Er bestaat geen enkele functie om een regel te wijzigen of te verwijderen: het logboek is alleen-toevoegen (append-only).
- Actor en tijdstempel vastgelegd door de server (nooit door de client)
- Afgeschermd per organisatie: één keten per scope
- Schrijfslot: twee gelijktijdige toevoegingen kunnen de keten niet splitsen
Een verificatie die de hele keten opnieuw afspeelt
Op verzoek berekent Galyct elke schakel opnieuw vanaf het begin en bevestigt dat alles klopt, of wijst precies de regel aan waar de keten gebroken is.
- Bevestigt de integriteit van het volledige logboek
- Wijst bij een breuk de foutieve regel aan
- Geeft de vingerafdruk van de kop terug: het “zegel” van de huidige toestand
Versleuteld in rust, afgeschermd, buiten het web
Bewijs heeft alleen waarde als het vertrouwelijk blijft. Geüploade stukken worden in rust versleuteld.
Wat het oplevert, en wat we niet beweren
Een cybersecuritybureau hoort nauwkeurig te zijn over zijn eigen woorden. Dit is de precieze grens.
Integriteit, traceerbaarheid, vertrouwelijkheid
- Detectie van wijzigingen aan een stuk (SHA-256-vingerafdruk) en aan het logboek (keten).
- Traceerbaarheid in alleen-toevoegen: actor en tijdstempel van de server, niet te vervalsen aan de clientkant.
- Verifieerbaarheid: de keten kan opnieuw worden afgespeeld, de vingerafdrukken kunnen met standaardtools opnieuw worden berekend.
- Vertrouwelijkheid: versleuteling in rust, afscherming, opslag buiten het web.
De grenzen, duidelijk benoemd
- De tijdstempel is die van onze server: het is nog geen gekwalificeerde tijdstempel van een vertrouwensdienstverlener (RFC 3161 / eIDAS).
- De verzegeling is cryptografisch en softwarematig; het is geen WORM-medium dat fysiek niet herschrijfbaar is.
- Het bewijs documenteert feiten en beslissingen; het loopt niet vooruit op hun juridische draagwijdte, die aan de rechter is.
Deze grenzen zijn erkende ontwikkelpunten, geen verborgen blinde vlekken. Transparantie maakt deel uit van het bewijs.
Bewijs dat u kunt verifiëren, niet alleen tonen.
Verken het register in de democockpit, met voorbeeldgegevens, of vraag een demo aan in uw context.