Die Lücke zwischen Aufnahme und Nachweis
Die Geschichte eines Fotos hat meist ein Loch. Die Kamera schreibt eine Aufnahmezeit, die jeder im Menü verstellen kann. Verifiziert oder signiert wird Tage oder Wochen später, wenn die Auswahl steht und die Bearbeitung abgeschlossen ist. Alles zwischen diesen beiden Momenten, von der Kartensicherung bis zu den Arbeitskopien, beruht auf dem Wort des Fotografen.
Wer ein Foto anfechten will, zielt auf genau dieses Loch. Wann existierten diese Dateien zum ersten Mal? Wer außer Ihnen kann das bestätigen? Ein Hash-Protokoll auf dem eigenen Laptop antwortet mit „vertrauen Sie mir", und unser Chain-of-Custody-Leitfaden zeigt, wie schnell Gerichte Aufzeichnungen abwerten, die nur in der Hand der vorlegenden Partei existieren.
Lumethic Offloads schließt diese Lücke. Es nimmt das Hash-Manifest, das Ihr Offload-Tool bei jeder Kartensicherung ohnehin schreibt, und verankert es mit einem unabhängigen Zeitstempel, wenige Minuten nach dem Shooting.
Was Offloads leistet
Sichern Sie eine Karte mit einem professionellen Transfer-Tool wie OffShoot, Silverstack, ShotPut Pro oder YoYotta, schreibt das Tool ein Manifest: eine Liste aller kopierten Dateien mit ihren Prüfsummen. Dieses Manifest ist ein vollständiger Fingerabdruck der Karte im Moment der Sicherung. Bislang lag es meist ungenutzt im Zielordner, gut für die Erkennung von Kopierfehlern und wenig mehr.
Offloads macht daraus einen Fixpunkt in der Zeit. Sie laden das Manifest hoch, Lumethic signiert es und lässt es von einer unabhängigen Zeitstempelstelle nach RFC 3161 gegenzeichnen, dem Standardprotokoll für vertrauenswürdige Zeitstempel. Das Ergebnis ist eine Quittung mit der Aussage, dass genau dieses Manifest, und damit der Fingerabdruck jeder darin enthaltenen Datei, spätestens am Verankerungsdatum existierte.
Zwei Eigenschaften zählen dabei. Das Datum stammt von dritter Seite, weder von Lumethic noch von Ihnen. Und die Quittung kann jeder prüfen: Sie ist eigenständiges JSON und lässt sich mit unserem öffentlichen Quittungsprüfer gegen die Manifest-Bytes verifizieren. Ein Konto braucht es dafür nicht, und die Prüfung hängt nicht davon ab, dass man Lumethic vertraut.
Von der Kartensicherung zur verankerten Quittung
Der Arbeitsablauf ergänzt das, was Sie ohnehin tun, um einen Schritt:
- Sichern Sie die Karte wie gewohnt. Ihr Tool schreibt das Manifest neben die kopierten Dateien: einen gezippten ascmhl-Ordner (ASC MHL), eine einzelne .mhl-Datei, hashdeep-Ausgabe oder eine einfache JSON-Hash-Liste.
- Laden Sie das Manifest hoch, unter lumethic.com/offloads oder automatisch über ein Post-Transfer-Skript.
- Lumethic verankert es. Das Manifest wird gelesen, signiert und von der Zeitstempelstelle gegengezeichnet, meist in unter einer Minute.
- Bewahren Sie die Quittung auf. Laden Sie sie als JSON herunter, legen Sie sie zur Fall- oder Projektdokumentation oder teilen Sie sie als öffentlichen Link.
Die Fotos selbst bewegen sich nicht. Hochgeladen wird nur das Manifest, wenige Kilobyte selbst bei einer vollen Karte, und Ihre Dateien bleiben auf Ihren Laufwerken.
Der Platz in der Chain of Custody
Unser Leitfaden zur Chain of Custody setzt die verifizierbare Übertragung mit kryptografischem Hashing an Schritt 3: jede Datei direkt nach dem Transfer hashen, die Werte protokollieren und die Originalkarte versiegeln. Praktiker folgen diesem Rat seit Jahren, und er hat eine stille Schwäche. Das Hash-Protokoll liegt bei der Person, die es erstellt hat. Die Gegenseite muss nicht behaupten, Sie hätten etwas verändert. Es genügt der Hinweis, dass nichts außerhalb Ihrer eigenen Unterlagen das Datum der Liste festlegt.
Ein verankerter Offload räumt diesen Einwand aus. Das Manifest ist das Hash-Protokoll, und die Gegenzeichnung der Zeitstempelstelle fixiert es in der Zeit. Rückdatieren ist dann technisch nicht machbar. Ihr Protokolleintrag für Schritt 3 schrumpft auf eine Zeile: Quittungskennung und Verankerungsdatum.
Die Verankerung wirkt außerdem weiter. Wenn Sie später einzelne Dateien mit Lumethic verifizieren, verweist jede Verifizierung auf den Offload, in dem die Datei auftauchte, und die Herkunftsleiste zeigt beide Ereignisse mit ihren bestätigten Zeiten. Ein Foto kommt damit mit einer lückenlosen, unabhängig datierten Geschichte in eine Auseinandersetzung: spätestens an diesem Datum auf der Karte, in diesem Zustand an jenem Datum verifiziert. Und werden ausgewählte Aufnahmen später zu Beweisstücken aufbereitet, deckt das Lightroom-Plugin den letzten Schritt ab: Es prüft beim Export, dass das gelieferte JPEG vom verifizierten RAW abstammt, und bettet Content Credentials in die Datei ein.
Ein Detail zählt bei langlaufenden Fällen: Quittungen bleiben gültig, auch wenn Sie den Offload später aus Ihrem Konto löschen. Sie lassen sich gegen die Manifest-Bytes prüfen, wo auch immer diese liegen.
Was eine Quittung belegt und was nicht
Eine gültige Quittung belegt drei Dinge. Das Manifest existierte spätestens am Verankerungsdatum. Lumethic hat genau diese Bytes erhalten und unverändert gespeichert. Und die Zusammenfassung in der Quittung ergibt sich aus ihnen.
Mehr behauptet sie bewusst nicht. Sie sagt nicht, dass die Fotos echt sind, nennt nicht, wer das Manifest hochgeladen hat, und bürgt nicht für die Uhr der Kamera. Diese Zurückhaltung macht die Quittung belastbar: Jede Aussage darin lässt sich kryptografisch prüfen, keine hängt an der Glaubwürdigkeit einer Person oder Firma.
Das passt dazu, wie Fotos in einer Auseinandersetzung tatsächlich verwendet werden. Akzeptiert werden sie in der Regel, weil der Fotograf bezeugt, was sie zeigen. Ein verankerter Offload ersetzt diese Aussage nicht, er stützt sie: Wird behauptet, die Dateien seien nachträglich erzeugt oder bearbeitet worden, zeigen Sie, dass sie seit dem Tag der Sicherung unverändert existieren.
Inhaltsgebunden oder nur Offload-Ereignis: die Prüfsumme entscheidet
Jeder Offload erhält eine von zwei Stufen, und die Prüfsummen-Einstellung Ihres Transfer-Tools bestimmt welche. Die meisten Tools verwenden standardmäßig xxHash, eine Prüfsumme für Geschwindigkeit, nicht für Manipulationssicherheit. Eine Verankerung auf xxHash-Basis belegt, dass der Offload zum verankerten Zeitpunkt stattfand (Lumethic nennt das „Nur Offload-Ereignis"), kann aber die Dateiinhalte nicht binden. MD5 und SHA-1 landen in derselben Stufe, denn für beide sind Kollisionsangriffe bekannt.
C4, die inhaltsadressierende Prüfsumme im ASC-MHL-Standard, bindet Inhalte. Stellen Sie den Prüfsummen-Typ Ihres Tools auf C4 um, erhält jeder künftige Offload die inhaltsgebundene Stufe: Die Verankerung deckt dann ab, was die Dateien enthielten, nicht bloß, dass kopiert wurde. Die Einstellung liegt meist in den Transfer- oder Verifizierungseinstellungen des Tools und ist in einer Minute geändert. Falls Ihre Arbeit je unter Prüfung geraten kann, ändern Sie sie vor dem nächsten Shooting.
Automatischer Upload aus dem Feld
Verankern funktioniert am besten, wenn niemand daran denken muss. Ein eingeschränkter API-Schlüssel, der Offloads übermitteln und sonst nichts lesen kann, lässt einen Feld-Laptop jedes Manifest direkt nach dem Transfer hochladen. OffShoot stößt das über ein Post-Transfer-Skript an, und jedes Tool, das nach dem Kopieren einen Befehl ausführen kann, ruft denselben Einzeiler auf. Einmal eingerichtet, trägt jede gesicherte Karte von da an einen unabhängigen Zeitstempel, ob das Shooting je strittig wird oder nicht.
Offloads ist ab sofort für alle Lumethic-Konten unter lumethic.com/offloads verfügbar.
Offloads FAQ
Belegt ein verankerter Offload, dass meine Fotos echt sind? Nein. Er belegt, dass die Dateien spätestens am Verankerungsdatum existierten, exakt in dem Zustand, den die Prüfsummen beschreiben. Ob ein Foto ein unbearbeitetes Kameraoriginal ist, klärt die RAW-Verifizierung. Beides ergänzt sich gut, weil es unterschiedliche Fragen beantwortet.
Kann Software die Dateien auf einer Speicherkarte sperren? Nein. Speicherkarten bieten Software keine Möglichkeit, Dateien unveränderbar zu machen, unsere eingeschlossen. Bewährt ist ein anderer Weg: Legen Sie nach dem Shooting den Schreibschutzschieber der Karte um, offloaden Sie mit einem der genannten Tools und verankern Sie das Manifest. Die Verankerung verhindert spätere Änderungen nicht. Sie macht sie nachweisbar, und darauf kommt es bei einer Anfechtung an.
Werden meine Fotos zu Lumethic hochgeladen? Nein. Hochgeladen wird nur das Manifest, die Hash-Liste Ihres Offload-Tools. Die Fotos bleiben auf Ihren Laufwerken.
Was passiert, wenn ich einen Offload später lösche? Bereits heruntergeladene oder geteilte Quittungen bleiben gültig. Sie lassen sich gegen die Manifest-Bytes prüfen, wo auch immer diese liegen. Das Löschen der Kopie bei Lumethic beseitigt eine Bequemlichkeit, nicht den Nachweis.
Welche Prüfsumme sollte mein Offload-Tool verwenden? C4. Sie ist die einzige Prüfsumme im ASC-MHL-Standard, die Dateiinhalte bindet, daher erhalten darauf gebaute Verankerungen die inhaltsgebundene Stufe. xxHash, MD5 und SHA-1 führen alle zu Verankerungen der Stufe „Nur Offload-Ereignis".
Kann jemand eine Quittung ohne Lumethic-Konto prüfen? Ja. Quittungen sind eigenständiges JSON, und der Quittungsprüfer funktioniert ohne Anmeldung. Geteilte Quittungsseiten sind ebenfalls öffentlich.
