Lumethic Offloads
Eine Quittung mit Zeitstempel für jede gesicherte Karte
Sichern Sie Ihre Karte wie gewohnt. Lumethic nimmt das Hash-Manifest, das Ihr Transfer-Tool schreibt, lässt es von einer unabhängigen Zeitstempelstelle gegenzeichnen und stellt eine Quittung aus: Jede Datei auf der Karte existierte, genau in diesem Zustand, spätestens an diesem Tag.
So funktioniert es
Ein zusätzlicher Schritt nach dem Backup, das Sie ohnehin machen
Professionelle Transfer-Tools schreiben bei jedem Karten-Backup ein Manifest: eine Liste aller kopierten Dateien mit ihren Prüfsummen. Die Verankerung macht daraus einen fixen Zeitpunkt.
Karte sichern
Sichern Sie mit OffShoot, Silverstack, ShotPut Pro, YoYotta oder einem anderen Tool, das ein Hash-Manifest schreibt. Unterstützt werden unter anderem ASC MHL, hashdeep-Ausgaben und einfache JSON-Hashlisten.
Manifest hochladen
Laden Sie die Manifest-Datei in Ihr Konto hoch oder lassen Sie ein Post-Transfer-Skript sie automatisch über die API einreichen. Das Manifest umfasst wenige Kilobyte, auch bei einer vollen Karte. Die Fotos verlassen Ihre Laufwerke nicht.
Quittung aufbewahren
Lumethic signiert das Manifest und lässt es nach RFC 3161 von einer unabhängigen Zeitstempelstelle gegenzeichnen. Die Quittung ist eigenständiges JSON, das Sie zur Projekt- oder Falldokumentation nehmen können.
Was die Quittung aussagt
Enge Aussagen, die einer Prüfung standhalten
Eine gültige Quittung belegt
- Das Manifest, und damit der Fingerabdruck jeder Datei auf der Karte, existierte spätestens am Ankerdatum.
- Das Datum stammt von einer unabhängigen Zeitstempelstelle, nicht von Lumethic und nicht von Ihnen.
- Die Quittung lässt sich mit gängigen kryptografischen Werkzeugen prüfen, ohne Lumethic-Konto und ohne Lumethic vertrauen zu müssen.
Mehr behauptet sie bewusst nicht
Die Quittung sagt nicht, dass die Fotos echt sind, nennt nicht, wer das Manifest hochgeladen hat, und bürgt nicht für die Kamerauhr. Jede Aussage in ihr ist kryptografisch prüfbar, deshalb hängt keine davon an der Glaubwürdigkeit einer Person. Die Echtheit einzelner Bilder ist eine eigene Frage und wird durch die RAW-Verifizierung beantwortet.
Jeder, der die Quittung hat, kann sie im öffentlichen Quittungsprüfer verifizieren, auch ein Sachverständiger der Gegenseite.
Zum QuittungsprüferPrüfsummen-Einstufung
Die Prüfsummen-Einstellung Ihres Tools entscheidet, was der Anker abdeckt
Die meisten Tools verwenden standardmäßig xxHash, eine auf Geschwindigkeit ausgelegte Prüfsumme. Ein Anker auf xxHash-Basis belegt, dass der Offload zum verankerten Zeitpunkt stattfand, kann aber die Dateiinhalte nicht binden. MD5 und SHA-1 fallen in dieselbe Einstufung, weil für beide Kollisionsangriffe bekannt sind.
C4, die inhaltsadressierende Prüfsumme im ASC-MHL-Standard, kann Inhalte binden. Stellen Sie den Prüfsummentyp auf C4 um, und jeder künftige Offload erhält die inhaltsgebundene Einstufung, bei der der Anker abdeckt, was die Dateien enthielten, und nicht nur, dass eine Kopie stattfand.
So ändern Sie die Prüfsummen-Einstellung in Ihrem ToolFür strittige Fälle
Das erste Glied einer Chain of Custody
Bei Beweis-, Dokumentations- und Prozessfotografie beantwortet die Offload-Quittung die Frage, mit der Angriffe meist beginnen: Wann existierten diese Dateien zuerst, und wer außer der fotografierenden Person kann das bestätigen. Ein Hash-Protokoll auf der eigenen Festplatte antwortet mit Ihrem Wort. Ein verankertes Manifest antwortet mit dem Zeitstempel eines Dritten.
Gehen ausgewählte Aufnahmen später an ein Rechtsteam oder werden Beweisstücke, schließt die Verifizierung gegen das RAW die Kette: spätestens am Ankerdatum auf der Karte, in diesem Zustand unverändert verifiziert. Quittungen und Prüfberichte lassen sich per Link teilen, Empfänger brauchen kein Konto.
Fragen zu Offloads
Werden meine Fotos zu Lumethic hochgeladen?
Nein. Hochgeladen wird nur das Manifest, also die Hashliste, die Ihr Offload-Tool beim Backup schreibt. Die Fotos bleiben auf Ihren Laufwerken.
Kann Lumethic die Dateien auf meiner Speicherkarte sperren?
Keine Software kann Dateien auf einer Speicherkarte unveränderbar machen, unsere eingeschlossen. Die übliche Praxis: Nach dem Shooting den Schreibschutzschieber der Karte umlegen, mit einem Tool sichern, das ein Manifest schreibt, und dieses Manifest verankern. Die Verankerung verhindert spätere Änderungen nicht. Sie macht sie nachweisbar, und genau das braucht ein Streitfall.
Welche Prüfsumme sollte mein Transfer-Tool verwenden?
C4. Sie ist die einzige Prüfsumme im ASC-MHL-Standard, die Dateiinhalte bindet, deshalb erhalten Anker auf ihrer Basis die inhaltsgebundene Einstufung. xxHash, MD5 und SHA-1 führen zu Ankern, die nur das Offload-Ereignis belegen. Die Einstellung liegt in den Transfer- oder Verifizierungseinstellungen des Tools und ist in einer Minute geändert.
Was kostet ein Offload?
Beide Bezahltarife enthalten 50 Karten-Offloads pro Monat, und eine Quittung deckt die ganze Karte ab, unabhängig von der Zahl der Dateien. Offloads und Verifizierungen werden getrennt gezählt, das Verankern von Karten verbraucht also keine Verifizierungen.
Was ist der Unterschied zwischen einem Offload und einer Verifizierung?
Eine Offload-Quittung belegt, dass jede Datei auf einer Karte seit dem Ankerdatum unverändert existiert. Eine Verifizierung ist die forensische Analyse eines einzelnen RAW-JPEG-Paars und beantwortet, ob das Bild ein unbearbeitetes Kameraoriginal ist. Die Quittung deckt jede Aufnahme günstig ab; die Verifizierung ist für die Auswahl gedacht, die tatsächlich verwendet wird.
Kann jemand ohne Lumethic-Konto eine Quittung prüfen?
Ja. Quittungen sind eigenständiges JSON und lassen sich im öffentlichen Quittungsprüfer ohne Anmeldung verifizieren. Sie bleiben auch gültig, wenn der Offload später aus dem Konto gelöscht wird, denn sie verifizieren gegen die Manifest-Bytes, wo auch immer diese liegen.
Verankern Sie Ihre nächste Karte
Offloads sind in beiden Bezahltarifen enthalten. Laden Sie ein Manifest aus Ihrem Konto hoch oder richten Sie die automatische Einreichung ein, damit jedes Backup einen unabhängigen Zeitstempel trägt.