Ein versiegeltes Dokument prüfen

Fügen Sie den versiegelten Export unten ein. Dies bestätigt, ob das Dokument byte-identisch mit dem von Blackout Intelligence ausgestellten ist, und zeigt, welche Befunde sich gegebenenfalls geändert haben. Kein Konto, keine Anmeldung — jeder, der die Datei besitzt, kann sie prüfen.

Es prüft außerdem die Herkunft — das Protokoll, welche Quellen konsultiert wurden, was jede davon sagte und welche die Auskunft verweigerten. Diese Hälfte macht eine Abwesenheit überhaupt aussagekräftig: „nichts gefunden“ bei drei von zwölf Quellen ist eine andere Aussage als derselbe Satz bei zwölf von zwölf, und beides ist von der Signatur umfasst.

Was ein gültiges Siegel belegt

Dass die Befunde, ihre Konfidenzwerte, ihre Reihenfolge und alle zurückgehaltenen Werte genau so sind, wie sie ausgestellt wurden, zum angegebenen Zeitpunkt. Jeder Befund trägt seinen eigenen Hash, sodass ein einzelner veränderter Wert genau lokalisiert wird, statt die ganze Datei ungültig zu machen.

Was es nicht belegt

Dass die zugrunde liegenden Informationen richtig sind. Integrität und Genauigkeit sind verschiedene Fragen. Ein versiegeltes Dokument gibt getreu wieder, was die Quellen zum Zeitpunkt der Erhebung sagten; ob diese Quellen recht hatten, bleibt Aufgabe des Analysten — deshalb trägt jeder Befund in einem Blackout-Bericht seine eigene Quellenbewertung.

Warum nicht einfach eine Prüfsumme

Weil ein Hash ohne Schlüssel vor Versehen schützt, nicht vor Menschen. Wer ein Dokument bearbeitet, kann seine Prüfsumme neu berechnen. Diese Siegel sind mit einem Schlüssel signiert, der nur auf unseren Servern liegt; ein Empfänger kann ein Dokument also prüfen, aber nicht fälschen.

So prüfen Sie ein Dokument, das Ihnen geschickt wurde

Fragen Sie denjenigen, der Ihnen den Bericht geschickt hat, nach dessen versiegeltem Export — einer JSON-Datei, die dieselbe Abfrage erzeugt hat. Ein PDF ist eine Darstellung dieser Datei und kann selbst nicht maschinell geprüft werden, daher reicht das PDF allein nicht aus.
Fügen Sie die ganze Datei in das Feld oben ein. Nichts wird in ein Konto hochgeladen, und eine Anmeldung ist nicht erforderlich.
Vergleichen Sie die angezeigte Referenz und den Ausstellungszeitpunkt mit denen, die auf dem erhaltenen Dokument stehen. Ein gültiges Siegel für ein anderes Dokument sagt Ihnen nichts über das, das Sie in der Hand halten.

Wenn die Prüfung fehlschlägt

Ein Fehlschlag ist kein Beweis für böse Absicht, und es lohnt sich festzustellen, welche Art von Fehler vorliegt, bevor man ihn als solchen behandelt. Die üblichen Ursachen sind alltäglich: Die Datei wurde aus einem E-Mail-Programm kopiert, das sie umformatiert hat, nur ein Teil des Exports wurde eingefügt, oder das Dokument wurde nach der Ausstellung aus einem berechtigten Grund bearbeitet, etwa um Angaben eines Dritten zu schwärzen. Die Konsole nennt die konkreten Befunde, die nicht mehr übereinstimmen; fordern Sie daher den ursprünglichen Export an und vergleichen Sie. Ein Dokument, das auch in einer sauberen Kopie fehlschlägt, ist eines, dessen Inhalt sich nicht Blackout Intelligence zuordnen lässt und das als nicht quellengestützt zu behandeln ist.

Wer das nutzt

Banken und Zahlungsdienstleister, die die Onboarding-Unterlagen eines Kunden prüfen, Versicherer und Risikoprüfer, die die Einreichung eines Maklers sichten, Anwälte, die eine Offenlegung der Gegenseite erhalten, und Einkaufsabteilungen, denen eine Lieferantenbewertung vorgelegt wird, die sie nicht in Auftrag gegeben haben. In jedem Fall hat der Leser guten Grund, das Dokument prüfen zu wollen, und keine Beziehung zu der Plattform, die es erstellt hat; deshalb ist die Prüfung öffentlich und kostenlos.

Programmatische Nutzung

POST /api/verify mit { seal, cards, collection } direkt aus dem Export übernommen. Ohne Authentifizierung, gleiches Ergebnis. Lassen Sie collection weg, und die Herkunft wird als ungeprüft statt als verifiziert gemeldet.