Controleer een dossierCheck a file

Of de tijdstempel echt is en precies dit bestand dekt, of de dienst die hem zette op de Europese vertrouwenslijst staat en dat op dat moment ook was, en of er na de stempel nog iets aan het bestand is toegevoegd. Bij het archief uit de app ook de binnenkant: elke foto op haar handtekening en haar hash (een pixel anders en hij klopt niet), de reeks (elke foto wijst naar de vorige), het zegel over het hele dossier, de handtekening van het toestel onder elke foto, en de ondergrens van het venster. Een bewerkte, vervangen of weggelaten foto valt hier af.

Whether the timestamp is genuine and covers exactly this document, whether the service that set it is on the EU trusted list and was at the time, and whether anything was added to the document after the timestamp. For the archive from the app also the inside: every photo against its signature and its hash (one pixel different and it fails), the sequence (every photo points to the previous one), the seal over the whole file, the device's signature under every photo, and the lower bound of the window. An edited, replaced or omitted photo fails here.

Alleen als het dossier een registerbewijs bevat dat hier wordt gecontroleerd: dan is het door EverStamp geregistreerd in een periode die zelf gekwalificeerd is gestempeld. Een verzonnen bestand kan een echte tijdstempel dragen, want stempeldiensten stempelen voor iedereen. Daarom: nooit groen zonder register. Kan deze pagina het registerbewijs niet zelf nagaan, dan gaat er één vraag naar ons register: kent het de vingerafdruk van dit dossier? Mee gaat alleen die vingerafdruk, niet het bestand en niet de foto’s, en in de logbestanden van onze server maken wij die vingerafdruk onleesbaar.

Only when the file contains a registry receipt that is checked here: then EverStamp registered it in a period that was itself timestamped by a qualified service. An invented document can carry a genuine timestamp, because timestamp services stamp for anyone. Hence: never green without the registry. If this page cannot check the registry receipt itself, one question goes to our registry: does it know the fingerprint of this file? Only that fingerprint travels with it, not the document and not the photos, and in the log files of our server we make that fingerprint unreadable.

Elke foto heeft de toestelklok op de seconde, een onafhankelijk tijdanker (niet eerder dan) en de handtekening van het toestel; de handtekening van EverStamp komt erbij zodra er verbinding is. Wat een gekwalificeerde tijdstempel toevoegt is de andere kant: niet later dan. Het dossier toont het venster tussen het tijdanker en de stempel, met de klok van het toestel als opgave, en een later ondertekende foto is als zodanig gemarkeerd. Met een tijdstempel per dossier zit die stempel op het dossier als geheel (en in het register); per foto ook in elke foto apart. De regel Tijdstempel zegt welke van de twee dit dossier heeft. Een dossier met een tijdstempel per dossier kan later worden aangevuld, behalve met de stempels in de foto’s zelf.

Every photo carries the device clock to the second, an independent time anchor (not before) and the device's signature; EverStamp's signature is added once there is a connection. What a qualified timestamp adds is the other side: not after. The file shows the window between the time anchor and the timestamp, with the device clock as a stated value, and a photo signed later is marked as such. With a timestamp per file that timestamp sits on the file as a whole (and in the registry); per photo also in every photo separately. The line Timestamp says which of the two this file has. A file with a timestamp per file can be completed later, except with the timestamps in the photos themselves.

Een dossier volgt een checklist: stappen met een minimum aantal foto's, strikt (de app rondt pas af als elk minimum is gehaald) of vrij (de stappen zijn een leidraad). De regel Checklist telt de foto's per stap en zegt wat ontbreekt. Dat is context, geen bewijs: een onvolledig dossier is niet minder echt, alleen minder volledig. De ingebouwde checklists kent deze pagina; een checklist van een organisatie reist in het dossier mee.

A file follows a checklist: steps with a minimum number of photos, strict (the app only closes the file once every minimum is met) or free (the steps are a guide). The line Checklist counts the photos per step and says what is missing. That is context, not evidence: an incomplete file is no less genuine, only less complete. This page knows the built-in checklists; an organisation's own checklist travels inside the file.

De handtekeningen en de stempels zitten in het bestand, en je kunt ze zonder ons nagaan. Alleen de bevestiging dat EverStamp het dossier registreerde komt van ons: live van het register, of bij een dossier uit de app vanaf versie 1.1 als handtekening van het register in het dossier. Zonder die bevestiging is het oordeel nooit groen. Adobe Reader toont de handtekening uit zichzelf. Met de hand: openssl ts -verify, met OpenSSL 3 (de standaard-openssl op macOS is LibreSSL en kan dit niet).

The signatures and timestamps are in the file, and you can verify them without us. Only the confirmation that EverStamp registered the file comes from us: live from the registry, or for a file from the app from version 1.1 as the registry's signature in the file. Without that confirmation the verdict is never green. Adobe Reader shows the signature by itself. By hand: openssl ts -verify, with OpenSSL 3 (the default openssl on macOS is LibreSSL and cannot do this).