Kontaktiere Kel.
Der Kontakt läuft über SimpleX Chat. Du brauchst weder Telefonnummer noch E-Mail-Adresse.
Öffne den Kanal.
Scanne den QR-Code mit SimpleX Chat oder nutze den Einladungslink. Das Protokoll übernimmt die Weiterleitung, ohne Nutzerprofile zu verlangen.
Der Herkunftsnachweis der Veröffentlichung und die kryptografische Prüfung werden im nächsten Abschnitt erklärt.
Herkunftsnachweis, Prüfung, Kryptografie
Die Quelldokumente des RAIM-Projekts werden mit einem Hardwareschlüssel (SSH-FIDO2) signiert und über OpenTimestamps mit einem Zeitstempel versehen, der die Inhalts-Hashes in Bitcoin verankert.
Signatur (SSH-FIDO2)
Signaturen verknüpfen Versionen des Codes und der Texte mit einem FIDO2-Hardwareschlüssel. Die Versionen im Repository werden mit diesem SSH-Schlüssel signiert.
Zeitstempel (OpenTimestamps)
OpenTimestamps-Belege verankern einen Inhalts-Hash in Bitcoin. Damit kann jeder prüfen, dass die Version spätestens zum Zeitpunkt ihrer Verankerung existierte.
Das Signaturprotokoll und der Zeitstempel-Tresor mit den .ots-Dateien sind nicht öffentlich zugänglich. Sie dienen als interne Verwahrungsinfrastruktur. Im Streitfall lässt sich mit den Originalbelegen prüfen, welcher Schlüssel eine Version signiert hat und wann ihr Inhalt verankert wurde.