Cert4Trust ist unabhängig, da wir unsere eigene Blockchain Infrastruktur entwickelt haben. Nur vertrauenswürdige und vorab geprüfte Partner dürfen Hashwerte ablegen, während die Überprüfung von Hashwerten öffentlich zugänglich ist („Public Permissioned Blockchain“).

Unsere Infrastruktur basiert auf dem Quellcode der Ethereum Blockchain (www.ethereum.org) und nutzt das „Proof-of-Authority“ Konsensverfahren, bei dem ausschließlich autorisierte Teilnehmer dem Hinzufügen eines weiteren Blockes zustimmen können. So bedarf es beim Konsensverfahren zur Sicherung der Daten auch keines energieintensiven Verfahrens wie bspw. bei Bitcoin („Proof-of-Work“).

Da wir die Infrastruktur auch selbst betreiben und sichern, haben wir in unserer Kooperation das benötigte Wissen aufgebaut. APIs (Schnittstellen) und Smart Contracts (verwendete Software-Module) sind Open Source Komponenten.

Wir setzen die Blockchain-Technologie ein, weil sie für die zweifelsfreie Überprüfung von elektronischen Dokumenten einige Vorteile gegenüber einer qualifizierten Signatur bietet.

• Wir legen zu jedem Dokument auch den Status des Dokuments (gültig oder nicht gültig) in der Blockchain ab. Damit kann ein bereits ausgegebenes Dokument durch die Institution, die es erstellt hat, nachträglich für ungültig erklärt werden. Dies ist z.B. hilfreich, wenn sich ein Betrug in einer Prüfung im Nachhinein herausstellt.
• Bei der Speicherung der Hashwerte in der Blockchain wird zusätzlich ein serverbasierter Zeitstempel abgelegt. Dadurch ist ein nachträgliches Signieren von Dokumenten nicht möglich.
• Signatur Lösungen benötigen eine vertrauenswürdige Instanz, die digitale Signaturen ausgibt und bestätigt. Zusätzlich werden Software Komponenten zur Signierung und Überprüfung der Dokumente benötigt. Aktuell benötigt man für Signaturen mit einem hohen bzw. sehr hohen Schutzniveau zusätzliche separate Hardware Komponenten. Das macht den Einsatz sehr aufwändig.

Eine Blockchain ist eine verteilte Datenbank und ermöglicht es, Informationen manipulationssicher zu speichern. Im Gegensatz zu traditionellen Datenbanken können Informationen nicht überschrieben, sondern lediglich ergänzt werden. Somit herrscht stets vollkommene Transparenz über die gehaltenen Informationen, auch im zeitlichen Verlauf.

Mithilfe von Blockchain werden die Hashwerte der digitalen Dokumente nicht auf einem zentralen Server, sondern verteilt abgelegt und aktuell gehalten. Das macht sie zum einen für Hacker schwerer angreifbar und zum anderen haben so alle Knotenbetreiber und nicht eine Organisation alleine die Datenhoheit.

Ja, die API zum Zugriff auf die Blockchain und die Spezifikation der Blockchain Infrastruktur sind als Open Source unter einer MIT Lizenz öffentlich zugänglich. Bitte nehmen Sie bei Interesse über unser Kontaktformular Kontakt zu uns auf.

1. Öffnen Sie die Webanwendung check.cert4trust.de
2. Nachdem Sie die Nutzungsbedingungen akzeptiert haben, wählen Sie die Datei aus, die Sie überprüfen wollen.
3. Der Browser berechnet den Hashwert des Dokuments.
4. Wählen Sie „Datei überprüfen“ und die Anwendung zeigt direkt das Ergebnis an.

Wenn Ihnen ein Zeugnis eines unserer Partner digital vorliegt und Sie dieses auf Echtheit überprüfen möchten, ist die Nutzung von Cert4Trust für Sie kostenfrei und rund um die Uhr möglich. 

Einen Überblick der Institutionen, deren Dokumente mit Cert4Trust überprüfbar sind, finden Sie unter https://check.cert4trust.de/partner.

Auf überprüfbaren Dokumenten ist in der Regel ein Hinweistext bzgl. Cert4Trust aufgedruckt.

Verifziert

Das von Ihnen hochgeladene Dokument wurde in unveränderter Form in die Blockchain Cert4Trust eingestellt. Dadurch wird bestätigt, dass das Dokument unverändert ist und tatsächlich durch diese Institution ausgestellt wurde. Verantwortlich für diese Angaben ist die ausstellende Institution.

Zurückgezogen

Das von Ihnen hochgeladene Dokument wurde in unveränderter Form in die Blockchain Cert4Trust eingestellt. Dadurch wird bestätigt, dass das Dokument unverändert ist und tatsächlich durch diese Institution ausgestellt wurde. Nachträglich hat der Aussteller das Dokument zurückgezogen. Dieses ist daher nicht mehr gültig. Verantwortlich für diese Angaben ist die ausstellende Institution.

Nicht verifiziert

Das von Ihnen hochgeladene Dokument konnte nicht verifiziert werden. Das bedeutet im Rückschluss nicht zwingend, dass dieses Dokument nicht echt ist. Vielmehr kann das Ergebnis „nicht verifiziert“ auf verschiedene Gründe zurückgeführt werden:
1) Der Hashwert der Datei ist nicht in unserer Blockchain hinterlegt.
2) Der Hashwert der Datei wurde in unserer Blockchain hinterlegt, aber von der zeugnisausstellenden Einrichtung als fehlerhaft erkannt und entsprechend gekennzeichnet.
3) Das Dokument wurde versehentlich verändert, indem es z.B. im Acrobat Reader geöffnet und dann gespeichert wurde.

Bitte wenden Sie sich bei Fragen an die ausstellende Einrichtung, wenn Sie die Statusmeldung „nicht verifiziert“ erhalten und beachten Sie die folgenden Hinweise:

Nur die originalen, durch die Einrichtung ausgestellten PDF-Dokumente können überprüft werden. Verwenden Sie daher nur das digitale PDF-Dokument, das Sie von Ihrer ausstellenden Einrichtung erhalten haben. Im Nachhinein erstellte Scans eines analogen Zeugnisses können nicht verifiziert werden.

Als Personaler erkennen Sie das „originale“ PDF-Dokument an einem Aufdruck, wie z.B. „elektronisches Abbild“.

Speichern Sie das PDF-Dokument nach Erhalt oder Download direkt ab und öffnen Sie es erst nach dem Speichern.

Prüfen Sie ggf., ob die zeugnisausstellende Einrichtung Partner des Cert4Trust-Systems ist.

Für die Anbindung von Software-Schnittstellen wenden Sie sich bitte per Kontaktformular an uns.

Wenden Sie sich bei Interesse an der Nutzung bitte über unser Kontaktformular an uns.

Sobald Sie intern die notwendigen Voraussetzungen zur Ausstellung und Übermittlung der digitalen Dokumente geschaffen haben, richten wir einen schreibenden Zugriff auf unsere Blockchain ein. Dann können Sie direkt loslegen.

Nein, um eigene Zeugnisse über die Cert4Trust Blockchain überprüfbar zu machen ist es nicht erforderlich einen eigenen Knoten unseres Blockchain Netzwerks zu betreiben.
 
Und ja, da wir die Infrastruktur als „Public Permissioned Blockchain“ konzipiert haben, ist es grundsätzlich möglich, dass sich Dritte mit einem eigenen Knoten verbinden. Die dazu erforderlichen Spezifikationen und Startparameter sind öffentlich und kostenfrei zugänglich.

Für das Onboarding, also das Einrichten des schreibenden Zugriffs auf unsere Blockchain, erheben wir eine einmalige Gebühr in Höhe von 999,00€.

Zudem wird pro schreibender Transaktion (also zB das Ausstellen eines neuen Dokuments) ein Entgelt in Höhe von 0,48€ berechnet.

Die Überprüfung der Dokumente ist kostenfrei.

Nein, die Überprüfung ist nur mit dem original vom Aussteller zur Verfügung gestellten digitalen Dokument möglich. Bitte wenden Sie sich an den Aussteller, um das digitale Dokument erneut zu erhalten bzw. zu erhalten. Prüfen Sie, ob Ihre zeugnisausstellende Einrichtung Partner des Cert4Trust-Systems ist.

Cert4Trust verarbeitet ausschließlich Hashwerte und ist zu keinem Zeitpunkt in Besitz der Dokumente oder Daten.

In der Blockchain werden keine persönlichen Daten abgelegt und im Rahmen der Überprüfung erheben wir keine personenbeziehbaren Daten von Ihnen. 

Das PDF-Dokument selbst wird bei der Überprüfung lokal auf Ihrem Rechner bzw. in dem Browser-Cache verarbeitet und nicht an Cert4Trust übermittelt.

Ihre Daten können innerhalb der Cert4Trust-Systems nicht eingesehen werden, da lediglich verschlüsselte Hashwerte verarbeitet werden. Von diesen Werten ist kein Rückschluss auf die Inhalte des zugehörigen Dokuments oder Ihre Person möglich. Die in der Blockchain gespeicherten Hashwerte können von jedermann eingesehen werden, um dem Anspruch an maximale Transparenz des Systems gerecht zu werden.

Im Cert4Trust-System werden keine Dokumente, sondern ausschließlich ihre Hashwerte und Informationen zum Austeller und dessen Angaben zur Gültigkeit des jeweils zugrundeliegenden Dokuments in der Blockchain gespeichert.