Dôkaz
Zapečatené. Overiteľné aj bez nás.
Záznam Walk‑Check sa zapečatí, keď dorazí na server. Odvtedy ktokoľvek overí, že je pôvodný a nezmenený: v prehliadači bez účtu alebo bez siete nezávislým overovačom.
Čo záznam dokazuje
Že obchôdzka bola zaznamenaná. A že sa od zapečatenia nič nezmenilo.
V spore je rovnako dôležité, čo záznam netvrdí. Preto to hovoríme otvorene, rovnako ako návod na overovač.
Dokazuje
- Ktokto obchôdzku natočil
- Kedyčas obchôdzky; čas zapečatenia potvrdzuje pečiatka externej časovej autority
- Kdemiesto tak, ako bolo zadané v aplikácii
- Ktorý strojznačka a typ
- Videojeho odtlačok SHA-256 z telefónu
- Bez zmenyže sa po zapečatení nič nezmenilo
Nedokazuje
- Stav strojaJe to záznam toho, čo bolo v zábere, nie posudok letovej spôsobilosti.
- Video pred odoslanímPečať začína vo chvíli, keď server záznam prijal. Čo bolo predtým, je mimo reťazca.
- Že niekto stál pri tom strojiMiesto je názov zadaný v aplikácii, nie meranie polohy človeka.
- Úplnosť obchôdzkyZáznam ukáže, čo obsahuje. Predpísanú prehliadku ani technika nenahrádza.
Ako funguje pečať
Štyri kroky a výsledok, ktorý si overí ktokoľvek.
Človek rozhoduje, systém potvrdzuje. Ani jedno nenahrádza druhé: je to práca prevádzky, ktorá sa stáva dokázateľnou.
Odtlačok v telefóne
Telefón vypočíta odtlačok videa SHA-256 a pošle ho na server spolu so záznamom.
Overenie po príchode
Server prepočíta odtlačok toho, čo prišlo, a porovná ho s odtlačkom z telefónu.
Reťazec a podpis
Každý záznam nesie odtlačok predchádzajúceho. Hlavu tohto reťazca podpíše kľúč v AWS KMS.
Časová pečiatka
Externá časová autorita opečiatkuje pečať podľa RFC 3161. Čas zapečatenia tak nestojí na našom slove.
Ako overiť
Tri cesty. Žiadna nepotrebuje účet.
Overovač číta verejný kľúč zo súboru a všetko prepočíta sám. Nemusíte nám veriť.
-
Otvorte odkaz
Zdieľaný odkaz sa otvorí v každom prehliadači, bez účtu aj bez aplikácie, a ukáže záznam aj s jeho stavom.
-
Uschovajte PDF
Protokol v PDF nesie v sebe strojovo čitateľný dôkaz, takže sa dá overiť samostatne, bez našich serverov.
-
Spustite overovač
Nezávislý nástroj všetko prepočíta bez siete s naším verejným kľúčom a odpovie VERIFIED alebo TAMPERED.
Overovač a návod
Overte aj samotný overovač: v súbore walkcheck-proof.json zmeňte jednu hodnotu (nie medzeru ani zalomenie riadku) a musí odpovedať TAMPERED. Ak by stále hlásil VERIFIED, neoveroval by nič.
Takto vidí dôkaz v aplikácii ten, kto natáčal. Druhá strana otvorí ten istý záznam ako stránku v prehliadači.
Druhá strana
Poisťovňa, prenajímateľ, kupujúci, audítor.
Otvoria odkaz a uvidia stroj, čas, miesto, video a pečať. Bez účtu, bez aplikácie a bez toho, aby nám museli volať.
Reťazec je neporušený a podpis platí.
Po zapečatení sa niečo zmenilo a overovač povie čo.
Záznam môže ukázať aj PENDING: je zapečatený, ale externé potvrdenie ho ešte nepokrýva, takže to ešte nie je konečný dôkaz. Zdieľaný dôkaz nesie pseudonym namiesto e-mailu človeka, ktorý natáčal. Človeka, ktorému je v zábere vidieť tvár, server pred zapečatením rozmaže; rozmazanie zatiaľ nezaručuje, že zachytí každého.
