Das System ist so konzipiert, dass es sowohl leistungsstark als auch verständlich ist. Nur 2 Schritte.

Schritt 1 – Zertifizieren (Dateien hinzufügen):

1. Dateiauswahl: Der Benutzer zieht Dateien in die Weboberfläche.
2. Berechnung des „digitalen Fingerabdrucks“ (Hash): Der Browser des Benutzers berechnet lokal den SHA-512-Hashwert der Datei. Die Originaldatei wird nicht auf unseren Servern gespeichert.
3. Metadaten-Extraktion: Das System liest automatisch technische Daten (EXIF für Fotos, Autor für PDFs usw.).
4. Zeitstempelanforderung: Der Hashwert wird zusammen mit einem Protokoll der Zeitsynchronisation mit dem NTP-Server an eine externe und unabhängige Zeitstempelbehörde gesendet.
5. Zertifikatserstellung: Es wird eine „TimeStampResponse“ (.zmxr) zurückgegeben, eine signierte digitale Datei, die Folgendes bestätigt: *„Der SHA-512 X-Fingerabdruck wurde zum zertifizierten Datum und zur zertifizierten Uhrzeit Y übermittelt“*.
6. Sichere Lagerung: FreeArchiveMzx speichert nur Folgendes in seiner Datenbank: den Hash, extrahierte Metadaten, eine kleine Vorschau mit niedriger Auflösung (Miniaturansicht) und den Verweis auf das Zeitzertifikat. Die Originaldatei und das vollständige Zertifikat (.zmx) werden dem Benutzer per E-Mail zugesandt.

Schritt 2 – Überprüfung (Originalität nachweisen):

1. Der Benutzer (oder ein Richter, ein Kunde) lädt die zu überprüfende Datei hoch.
2. Das System berechnet den Hash neu und sucht ihn in der Datenbank.
3. Wenn es eine Übereinstimmung findet, zeigt es dem Benutzer Folgendes an: das ursprüngliche beglaubigte Datum/die ursprüngliche beglaubigte Uhrzeit, die zu diesem Zeitpunkt extrahierten Metadaten und die Vorschau.
4. Unter Verwendung der in ihrem Besitz befindlichen .zmx-Datei Benutzer können eine abschließende unabhängige Überprüfung durchführen, um die Integrität der Zertifizierungskette durch die externe Behörde zu bestätigen.

FreeArchiveMzx wurde entwickelt, um international anerkannte Best Practices und Standards in folgenden Bereichen einzuhalten und zu fördern: Digitale Forensik und Informationssicherheit. Die Servicearchitektur und ihre Betriebsverfahren orientieren sich an den folgenden regulatorischen und technischen Rahmenbedingungen und halten diese ein:

• ISO/IEC 27037:2012: Dieser grundlegende Standard enthält Richtlinien für die Identifizierung, Sammlung, Erfassung und Aufbewahrung digitaler Beweismittel. FreeArchiveMzx verkörpert dessen Kernprinzipien:
• Datenintegrität: Die Verwendung von SHA-512-Kryptografie-Hashes stellt sicher, dass der „digitale Nachweis” (der Fingerabdruck der Datei) nicht unbemerkt verändert werden kann.
• Digitale Produktkette: Der von einer unabhängigen Stelle (Third Party Authority, TSA) beglaubigte Zeitstempel legt einen bestimmten und überprüfbaren Zeitpunkt für die Erfassung des Hash-Werts fest und schafft so eine starke Verbindung in der Beweiskette.
• Dokumentation und Rückverfolgbarkeit: Das System archiviert automatisch ein Protokoll zu jeder Zertifizierung und dokumentiert damit die Maßnahme.
• NIST-Sonderveröffentlichung 800-86, „Leitfaden zur Integration forensischer Techniken in die Reaktion auf Vorfälle“: FreeArchiveMzx kann als proaktives Tool für die „Vorbereitung“ und „Erfassung“ von Beweismitteln angesehen werden, mit dem Sie den ursprünglichen Zustand einer digitalen Ressource (eines kreativen Werks) lange vor dem Auftreten eines Vorfalls (z. B. einer Urheberrechtsverletzung) dokumentieren können.
• Grundsätze des Leitfadens für bewährte Verfahren der ACPO (Association of Chief Police Officers) für digitale Beweismittel: Obwohl ursprünglich für Strafverfolgungsbehörden konzipiert, sind die vier ACPO-Grundsätze universell anwendbar:

1. Es dürfen keine Maßnahmen ergriffen werden, die Daten auf Originalgeräten oder -medien verändern, die später vor Gericht verwendet werden könnten. FreeArchive respektiert diesen Grundsatz, indem es die Originaldatei des Benutzers weder verändert noch berührt.
2. Wenn es notwendig ist, auf Originaldaten zuzugreifen, muss die Person, die darauf zugreift, kompetent sein und dies nachweisen können. Der Hash-Berechnungsprozess ist automatisiert und mathematisch überprüfbar, wodurch menschliche Fehler ausgeschlossen werden.
3. Es ist der Grundstein unseres Services. Es sollte ein Prüfprotokoll oder eine andere Aufzeichnung aller durchgeführten Maßnahmen erstellt und aufbewahrt werden.Der zertifizierte Zeitstempel und das Systemprotokoll bilden diesen digitalen Prüfpfad.
4. Der Ermittler ist dafür verantwortlich, dass das Gesetz und diese Grundsätze eingehalten werden. Unser System bietet die Werkzeuge, um dies auf standardisierte Weise zu tun.

• Budapester Übereinkommen über Cyberkriminalität: Es unterstreicht die Bedeutung solider Verfahren zur Erfassung und Aufbewahrung digitaler Beweismittel für gerichtliche Zwecke. FreeArchiveMzx bietet eine standardisierte und wiederholbare Methode zur Erstellung digitaler Beweismittel mit zertifizierbarer Integrität und entspricht damit dem Geist des Übereinkommens.