DoiProof ist jetzt im Google Play Store
Nach dem geschlossenen Test steht DoiProof jetzt öffentlich bei Google Play. Jeder mit einem Android-Gerät kann Fotos ab sofort fälschungssicher auf der Doichain versiegeln, kostenlos, ohne Konto und ohne dass das Foto das Gerät verlässt.
Vor knapp einer Woche haben wir Tester für DoiProof gesucht. Jetzt ist der nächste Schritt geschafft: DoiProof steht öffentlich im Google Play Store. Wer ein Android-Gerät hat, kann die App ab sofort ohne Einladung installieren.
DoiProof bei Google Play installieren
Herzlichen Dank an alle, die in den letzten Tagen getestet und Rückmeldungen geschickt haben. Ohne diese Rückmeldungen wäre DoiProof nicht so schnell so weit gekommen.
Was DoiProof macht
Seit KI jedes Bild in Sekunden fälschen kann, ist der Nachweis eines Originals etwas wert. DoiProof macht aus einem Foto ein Beweispaket, das vollständig auf dem Gerät entsteht. Die App berechnet den SHA-256-Fingerabdruck der Datei und verankert ihn als Proof of Existence auf der Doichain. Später kann jeder prüfen, dass genau dieses Foto zu diesem Zeitpunkt schon vorlag und seither unverändert ist.
Im Einzelnen läuft es so ab:
- Foto aufnehmen oder ein vorhandenes Bild auswählen.
- Angaben binden. Auf Wunsch schreibt die App Aufnahmezeit, GPS-Position, Richtung sowie Bild- und Geräteangaben in ein Manifest und bindet es kryptografisch an den Hash. Vor dem Kamerastart kann sie die aktuellen Blöcke von Bitcoin und Doichain aufnehmen. Sie zeigen, dass die Aufnahme nicht vor diesem Block entstanden sein kann.
- Verankern. Der Hash geht auf die Doichain. Die App zeigt getrennt an, ob er eingereicht oder schon in einem Block bestätigt ist.
- Weitergeben. Als vollständiges ZIP-Beweispaket mit Originalfoto, Manifest und Prüfanleitung oder als PDF-Beleg, der sensible Angaben auf Wunsch ausblendet.
Das Foto bleibt auf dem Gerät
Das Originalfoto, der Standort und alle Metadaten bleiben auf dem Gerät. An den Doichain-Server gehen nur der Hash und auf Wunsch eine als Geräteangabe gekennzeichnete Aufnahmezeit. Im Profil „Privat“ fragt die App gar nicht erst nach dem Standort. DoiProof hat keine Werbung, kein Tracking und kein Nutzerkonto. Laut Datensicherheit-Angaben im Play Store werden keine Daten mit Dritten geteilt.
Ohne eigenen Schlüssel stehen täglich bis zu 10 Verankerungen je IP-Adresse kostenlos zur Verfügung. Wer mehr braucht, hinterlegt einen eigenen PoE- oder Write-Schlüssel für die Doichain-API.
Prüfen kann jeder
Ein Nachweis ist nur so gut wie seine Prüfbarkeit. Deshalb lässt sich jedes ZIP-Beweispaket ohne DoiProof prüfen: im Browser mit Verifile, mit dem offenen Prüfprogramm aus dem GitHub-Repository, als Windows-Programm oder auf der Kommandozeile, oder mit jedem SHA-256-Werkzeug und einem eigenen Zugang zur Doichain.
| Einsatz | Beispiel |
|---|---|
| Wohnungsübergabe | Zustand bei Ein- und Auszug für Mieter und Vermieter |
| Schadensfälle | Unfall, Hagel oder Wasserschaden für die Versicherung |
| Baustelle | Baufortschritt und Mängel mit Ort und Zeitbezug |
| Autohandel | Zustand, Kilometerstand und Vorschäden bei der Übergabe |
| Journalismus | Beleg, dass eine Aufnahme vor einer Behauptung existierte |
Was ein Nachweis zeigt und was nicht
Ein verankerter Hash belegt, dass genau diese Dateibytes zum Zeitpunkt der Verankerung vorlagen. Er belegt weder, wer fotografiert hat, noch ob das Motiv echt ist. Auch die Aufnahmezeit bleibt eine Angabe des Geräts. DoiProof stellt keinen qualifizierten elektronischen Zeitstempel im Sinne der eIDAS-Verordnung aus und ersetzt keine Rechtsberatung. Gerade weil die App ihre Grenzen offen benennt, ist der Nachweis glaubwürdig.
Weitersagen und mitreden
DoiProof ist quelloffen unter MIT-Lizenz. Eine Bewertung im Play Store hilft anderen, die App zu finden. Fragen, Fehler und Ideen sind in der DOI Community willkommen.
- App installieren: DoiProof bei Google Play
- Projektseite: doiproof.doilabs.org
- Quellcode und Prüfprogramm: github.com/neubuot/DoiProof
- Flyer für Kunden und Kollegen: DoiProof als PDF, mehr unter Produkt-Infos