Alles, was auf Ihren Karten geschieht, verkettet und gehasht.
Die blooChain ist das Aktivitätsprotokoll von bloo.Cards. Jeder Austausch, jede Kartenänderung, jede Rechnung und jede Zahlung wird zu einem Glied, versiegelt durch einen kryptografischen Fingerabdruck. Niemand, auch wir nicht, kann danach ein Glied ändern, entfernen oder einfügen, ohne dass die Prüfung es aufdeckt.
SHA-256 · HMAC · Zeitstempel nach RFC 3161 · Täglich geprüft
Was die blooChain aufzeichnet
Die Interaktionen
Nachrichten und Formulare, Angebotsanfragen, Termine, Reservierungen, Bewertungen, Kartenaustausch, Kontaktanfragen, Teilnahmen am Glücksrad und ausgegebene Gewinne.
Die Kartenänderungen
Inhalt, Module, Layout, Design, Schriftarten, Bilder, Übersetzungen, Status der Karte und jedes Moduls: Jede Änderung von Aussehen oder Inhalt hinterlässt ihre Spur.
Abrechnung und Zahlungen
Abonnements, Tarifwechsel, Optionen, Rechnungen und Zahlungsmeldungen unseres Zahlungsdienstleisters Mollie, mit der Zahlungsreferenz.
Konto und Sicherheit
Anmeldungen und abgelehnte Versuche, Zwei-Faktor-Authentifizierung, Nutzer und Rollen, API-Schlüssel, Exporte und Löschungen.
Das bloße Ansehen einer Karte wird nicht verkettet: Aufrufe werden in Ihren Statistiken gezählt, ohne IP-Adresse im Klartext.
Wie ein Glied versiegelt wird
1. Alles wird gehasht
Das Ereignis (wer, was, welche Karte, wann) und der SHA-256-Fingerabdruck seines Inhalts werden in einer kanonischen Form zusammengeführt und dann mit SHA-256 gehasht. Der Inhalt selbst gelangt nie in die Kette: nur sein Fingerabdruck.
2. Jedes Glied hält das vorherige
Der Fingerabdruck jedes Glieds enthält den des vorherigen Glieds und eine lückenlose Laufnummer. Ein einziges Zeichen der Vergangenheit zu ändern, ein Glied zu entfernen oder eines einzuschieben, bricht alles, was folgt.
3. Jedes Glied wird signiert
Eine HMAC-SHA256-Signatur, berechnet mit einem geheimen Schlüssel, der außerhalb der Datenbank aufbewahrt wird, begleitet jedes Glied. Eine Kopie der Datenbank reicht nicht aus, um ein gültiges falsches Glied herzustellen.
Täglich extern verankert
Täglich eine vollständige Prüfung
Jeden Tag wird die ganze Kette ab ihrem ersten Glied neu gelesen: Fingerabdrücke, Signaturen, Reihenfolge und das Vorhandensein der Siegel der Vortage. Der kleinste Bruch löst sofort eine Warnung aus.
Zeitstempel durch eine unabhängige Stelle
Das Siegel des Tages (der Fingerabdruck des letzten Glieds) erhält einen Zeitstempel nach der Norm RFC 3161 von einer Zeitstempelstelle außerhalb von bloo.Cards. Das signierte Token, das sie zurückgibt, beweist, dass die Kette an diesem Datum genau so bestand.
Siegel per E-Mail versandt
Das Siegel des Tages, seine Laufnummer und das Prüfergebnis verlassen unsere Server jeden Tag per E-Mail: eine weitere Spur, anderswo aufbewahrt.
Unveränderliche Kopie Bald
Jedes Siegel wird zusätzlich auf einem nur einmal beschreibbaren Speicher (WORM) abgelegt, in einem von unseren Servern getrennten Konto: Einmal geschrieben, kann es während der gesamten Aufbewahrungsdauer weder geändert noch gelöscht werden.
Was das beweist
Dass eine Nachricht an einem bestimmten Datum eingegangen ist, dass eine Karte zu einem bestimmten Zeitpunkt einen bestimmten Inhalt zeigte, dass eine Zahlung gemeldet wurde, dass eine Änderung von einem bestimmten Nutzer vorgenommen wurde: Die blooChain garantiert die Echtheit des Austauschs. Und weil das Siegel jedes Tages extern mit Zeitstempel versehen wird, würde ein Umschreiben der Vergangenheit, selbst vollständig, den bereits ausgestellten Siegeln widersprechen.
Fälschungssicher und datenschutzfreundlich
Der Inhalt bleibt außerhalb der Kette
Was Ihre Besucher schreiben, wird nie in die Kette kopiert: Nur sein Fingerabdruck gelangt hinein. Personenbezogene Daten können daher auf Ihren Wunsch gelöscht werden, ohne die Kette zu brechen.
Pseudonymisierte IP-Adressen
Die IP-Adresse wird in einen Fingerabdruck mit geheimem Schlüssel umgewandelt, bevor sie in ein Glied gelangt: Sie steht dort nie im Klartext.
Ihr Protokoll gehört Ihnen
Der Export Ihrer Daten enthält Ihr Protokoll. Mit Premium und Corporate zeigt der Verlauf im Back-Office die Änderungen an Ihren Karten, pro Karte und pro Nutzer, mit Export als CSV und Excel.
Häufige Fragen
Ist die blooChain eine Blockchain?
Sie übernimmt ihr wesentliches Prinzip, Glieder, die durch ihre Fingerabdrücke zusammenhalten, ohne Kryptowährung, ohne Token, ohne öffentliches Register und ohne den Energieverbrauch einer öffentlichen Blockchain. Ihre Verankerung stammt aus einem unabhängigen Zeitstempel und aus Kopien außerhalb unserer Server.
Was bedeutet „gehasht“?
Hashen heißt, den Fingerabdruck eines Inhalts zu berechnen (hier mit SHA-256): eine Folge von 64 Zeichen, die sich vollständig ändert, wenn sich ein einziges Zeichen des Inhalts ändert, und aus der sich der Inhalt nicht zurückgewinnen lässt. Dadurch wird jede Veränderung sichtbar.
Kann bloo.Cards das Protokoll ändern?
Nicht, ohne dass es auffällt. Eine Veränderung bricht die Fingerabdrücke und Signaturen, und ein vollständiges Umschreiben würde den Siegeln widersprechen, die bereits von der externen Stelle mit Zeitstempel versehen und per E-Mail versandt wurden.
Sind die Aufrufe meiner Karte in der Kette?
Nein. Aufrufe werden in Ihren Statistiken gezählt. Die Kette zeichnet Aktionen auf: Interaktionen, Änderungen, Abrechnung, Zahlungen, Anmeldungen und Einstellungen.
Ist das DSGVO-konform?
Ja. Der Inhalt des Austauschs bleibt außerhalb der Kette (nur sein Fingerabdruck gelangt hinein), IP-Adressen werden pseudonymisiert, und personenbezogene Daten können gelöscht werden, ohne die Kette zu brechen.
Ein Austausch, dessen Echtheit sich beweisen lässt.
Die blooChain ist auf jeder Karte aktiv, unabhängig vom Tarif. Unsere weiteren Maßnahmen finden Sie unter Sicherheit & Datenschutz.
Ihre kostenlose Karte