Alles wat er op uw kaarten gebeurt, geketend en gehasht.
De blooChain is het activiteitenlogboek van bloo.Cards. Elke uitwisseling, elke kaartwijziging, elke factuur en elke betaling wordt een schakel, verzegeld met een cryptografische vingerafdruk. Niemand, ook wij niet, kan daarna een schakel wijzigen, verwijderen of tussenvoegen zonder dat de controle het onthult.
SHA-256 · HMAC · RFC 3161-tijdstempel · Elke dag gecontroleerd
Wat de blooChain vastlegt
De interacties
Berichten en formulieren, offerteaanvragen, afspraken, reservaties, beoordelingen, kaartuitwisselingen, connectieverzoeken, deelnames aan het Rad en uitgereikte prijzen.
De kaartwijzigingen
Inhoud, modules, lay-out, thema, lettertypen, afbeeldingen, vertalingen, status van de kaart en van elke module: elke wijziging van uitzicht of inhoud laat een spoor na.
Facturatie en betalingen
Abonnementen, formulewijzigingen, opties, facturen en betaalmeldingen van onze dienstverlener Mollie, met de betalingsreferentie.
Account en beveiliging
Aanmeldingen en geweigerde pogingen, tweestapsverificatie, gebruikers en rollen, API-sleutels, exports en verwijderingen.
Het gewoon bekijken van een kaart wordt niet geketend: weergaven worden geteld in uw statistieken, zonder IP-adres in leesbare vorm.
Hoe een schakel wordt verzegeld
1. Alles wordt gehasht
De gebeurtenis (wie, wat, welke kaart, wanneer) en de SHA-256-vingerafdruk van de inhoud worden samengebracht in een canonieke vorm en daarna gehasht met SHA-256. De inhoud zelf komt nooit in de keten: alleen de vingerafdruk.
2. Elke schakel houdt de vorige vast
De vingerafdruk van elke schakel bevat die van de vorige schakel en een volgnummer zonder gaten. Eén teken uit het verleden wijzigen, een schakel verwijderen of er een tussenschuiven, breekt alles wat volgt.
3. Elke schakel wordt ondertekend
Een HMAC-SHA256-handtekening, berekend met een geheime sleutel die buiten de database wordt bewaard, hoort bij elke schakel. Een kopie van de database volstaat niet om een geldige valse schakel te maken.
Elke dag extern verankerd
Elke dag een volledige controle
Elke dag wordt de hele keten herlezen vanaf de eerste schakel: vingerafdrukken, handtekeningen, volgorde en de aanwezigheid van de zegels van de vorige dagen. De kleinste breuk geeft meteen een waarschuwing.
Tijdstempel door een onafhankelijke autoriteit
Het zegel van de dag (de vingerafdruk van de laatste schakel) krijgt een tijdstempel volgens de RFC 3161-norm van een tijdstempelautoriteit buiten bloo.Cards. Het ondertekende token dat zij terugstuurt, bewijst dat de keten op die datum precies zo bestond.
Zegel per e-mail verstuurd
Het zegel van de dag, het volgnummer en het resultaat van de controle verlaten elke dag onze servers per e-mail: nog een spoor, elders bewaard.
Onveranderbare kopie Binnenkort
Elk zegel wordt ook bewaard op opslag die maar één keer beschreven kan worden (WORM), op een account los van onze servers: eenmaal geschreven kan het tijdens de hele bewaartermijn niet worden gewijzigd of gewist.
Wat dit bewijst
Dat een bericht op een bepaalde datum is ontvangen, dat een kaart op een bepaald moment bepaalde inhoud toonde, dat een betaling is gemeld, dat een wijziging door een bepaalde gebruiker is gedaan: de blooChain garandeert de waarachtigheid van de uitwisselingen. En omdat het zegel van elke dag extern een tijdstempel krijgt, zou het herschrijven van het verleden, zelfs volledig, in strijd zijn met de reeds uitgegeven zegels.
Onvervalsbaar, en met respect voor de privacy
De inhoud blijft buiten de keten
Wat uw bezoekers schrijven, wordt nooit in de keten gekopieerd: alleen de vingerafdruk gaat erin. Een persoonsgegeven kan dus op uw verzoek worden gewist zonder de keten te breken.
Gepseudonimiseerde IP-adressen
Het IP-adres wordt omgezet in een vingerafdruk met een geheime sleutel voordat het in een schakel komt: het staat er nooit in leesbare vorm.
Uw logboek is van u
De export van uw gegevens bevat uw logboek. Met Premium en Corporate toont de Geschiedenis van de back-office de wijzigingen aan uw kaarten, per kaart en per gebruiker, met export naar CSV en Excel.
Veelgestelde vragen
Is de blooChain een blockchain?
Ze neemt het essentiële principe over, schakels die elkaar vasthouden via hun vingerafdrukken, zonder cryptomunt, zonder token, zonder openbaar register en zonder het energieverbruik van een openbare blockchain. De verankering komt van een onafhankelijke tijdstempel en van kopieën buiten onze servers.
Wat betekent ‘gehasht’?
Hashen is de vingerafdruk van een inhoud berekenen (hier met SHA-256): een reeks van 64 tekens die volledig verandert als één teken van de inhoud verandert, en waaruit de inhoud niet kan worden teruggevonden. Daardoor wordt elke aanpassing zichtbaar.
Kan bloo.Cards het logboek wijzigen?
Niet zonder dat het opvalt. Een aanpassing breekt de vingerafdrukken en handtekeningen, en een volledige herschrijving zou in strijd zijn met de zegels die al een tijdstempel kregen van de externe autoriteit en per e-mail zijn verstuurd.
Staan de weergaven van mijn kaart in de keten?
Nee. Weergaven worden geteld in uw statistieken. De keten legt acties vast: interacties, wijzigingen, facturatie, betalingen, aanmeldingen en instellingen.
Is dit in overeenstemming met de AVG?
Ja. De inhoud van de uitwisselingen blijft buiten de keten (alleen de vingerafdruk gaat erin), IP-adressen worden gepseudonimiseerd en een persoonsgegeven kan worden gewist zonder de keten te breken.
Uitwisselingen waarvan de waarachtigheid bewezen kan worden.
De blooChain is actief op elke kaart, ongeacht de formule. Voor onze andere maatregelen, zie Beveiliging & privacy.
Uw gratis kaart