Wie GetProofAnchor (GPA) tatsächlich funktioniert

Warum es GPA gibt

Online-Inhalte ändern sich ständig: Artikel werden bearbeitet, Beiträge verschwinden, Preise und Richtlinien verschieben sich still. Ein einfacher Screenshot ist leicht anzufechten — jeder mit einem Grafikeditor kann in Minuten etwas Überzeugendes erstellen, und es gibt keine unabhängige Möglichkeit zu beweisen, wann er aufgenommen wurde.

GetProofAnchor existiert, um eine konkrete Frage mit kryptografischer Gewissheit zu beantworten: „Was war zu diesem Zeitpunkt auf dieser URL sichtbar, und ist der Beweis seither unverändert geblieben?“

Das macht Online-Inhalte für Dritte überprüfbar — Anwälte, Regulierer, Ermittler, Journalisten, Compliance-Teams — wenn Einzelpersonen oder Unternehmen sich gegen schädliche, irreführende oder umstrittene Online-Inhalte verteidigen müssen oder dokumentieren wollen, was sie selbst schriftlich zugesagt haben.

So funktioniert es (auf einen Blick)

1. Erfassen Sie eine URL — entweder über das Dashboard (öffentliche URLs) oder über das Browser-Widget (jede Seite, die Sie in Ihrem Browser erreichen, auch hinter dem Login).
2. GPA erzeugt eine dauerhafte Proof-ID und speichert die erfassten Artefakte (Screenshot, DOM, Text, Metadaten).
3. Der Beweis wird in einem dreischichtigen Vertrauensstack verankert — einer globalen Hash-Kette, der Bitcoin-Blockchain und einem EU-qualifizierten eIDAS-Zeitstempel.
4. Jeder kann später die verifizieren die Proof-ID online oder ein exportiertes Beweis-ZIP — sogar offline, mit gängigen Open-Source-Werkzeugen.

Schritt 1 — Die Seite erfassen

GPA bietet zwei Erfassungswege. Sie erzeugen gleichwertige forensische Aufzeichnungen — dasselbe Proof-ID-Format, dasselbe Beweis-ZIP — aber sie erreichen verschiedene Teile des Webs.

Welche Methode Sie auch nutzen, dieselben Artefakte werden aufgezeichnet:

• ein Ganzseiten-Screenshot
• das erfasste HTML/DOM zum Erfassungszeitpunkt
• extrahierter Textinhalt
• technische Metadaten — finale URL nach Weiterleitungen, Erfassungszeitstempel, Inhalts-Fingerabdrücke (SHA-256-Hashes)

Diese Artefakte zusammen repräsentieren, wie die Seite aussah, was sie tatsächlich sagte und wie sie strukturiert war — in genau diesem Moment.

Schritt 2 — Proof-ID

Jede Erfassung erzeugt eine Proof-ID — einen dauerhaften Identifikator für diese Aufzeichnung. Sie können sie als Link teilen, und sie wird stets auf denselben erfassten Beweis verweisen, genau so, wie er bei der Erstellung war.

Schritt 3 — Wie das Vertrauen verankert wird

Manipulationssicherheit ist keine einzelne Funktion; sie ist das Ergebnis von drei unabhängigen Schichten, die auf jedem Beweis aufgeschichtet sind. Jede Schicht erschwert es jeder Partei — einschließlich GetProofAnchor selbst — eine Aufzeichnung zu verändern, rückzudatieren oder zu fabrizieren.

Das Ergebnis: Jede spätere Änderung an einem erfassten Beweis ist erkennbar, und der Erfassungszeitpunkt kann nicht gefälscht werden — nicht von einem Angreifer, nicht von einem Insider, nicht von GPA. Die Verifizierung hängt nicht davon ab, uns zu vertrauen; sie hängt von Mathematik und von Systemen ab, die wir nicht kontrollieren.

Schritt 4 — Beweis-ZIP

Wenn Sie Beweise außerhalb Ihres Kontos teilen oder archivieren müssen, exportieren Sie ein Beweis-ZIP — ein portables, in sich geschlossenes Paket (Formatkennung: getproofanchor-evidence-1), das jedes erfasste Artefakt zusammen mit den Integritätsdaten bündelt, die zur späteren Verifizierung nötig sind.

Mit der Verifizierung können Sie später nachweisen, dass das ZIP und sein Inhalt original sind und seit der Erfassung nicht verändert wurden — einschließlich Screenshot, HTML, Text und Metadaten.

Schritt 5 — Verifizierung

Die Verifizierung beantwortet eine einzige Ja/Nein-Frage: Stimmt dieser Beweis noch mit dem ursprünglich Erfassten überein? Sie kann gegen beide Formen des Beweises durchgeführt werden:

• eine Proof-ID (Online-Verifizierung — schnell, öffentlich, kein Download nötig)
• ein Beweis-ZIP (Online-Verifizierung oder vollständig offline mit gängigen Werkzeugen)

Die Beweis-ZIP-Verifizierung ist unabhängig von GetProofAnchor. Das ZIP enthält das kryptografische Manifest, die eIDAS-Zeitstempel-Antwort und die OpenTimestamps-Bitcoin-Quittung, plus eine README, die Sie durch die Verifizierung mit nur python3, openssl und ots führt — kein GPA-Dienst, kein Netzwerkaufruf an unsere Infrastruktur, kein Konto erforderlich.

Jede Veränderung am Beweis-ZIP lässt die Verifizierung scheitern. Das umfasst das Bearbeiten von extrahiertem Text, das Verändern eines Screenshot-Pixels, das Ersetzen von Dateien, das erneute Komprimieren von Inhalten oder das Ändern der ZIP-Struktur.

Die Ergebnisse sind bewusst klar und deterministisch: Übereinstimmung (der Beweis ist byte-identisch mit der ursprünglichen Aufzeichnung) oder Verändert (der Beweis weicht von der ursprünglichen Erfassung ab und kann nicht als Original vertraut werden).

Was GPA nicht tut

• GPA bewertet oder beurteilt nicht den Wahrheitsgehalt erfasster Inhalte — nur was sichtbar war.
• GPA trifft keine rechtlichen Entscheidungen und ersetzt keinen Rechtsbeistand.
• GPA entscheidet nicht über die Verwertbarkeit — das bestimmen Behörden und Rechtsordnung.
• GPA erfasst nicht rückwirkend — nur was im Moment sichtbar ist, in dem Sie die Erfassung auslösen.

Die Rolle von GPA ist präzise und technisch: Es liefert eine überprüfbare, manipulationssichere, zeitverankerte Aufzeichnung dessen, was zu einem bestimmten Zeitpunkt sichtbar war. Wie diese Aufzeichnung rechtlich genutzt wird, hängt von Kontext, Verfahren und Rechtsordnung ab — aber die technische Integrität der Aufzeichnung selbst ist unabhängig verifizierbar.