Beim Ankommen prüfen
Die wertvollste Gewohnheit hier und die, die am schnellsten aus der Routine fällt, weil sie kein sichtbares Ergebnis liefert.
Was vorher da sein muss
Ein Fingerabdruck, selbst gesammelt und dort abgelegt, wo Sie ihn kontrollieren. Ohne ihn beweist die Prüfung nichts, denn eine Signatur gegen einen Schlüssel von derselben Seite ist eine Seite, die für sich selbst bürgt, und innere Stimmigkeit kostet einen Fälscher nichts.
Sammeln Sie ihn aus mehreren Quellen, die getrennt kompromittiert werden müssten, vergleichen Sie ihn vollständig statt an den Rändern, und schreiben Sie ihn auf. Etwa eine Stunde, einmalig. Drei Seiten desselben Betreibers sind eine Quelle.
Der Ablauf
- Den signierten Block finden. Er beginnt und endet mit den Rahmenzeilen. Kein Block heißt nein.
- Alles kopieren. Nichts abschneiden, Leerzeichen unverändert lassen. Eine gekürzte Kopie scheitert genauso wie eine manipulierte.
- Gegen Ihren Fingerabdruck prüfen, nie gegen einen Schlüssel, den die Seite anbietet.
- Die Ausgabe lesen. Welcher Schlüssel signiert hat und welches Datum im signierten Text steht.
Die vier Ergebnisse
| Ergebnis | Bedeutung | Zu tun |
|---|---|---|
| Signatur ungültig | Text verändert oder erfunden | Gehen. Eindeutig. |
| Kein öffentlicher Schlüssel | Mit einem Schlüssel signiert, den Sie nicht haben | Den richtigen nach Fingerabdruckprüfung importieren, nie den von der Seite angebotenen. |
| Gültig, aber fremder Schlüssel | Die Rechnung geht auf, nur nicht mit Ihrem | Gehen. Das Wort gültig taucht auf, und daran scheitern Leute. |
| Gültig, altes Datum | Stimmt, Aussage ist Monate alt | Als unbestätigt behandeln. Signaturen laufen nicht ab, deshalb werden echte alte erneut vorgelegt. |
Was eine Signatur genau beweist
Zwei Dinge, eng und vollständig: dass der Halter eines bestimmten privaten Schlüssels den Block erzeugt hat und dass der Text seitdem unverändert ist. Sie beweist nicht, dass der Unterzeichner ehrlich ist, dass der Schlüssel noch denselben Leuten gehört oder dass die Aussage aktuell ist. Das sind keine Schwächen, sondern das, was die Garantie überhaupt etwas wert macht.
Warum sie aus der Routine fällt
Weil sie lautlos gelingt. Jede Sitzung, in der die Prüfung durchgeht, fühlt sich wie eine verlorene Minute an, und nach hundert davon erodiert die Gewohnheit von selbst. Wer so ein Konto verliert, hat meist nicht nie geprüft, sondern ein Jahr lang geprüft und dann aufgehört.