Wat een link vastlegt.
De eerste keer dat iemand je link opent, schrijft SignToSee één registratie in je toegangslogboek: wie, wanneer, welk bestand en welke voorwaarden die persoon zag. Op deze pagina lees je wat die registratie bevat, hoe iedereen ze kan controleren en waar ze ophoudt.
Wat één registratie bevat
Eén keer geschreven, de eerste keer dat iemand een link opent. Op elk plan.
- Hun e-mailadres
- Bevestigd met een code van 8 cijfers die naar die inbox ging. Versleuteld bewaard.
- Het moment
- Datum en tijd in UTC, bepaald door onze database, niet door hun toestel.
- Vanwaar
- Hun IP-adres, versleuteld bewaard, en het land waar het naar wijst. Dat land is een benadering.
- Welke browser
- Een korte omschrijving zoals “Chrome 131 / macOS”. Nooit de volledige browsertekst, die een toestel kan herkennen.
- Welk bestand
- Een SHA-256-vingerafdruk van het bestand dat je uploadde. Bij een link naar een pagina elders, een vingerafdruk van het adres.
- Welke voorwaarden
- De overeenkomst die werd aanvaard, of de melding die werd getoond, vastgezet zoals ze op dat moment was. Na een NDA krijgen jullie allebei de ondertekende pdf.
- Zijn plaats in het logboek
- Een vingerafdruk van de registratie ervoor. Die koppeling maakt een aanpassing zichtbaar.
Latere bezoeken van dezelfde persoon zie je 90 dagen in je dashboard. Ze maken geen deel uit van het logboek.
Hoe een aanpassing zichtbaar wordt
Elke registratie draagt de vorige mee
Elke registratie bevat een SHA-256-vingerafdruk van de vorige. Pas je een oude registratie aan, dan klopt geen enkele vingerafdruk erna nog.
Een kopie op een andere plek
Wie een registratie herschrijft en alles erna opnieuw berekent, komt door die controle. Daarom volstaat ze niet alleen. Elke dag wordt een kopie van het volledige logboek apart bewaard, en elke nacht wordt het actieve logboek met die kopieën vergeleken. Een verschil geeft een waarschuwing.
Een tijdstempel van een externe partij
De vingerafdruk van elke dagelijkse kopie krijgt een tijdstempel van een gekwalificeerde eIDAS-tijdstempeldienst. Alleen de vingerafdruk verlaat onze server, nooit het logboek. Een kopie die later herschreven wordt, past niet meer bij haar tijdstempel.
De tijdstempel toont dat een kopie op dat moment bestond, onveranderd. Hij zegt niets over de vraag of wat de registraties beschrijven ook klopt.
Het pakket met bewijsgegevens
Op de Sign-plannen download je elke registratie, of alle registraties van een project, als pdf en als JSON-bestand. Samen bevatten ze:
- De registratie: e-mailadres, tijd, IP-adres, land, browser en vingerafdruk van het bestand
- De volledige tekst van de voorwaarden die werden aanvaard of getoond
- De vingerafdrukken die haar aan het logboek koppelen
- Instructies om ze te controleren, met de commando's uitgeschreven
- Een digitale handtekening over het JSON-bestand, gezet met de sleutel van SignToSee
Het logboek zelf wordt op elk plan bijgehouden. Downloaden kan vanaf Sign.
Controleer het zonder op ons te vertrouwen
Voor geen enkele stap heb je een account of onze hulp nodig. Iedereen kan ze op de eigen computer uitvoeren.
- 1
De registratie klopt met zichzelf
Bereken de vingerafdruk van de registratie opnieuw met één commando in een terminal. De pdf drukt het exacte commando af voor Mac, Linux en Windows. Zo zie je dat de registratie intern klopt.
- 2
Het is hetzelfde bestand
Maak een vingerafdruk van je eigen kopie van het bestand en vergelijk die met de vingerafdruk in de registratie. Komen ze overeen, dan is het het bestand dat geopend werd.
- 3
Het komt van SignToSee
Controleer de handtekening in het JSON-bestand met onze publieke sleutel. De eerste twee stappen rekenen alleen waarden na die in het pakket staan, dus een zorgvuldige vervalsing komt erdoor. Voor deze stap is onze private sleutel nodig.
Wat het je niet kan vertellen
Een registratie is pas bruikbaar als je weet waar ze ophoudt.
Wie achter het toetsenbord zat
Alleen dat iemand met toegang tot die inbox de code invoerde.
Wat er na het openen gebeurde
Niets kan een document ongezien maken. Schermafbeeldingen, foto's en hoelang iemand las, worden niet vastgelegd.
Wat een gelinkte pagina toonde
Bij een Figma- of Drive-link krijgt alleen het adres een vingerafdruk. Wat die pagina op dat moment toonde, wordt niet vastgelegd.
Wat een rechter ermee doet
Een NDA aanvaarden is hier een gewone elektronische handtekening. Art. 25(1) van eIDAS belet een rechter om er een terzijde te schuiven enkel omdat ze elektronisch is; het bepaalt niet welke bewijswaarde ze heeft. Vraag voor je eigen zaak raad aan een advocaat.
Dat een aanpassing onmogelijk is
Het logboek maakt manipulatie zichtbaar: een aanpassing valt op. Ze wordt niet verhinderd.
Wie het was, na wissing
Vraagt een ontvanger om wissing onder de AVG, dan wordt de sleutel tot het e-mailadres en IP-adres van die persoon vernietigd. De registratie blijft, zodat het logboek nog klopt, maar ze noemt die persoon niet meer. De browseromschrijving en het land blijven ook.
Bekijk het op
je eigen link.
Probeer Sign 7 dagen gratis, pakketten met bewijsgegevens inbegrepen. Open je eigen link en download daarna de registratie.
Geen kaartgegevens nodig.