Nachprüfbarer Dokumentenvergleich: Prüfsummen und signierter Vergleichsnachweis
Ein Vergleichsergebnis ist nur so viel wert, wie sich belegen lässt, welche Fassungen ihm zugrunde lagen. CompareDesk nennt in jeder Ausgabe die SHA-256-Prüfsumme beider Dateien und bettet in jede Ausgabe einen signierten Vergleichsnachweis ein, der ohne Netzverbindung geprüft werden kann.
Die Prüfsumme in jeder Ausgabe
In den Angaben zur Prüfung jeder Word-Datei, jeder Vergleichs-PDF, jeder Ergebnis-Arbeitsmappe und jedes maschinenlesbaren Ergebnisses stehen die SHA-256-Prüfsummen der beiden verglichenen Dateien. Wer die Prüfsumme einer vorliegenden Datei nachrechnet, unter Windows mit certutil -hashfile Datei SHA256, und denselben Wert erhält, hat genau die geprüfte Fassung vor sich; jede Änderung der Datei ergibt einen anderen Wert. Diese Angabe erlaubt die Zuordnung, nicht den Beweis der Unversehrtheit des Berichts.
Der signierte Vergleichsnachweis
Zu jedem Vergleich entsteht ein signierter Vergleichsnachweis. Er liegt in der Ausgabe selbst, in Word- und Excel-Dateien als eingebetteter Datenteil, in der PDF als Dateianhang, und daneben als Datei .nachweis.json; der Anhang der Ausgabe nennt seine Kennung. Er bindet die Prüfsummen beider Fassungen, den Zeitpunkt, die Programmversion, die Einstellungen, die Kennzahlen und einen Prüfwert der vollständigen Änderungsliste mit einer asymmetrischen Signatur. Der Nachweis belegt die Unversehrtheit und die Wiederholbarkeit des Vergleichs, nicht seine inhaltliche Richtigkeit.
Die Prüfung
Der Befehl CompareDesk verify nimmt den Nachweis und, soweit vorhanden, die beiden Ausgangsfassungen entgegen. Er liest den Nachweis aus der Datei .nachweis.json ebenso wie aus der Ergebnisdatei selbst und prüft die Signatur sowie die Prüfsummen der vorgelegten Fassungen. Ein veränderter Nachweis und eine ausgetauschte Fassung werden erkannt. Die Prüfung arbeitet ohne Netzverbindung und ohne Lizenz.
Der Selbstnachweis
Beim Word-Vergleich gewinnt CompareDesk aus der erzeugten Vergleichsfassung beide Ausgangsfassungen zurück und hält sie gegen die Originale. Der Anhang weist aus, dass dieser Selbstnachweis bestanden wurde. Was er ausweist, müssen Sie nicht glauben; es ist gerechnet.
Häufige Fragen
Wozu dient die Prüfsumme?
Sie belegt, welche Datei verglichen wurde. Ein Dateiname kann unverändert bleiben, während der Inhalt sich ändert; die Prüfsumme kann das nicht.
Kann ein Dritter den Vergleichsnachweis prüfen?
Ja, mit dem Programm über den Befehl verify, ohne Internetverbindung und ohne Lizenz; es genügt die Nachweisdatei oder die Ergebnisdatei selbst.
Beweist der Nachweis, dass der Vergleich richtig ist?
Er beweist, dass genau diese Dateien zu diesem Zeitpunkt mit diesem Ergebnis verglichen wurden und dass der Nachweis seither unverändert ist. Die inhaltliche Beurteilung bleibt Sache des Prüfers.
CompareDesk ausprobieren
CompareDesk steht im Microsoft Store und zum unmittelbaren Download bereit. Die ersten fünfundzwanzig Vergleiche sind frei, ohne Anmeldung. Ihre Dokumente bleiben dabei auf Ihrem Rechner.
Weitere Themen: Dokumente vergleichen Dokumentenvergleich für Kanzleien Urkundenvergleich für Notariate Glossar Dokumentenvergleich