Verankering van het activiteitenlog

Dagelijkse vingerafdrukken · actueel volgens Mijn CloudVikings

Elke actie in Mijn CloudVikings komt in een activiteitenlog dat als keten is opgebouwd: elke regel bevat de vingerafdruk van de vorige. Wie één regel aanpast of weghaalt, breekt de keten. Maar iemand met volledige toegang tot de database zou een hele keten opnieuw kunnen opbouwen. Daarom leggen we de stand van alle ketens ook vast op een plek waar niemand bij kan, ook wij niet.

Hoe het werkt

1. Elke nacht maken we een momentopname van het laatste punt van elke keten.
2. Die momentopname gaat naar opslag met een onwijzigbaarheidsslot (Object Lock in compliance-modus). Gedurende 730 dagen kan niemand haar wijzigen of verwijderen, ook CloudVikings zelf niet.
3. Elke momentopname bevat de vingerafdruk van de vorige, zodat ook de reeks momentopnames een keten is.
4. Elke nacht controleren we of het activiteitenlog nog precies aansluit op álle momentopnames. Een afwijking is hard bewijs van manipulatie.

Hieronder publiceren we per dag de vingerafdrukken. Bewaar je een kopie van deze lijst, dan kun je later zelf zien dat er niets is herschreven: een eerder gepubliceerde vingerafdruk verandert nooit meer. De lijst bevat alleen vingerafdrukken (SHA-256), geen gegevens over klanten. Ook beschikbaar als JSON.

Vingerafdruk van alle ketens: SHA-256 over de regels "keten volgnummer vingerafdruk" van het laatste punt van elke keten, gesorteerd op keten. Vingerafdruk van de momentopname: SHA-256 van het opgeslagen bestand, dat ook de vingerafdruk van de vorige momentopname bevat.