Skip to content
BlockchainSign
de

Eine Alternative zu FreeTSA

Von Zuletzt aktualisiert am

FreeTSA ist eine kostenlose, öffentliche RFC-3161-Zeitstempelbehörde. Sie hashen Ihre Datei, senden eine Zeitstempel-Anfrage und erhalten ein signiertes Token zurück. Es handelt sich dabei eher um Infrastruktur als um ein Produkt, und genau das ist für die Zielgruppe ein Vorteil. Diese Seite behandelt den Fall, dass Sie nicht zu dieser Zielgruppe gehören.

Was FreeTSA ist

Eine Zeitstempelbehörde, die RFC 3161 implementiert, kostenlos angeboten. Der Arbeitsablauf erfolgt über openssl:

openssl ts -query -data file.pdf -sha256 -cert -out file.tsq
curl -H "Content-Type: application/timestamp-query" \
  --data-binary @file.tsq https://freetsa.org/tsr > file.tsr
openssl ts -verify -in file.tsr -queryfile file.tsq -CAfile cacert.pem

Ihre Datei verlässt den Computer niemals – die Anfrage enthält nur ihren Hashwert. Die Ausgabe ist eine .tsr-Datei, die Sie neben der Originaldatei aufbewahren.

Dies ist wirklich nützlich und wirklich kostenlos, und beim Skripten von Zeitstempeln in einen Build-Prozess oder ein Archiv ist es kaum zu schlagen. Mehrere andere Dienste dieser Kategorie, darunter ProofStamper, nutzen im Hintergrund FreeTSA.

Die Hürden, die rein mit dem Publikum zusammenhängen

Hierbei handelt es sich nicht um eine Kritik an der Software. Es geht vielmehr darum, wer das Ergebnis verwenden muss.

  • Die Kommandozeile ist die Schnittstelle. Es gibt kein Dashboard, kein Konto und keinen Support.
  • Sie müssen den Token aufbewahren. Die .tsr-Datei ist der Nachweis. Wenn Sie sie verlieren, gibt es keine Reserve; die Behörde führt kein Protokoll für Sie.
  • Für die Verifizierung wird die Zertifikatskette benötigt. Sie benötigen das CA-Zertifikat zur Überprüfung und müssen sicherstellen, dass es auch noch in einigen Jahren verfügbar und vertrauenswürdig ist.
  • Die Ausgabe ist nicht präsentabel. Eine .tsr-Datei ist ein binärer Datenblock. Wenn Sie diese einem Kunden, einer Versicherung oder der gegnerischen Rechtsanwaltschaft übergeben, müssen Sie ihnen auch RFC 3161 erklären.
  • Keine Garantien. Es handelt sich um einen kostenlosen Dienst, der als öffentliches Gut betrieben wird, was Verfügbarkeit und Support impliziert.

Unser Angebot im Vergleich

FreeTSA BlockchainSign
Kosten Kostenlos $0,99–$9,99 pro Zertifikat
Oberfläche openssl in der Kommandozeile Eine Browserseite
Was Sie behalten Eine .tsr-Token-Datei Ein Zertifikat mit öffentlichem Transaktionslink
Bei Verlust Nachweis verloren Der Hashwert ist Teil der Transaktion selbst
Vertrauensbasis Die Zertifikatskette der TSA Ein öffentliches Ethereum-Register
Erklärungsaufwand Sie sind die Dokumentation Ein Zertifikat plus ein Etherscan-Link
Verfügbarkeit Best effort, kostenloser Dienst Bezahlter Dienst, direkter Support
Ihre Datei Wird nie gesendet Wird nie gesendet

Das Datenschutzmodell ist auf beiden Seiten identisch: Nur der Hashwert wird übertragen. Wir beanspruchen hier keinen Vorteil, da es keinen gibt.

Was wir verkaufen, ist der Unterschied zwischen einem Token und einem Dokument. Unser Zertifikat benennt den Hashwert der Datei, die Transaktion und einen Link, den jeder öffnen kann. Auch jemand ohne kryptografische Vorkenntnisse kann dem folgen. Eine .tsr-Datei kann nur von denen nachvollzogen werden, die bereits wissen, was sie ist.

Wählen Sie FreeTSA, wenn

  • Sie sich mit openssl auskennen und Token-Dateien zuverlässig aufbewahren.
  • Sie Zeitstempel automatisieren, etwa in einem Build-Prozess, einer Pipeline oder einem Archiv.
  • Sie explizit RFC 3161 benötigen.
  • Die Kosten das entscheidende Kriterium sind.

Wählen Sie uns, wenn

  • Irgendwann einmal eine nicht-technische Person dies überprüfen muss.
  • Sie ein Zertifikatdokument statt eines binären Tokens wünschen.
  • Sie lieber nicht davon abhängig sein möchten, dass eine Zertifikatskette langfristig verfügbar bleibt.
  • Sie den Eintrag in einem öffentlichen Register wünschen, das Sie direkt einsehen können.

Wenn Sie technisch versiert sind und der Nachweis nur für Sie bestimmt ist, nutzen Sie FreeTSA. Er kostet nichts und funktioniert. Der kostenlose SHA-256-Hashgenerator auf dieser Website liefert Ihnen den Hashwert zur Eingabe, wobei nichts an externe Stellen gesendet wird.

Häufige Fragen

Ist die Nutzung von FreeTSA sicher?
Die Zeitstempel-Anfrage enthält nur den Hashwert Ihrer Datei, sodass die Datei selbst niemals übertragen wird – das ist konzeptionell korrekt. Die Bedenken betreffen eher operative als datenschutzrechtliche Aspekte: Es handelt sich um einen kostenlosen Dienst ohne Verfügbarkeitsgarantie, und Sie sind dafür verantwortlich, die Token-Datei sowie das zur Verifizierung benötigte Zertifikat aufzubewahren.
Was ist der Unterschied zwischen FreeTSA und blockchain-basiertem Timestamping?
FreeTSA stellt einen RFC-3161-Token aus, der von einer Zeitstempelbehörde signiert ist; seine Gültigkeit hängt davon ab, dass die Zertifikatskette dieser Behörde weiterhin verfügbar und vertrauenswürdig ist. Ein blockchain-basierter Zeitstempel schreibt Ihren Hashwert in ein öffentliches Register, das keine Organisation kontrolliert. Daher entfällt die Notwendigkeit, eine Vertrauenskette zu pflegen, und es besteht kein Risiko, eine Token-Datei zu verlieren.
Muss ich die .tsr-Datei aufbewahren?
Ja. Bei RFC 3161 ist der Token der Nachweis, und die Behörde speichert keine Kopie für Sie. Dies ist eine häufige Ursache dafür, dass Menschen Zeitstempel Jahre später nicht mehr vorweisen können. Bei einem blockchain-basierten Eintrag befindet sich der Hashwert in der Transaktion selbst, sodass das Zertifikat aus öffentlichen Daten neu generiert werden kann.
Kann ich FreeTSA und einen blockchain-basierten Zeitstempel kombinieren?
Ja, und bei wichtigen Unterlagen ist dies ein sinnvoller Ansatz zur Absicherung (Belt-and-Brace). Es handelt sich um unabhängige Aufzeichnungen unter unterschiedlichen Vertrauensmodellen – eine signiert von einer Behörde, die andere in einem öffentlichen Register verankert – und beide stören sich nicht gegenseitig.

Beweisen Sie es auf der Blockchain

Versehen Sie jede beliebige Datei auf der Ethereum-Blockchain mit einem Zeitstempel und erhalten Sie ein fälschungssicheres, lebenslang gültiges Zertifikat darüber, dass sie heute existiert hat. Ihre Datei verlässt niemals Ihren Browser.