Skip to content
BlockchainSign
de

Eine Alternative zu FreeTSA

Von Zuletzt aktualisiert am

FreeTSA ist eine kostenlose, öffentliche RFC-3161-Zeitstempelbehörde. Sie hashen Ihre Datei, senden eine Zeitstempel-Anfrage und erhalten ein signiertes Token zurück. Es handelt sich eher um Infrastruktur als um ein Produkt, und für die Zielgruppe, für die es gedacht ist, ist das ein Vorteil. Diese Seite behandelt den Fall, dass Sie nicht zu dieser Zielgruppe gehören.

Was FreeTSA ist

Eine Zeitstempelbehörde, die RFC 3161 implementiert, kostenlos angeboten. Der Workflow erfolgt über openssl:

openssl ts -query -data file.pdf -sha256 -cert -out file.tsq
curl -H "Content-Type: application/timestamp-query" \
  --data-binary @file.tsq https://freetsa.org/tsr > file.tsr
openssl ts -verify -in file.tsr -queryfile file.tsq -CAfile cacert.pem

Ihre Datei verlässt den Computer niemals – die Anfrage enthält nur den Hashwert. Die Ausgabe ist eine .tsr-Datei, die Sie neben der Originaldatei aufbewahren.

Dies ist wirklich nützlich und wirklich kostenlos, und beim Skripten von Zeitstempeln in einen Build oder ein Archiv gibt es kaum etwas Besseres. Mehrere andere Dienste in dieser Kategorie, darunter ProofStamper, nutzen FreeTSA im Hintergrund.

Die Hürden, die ausschließlich das Zielpublikum betreffen

Hieran wird keine Kritik an der Software geübt. Es geht darum, wer mit dem Ergebnis arbeiten muss.

  • Die Kommandozeile ist die Schnittstelle. Es gibt kein Dashboard, kein Konto und keinen Support.
  • Sie müssen die Token-Datei aufbewahren. Die .tsr-Datei ist der Nachweis. Wenn Sie sie verlieren, gibt es nichts, worauf Sie zurückgreifen können; die Behörde führt kein Protokoll für Sie.
  • Für die Verifizierung benötigen Sie die Zertifikatskette. Sie brauchen das CA-Zertifikat zur Überprüfung und müssen sicherstellen, dass es auch in einigen Jahren noch verfügbar und vertrauenswürdig ist.
  • Die Ausgabe ist nicht präsentabel. Eine .tsr-Datei ist ein binärer Datenblock. Wenn Sie diese einem Kunden, einer Versicherung oder der gegnerischen Rechtsanwaltschaft übergeben, müssen Sie ihnen auch RFC 3161 erklären.
  • Keine Garantien. Es handelt sich um einen kostenlosen Dienst, der als öffentliches Gut betrieben wird, was Verfügbarkeit und Support impliziert.

Wo wir stehen

FreeTSA BlockchainSign
Kosten Kostenlos $3,00–$9,99 pro Zertifikat
Oberfläche openssl in der Kommandozeile Eine Browserseite
Was Sie behalten Eine .tsr-Token-Datei Ein Zertifikat mit öffentlichem Transaktionslink
Bei Verlust Nachweis verloren Der Hashwert ist Teil der Transaktion selbst
Vertrauen basiert auf Der Zertifikatskette der TSA Einem öffentlichen Ethereum-Register
Erklärungsaufwand Sie sind die Dokumentation Ein Zertifikat plus ein Etherscan-Link
Verfügbarkeit Best effort, kostenloser Dienst Bezahlter Dienst, direkter Support
Ihre Datei Nie gesendet Nie gesendet

Das Datenschutzmodell ist auf beiden Seiten identisch: Nur der Hashwert wird übertragen. Wir beanspruchen hier keinen Vorteil, weil es keinen gibt.

Was wir verkaufen, ist der Unterschied zwischen einem Token und einem Dokument. Unser Zertifikat benennt den Hashwert der Datei, die Transaktion und einen Link, den jeder öffnen kann. Jemand ohne kryptografische Vorkenntnisse kann diesem folgen. Eine .tsr-Datei kann von niemandem nachvollzogen werden, der nicht bereits weiß, was sie ist.

Wählen Sie FreeTSA, wenn

  • Sie sich mit openssl auskennen und Token-Dateien zuverlässig aufbewahren.
  • Sie Zeitstempel automatisieren, etwa in einem Build-Prozess, einer Pipeline oder einem Archiv.
  • Sie spezifisch RFC 3161 benötigen.
  • Die Kosten das entscheidende Kriterium sind.

Wählen Sie uns, wenn

  • Irgendwann einmal eine nicht-technische Person dies prüfen muss.
  • Sie ein Zertifikat-Dokument statt eines binären Tokens wünschen.
  • Sie lieber nicht davon abhängig sein möchten, dass eine Zertifikatskette langfristig verfügbar bleibt.
  • Sie den Eintrag in einem öffentlichen Register wünschen, das Sie direkt einsehen können.

Wenn Sie technisch versiert sind und der Nachweis nur für Sie bestimmt ist, nutzen Sie FreeTSA. Er kostet nichts und funktioniert. Der kostenlose SHA-256-Hashgenerator auf dieser Website liefert Ihnen den Hashwert zur Eingabe, wobei nichts an externe Stellen gesendet wird.

Häufige Fragen

Ist die Nutzung von FreeTSA sicher?
Die Zeitstempel-Anfrage enthält nur den Hashwert Ihrer Datei, sodass die Datei selbst niemals übertragen wird – das ist konstruktionsbedingt sicher. Die Bedenken sind operativer und nicht privatsphärenbezogener Natur: Es handelt sich um einen kostenlosen Dienst ohne Verfügbarkeitsgarantie, und Sie sind dafür verantwortlich, die Token-Datei sowie das zur Verifizierung benötigte Zertifikat aufzubewahren.
Was ist der Unterschied zwischen FreeTSA und blockchain-basiertem Timestamping?
FreeTSA stellt ein RFC-3161-Token aus, das von einer Zeitstempelbehörde signiert ist; seine Gültigkeit hängt davon ab, dass die Zertifikatskette dieser Behörde weiterhin verfügbar und vertrauenswürdig ist. Ein blockchainbasierter Zeitstempel schreibt Ihren Hashwert in ein öffentliches Register, das keine Organisation kontrolliert, sodass keine Vertrauenskette gepflegt werden muss und keine Token-Datei verloren gehen kann.
Muss ich die .tsr-Datei aufbewahren?
Ja. Bei RFC 3161 ist das Token der Nachweis, und die Behörde speichert keine Kopie für Sie. Dies ist eine häufige Ursache dafür, dass Menschen Zeitstempel Jahre später nicht mehr vorweisen können. Bei einem blockchainbasierten Eintrag befindet sich der Hashwert in der Transaktion selbst, sodass das Zertifikat aus öffentlichen Daten regeneriert werden kann.
Kann ich FreeTSA und einen blockchainbasierten Zeitstempel kombinieren?
Ja, und bei wichtigen Dokumenten ist dies ein sinnvoller Ansatz zur doppelten Absicherung. Es handelt sich um unabhängige Aufzeichnungen unter unterschiedlichen Vertrauensmodellen – das eine von einer Behörde signiert, das andere in einem öffentlichen Register verankert – und beide stören sich nicht gegenseitig.

Beweisen Sie es auf der Blockchain

Versehen Sie jede beliebige Datei auf der Ethereum-Blockchain mit einem Zeitstempel und erhalten Sie ein fälschungssicheres, lebenslang gültiges Zertifikat darüber, dass sie heute existiert hat. Ihre Datei verlässt niemals Ihren Browser.