Bewijs dat standhoudt — zelfs als u ons niet vertrouwt.
Iedereen kan een scherm opnemen. Het moeilijke is bewijzen dat de opname echt is — dat wat u zag, is wat de server daadwerkelijk verzond, op het moment dat het beweert, ongewijzigd sindsdien. Wij lossen dat op door onszelf uit de vertrouwensketen te halen: het netwerk wordt gewaarmerkt door een onafhankelijke notaris, de registratie wordt cryptografisch gebonden aan de echte servers, en de tijd wordt vastgelegd door een autoriteit van derden. Wij kunnen het niet vervalsen — en dat is precies het punt.
1 · Een cleanroom voor elke vastlegging
Elke browsersessie en elke URL-vastlegging draait in zijn eigen geïsoleerde, eenmalige omgeving — een verse container zonder dat er iets wordt overgenomen uit een andere vastlegging of een eerdere run.
2 · Een onafhankelijke verkeersnotaris die wel kan zien maar nooit kan lezen
Dit is het onderdeel dat het bewijs onafhankelijk van ons maakt.
Eerst 30 seconden over HTTPS. Wanneer uw browser via HTTPS met een website communiceert — het kleine slotje in de adresbalk — is alles wat tussen hen heen en weer gaat versleuteld: vergrendeld tot gegevens die iedereen ertussenin wel kan kopiëren maar niet kan lezen. Alleen uw browser en die website bezitten de sleutels die het ontgrendelen. Dat is wat uw bankzaken, e-mail en berichten privé houdt terwijl ze het internet oversteken.
Elke byte die de browser verzendt of ontvangt, wordt door een aparte notarisdienst geleid, die het verkeer vastlegt precies zoals het reist — als vergrendelde, versleutelde gegevens. De notaris krijgt nooit de sleutels overhandigd. Hij kan dus bewijzen dat exact deze vergrendelde gegevens op exact dit moment van en naar deze specifieke servers stroomden, terwijl hij volstrekt niet in staat is ze te openen en te lezen wat erin zit — uw inhoud blijft privé, zelfs voor de getuige.
Vervolgens ondertekent de notaris zijn verzegelde vastlegging met zijn eigen cryptografische sleutel en staat zo in voor wat hij heeft waargenomen. Deze rol wordt onafhankelijk van instantproof.legal uitgevoerd, zodat de netwerkregistratie wordt bevestigd door iemand anders dan de partij die ze heeft geproduceerd.
Voor alle duidelijkheid: de “notaris” is hier een digitale dienst — een geautomatiseerde, altijd actieve getuige die op zijn eigen infrastructuur draait. Het is geen persoon die naar uw scherm kijkt. Wat het een notaris maakt, is dat de toegang en configuratie ervan worden beheerd door een notaris — een gereguleerde, onafhankelijk aansprakelijke juridische professional — en niet door instantproof.legal. Juist die onafhankelijke controle geeft de getuige zijn gewicht.
3 · Eerst verzegeld, daarna leesbaar gemaakt
Uit elke sessie bewaren we twee dingen: de onafhankelijke registratie van het versleutelde verkeer door de notaris, en de versleutelingssleutels die de browser gebruikte.
Tijdens de sessie leggen we de HTTPS-sleutels vast die de browser zelf gebruikte om zijn verbindingen te beveiligen. Op zichzelf onthullen die sleutels niets — maar gecombineerd met de onafhankelijk vastgelegde gegevens die over de lijn reisden, ontgrendelen ze het volledig. Het vergrendelde verkeer wordt leesbaar en legt de daadwerkelijke HTML, JSON en JavaScript bloot die de servers verzonden — precies de gegevens die de pagina in de opgenomen video opbouwden en aanstuurden.
Dit geeft het bewijs twee lagen die elkaar bevestigen: de video toont wat een mens op het scherm zag, en de ontsleutelde registratie bewijst wat de machines er daadwerkelijk onder uitwisselden.
Cruciaal is dat de sleutels alleen ooit de ene versleutelde registratie kunnen ontgrendelen die de notaris waarnam — ze kunnen die niet in iets anders veranderen. (Zie de volgende sectie waarom dat belangrijk is.)
4 · Waarom het niet te vervalsen is
Wij draaien de browser én houden de sleutels — waarom zou iemand het resultaat dan geloven? Omdat de wiskunde ons niet laat valsspelen.
gmail.com, bol.com of wie dan ook kwam — en niet van een look-alike.Onafhankelijke getuige + onbreekbare sleutelbinding + door een CA bewezen serveridentiteit + tijd van een derde = bewijs waarvan de authenticiteit niet berust op het vertrouwen in instantproof.legal.
5 · Gekwalificeerd elektronisch zegel & tijdstempel
Elk afgerond pakket — de video, de ondertekende vastlegging van de notaris, de ontsleutelbare registratie en hun hashes — wordt gebonden met een gekwalificeerd eIDAS-zegel en een gekwalificeerde elektronische tijdstempel.
Het zegel en de tijdstempel worden uitgegeven door Openapi, een eIDAS gekwalificeerde vertrouwensdienstverlener. Onder EU-Verordening 910/2014 (eIDAS) draagt een gekwalificeerde elektronische tijdstempel een juridisch vermoeden van de juistheid van de aangegeven datum en tijd en van de integriteit van de gegevens die hij omvat — zodat elke latere wijziging van zelfs maar één byte het zegel breekt en onmiddellijk detecteerbaar is.
Het gekwalificeerde zegel bindt het pakket aan instantproof.legal als uitgever; de onafhankelijke notaris en de gekwalificeerde tijdstempelautoriteit zijn aparte partijen — zodat geen enkele partij tegelijk een registratie kan produceren én ervoor kan instaan.
6 · Opgeslagen om het geschil te overleven
Bewijs is waardeloos als het verdwijnt voordat u het nodig heeft. Daarom wordt elk pakket geschreven naar redundante cloudopslag die gebouwd is voor de lange termijn.
7 · Gebouwd als financiële infrastructuur
Bewijssoftware moet correct zijn onder kritisch toezicht van tegenstanders — dezelfde lat als de systemen die geld verplaatsen. instantproof.legal is ontworpen door een senior engineer met 25+ jaar ervaring in het bouwen van high-assurance-systemen, waaronder 15 jaar ontwerpen van financiële en cryptocurrency-exchangeplatforms waar correctheid, controleerbaarheid en manipulatiebestendigheid niet onderhandelbaar zijn.
Die discipline komt hier overal terug: fail-closed-poorten die weigeren een certificaat uit te geven tenzij elke controle slaagt, onafhankelijke verificatie ingebakken in de architectuur in plaats van er achteraf op geschroefd, en een systeem dat ervan uitgaat dat niemand — ook wij niet — zomaar op zijn woord moet worden geloofd.
Bewijs dat u aan een rechter — of een scepticus — kunt overhandigen.
Leg een webpagina, een e-mail, een berichtenreeks of een bestand vast en loop weg met onafhankelijk gewaarmerkt, cryptografisch verzegeld, getimestampt bewijs.