Bereinigungsbeleg
Bereinigungsbeleg prüfen
Füge einen Beleg-Link oder -Code aus der SafeCleanup-App ein. Alles wird hier in deinem Browser geprüft – der Beleg wird nie an unseren Server gesendet.
Der Beleg steckt im Teil des Links nach „#“, den Browser nie an einen Server senden. Diese Seite lädt ihn weder hoch noch speichert sie ihn.
So funktioniert’s
Was diese Seite prüft
Dieselben Prüfungen wie in den Apps und in der quelloffenen Referenz-Engine – lokal ausgeführt mit der eingebauten Kryptografie deines Browsers.
Gültiger, kanonischer Beleg-Code
Der Code wird mit Größenlimits entpackt (keine Zip-Bomben) und muss die eine kanonische Kodierung des Belegs sein – ohne zusätzliche Leerzeichen, umsortierte oder doppelte Schlüssel.
SHA-256-Hash neu berechnet
Der SHA-256-Hash wird über die kanonische Form des Belegs neu berechnet. Jede geänderte Zahl, Regel oder Uhrzeit ändert ihn.
Summen stimmen
Die Regelsummen müssen mit den Gesamtwerten und der Risikoaufteilung übereinstimmen, die Änderung des freien Speichers mit den Werten vorher und nachher.
Verkettung (Laufnummer und vorheriger Hash)
Jeder Beleg trägt eine Laufnummer und den Hash seines Vorgängers – wird einer entfernt oder umgeschrieben, reißt die Kette.
Ed25519-Signatur des Geräts
Hat das Gerät den Beleg signiert, wird die Ed25519-Signatur geprüft. Ein Geräteschlüssel ohne Signatur oder eine Kette, in der nur manche Belege signiert sind, wird abgelehnt.
Regelpaket im öffentlichen Transparenzprotokoll
Die Version des Regelpakets wird mit dem öffentlichen Transparenzprotokoll abgeglichen. Ein Beleg kann also keine Regeln vorgeben, die nie veröffentlicht wurden.
Datenschutz
Was ein Beleg nie enthält
- Keine Datei- oder Ordnernamen, Pfade, Benutzernamen oder App-Listen – jedes Textfeld ist auf IDs, Versionen, Zeitpunkte und Hashes beschränkt.
- Details zu einzelnen Dateien schrumpfen auf einen einzigen Fingerabdruck mit Schlüssel (eine Merkle-Wurzel), den nur dein Gerät öffnen kann.
- Die Prüfung läuft auf dieser Seite. Der Beleg wird weder hochgeladen noch protokolliert oder gespeichert.
Mehr dazu, wie Belege und Regeln geprüft werden: Vertrauensnachweis · Datenschutz