Aktivitätsprotokoll
Der Nachweis hinter jeder Verifizierung.
Bei einer Verifizierung geht der amtliche Ausweis einer anderen Person durch Ihre Hände. Der Activity Ledger zeigt Ihnen später, wer hingesehen hat, was geschehen ist und wann – ohne dass Sie sich auf unser Wort verlassen müssen.
Warum das auf eine Vertrauensseite gehört
Eine Kontrolle, die Sie nicht prüfen können, ist keine echte Kontrolle.
Das meiste, was die Daten eines Bewerbers schützt – Verschlüsselung, Netzwerkisolierung, Aufbewahrungsfristen – geschieht dort, wo Sie es nicht sehen können. Der Ledger ist anders: Er ist ein Protokoll, das Sie selbst durchsuchen können, darüber, wer genau was getan hat, durchgesetzt von der Datenbank statt durch eine Richtlinie, an die jemand denken muss.
Was das Protokoll selbst schützt
Nur anfügbar (append-only), von der Datenbank erzwungen – niemals per Hash verkettet, niemals eine Blockchain.
Wir sagen genau, was ihn schützt, damit Ihre eigene Prüfung die Aussage am tatsächlichen Verhalten abgleichen kann.
Die Datenbank verweigert Änderungen und Löschungen
Ein Datenbank-Trigger löst bei jedem Versuch, einen Eintrag zu ändern oder zu löschen, einen Fehler aus. Das gilt auch für uns.
Eine enge, protokollierte Ausnahme
Beim Löschen eines Kontos werden dessen Einträge davon getrennt, statt gelöscht zu werden – und zwar nur, wenn alle übrigen Spalten Byte für Byte identisch bleiben.
Das Einsehen der tieferen Nachweise ist selbst ein Ereignis
Netzwerk- und Gerätedetails zu einem Eintrag erfordern eine schriftliche Begründung, bevor sie jemand einsehen kann; auch dieser Lesezugriff wird protokolliert.
Das Ledger überdauert die Ausweisbilder
Bilder werden nach kurzer Frist gelöscht; für Ledger-Einträge gibt es überhaupt keinen Löschjob, sodass der Nachweis einer Prüfung noch lange bestehen bleibt, nachdem das Foto verschwunden ist.
Was noch fehlt
Konkret benannt, damit Sie uns daran messen können.
- Ereignisse pro Ansicht und pro Download speziell für Ausweisbilder
- Ein protokolliertes Entscheidungsereignis für die Annahme- oder Ablehnungsentscheidung Ihres Teams
- Eine Self-Service-Ansicht, in der Antragstellende sehen können, wer auf ihre eigene Verifizierung zugegriffen hat
- CSV-Export für Kunden (JSON-Export gibt es heute bereits)
Die vollständige Seite lesen
Sehen Sie das gesamte Ereignisvokabular, die Felder eines Eintrags und ein durchsuchbares Beispiel-Ledger.
Die vollständige Seite zum Activity Ledger listet jedes aufgezeichnete Ereignis auf, erklärt, was jedes Feld eines Eintrags enthält, und bietet ein fiktives Beispiel, das Sie filtern und aufklappen können.
Fragen
Klare Antworten zum Protokoll.
Das ganze Bild
Die vollständige Seite zum Activity Ledger enthält die Details, die Sie für Ihre Prüfung benötigen.
Ereignisnamen, Eintragsfelder, Such- und Filterverhalten sowie ein Beispiel zum Ausprobieren.