Trust Center
Hochschul-IT, Datenschutz und Beschaffung finden hier die Grundlagen für ihre Prüfung. Die Angaben sind auf das beschränkt, was belegt ist; offene Punkte sind als offen gekennzeichnet.
Schreibsitzungen und das lokale Protokoll. Das Protokoll enthält Prozessdaten, aber keinen Manuskripttext, keine getippten Zeichen und keine Zwischenablage. Die Eingabekontrolle nutzt Tasten- und Zeitangaben nur vorübergehend im begrenzten Arbeitsspeicher. Der Record bleibt auf dem Gerät, bis Sie ihn weitergeben.
Nur, was Sie weitergeben: Record und Datei, per E-Mail oder Portal. Bei Moodle geschieht das erst, nachdem Sie Empfänger, Kurs und Aufgabe bestätigt haben. In Word wird eine vollständige DOCX-Kopie an den lokalen ExtraProof-Dienst auf demselben Gerät übergeben.
Aus Verify nichts: Dateien werden im Arbeitsspeicher des Browsers verarbeitet. Über das Kontaktformular erhalten wir die Angaben, die Sie dort selbst eingeben und absenden. Nur wenn Sie in der App optionale Dienstquittungen aktivieren oder anfordern, werden die dort angegebenen Angaben übertragen. Bei einem Pilot werden Empfänger, Verantwortlichkeiten, Zugriff, Speicherung und Löschung vorab schriftlich dokumentiert.
Ob Record und Signatur unverändert sind, ob die Datei zur gebundenen Version passt, welche Beobachtungslücken es gibt und welche Stufe tatsächlich erreicht wurde, auch offline. Nicht prüfbar sind die Identität einer Person, die Wahrheit aller Ereignisse und der Ursprung von Gedanken.
Word, eine Schreib-App oder ein anderes unterstütztes Werkzeug. Das Manuskript bleibt dort.
Auf dem GerätErfasst erlaubte Prozessdaten und verarbeitet sie lokal. Kein Manuskripttext im Protokoll.
Lokale VerarbeitungSigniert, an die Dateiversion gebunden und lokal gespeichert.
Signierter RecordSie geben Record und Datei weiter oder bestätigen eine Moodle-Abgabe.
InstitutionDie Empfänger prüfen im eigenen Browser. Keine Übertragung an Extraara.
Lokale PrüfungSchritte 1 bis 3 finden auf Ihrem Gerät statt. Ab Schritt 4 geschieht nur, was Sie veranlassen.
Ausnahmen sind benannt statt verschwiegen: Word übergibt eine DOCX-Kopie an den lokalen Dienst, bei Moodle gehen Dokument und Record an die bestätigte Einrichtung. Metadaten können personenbezogen sein, auch wenn die Verarbeitung lokal erfolgt.
Vor jedem Pilot legen wir für die konkrete Umgebung schriftlich fest und dokumentieren:
Feste Werte für Hosting, Speicherfristen und Unterauftragsverarbeiter sind noch nicht veröffentlicht. Wir nennen keine Werte, die nicht bestätigt sind. Eine pauschale Konformitätsaussage zur DSGVO geben wir nicht ab; sie wird gemeinsam mit Ihrer Datenschutzstelle für die konkrete Umgebung beurteilt.
Extraara ist Mitglied der Content Authenticity Initiative.
Wir entwickeln ExtraProof für die Interoperabilität mit C2PA Content Credentials und einer offenen Infrastruktur für digitale Herkunftsnachweise.
Mehr über die CAI
Was die Prüfung belegt, wie Schlüssel bewertet werden und was sie nicht belegt.
Welche Daten wo bleiben und wann sie weitergegeben werden.
Welche Angriffe und Vorgänge möglich bleiben.
Die Stufen L1 bis L5, angefordert und erreicht.
Records lokal im Browser prüfen, ohne Konto.
Sicherheitslücken melden: Kontakt, Ablauf, Geltungsbereich.
Zielstandard, Stand der Umsetzung, bekannte Einschränkungen.
Wie diese Website mit Dateien und Kontaktangaben umgeht.
Ablauf, Rollen und Bewertungsfragen eines Pilots.
Was für eine kontrollierte Umgebung nötig wäre.
C2PA-Interoperabilität in Entwicklung
Standards und Vertrauen