Neun Glieder. Ein Dritter, DSB, Richter oder Anwalt, prüft sie ohne LexLabs, ohne Netzwerk, in zehn Jahren. Und wir veröffentlichen, was der Nachweis noch nicht beweist.
Was erzeugt wird, was es beweist, und wie jemand anderes als wir es prüft.
| Glied | Was erzeugt wird | Was es beweist | Wie ein Dritter es prüft |
|---|---|---|---|
| 1 · Null-Netzwerk, bestätigtdurch das Betriebssystem | Ein permanenter Indikator „Netzwerk: 0 Verbindungen“, eine Betriebssystem-Abfrage (lsof unter macOS, Get-NetTCPConnection unter Windows), ein Kill-Switch: jede nicht-lokale Anfrage wird abgebrochen, die Engine verweigert jede ausgehende Verbindung und zeichnet jede Verweigerung im versiegelten Protokoll auf. | Dass während der Nutzung nichts den Rechner verlässt. | Den vom Indikator angezeigten exakten Befehl kopieren und ausführen; Varianten: WLAN aus, Firewall auf „alles verweigern“. |
| 2 · SiegelZuordnungstresor | Tabelle verschlüsselt mit Argon2id + XChaCha20-Poly1305, ein eigenes Passwort pro Tabelle, optionaler zweiter Faktor per FIDO2-Hardware (zwei Schichten, zwei Schlüssel). | Die vom EDPB geforderte Trennung der zusätzlichen Informationen; ein gestohlenes Passwort allein öffnet nichts. | Deskriptoren des zweiten Faktors unter authentifizierten Daten: jede Entfernung oder Herabstufung ist erkennbar. |
| 3 · Signiertes AuditEd25519 | Eine .audit.json-Datei pro Export: Identität des Bedieners, Version, Entitäten, k-Anonymität, Art des Ergebnisses („pseudonymisiert“), Pseudonym-Warnhinweis. | Zurechenbarkeit: wer hat was getan, mit welcher Version, ohne mögliche Veränderung. | Eigenständiger Prüfer; Schlüssel-Fingerabdruck über einen anderen Kanal bestätigt, wie bei PGP oder SSH. |
| 4 · Versiegeltes ProtokollSHA-256-verkettet | Kanonisches JSONL, verkettete Hashes, streng aufsteigende Nummerierung, pro Bediener signiert, UTC-Zeitstempel, verankerter Zyklus, sodass ein Zurücksetzen erkennbar ist. | Die Reihenfolge und Integrität jeder sensiblen Aktion; ein Konformitätsscore kann nicht nachträglich gefälscht werden. | Kettenprüfung mit einem Befehl; jede Lücke oder Umordnung ist sichtbar. |
| 5 · GegenzeichnungVier-Augen-Prinzip | Ein zweiter Bediener fügt einem bestehenden Audit eine Signatur hinzu; das Original wird nie umgeschrieben. | Doppelte Validierung in einer Kanzlei oder einer medizinischen Einheit; der Diebstahl eines einzelnen Schlüssels reicht nicht aus. | Der Prüfer zeigt ein Feld pro Unterzeichner; eine ungültige Signatur macht das Ganze ungültig. |
| 6 · Qualifizierter ZeitstempeleIDAS Art. 42 | RFC-3161-Anfrage auf den Protokollanker, Token eines qualifizierten Anbieters, standardmäßig Out-of-band-Modus, verbundener Modus per Opt-in, auf einen Host beschränkt und protokolliert. | Die gesetzliche Vermutung der Richtigkeit des Datums: das Protokoll existierte in diesem Zustand zum Zeitpunkt T. | Token-Fingerabdruck und Vorhandensein des Ankers vom Prüfer kontrolliert; CMS-Signatur mit den Werkzeugen des Anbieters prüfbar. |
| 7 · Prüfer für Dritteoffline | Eine einzige HTML-Datei, die jedem Export beiliegt; keine Anfrage, keine Abhängigkeit von lexlabs.fr, nichts wird gespeichert. | Gültige Signatur, erhaltenes Dokument konform, Identität des Unterzeichners, Details des Vorgangs, Zeitstempel. | Doppelklick, Audit und Enddokument ablegen, in jedem Browser, „in zehn Jahren, selbst wenn LexLabs nicht mehr existiert“. |
| 8 · Gemessenes Risikonicht erklärt | k berechnet an der realen INSEE-Bevölkerung (signierte Tabelle), aktenweites Register der Quasi-Identifikatoren, rückwirkende Generalisierung, Zählung der Attribute nach Art. 9. | Das Herausgreifbarkeitskriterium des EDPB, mit Ehrlichkeit darüber, was k nicht abdeckt. | k-Werte und Kompositionsumfang im signierten Audit; ausdrücklicher Warnhinweis „pseudonymisiert“. |
| 9 · KI-ÜbergangsprotokollKontrollpunkt-Sitzungen | Dokumente unter neutralen Namen übergeben, Austausch aufgezeichnet, Ergebnisse unter Aufsicht wiederhergestellt; zwei Ebenen: vom Kontrollpunkt beobachtet / von der KI erklärt; signierter PDF-Export. | Was tatsächlich die Grenze passiert hat, in welche Richtung, wann. | Versiegeltes Protokoll + Audit; ein Abzeichen „Von der KI erklärt“ auf dem, was der Kontrollpunkt nicht beobachten konnte. |
Das Null-Netzwerk ist kein Versprechen: es ist eine Tatsache, die Sie selbst feststellen, im Besprechungsraum, in drei Varianten.
Der Indikator „Netzwerk: 0 Verbindungen“ zeigt den exakten Systembefehl, den er ausführt. Kopieren, in einem Terminal ausführen, vergleichen.
lsof -i -a -p <pid> · Get-NetTCPConnection -OwningProcess <pid>
Warum lokal, der Indikator im Detail (auf Französisch) →Netzwerk trennen, Akte öffnen, pseudonymisieren, exportieren, Audit prüfen. Alles funktioniert: nichts hängt von einem Server ab.
KI: Gebrauchsanleitung (auf Französisch) →Jede ausgehende Verbindung der Anwendung blockieren: kein Alarm, keine Beeinträchtigung. Jeder Verweigerungsversuch der Engine würde im versiegelten Protokoll aufgezeichnet.
Protokollseite mit Netzwerkmitschnitt und Installer-Fingerabdrücken: in VorbereitungDer Prüfer liegt jedem Export bei. Er passt in eine Datei und braucht nichts weiter.
Doppelklick auf lexlabs-verifier.html. Er öffnet sich in jedem Browser, ohne Verbindung.
Die .audit.json-Datei und das erhaltene Enddokument. Nichts verlässt Ihren Browser.
Signatur gültig oder nicht, Dokument konform oder nicht, Unterzeichner, Vorgang, Zeitstempel, gemessenes k.
Online-Prüfer (Download für den Flugmodus von der Seite) · Beispiel-Audit und DSB-Leitfaden: in VorbereitungDie JUNAO-Engine wird jede Nacht in sechs Ländern von unseren automatisierten Testreihen auf den Prüfstand gestellt. Hier der Abdeckungsindex nach Sprache und Stufe.
| Sprache · Regime | Allgemeine Stufe | Stufe Quasi-Identifikatoren | Stufe Gesundheit |
|---|---|---|---|
| Französisch | 0,954 | 0,955 | 0,936 |
| Deutsch | 0,984 | 0,990 | 0,990 |
| Italienisch | 0,983 | 0,990 | 0,990 |
| Spanisch | 0,977 | 0,983 | 0,983 |
| Englisch · Vereinigte Staaten | 0,965 | 0,960 | 0,960 |
| Englisch · Vereinigtes Königreich | 0,961 | 0,932 | 0,932 |
Ein Nachweis ist nur so glaubwürdig wie seine veröffentlichten Grenzen. Hier sind sie, bevor ein Interessent sie entdeckt.
Dieselben Pseudonyme in jedem Dokument einer Akte, berufliche Rollen, k auf Aktenebene gemessen: Modus 3.
Die Patente (auf Französisch) →Einen Textausschnitt in einer Sekunde mit einem Kontrollblitz pseudonymisieren, ohne dass etwas den Rechner verlässt: PseudoExpress.
Die Patente (auf Französisch) →Lesbares Protokoll, versiegeltes Protokoll, KI-Übergangsprotokoll: was aufgezeichnet wird, und wie man es liest.
Protokolle (auf Französisch) →Ein kontinuierlicher, signierter EDPB-Score, der nicht nachträglich gefälscht werden kann.
Konformitätsscore (auf Französisch) →Das Re-Identifizierungsrisiko, gemessen an der realen Bevölkerung, auf Aktenebene.
k-Anonymität (auf Französisch) →Zugang nach Freigabe, Antwort innerhalb von 48 Arbeitsstunden.
Zugang anfragen