Sicherheit
Veracium ist so gebaut, dass die Kompromittierung einer einzelnen Komponente die Menschen vor Ort nicht offenlegt.
Wo Veracium heute steht â Phase 0 (Beta)
Die unten beschriebene Architektur ist das Zielsystem. Die Beta lĂ€uft aktuell mit einem KYC-Custodian, software-gehaltenen SignaturschlĂŒsseln und Datenminimierung anstelle von Zero-Knowledge-Beweisen. Jeder Punkt ist als shipped oder roadmap markiert. Public-Launch-Ziel: August 2026.
Architektur in einem Satz
Das System ist ein blinder Vermittler: Der Journalist* weiĂ, wer er ist; die Redaktion weiĂ, was sie erhalten hat; und Veracium betreibt die Schicht dazwischen, ohne jemals beide HĂ€lften im Klartext zu halten.
Wie es standhÀlt
- Versiegelung auf dem GerĂ€t (shipped) â SHA-256 ĂŒber GPS, Zeitstempel und GerĂ€te-ID wird auf dem GerĂ€t berechnet, bevor irgendetwas das Netz verlĂ€sst. Wir können nicht manipulieren, was wir nie im Rohzustand sehen.
- Hardware-gestĂŒtzte Signatur (roadmap, vor Public Launch) â Ziel: SchlĂŒssel im Secure Enclave / StrongBox des GerĂ€ts, bezeugt durch App Attest / Play Integrity, sodass sie auch von Veracium nicht extrahiert werden können. Die Beta nutzt software-gehaltene SchlĂŒssel; Hardware-Bindung ist P1 vor Public Launch.
- IdentitĂ€ts-Verwahrung (heute Phase 0, Ziel Multi-Custodian) â Zielarchitektur: Die VerknĂŒpfung zwischen Journalisten-Pseudonym und echter IdentitĂ€t wird per Shamir Secret Sharing auf mehrere unabhĂ€ngige Verwahrer aufgeteilt, mit 2-aus-3-Schwelle fĂŒr Offenlegung. Die Beta lĂ€uft mit einem KYC-Custodian; weitere Verwahrer werden vor Public Launch rekrutiert.
- Tier-Nachweise via Datenminimierung (zk-SNARKs auf der Roadmap) â Redaktionen sehen nur, dass ein Journalist die erforderliche Stufe besitzt, nicht wer er ist. Heute wird das durch Datenminimierung auf dem Server erzwungen. Zero-Knowledge-Beweise (zk-SNARKs) sind ein Phase-2-Forschungspunkt, keine ausgelieferte Eigenschaft.
- EU-gehostet, EU-Rechtsraum (shipped) â Alle Produktionsdaten liegen auf PostgreSQL in Frankfurt (eu-central-1). Keine US-Datentransfers fĂŒr betriebliche Daten.
Wogegen wir nicht schĂŒtzen
Wir sind explizit bei den Grenzen. Veracium schĂŒtzt nicht gegen:
- Erzwungene Aufnahme durch eine vor Ort anwesende feindliche Partei.
- Einen Journalisten, der eine Szene bewusst inszeniert, die anschlieĂend wahrheitsgemÀà versiegelt wird.
- Eine Redaktion, die die Aufnahme ohne das beigefĂŒgte Zertifikat weiterveröffentlicht.
In jedem dieser FĂ€lle sind das Zertifikat und das Chain-of-Custody-Log so gestaltet, dass das Problem im Nachhinein erkennbar ist â auch wenn es im Moment nicht verhinderbar war.
Schwachstellen melden
jorg@veracium.io · PGP-Key-Fingerprint auf /about. Wir antworten innerhalb von 72 Stunden und nennen verantwortungsvolle Meldungen auf der Projektseite.
Compliance
Zwei Kategorien: Was wir aktiv ĂŒberwachen â und was in das System hineingebaut ist.
Aktiv ĂŒberwacht
DSGVO (EU 2016/679)
Verzeichnis von VerarbeitungstĂ€tigkeiten gefĂŒhrt. DPIA dokumentiert. EU-Vertreter benannt.
EU AI Act
Der Einsatz von Claude Vision durch Veracium ist klassifiziert, wird gegenĂŒber den Pflichten fĂŒr KI-Systeme mit begrenztem Risiko ĂŒberwacht und quartalsweise ĂŒberprĂŒft.
NIS2
Als Anbieter digitaler Infrastruktur bereitet sich Veracium auf NIS2-KonformitÀt rechtzeitig vor der deutschen Umsetzungsfrist vor.
Hinweisgeberschutz
Interner Kanal und externer Meldepartner gemÀà EU-Whistleblower-Richtlinie.
Hineingebaut
DSGVO by design und by default (Art. 25)
Datenminimierung, Pseudonymisierung und Zweckbindung sind in das Datenmodell eingebaut, nicht aufgesetzt.
Artikel 85 (journalistisches Privileg)
Die Plattform ist so gestaltet, dass sie innerhalb der deutschen Umsetzung des journalistischen Privilegs arbeitet und gleichzeitig die materiellen DSGVO-Standards dort einhÀlt, wo sie greifen.
C2PA-kompatible Zertifikate
Jedes Veracium-Zertifikat ist so strukturiert, dass es auf C2PA-Assertions abgebildet werden kann â fĂŒr InteroperabilitĂ€t mit dem breiteren Provenance-Ăkosystem.
BSI-C5-Bereitschaft
Die Architektur ist gegen den BSI-C5-Katalog ausgelegt â mit Blick auf eine Zertifizierung, sobald Veracium in der dafĂŒr notwendigen GröĂenordnung arbeitet.
FĂŒr spezifische Compliance-Fragen: jorg@veracium.io.