So funktioniert es

Einmal verbinden.Dann läuft es von selbst.

Vier Schritte, drei Parteien, ein Protokoll, das keine von ihnen umschreiben kann.

Sechzig Sekunden, wie das funktioniert.

Warum die übliche versiegelte Kopie weniger wert ist, als sie aussieht — und wie eine Hinterlegung aussieht, die täglich geprüft wird.

01
Repository verbinden
Hersteller
Der Hersteller gewährt Lesezugriff auf das Repository. Sonst nichts, und nichts ist von Hand hochzuladen.
02
Tägliche Hinterlegung
Automatisch
Jeden Tag — oder bei jedem Release-Tag — zieht 42escrow eine Kopie, bündelt sie und verschlüsselt sie mit einem eigenen Datenschlüssel.
03
Prüfsumme & Protokoll
Automatisch
Jede Version erhält eine SHA-256-Prüfsumme und einen Eintrag in einem Append-only-Protokoll, der den vorherigen Eintrag einschließt.
04
Freigabe im Verfahren
Anwalt entscheidet
Tritt ein vereinbartes auslösendes Ereignis ein, werden die Nachweise geprüft und die Freigabe genehmigt. Erst dann erhält der Lizenznehmer den Code.

Beispiel · Hinterlegungsprotokoll

helios-core · Hersteller ↔ Lizenznehmer

Täglich 02:00 UTC · Aufbewahrung 7 Jahre

intakt

Hinterlegung #412 versiegelt · a3f91c2erledigt · 02:02Automatisch
SHA-256 erfasst · 9f2b…4e92erledigt · 02:02Automatisch
Protokolleintrag an #2.113 verketteterledigt · 02:02Automatisch
Lizenznehmer hat Hash nachgerechnet — stimmt übereinerledigt · 09:41Lizenznehmer
Freigabeantrag — Nachweise in PrüfungoffenAnwalt entscheidet
Nächste Hinterlegunggeplant · 02:00Automatisch

Am Zug

42escrow

Prüfung der Nachweise zum Freigabeantrag.

Regel

Vier-Augen-Prinzip

Keine Einzelperson kann Code freigeben.

Freigabeverfahren

Antrag 0041-R1

Grund: Wartung eingestellt

Widerspruchsfrist läuft

9 von 14 Kalendertagen verbleiben

Ein bloßes Bestreiten ist kein Widerspruch.

Kein Schritt liegt hier im Ermessen des Treuhänders.

Beispiel — Namen, Hashes und Zahlen sind erfunden.

Dann fehlt nur noch die Umsetzung. Schicken Sie sie uns, und wir sagen Ihnen, wie sie umgesetzt werden kann.