Slik fungerer attester.no

NorskEnglish

attester.no beviser at en attest er ekte – uten at vi noen gang lagrer hva som står i den. Denne siden forklarer nøyaktig hva som skjer med opplysningene dine.

Hva skjer med innsendingen din?
  1. Du fyller ut skjemaet til organisasjonen din. Opplysningene lagres midlertidig, kun så organisasjonen kan kontrollere dem.
  2. Behandles ikke innsendingen innen 24 timer, slettes den automatisk – da må du sende inn på nytt.
  3. Når organisasjonen godkjenner, lages attesten som PDF med en QR-kode, og du får den fra organisasjonen.
  4. Opplysningene dine slettes automatisk 24 timer etter innsending – uansett om attesten er utstedt eller ikke. Fram til da kan organisasjonen generere PDF-en på nytt hvis noe gikk galt. Etterpå finnes kun den kryptografiske hashen.
Hva lagres – og hva lagres aldri?
Etter at attesten er utstedt, inneholder databasen kun:
  • En kryptografisk hash (et «fingeravtrykk») av attestens innhold
  • Hvilken organisasjon som utstedte den, og når
  • Hvilken PDF-mal som ble brukt
  • En tilfeldig ID som QR-koden slår opp på
Dette lagres ALDRI etter utstedelse:
  • Navnet ditt
  • Verv, roller eller grupper
  • Datoer og tidsperioder
  • Alt annet som står i attesten
Hvordan kan attesten verifiseres uten at innholdet er lagret?

QR-koden på attesten inneholder opplysningene – ikke databasen. Når noen skanner koden, regner verifiseringssiden ut fingeravtrykket av opplysningene i koden og sammenligner med fingeravtrykket vi lagret da attesten ble utstedt. Stemmer de, er attesten ekte og uendret. Endres så mye som ett tegn, stemmer de ikke lenger.

Konsekvensen: skulle databasen lekke, lekker ingen personopplysninger. Serveren vet ikke engang hvem attestene handler om. Bare den som har attesten på papir – eller QR-koden – kan lese innholdet.

Slik verifiserer du en attest
  1. Skann QR-koden på attesten med mobilkameraet.
  2. Verifiseringssiden åpnes og viser grønt hvis attesten er ekte og uendret, rødt hvis noe ikke stemmer.
  3. Sammenlign feltene på siden med det som står på papiret.
Spørsmål?

Send e-post til hei@attester.no, eller ta kontakt på GitHub. GitHub ↗

Til forsiden