Slik fungerer attester.no

NorskEnglish

attester.no beviser at en attest er ekte – uten at det som står i den lagres permanent. Denne siden forklarer nøyaktig hva som skjer med opplysningene dine.

Hva skjer med innsendingen din?
  1. Du fyller ut skjemaet til organisasjonen din. Opplysningene lagres inntil organisasjonen har kontrollert dem og utstedt attesten.
  2. Når organisasjonen godkjenner, lages attesten som PDF med en QR-kode, og du får den fra organisasjonen.
  3. Etter utstedelse sletter organisasjonen opplysningene dine fra databasen – da er kun den kryptografiske hashen igjen.
  4. Hører du ikke noe, kan du når som helst kontakte organisasjonen og be dem slette innsendingen din.
Hva lagres – og hva lagres aldri?
Når attesten er utstedt og innsendingen slettet, inneholder databasen kun:
  • En kryptografisk hash (et «fingeravtrykk») av attestens innhold
  • Hvilken organisasjon som utstedte den, og når
  • Hvilken PDF-mal som ble brukt
  • En tilfeldig ID som QR-koden slår opp på
Dette lagres ALDRI som en del av attesten:
  • Navnet ditt
  • Verv, roller eller grupper
  • Datoer og tidsperioder
  • Alt annet som står i attesten
Hvordan kan attesten verifiseres uten at innholdet er lagret?

QR-koden på attesten inneholder opplysningene – ikke databasen. Når noen skanner koden, regner verifiseringssiden ut fingeravtrykket av opplysningene i koden og sammenligner med fingeravtrykket vi lagret da attesten ble utstedt. Stemmer de, er attesten ekte og uendret. Endres så mye som ett tegn, stemmer de ikke lenger.

Konsekvensen: skulle databasen lekke, lekker ingen personopplysninger fra utstedte attester. Serveren vet ikke engang hvem attestene handler om. Bare den som har attesten på papir – eller QR-koden – kan lese innholdet.

Slik verifiserer du en attest
  1. Skann QR-koden på attesten med mobilkameraet.
  2. Verifiseringssiden åpnes og viser grønt hvis attesten er ekte og uendret, rødt hvis noe ikke stemmer.
  3. Sammenlign feltene på siden med det som står på papiret.
Spørsmål?

Send e-post til hei@attester.no, eller ta kontakt på GitHub. GitHub ↗

Til forsiden