Openbaar auditlog

Certificate transparency

Registraties van sleutels, overdrachten en aanmeldingen van relays komen allemaal in één Merkle-boom waarin elke wijziging zichtbaar is. Iedereen kan nagaan dat een vermelding in de boom staat, zonder de inhoud te zien. De wiskunde is dezelfde als bij de certificate transparency-logs van HTTPS (RFC 6962): een Merkle-boom met ondertekende boomstanden. Het verschil is wie meekijkt. Bij HTTPS zijn er meerdere onafhankelijke logs en monitors; hier is er één beheerder, Paramant, en nog geen onafhankelijke bewaarder van de boomstanden.

Wat er in dit log staat, en van wie het is U ziet het log van één relay, health.paramant.app, de relay waarlangs de webapp op deze site verstuurt. Elke relay die we draaien houdt een eigen log bij, dus dit is geen totaal. De meeste van de vermeldingen hieronder zijn helemaal geen overdrachten: het zijn onze eigen relays die zich aanmelden. Elke vermelding hier is iets wat een relay over zichzelf meldde, en lange tijd deed elke relay dat opnieuw bij elke herstart. Daarom is het getal hieronder zo groot. Een relay die zich aanmeldt en niets nieuws te melden heeft, schrijft nu geen regel meer. Hoe dan ook: het aantal vermeldingen zegt niets over hoeveel de dienst wordt gebruikt.
Blijvend log: overleeft een herstart van de relay Bij elke registratie worden hashes naar schijf geschreven (/data/ct-log.json) en bij het opstarten opnieuw ingelezen. Er wordt nooit inhoud opgeslagen, alleen cryptografische hashes. In april 2026 is het log wel opnieuw begonnen, tijdens tests: de boom van health.paramant.app is toen opnieuw gestart. 39 vermeldingen uit die tijd (posities 1 tot en met 34 en 42 tot en met 46) hebben een opgeslagen bewijs dat niet op de huidige boom past. Voor vijf ervan (42 tot en met 46) is aangetoond dat dat bewijs uit de herstarte boom komt; voor de andere 34 is dat waarschijnlijk, maar niet aangetoond. De lijst hieronder en het inclusiebewijs rekenen voor alle 39 met de huidige boom en tonen de oude waarde apart. Van elke latere vermelding past de opgeslagen boomstand wel op de huidige boom (onafhankelijk nagerekend op 6 oktober 2026). Verder begint het log alleen opnieuw als het volume van de relay wordt verwijderd.
n/a
Vermeldingen
n/a
Sleutelregistraties
n/a
Overdrachtsbewijzen
n/a
Aanmeldingen van relays
n/a
Merkle-root
n/a
Relay
n/a
Laatste vermelding

Een hash controleren

# Leaf-hash Tree-hash Tijdstip
Log laden…