Einen Nachweis prüfen

Am Ende wissen Sie, ob ein Nachweis von Szenera stammt und seit der Signatur unverändert ist: auf der öffentlichen Prüfseite mit Nummer und Prüfcode oder mit der Datei, und wer es genau wissen will, von Hand mit Manifest und öffentlichem Schlüssel.

Jede Seite eines Nachweises trägt im Fuß die Nummer nach dem Muster SZN-2026-000398, die Seitenzahl, die Prüfsumme der Zahlen und den Prüfcode aus zwölf Zeichen in drei Gruppen, etwa K7QF-2M9P-XW4D. Nummer und Prüfcode gehören zusammen: Mit der Nummer allein zeigt die Prüfseite nichts an, damit niemand fremde Nachweise durchzählen kann.

Schritte#

Mit Nummer und Prüfcode#

1. Öffnen Sie die Prüfseite. Sie fragt: „Stammt dieser Nachweis von uns, und ist er unverändert?“
2. Tragen Sie unter Mit Nummer und Prüfcode die Nachweisnummer und den Prüfcode ein. Groß- und Kleinschreibung, Leerzeichen und Striche spielen keine Rolle, und bei der Nummer dürfen die führenden Nullen fehlen: SZN-2026-398 ist dieselbe Nummer wie SZN-2026-000398.
3. Klicken Sie auf Prüfen.

Mit der Datei#

1. Ziehen Sie das PDF unter Mit der Datei auf PDF hier ablegen oder klicken Sie auf Datei auswählen. Bis 20 MB, auch das Manifest und das Stundenprotokoll eines Nachweises nimmt die Prüfseite an.
2. Die Prüfseite rechnet die Prüfsumme der Datei in Ihrem Browser und liest Nummer und Prüfcode aus dem PDF. Die Datei selbst verlässt Ihren Rechner nicht, an Szenera gehen nur Nummer, Prüfcode und Prüfsumme.

1 Ergebnis · 2 die vier Prüfungen · 3 Angaben des Nachweises · 4 Es gibt einen Nachtrag

Ergebnis prüfen#

Bei Echt und unverändert und bei Der Nachweis ist in sich nicht stimmig stehen vier Prüfungen da, beim zweiten mit Signatur ungültig oder Inhalt verändert:

• Signatur gültig: mit welchem Schlüssel und welchem Verfahren signiert wurde.
• Inhalt unverändert: Die Prüfsumme stimmt mit dem Verzeichnis überein.
• Gerätestapel lückenlos: aus wie vielen Stapeln von wie vielen Displays der Nachweis entstand, jede Kette ohne Lücke. Gerätestapel mit Lücken heißt, ein Gerät hat zwischendurch neu begonnen oder Stapel fehlen. Die Zahlen gelten trotzdem, die Lücke ist ausgewiesen.
• Im Verzeichnis eingetragen: wann die Nummer vergeben wurde und bis zu welchem Jahr der Nachweis aufbewahrt wird.

Darunter nennt die Prüfseite Werbepartner, Werbekampagne, Buchung, Art, Zeitraum, Abschluss, Ergebnis und die Fassungen von Gültigkeitsregel und Kontaktmodell. Gibt es zu einem Abschluss einen Nachtrag, führt Nachtrag prüfen dorthin, bei einem Nachtrag Abschluss prüfen zurück. Die Karte Zum Nachrechnen führt die Dateien des Nachweises mit ihren Prüfsummen, Was dieser Nachweis nicht sagt seine Grenzen.

Von Hand nachrechnen#

Wer der Prüfseite nicht vertrauen will, prüft mit dem, was im PDF steckt. Das PDF trägt drei Dateien als Anhang: das Manifest SZN-….manifest.json, die Signatur SZN-….manifest.sig und das Stundenprotokoll SZN-….csv. Jeder PDF-Leser mit Anhang-Leiste zeigt sie, auf der Kommandozeile holt pdfdetach -saveall SZN-….pdf sie heraus.

1. Den öffentlichen Schlüssel holen. Auf der Prüfseite unter Öffentliche Schlüssel steht jeder Schlüssel mit Verfahren, Fingerabdruck, Gilt seit und Abgelöst am. Schlüssel anzeigen zeigt ihn als Text, den Sie als szenera.pem speichern. Welcher Schlüssel signiert hat, nennt das Manifest im Feld keyId.

2. Die Signatur prüfen. Die Signatur ist Ed25519 über die Bytes des Manifests, Base64-kodiert:

   base64 -d SZN-2026-000398.manifest.sig > manifest.sig.bin
   openssl pkeyutl -verify -pubin -inkey szenera.pem -rawin \
     -in SZN-2026-000398.manifest.json -sigfile manifest.sig.bin
   

   Signature Verified Successfully heißt: Das Manifest stammt von Szenera und ist unverändert. Ältere Fassungen von OpenSSL und das LibreSSL mancher Systeme kennen -rawin nicht, dann meldet der Befehl einen Fehler statt eines Ergebnisses. Prüfen Sie die Datei so, wie sie aus dem PDF kommt, ohne sie in einem Editor neu zu speichern: Schon ein umformatiertes Leerzeichen bricht die Signatur.

3. Die Zahlen prüfen. Das Manifest trägt im Feld dataSha256 die Prüfsumme der Zahlen. Sie geht über alle Zeilen des Stundenprotokolls, die nicht mit # beginnen, also über Kopfzeile und Datenzeilen:

   grep -v '^#' SZN-2026-000398.csv | shasum -a 256
   

   Stimmt der Wert mit dataSha256 überein, stehen im Protokoll dieselben Zahlen, die signiert wurden. Derselbe Wert steht gekürzt im Fuß jeder Seite.

4. Die übrigen Dateien prüfen. Das Manifest führt unter files jede weitere Datei mit ihrer Prüfsumme, etwa die Bildschirmaufnahmen der Stichprobe. shasum -a 256 <Datei> muss denselben Wert ergeben.

Das Manifest nennt außerdem die Gerätestapel, auf denen der Nachweis beruht, und eine gemeinsame Prüfsumme über sie (batchMerkleRoot). Sie macht nachträgliche Änderungen an den gemeldeten Daten sichtbar, lässt sich aber nur mit Szenera zusammen gegen die Stapel prüfen. Der Prüfcode leitet sich aus der Prüfsumme des Manifests ab und passt deshalb nur zu genau diesem signierten Stand.

Wenn etwas nicht klappt#

Weiterführendes#

• Nachweise und Verweise für Werbepartner
• Warum ist eine Lücke keine Null?
• Was misst die Auswertung, und was nicht?