Slik fungerer attester.no
attester.no beviser at en attest er ekte – uten at vi noen gang lagrer hva som står i den. Denne siden forklarer nøyaktig hva som skjer med opplysningene dine.
Hva skjer med innsendingen din?
- Du fyller ut skjemaet til organisasjonen din. Opplysningene lagres midlertidig, kun så organisasjonen kan kontrollere dem.
- Behandles ikke innsendingen innen 24 timer, slettes den automatisk – da må du sende inn på nytt.
- Når organisasjonen godkjenner, lages attesten som PDF med en QR-kode, og du får den fra organisasjonen.
- Opplysningene dine slettes automatisk 24 timer etter innsending – uansett om attesten er utstedt eller ikke. Fram til da kan organisasjonen generere PDF-en på nytt hvis noe gikk galt. Etterpå finnes kun den kryptografiske hashen.
Hva lagres – og hva lagres aldri?
Etter at attesten er utstedt, inneholder databasen kun:
- En kryptografisk hash (et «fingeravtrykk») av attestens innhold
- Hvilken organisasjon som utstedte den, og når
- Hvilken PDF-mal som ble brukt
- En tilfeldig ID som QR-koden slår opp på
Dette lagres ALDRI etter utstedelse:
- Navnet ditt
- Verv, roller eller grupper
- Datoer og tidsperioder
- Alt annet som står i attesten
Hvordan kan attesten verifiseres uten at innholdet er lagret?
QR-koden på attesten inneholder opplysningene – ikke databasen. Når noen skanner koden, regner verifiseringssiden ut fingeravtrykket av opplysningene i koden og sammenligner med fingeravtrykket vi lagret da attesten ble utstedt. Stemmer de, er attesten ekte og uendret. Endres så mye som ett tegn, stemmer de ikke lenger.
Konsekvensen: skulle databasen lekke, lekker ingen personopplysninger. Serveren vet ikke engang hvem attestene handler om. Bare den som har attesten på papir – eller QR-koden – kan lese innholdet.
Slik verifiserer du en attest
- Skann QR-koden på attesten med mobilkameraet.
- Verifiseringssiden åpnes og viser grønt hvis attesten er ekte og uendret, rødt hvis noe ikke stemmer.
- Sammenlign feltene på siden med det som står på papiret.