Verifikation & Dokumentensicherheit

QR-Code Dokumentenverifikation — Echtheit in Echtzeit prüfen

Ein Dokument ist nur so wertvoll wie die Möglichkeit, seine Echtheit zu beweisen. QR-Docs macht die Verifikation kinderleicht: Jedes versiegelte Dokument trägt einen QR-Code, der in Sekunden die Unverändertheit bestätigt — kein App, kein Login, kein Fachwissen nötig.

Der Verifikationsprozess Schritt für Schritt

1. Kamera des Smartphones auf den QR-Code auf dem Dokument richten
2. Link zur Verifikationsseite wird automatisch erkannt und geöffnet
3. Die Seite berechnet den SHA-256-Hash des vorliegenden Dokuments
4. Hash wird mit dem ursprünglichen, gespeicherten Hash verglichen
5. Ergebnis: “Dokument verifiziert” oder “Verifikation fehlgeschlagen” — in unter 3 Sekunden

Anwendungsbeispiele in der Praxis

Die QR-Code-Verifikation ist in vielen Alltagssituationen nützlich:

• Arbeitgeber prüft Bewerbungszeugnis: Einfacher Scan genügt, um festzustellen, ob das Zeugnis echt oder verfälscht ist.
• Auftraggeber prüft Abnahmeprotokoll: Handwerker und Auftraggeber können im Streitfall die Originalversion des Protokolls verifizieren.
• Behörde prüft Genehmigungsdokument: Sofortiger Check ohne Rückfrage beim Aussteller.
• Banken prüfen Sicherheiten: Verifikation von Bürgschaften und Bewertungsgutachten ohne langwierige Anfragen.
• Finanzamt prüft Rechnung: Nachweis der GoBD-Konformität per QR-Code-Scan statt aufwendiger Systemprüfung.

Technische Sicherheit der Verifikation

Die Verifikationsseite ist über HTTPS mit TLS 1.3 gesichert. Der im QR-Code enthaltene Token ist kryptografisch einzigartig und kann nicht erraten oder dupliziert werden. Die Verifikation selbst läuft vollständig serverbasiert ab: Das hochgeladene Dokument wird auf den QR-Docs-Servern gehasht und mit dem Datenbankeintrag verglichen. Keine Daten verlassen das System unnötig.

Jeder Verifikationsvorgang wird im Audit Trail protokolliert — mit Zeitstempel, IP-Adresse (DSGVO-konform anonymisiert) und Ergebnis. So können Aussteller verfolgen, wann und wie oft ihre Dokumente verifiziert wurden.

Offline-Verifikation: Auch ohne Internet

Für Situationen ohne stabile Internetverbindung bietet QR-Docs optional eine Offline-Verifikation an: Das Dokument enthält den Hash-Wert sichtbar als Klartext. Wer die Originalversion des Dokuments auf einem anderen Gerät gespeichert hat, kann beide Hashes manuell vergleichen oder mit einem SHA-256-Tool auf dem Gerät berechnen.

FAQ: QR-Code Dokumentenverifikation

Wie funktioniert die QR-Code-Verifikation bei QR-Docs?

Jedes mit QR-Docs versiegelte Dokument enthält einen einzigartigen QR-Code. Beim Scannen mit einem Smartphone öffnet sich automatisch eine Verifikationsseite auf qr-docs.de. Diese Seite berechnet den SHA-256-Hash des aktuellen Dokuments und vergleicht ihn mit dem ursprünglich gespeicherten Hash. Stimmen beide überein, wird das Dokument als echt bestätigt — mit Zeitstempel und Aussteller.

Brauche ich eine App für die Verifikation?

Nein. Die Verifikation funktioniert mit jeder Smartphone-Kamera, die QR-Codes lesen kann — das ist standardmäßig bei allen modernen iOS- und Android-Geräten der Fall. Es muss keine App heruntergeladen werden, kein Konto erstellt werden. Der gesamte Verifikationsprozess dauert weniger als drei Sekunden.

Kann der QR-Code gefälscht werden?

Der QR-Code selbst ist eine URL mit einem einzigartigen, kryptografisch gesicherten Token. Der Token ist an den SHA-256-Hash des Dokuments gebunden. Selbst wenn jemand den QR-Code kopiert und auf ein anderes Dokument setzt, schlägt die Verifikation fehl — denn der Hash des veränderten Dokuments stimmt nicht mit dem gespeicherten überein.

Wann schlägt eine Verifikation fehl?

Eine Verifikation schlägt fehl, wenn: das Dokument seit der Versiegelung verändert wurde (Inhalt, Formatierung), der QR-Code von einem anderen Dokument kopiert wurde, das Dokument gar nicht bei QR-Docs ausgestellt wurde, oder der Link nicht mehr gültig ist. In jedem dieser Fälle zeigt die Verifikationsseite eine deutliche Fehlermeldung.

Welche Informationen zeigt die Verifikationsseite?

Die Verifikationsseite zeigt: Name des Ausstellers, Datum und Uhrzeit der Versiegelung, Dokumenttyp, SHA-256-Hashwert des Originals, Ergebnis des Echtheitschecks (Bestätigt / Fehlgeschlagen). Optional können Aussteller weitere Informationen hinterlegen, die bei der Verifikation angezeigt werden.