Een levend document · De structuur, de cijfers en het juridische kader staan vast; de formulering wordt in de loop van het project verder verfijnd en kleine fouten worden gecorrigeerd.
Home InleidingProtected IEOs Technische artikelen Ambassadeurs Onze normen The Architect Ontwikkelingsteam
Chronimy Verify · Anti-phishing-vertrouwenslaag

Het embleem dat phishers ontmaskert.

Een vertrouwenslaag voor elke website ter wereld die zich bezighoudt met geld, identiteit of vertrouwen. Gebonden aan identiteit. Gebonden aan domein. Structureel niet te kopiëren. Ondersteund door dezelfde beschermingsreserve die de leden van Chronimy beschermt.

Geschreven om te informeren, niet om te verkopen. Geen hype, geen valse beloften — alleen een duidelijk en eerlijk overzicht van hoe Chronimy werkt, zo opgesteld dat het op elk apparaat goed leesbaar is.
Deze Nederlandse versie is vertaald met geavanceerde AI-taaltechnologie en gecontroleerd op terminologie en leesbaarheid. Het Engelse origineel blijft leidend.

Vertrouwenszegels werkten in 2010 niet meer. Phishers leerden afbeeldingen te kopiëren en te plakken

Norton heeft in oktober 2023 het meest vertrouwde keurmerk op het internet buiten gebruik gesteld. McAfee SECURE, BBB, het groene hangslotje — allemaal nog steeds gebaseerd op statische afbeeldingen die op valse websites kunnen worden gekopieerd en geplakt. Phishers stelen een logo en het keurmerk verleent hun fraude een schijn van legitimiteit. Sinds 2010 heeft er in deze categorie geen echte innovatie meer plaatsgevonden.

Chronimy Verify is de eerste vertrouwenslaag die niet kan worden gekopieerd en geplakt. Wanneer een phisher probeert deze op een vals domein te kopiëren, brengt de badge de valse site actief aan het licht in plaats van deze als legitiem te presenteren. Het kopiëren leidt ertoe dat de valse site wordt ontmaskerd.

Vier uitgangspunten

Dit zijn de vier architecturale uitgangspunten die ten grondslag liggen aan elk Chronimy Verify-embleem. De technische mechanismen die ervoor zorgen dat deze emblemen functioneren, worden beschermd door octrooiprioriteit en zullen worden gepubliceerd nadat de prioriteitsdatum is vastgelegd.

1
Identiteitsgebonden

Elke Verify-badge is gekoppeld aan een juridische entiteit die via KYC is geverifieerd. Eén bedrijf, één badge, die op verzoek kan worden ingetrokken. De badge kan niet worden overgedragen, gekloond of overgenomen door iemand anders dan de entiteit die deze heeft verdiend. De afbeelding kan niet bestaan zonder de geverifieerde identiteit die erachter schuilgaat.

2
Domeingebonden

Een Verify-badge is wiskundig gekoppeld aan het geverifieerde domein waaraan deze is toegekend. Een kopie van de insluitcode op een andere website kan de verificatie niet doorstaan — zo is het ontworpen. De badge weet waar hij zich bevindt. Hij kan nergens anders worden weergegeven.

3
Ontmaskert de vervalsing

Wanneer een phisher een door Verify beveiligde pagina naar een vals domein kopieert, blijft het keurmerk niet stil. Het waarschuwt de bezoeker actief dat de website niet de legitieme versie is. Het kopiëren leidt ertoe dat de phisher wordt ontmaskerd. Phishers staan voor een onmogelijke keuze: de badge tonen en ontmaskerd worden, of deze verwijderen en verdacht overkomen naast de echte site.

4
Gedekt door reserves

Verify is geïntegreerd met de Chronimy Protocol Reserve Unit (PRU) — dezelfde reserve die Chronimy-leden beschermt. Geverifieerde bedrijven en bezoekers die het slachtoffer worden van phishingincidenten die aan het protocol voldoen, vormen de eerste categorie die de projectreserve is ontworpen om te beschermen. Vertrouwen is geen marketingbelofte. Het wordt structureel ondersteund.

Andere keurmerken geven de nepwebsite een schijn van legitimiteit. Die van ons ontmaskert deze.

Oude zegels van de trust
  • Het hangslotpictogram, McAfee SECURE, BBB-keurmerken, het niet langer gebruikte Norton-keurmerk
  • Een afbeelding — met kopiëren en plakken wordt deze op elke willekeurige nepwebsite geplaatst
  • Een phishing-website komt bij de slachtoffers geloofwaardig over
  • De echte website biedt geen mogelijkheid om de fraude aan het licht te brengen
  • Uitsluitend reactief — gemarkeerd nadat slachtoffers schade hebben gemeld
  • Geen identiteitscontrole, geen domeinkoppeling, geen dekking door reserves
Chronimy Verify
  • Gekoppeld aan een KYC-geverifieerde entiteit die één badge bezit
  • Wiskundig verankerd in het geverifieerde domein
  • De tekst van de phisher waarschuwt de bezoeker nadrukkelijk
  • De echte website behoudt het keurmerk; de valse website kan dit niet nabootsen
  • Proactief — ontmaskert de vervalsing voordat er schade ontstaat
  • Gesteund door het project Protocol Reserve Unit (PRU)

Gratis voor de mensen die het het hardst nodig hebben

Persoonlijke websites, kleine bedrijven en crypto-gerichte projecten betalen niets — voor altijd. De distributiekosten zijn de eerste 24 maanden hoger dan de inkomsten. Elke geverifieerde website beschermt zijn bezoekers, en hoe meer geverifieerde websites er zijn, hoe minder kans er is dat phishing zich kan verbergen.

Indicatieve prijzen. De definitieve tariefniveaus en de verdeling van de functies zullen worden gepubliceerd in het Verify-productdocument na Aurora.

Eerst het octrooi. Daarna de bouw. Verzending na Aurora

Chronimy Verify is een afzonderlijke productlijn met een eigen octrooifamilie, waarvoor octrooiaanvraag is ingediend ter bescherming tegen stand van de techniek, nog voordat de mechanische details openbaar worden gemaakt. Het productdocument voor Verify, de technische architectuur en de onboarding voor ontwikkelaars zullen worden gepubliceerd zodra de prioriteitsdatum van het octrooi is vastgelegd en nadat de Aurora-fase van het hoofdplatform Chronimy is gelanceerd.

Stap voor stap. Eerst discipline. Daarna opleveren.

Vertrouwensinfrastructuur voor identiteit, geld en mensen — gebaseerd op Polygon PoS, beheerd door Chronimy Holdings AG, een door de gemeenschap bestuurd bedrijf waarvan het enige aandeel in handen is van een Zwitserse stichting zonder winstoogmerk (in oprichting).

Chronimy stelt alles in het werk om de juistheid van de informatie in deze documenten te waarborgen. Gezien de omvang ervan en het feit dat het project zich nog in de aanloop naar de lancering bevindt en voortdurend in ontwikkeling is, kunnen wij niet garanderen dat elk detail volledig, actueel of foutloos is. Niets in deze documenten vormt een garantie voor de juistheid; cijfers, prognoses en structuren zijn onderhevig aan wijzigingen, verificatie en goedkeuring door deskundigen. Dit is geen financieel, juridisch of fiscaal advies.