Verifizierte Zertifikate

Ein Ewance-Zertifikat mit einem Klick zu verifizieren, dauert einen Moment. Zu verstehen, was die Verifizierung tatsächlich beweist – und was nicht – erfordert etwa zehn Minuten Lektüre.

Diese Seite ist diese Lektüre.

Was genau im Zertifikat steckt

Jedes Zertifikat ist ein W3C Verifiable Credential 2.0-Dokument, das auch den Standards Blockcerts v3 und Open Badges 3.0 entspricht. Dies sind die drei offenen Standards, die die Frage „Wie sieht ein portables, verifizierbares Zertifikat aus?" beantwortet haben.

Das Zertifikat enthält in maschinenlesbarer Form:

• Identität des Subjekts – Name und stabile Kennung des Kandidaten.
• Leistung – Titel der Industrieprojekt, Disziplin, Art des Arbeitsergebnisses, Bewertungsraster.
• Ergebnis – angenommen, angenommen nach Überarbeitung oder widerrufen (selten; siehe unten).
• Einreichungs-Hash – ein kryptografischer Fingerabdruck des Arbeitsergebnisses des Kandidaten. Das Arbeitsergebnis selbst bleibt privat; der Hash beweist, dass es nach der Ausstellung nicht verändert wurde.
• Identität und Signatur des Ausstellers – Ewance, mit einem öffentlichen Schlüssel, den jeder gegen uns verifizieren kann.
• Ausstellungsdatum – der genaue Zeitpunkt der Ausstellung des Zertifikats.
• Ankerreferenz – ein Transaktions-Hash auf der Base-Blockchain, der das Zertifikat mit einem bestimmten, dauerhaften On-Chain-Eintrag verbindet.
• Teamzusammensetzung – allein, zu zweit oder im Team, mit der Rolle des Kandidaten im Team.

All dies ist signiert. Manipulieren Sie ein Feld, und die Signatur schlägt fehl.

Was „verifizierbar" tatsächlich bedeutet

Fünf kryptografische Prüfungen laufen ab, wenn Sie (oder jemand anderes) ein Zertifikat verifizieren:

1. Schema-Prüfung – Ist dies ein gültiges W3C Verifiable Credential / Blockcerts / Open Badges-Dokument?
2. Signatur-Prüfung – Wurde dieses Zertifikat mit dem Aussteller-Schlüssel von Ewance signiert?
3. Aussteller-Prüfung – Ist der Aussteller-Schlüssel von Ewance derzeit gültig (nicht abgelaufen, nicht rotiert)?
4. Anker-Prüfung – Stimmt der On-Chain-Anker auf Base mit dem überein, was das Zertifikat behauptet?
5. Widerrufs-Prüfung – Wurde dieses Zertifikat seit der Ausstellung als widerrufen markiert?

Wenn alle fünf bestanden sind, ist das Zertifikat gültig. Wenn eine fehlschlägt, gibt der Verifizierer den spezifischen Grund zurück.

Sie müssen Ewance nicht kontaktieren, um dies zu tun. Die Verifizierung läuft clientseitig in jedem modernen Browser oder programmatisch über die Blockcerts-Verifizierer-Bibliothek. Wir sind keine Abhängigkeit.

Das ist es, was gemeint ist, wenn man sagt, ein Zertifikat sei „verifizierbar, ohne dem Aussteller vertrauen zu müssen." Sie vertrauen der Kryptografie – RSA/ECDSA-Signaturen, Merkle-Beweisen, dem öffentlichen Zustand der Base-Blockchain – und die Mathematik erledigt die Arbeit.

So verifizieren Sie in der Praxis

Jedes Zertifikat hat eine öffentliche URL der Form:

https://verify.ewance.com/c/{credentialId}

Wenn Sie diese URL öffnen, sehen Sie:

• Den Namen des Kandidaten, die Industrieprojekt, die Disziplin, das Arbeitsergebnis.
• Einen Live-Indikator „Verifiziert" oder „Ungültig", der sich aktualisiert, während die fünf Prüfungen laufen.
• Einen optionalen Export des „rohen Zertifikats" – das signierte JSON-LD-Dokument – für die Offline-Verifizierung.

Das reicht für die meisten Einstellungsgespräche. Wenn Sie die Verifizierung in einen automatisierten Workflow (ATS, KI-Screening-Agent, internes Portal) einbinden müssen, ist das JSON-LD-Dokument portabel: Jeder Blockcerts-kompatible Verifizierer akzeptiert es.

Was das Zertifikat genau beweist

• Der Kandidat hat diese spezifische Industrieprojekt abgeschlossen. Ja.
• Seine Einreichung wurde gemäß dem angegebenen Bewertungsraster angenommen. Ja.
• Er hat diese Arbeit selbst (oder als Teil des angegebenen Teams) erledigt. Ja – basierend auf der Überprüfung durch Ewance, die auf Plagiate und substanzielle Beteiligung prüft.
• Der Zertifikatsdatensatz wurde nach der Ausstellung nicht verändert. Ja – kryptografisch.

Was das Zertifikat nicht beweist

Um klarzustellen, damit Sie es nicht überinterpretieren:

• Es beweist keine allgemeine berufliche Fähigkeit. Ein Kandidat, der eine großartige Marktanalyse geliefert hat, kann dennoch kulturell schlecht passen, unter Druck schlecht kommunizieren oder bei Fristen unzuverlässig sein. Das Zertifikat beweist das Arbeitsergebnis, nicht die Person.
• Es beweist nicht, dass das Arbeitsergebnis den Kontakt mit Ihren realen Daten überstehen würde. Die Industrieprojekt ist ein konstruiertes Szenario. Die Analyse des Kandidaten wird anhand der Aufgabenstellung bewertet, nicht anhand Ihrer tatsächlichen Quartalszahlen.
• Es ersetzt keine Referenzprüfung. Die übliche Sorgfalt bei der Einstellung gilt weiterhin.
• Es beweist nicht, dass der Kandidat die für die Rolle erforderlichen Soft Skills besitzt. Stellen Sie diese im Vorstellungsgespräch fest.

Das Zertifikat ist ein starkes Signal, gepaart mit dem tatsächlichen Arbeitsprodukt (das Sie lesen). Nutzen Sie den Rest Ihres Einstellungsprozesses für die Dinge, die Ihnen das Zertifikat nicht sagt.

Widerruf

Ein Zertifikat kann widerrufen werden, wenn später festgestellt wird, dass es irrtümlich ausgestellt wurde – zum Beispiel, wenn nachträglich ein Plagiat entdeckt wird. Der Widerruf markiert das Zertifikat in der Verifizierungsprüfung als nicht mehr gültig. Der Zertifikatsdatensatz wird nicht gelöscht (das wäre kryptografisch verdächtig); er gibt stattdessen den Status „widerrufen" statt „gültig" zurück.

Wir erwähnen dies der Vollständigkeit halber. In der Praxis sind Widerrufe selten. Ihre Existenz macht das Zertifikat bei der Ausstellung vertrauenswürdig – ohne einen Widerrufsmechanismus wäre Betrug nicht behebbar, und das gesamte System würde an Gewicht verlieren.

Wenn das Zertifikat eines Kandidaten als widerrufen angezeigt wird, behandeln Sie es als ernstes Signal. Sie können ihn gerne darauf ansprechen; die Plattform teilt den spezifischen Grund nicht öffentlich mit.

Integration in Ihren Einstellungsprozess

Die meisten Teams nutzen Ewance-Zertifikate auf eine von drei Arten:

1. Manuell – Öffnen Sie die Verifizierungs-URL während der Kandidatenprüfung. Ein Klick. Keine Einrichtung.

2. In Ihrem ATS – Fügen Sie die Verifizierungs-URL in den Datensatz des Kandidaten ein. Zukünftige Prüfer sehen sie neben dem Lebenslauf.

3. Programmatisch – Das JSON-LD-Zertifikat kann von jedem Blockcerts-kompatiblen Verifizierer konsumiert werden. Binden Sie es in eine automatisierte Screening-Pipeline oder einen KI-Agenten ein. Die Verifizierung läuft in Millisekunden ohne Netzwerkaufruf an Ewance.

Eine tiefere API-Integration ist in Planung. Fürs Erste deckt die öffentliche Verifizierungs-URL die überwiegende Mehrheit der Anwendungsfälle von Recruitern ab.

Weiter

Damit diese Zertifikate für Sie funktionieren, müssen Sie die Kandidaten finden, deren Arbeit zu Ihrer Rolle passt. Das wird unter Suche nach Talenten behandelt.