# Auditlog

Een manipulatiebestendig overzicht van wat er in je account gebeurde, ondertekend door je eigen apparaten.

**Instellingen › Auditlog** toont wat er in je account is gebeurd: geüploade bestanden, verstuurde en geaccepteerde transfers, toegevoegde apparaten, gewijzigde leden, en meer. Hier kijk je als iets niet klopt.

## Ondertekende en server-entries

Elke entry is gemarkeerd als **Ondertekend** of **Server**.

- **Ondertekende** entries zijn gemaakt en ondertekend door een van je apparaten op het moment dat jij iets deed. De server bewaart ze, maar kan ze niet vervalsen of aanpassen.
- **Server**-entries leggen vast wat de server zelf deed of waarnam, zoals een gast die een bestand downloadt.

Entries worden binnen ongeveer een uur verzegeld in aaneengeschakelde **epochs**. Elke epoch verwijst naar de vorige, dus een entry achteraf verwijderen of wijzigen zou de keten breken.

> **Beveiligingsdetails**
>
> - Een ondertekende entry draagt een hybride handtekening (Ed25519 + ML-DSA-65) van de signing key van je apparaat, meegestuurd met de handeling en in dezelfde databasetransactie opgeslagen, zodat een handeling niet zonder entry kan landen.
> - Handelingen van gasten worden ondertekend met een ephemeral key uit de browser van de gast; handelingen die de server zelf uitvoert dragen geen handtekening.
> - Entries zijn leesbare metadata: wie wat met welk object deed en wanneer. Ze bevatten nooit bestandsinhoud, namen of berichten.
> - Elk uur worden entries verzegeld in een epoch: een hash tree waarvan de wortel de hash van de vorige epoch bevat, voortdurend opnieuw gecontroleerd. Logs worden bijgehouden per account, per groep en voor het systeem als geheel.

## Entries vinden

Filter op **Soort**: transfers, requests en mail; bestanden; chat; account en beveiliging; groepen en organisaties. Filter op **Periode**: altijd, vandaag, laatste 7 dagen of laatste 30 dagen.

## Beveiligingsmeldingen

Gebeurtenissen die je aandacht verdienen, zoals een nieuwe apparaatgoedkeuring of een vergrendelde pincode, staan ook onder **Beveiligingsmeldingen** op je dashboard en, afhankelijk van je [meldingsinstellingen](https://databeamer.eu/docs/account/settings), in je e-mail.