---
title: "Statusliste: Definition | KYA-Glossar"
url: https://knowyouragent.ch/wissen/glossar/statusliste
lang: de-CH
updated: 2026-10-12
license: © Innopulse Consulting GmbH
---

# Statusliste

Eine Statusliste ist eine vom Aussteller signierte, komprimierte Bitliste, die für jeden ausgestellten Nachweis anzeigt, ob er gültig, widerrufen oder suspendiert ist.

Das Format folgt der IETF Token Status List. Ein Mandat verweist mit Index und Adresse auf seine Liste. Die Liste muss vom Aussteller des Mandats stammen; eine Liste eines fremden Schlüssels belegt nichts. Ohne Statusliste ist nur beantwortbar, ob ein Mandat bei Ausstellung gültig war.

## Beispiel

Eine Kundin widerruft das Mandat ihres Agenten am Dienstag. Der Aussteller setzt das zugehörige Bit in der Statusliste. Prüft ein Händler am Mittwoch eine Bestellung, sieht er den Widerruf und lehnt ab.

## Abgrenzung

Ein Ablaufdatum beendet ein Mandat automatisch, ein Widerruf jederzeit. Sperrlisten für Zertifikate erfüllen dieselbe Aufgabe für X.509; die Statusliste ist die kompakte Form für digitale Nachweise.

## In der Praxis

- Veröffentlichen Sie die Statusliste an einer stabilen Adresse und aktualisieren Sie sie zeitnah nach jedem Widerruf. Eine veraltete Liste kann einen Widerruf zu spät zeigen.
- Legen Sie fest, wie alt eine Statusliste bei der Prüfung höchstens sein darf, und lehnen Sie Nachweise ab, wenn nur eine zu alte Liste verfügbar ist.
- Hinterlegen Sie bei KYA die aktuelle Statusliste unter «Vertrauen der [Prüfstelle](https://knowyouragent.ch/wissen/glossar/pruefstelle)»; die Prüfung selbst lädt keine Listen aus dem Netz.

## Bezug zu KYA

KYA prüft die Statusliste, die die Prüfstelle hinterlegt, und ihre Signatur. Fehlt sie, bleibt der Widerruf ungeprüft und das Urteil «unbestimmt»; das zeigt das Beispiel «Mandat ohne Statusliste».

Zugehöriger Prüfschritt: [Widerruf](https://knowyouragent.ch/methode/pruefschritte) (`revocation`). Ist das Mandat laut Statusliste weder widerrufen noch suspendiert?

Statuslisten für widerrufbare Mandate veröffentlicht zum Beispiel die Referenzimplementierung [Mandact](https://mandact.com/?utm_source=knowyouragent.ch&utm_medium=referral&utm_campaign=glossar-statusliste) (vom Betreiber von KYA).

[Jetzt prüfen: passendes Beispiel öffnen](https://knowyouragent.ch/pruefen?beispiel=ohne-statusliste)

## Häufige Fragen

### Was ist eine Statusliste?

Eine signierte, komprimierte Liste, in der jedes Bit den Status eines Nachweises anzeigt, etwa gültig oder widerrufen.

### Warum braucht ein Mandat eine Statusliste?

Damit es vor seinem Ablauf widerrufen werden kann, etwa wenn ein Agent kompromittiert ist oder der Auftrag endet.

### Was passiert, wenn die Statusliste fehlt?

Dann lässt sich der Widerruf nicht prüfen. KYA gibt in diesem Fall nicht «gültig», sondern «unbestimmt» aus.

### Verrät eine Statusliste, wessen Mandat widerrufen wurde?

Nein. Eine Statusliste enthält nur Bits an Positionen. Erst wer den Nachweis mit seinem Index kennt, kann den Status eines bestimmten Mandats ablesen.

### Wie gross ist eine Statusliste?

Sehr klein. Jeder Nachweis belegt nur wenige Bits, und die Liste wird komprimiert. Eine Liste für Hunderttausende Mandate umfasst typischerweise nur wenige Kilobyte.

## Quellen

- [Token Status List (IETF)](https://datatracker.ietf.org/doc/draft-ietf-oauth-status-list/)

## Verwandte Begriffe

- [Agenten-Mandat](https://knowyouragent.ch/wissen/glossar/agenten-mandat)
- [SD-JWT VC](https://knowyouragent.ch/wissen/glossar/sd-jwt-vc)

---
Quelle: https://knowyouragent.ch/wissen/glossar/statusliste · KYA – Know Your Agent