أنت تهتم بملكية فكرك، لذا تتخذ الاحتياطات اللازمة: تحصل على طوابع زمنية رقمية من جهات موثوقة ومعتمدة لإثبات وجود عملك قانونيًا في وقت محدد.
تخزن الشهادات بشكل آمن، وتحافظ على الملفات سليمة، ولا تقوم بتعديلها أو تغييرها عمدًا.
ثم، عندما تكون المخاطر عالية (مثل الدفاع عن حقوق النشر أو إثبات الاستخدام السابق في نزاع على علامة تجارية)، تُجري عملية التحقق. فتفشل.
كيف ينهار الدليل التشفيري دون أي خطأ مقصود؟ الإجابة دقيقة: أدوات سطح المكتب اليومية تُعدّل الملفات بشكل روتيني في الخلفية دون تنبيهك ودون أن تنقر على "حفظ".
إليك ثلاثة سيناريوهات شائعة تُخلّ بسلسلة الحفظ الخاصة بك دون علمك:
1. مراجعة ملف PDF في معاينة macOS
تفتح مستندًا أو رسمًا فنيًا أو مخططًا. الصفحة معروضة بشكل جانبي، فتقوم بتدويرها 90 درجة لقراءتها، ثم تغلق النافذة. لأن برنامج المعاينة يحفظ تلقائيًا باستمرار في الخلفية، فإن إغلاق النافذة يُثبّت هذا التغيير مباشرةً على القرص. لم تضغط على زر الحفظ، ولكن الملف الأصلي قد أُعيدت كتابته، وأصبح رمز التجزئة المعتمد تالفًا بشكل دائم. (وثائق Apple)
2. تدوير صورة في مستكشف ملفات ويندوز
أثناء تصفحك صورًا لنموذج أولي في ويندوز، تظهر إحدى الصور بشكل جانبي، فتضغط على "تدوير إلى اليمين". لا تزال الصورة تُظهر نفس الاختراع تمامًا، لكن ويندوز يكتب بيانات التوجيه مباشرةً في بنية الملف. حتى التدوير "غير الفاقد للبيانات" يُغيّر البيانات الثنائية. بالنسبة للعين البشرية، تبدو الصورة كما هي؛ أما بالنسبة لخوارزمية التحقق التشفيري، فهي ملف مختلف تمامًا. (وثائق مايكروسوفت)
3. تشغيل مقطع صوتي في iTunes
عند استيراد تسجيل تجريبي أو مقابلة إلى مكتبتك للاستماع إليه، إذا كانت ميزات مثل "فحص الصوت" مُفعّلة، يمكن للمشغل كتابة علامات توحيد مستوى الصوت مباشرةً في بيانات ID3 الوصفية للملف. لم يتغير الصوت المُسجّل ولو بمقدار جزء من الألف من الثانية، ولكن تغير الملف نفسه. لم تعد البصمة الرقمية متطابقة. (وثائق ID3)
ثلاثة إجراءات روتينية: مراجعة مستند، تنظيم الصور، تشغيل تسجيل. ثلاث طرق شائعة لقطع الصلة بين الشهادة وملفها المصدر دون قصد.
لا يمكن للشهادة استعادة الأصل
تُثبّت الشهادة الرقمية تجزئة تشفيرية صارمة. يكفي تغيير بت واحد، حتى لو كان بيانات وصفية غير مرئية مُخبأة في رأس الملف، ليصبح عدم تطابق البصمة الرقمية تامًا.
ينطبق هذا سواءً كان إثباتك مُثبتًا على بيتكوين أو صادرًا عن جهة معتمدة لختم الوقت. لا يستطيع أي من النظامين استعادة نسخة أصلية مفقودة أو مُعدّلة؛ فهما يُثبتان فقط التسلسل الدقيق للبايتات المُسجلة في تلك اللحظة. الكتابة فوق كل نسخة غير مُعدّلة، تجعل الشهادة عديمة القيمة عمليًا.
احتفظ بالنسخة التي صدّقتها
لا ينبغي أن يبقى عملك قيد التنفيذ حبيسًا. أنت بحاجة إلى مراجعة المخططات، وتنظيم أصول التصميم، والاستماع إلى التسجيلات دون المساس بإثباتك القانوني عن طريق الخطأ.
لهذا السبب، يجمع بيرنشتاين بين التصديق التشفيري والتخزين المُشفّر والمُؤرشف. تبقى النسخ المُصدّقة ثابتة وقابلة للتحقق مع تطور مشروعك، بينما يضمن التشفير من جانب العميل بقاء أصولك الخاصة سرية تمامًا. انظر: ميزات بيرنشتاين.
قوة الشهادة غير القابلة للتغيير تعتمد على قوة الملف الذي تحفظه.
