Välität immateriaalioikeuksistasi, joten ryhdyt asianmukaisiin varotoimiin: hankit digitaalisia aikaleimoja päteviltä luottamusviranomaisilta laillisesti vahvistaaksesi, että työsi oli olemassa tiettynä ajankohtana.
Säilytät varmenteita turvallisesti. Pidät tiedostot ehjinä. Et koskaan muokkaa tai muuta niitä tarkoituksella.
Sitten, kun panokset ovat korkeat (esim. tekijänoikeuksien puolustaminen tai aiemman käytön todistaminen tavaramerkkikiistassa), suoritat varmennuksen. Se epäonnistuu.
Miten kryptografinen todistus romahtaa ilman tietoista virhettä? Vastaus on hienovarainen: arkipäiväiset työpöytätyökalut muuttavat tiedostoja rutiininomaisesti taustalla ilman, että sinua pyydetään ja että koskaan napsautat "Tallenna".
Tässä on kolme yleistä tilannetta, jotka rikkovat hiljaa säilytysketjusi:
1. PDF-tiedoston tarkistaminen macOS Esikatselussa
Avaa dokumentti, tekninen piirustus tai kaavio. Sivu on vinossa, joten käännät sitä 90 astetta lukeaksesi sen ja suljet sitten ikkunan. Koska Esikatselu tallentaa automaattisesti jatkuvasti taustalla, ikkunan sulkeminen tallentaa muutokset suoraan levylle. Et painanut Tallenna-painiketta, mutta pohjana oleva tiedosto on kirjoitettu uudelleen – ja sertifioitu tiiviste on pysyvästi rikki. (Applen dokumentaatio)
2. Valokuvan kiertäminen Windowsin tiedostonhallinnassa
Selaat prototyypin valokuvia Windowsissa. Yksi valokuva näkyy vinottain, joten napsautat "Kierrä oikealle". Kuvassa näkyy edelleen täsmälleen sama keksintö, mutta Windows kirjoittaa suuntametatiedot suoraan tiedostorakenteeseen. Jopa "häviötön" kiertäminen muuttaa binääridataa. Ihmissilmälle kuva pysyy muuttumattomana; kryptografiselle vahvistusalgoritmille se on täysin eri tiedosto. (Microsoftin dokumentaatio)
3. Ääniraidan toistaminen iTunesissa
Tuot demon tai haastattelutallenteen kirjastoosi kuunnellaksesi sitä. Jos ominaisuudet, kuten Sound Check, ovat käytössä, soitin voi kirjoittaa äänenvoimakkuuden normalisointitunnisteita suoraan tiedoston ID3-metatietoihin. Tallennettu ääni ei ole muuttunut millisekuntiakaan, mutta säilö on. Digitaalinen sormenjälki ei enää täsmää. (ID3-dokumentaatio)
Kolme rutiinitoimenpidettä: dokumentin tarkastelu, valokuvien järjestäminen, äänitteen toistaminen. Kolme arkipäiväistä tapaa katkaista vahingossa linkki varmenteen ja sen lähdetiedoston välillä.
Varmenne ei voi rekonstruoida alkuperäistä
Digitaalinen varmenne ankkuroi tiukan kryptografisen tiivisteen. Jos muutat yhtä bittiä, jopa tiedoston otsikkoon haudattua näkymätöntä metatietoa, sormenjälkien yhteensopimattomuus on ehdoton.
Tämä pätee riippumatta siitä, onko todisteesi ankkuroitu Bitcoiniin vai onko se myöntänyt pätevä aikaleimausviranomainen. Kumpikaan järjestelmä ei voi herättää kadonnutta tai muokattua alkuperäistä; ne vain todistavat sillä hetkellä rekisteröidyn tavujärjestyksen täsmälleen oikeaksi. Korvaa jokainen muokkaamaton kopio, niin varmenteesta tulee toiminnallisesti arvoton.
Säilytä sertifioimasi versio
Aktiivisen työsi ei pitäisi joutua elämään lasin alla. Sinun on tarkistettava piirustukset, järjestettävä suunnitteluresurssit ja kuunneltava tallenteita vaarantamatta vahingossa oikeudellista todistusaineistoasi.
Siksi Bernstein yhdistää kryptografisen sertifioinnin salattuun, versioituun tallennukseen. Sertifioidut versiot pysyvät lukittuina ja todennettavissa projektisi kehittyessä, kun taas asiakaspuolen salaus varmistaa, että omistusoikeutesi pysyvät ehdottoman luottamuksellisina. Katso: Bernsteinin ominaisuudet.
Muuttumaton varmenne on vain niin vahva kuin tiedosto, jonka se säilyttää.
