आप अपनी बौद्धिक संपदा की परवाह करते हैं, इसलिए आप उचित सावधानियां बरतते हैं: आप कानूनी रूप से यह स्थापित करने के लिए कि आपका काम एक विशिष्ट समय पर मौजूद था, योग्य विश्वसनीय अधिकारियों से डिजिटल टाइमस्टैम्प प्राप्त करते हैं।
आप प्रमाणपत्रों को सुरक्षित रूप से संग्रहीत करते हैं। आप फ़ाइलों को अक्षुण्ण रखते हैं। आप उन्हें कभी भी जानबूझकर संपादित या परिवर्तित नहीं करते हैं।
फिर, जब मामला गंभीर होता है (उदाहरण के लिए, अपने कॉपीराइट की रक्षा करना या ट्रेडमार्क विवाद में पूर्व उपयोग को साबित करना), तो आप सत्यापन चलाते हैं। यह विफल हो जाता है।
बिना किसी सचेत गलती के क्रिप्टोग्राफिक प्रमाण कैसे विफल हो जाता है? इसका उत्तर सूक्ष्म है: रोजमर्रा के डेस्कटॉप उपकरण बिना आपको सूचित किए और बिना आपके "सेव" बटन दबाए पृष्ठभूमि में फ़ाइलों को नियमित रूप से परिवर्तित करते हैं।
यहां तीन सामान्य परिदृश्य दिए गए हैं जो चुपचाप आपकी अभिरक्षा श्रृंखला को तोड़ देते हैं:
1. macOS प्रीव्यू में PDF की समीक्षा करना
आप एक दस्तावेज़, तकनीकी चित्र या आरेख खोलते हैं। एक पृष्ठ तिरछा है, इसलिए आप उसे पढ़ने के लिए 90 डिग्री घुमाते हैं, फिर विंडो बंद कर देते हैं। चूंकि प्रीव्यू पृष्ठभूमि में लगातार स्वतः सहेजता रहता है, इसलिए विंडो बंद करने से वह परिवर्तन सीधे डिस्क पर सहेज लिया जाता है। आपने सेव बटन नहीं दबाया, लेकिन मूल फ़ाइल को फिर से लिखा गया है—और प्रमाणित हैश स्थायी रूप से टूट गया है। (Apple दस्तावेज़)
2. विंडोज़ फ़ाइल एक्सप्लोरर में फ़ोटो घुमाना
आप विंडोज़ में एक प्रोटोटाइप की फ़ोटो ब्राउज़ कर रहे हैं। एक फ़ोटो तिरछी दिखाई देती है, इसलिए आप "दाईं ओर घुमाएँ" पर क्लिक करते हैं। छवि अभी भी वही आविष्कार दिखाती है, लेकिन विंडोज़ उस ओरिएंटेशन मेटाडेटा को सीधे फ़ाइल संरचना में लिख देता है। यहां तक कि "हानिरहित" रोटेशन भी बाइनरी डेटा को बदल देता है। मानव आँखों के लिए, छवि अपरिवर्तित रहती है; एक क्रिप्टोग्राफ़िक सत्यापन एल्गोरिथम के लिए, यह पूरी तरह से एक अलग फ़ाइल है। (Microsoft दस्तावेज़)
3. iTunes में ऑडियो ट्रैक चलाना
आप किसी डेमो या इंटरव्यू रिकॉर्डिंग को सुनने के लिए अपनी लाइब्रेरी में इंपोर्ट करते हैं। अगर साउंड चेक जैसी सुविधाएं चालू हैं, तो प्लेयर वॉल्यूम-नॉर्मलाइज़ेशन टैग को सीधे फ़ाइल के ID3 मेटाडेटा में लिख सकता है। रिकॉर्ड किए गए ऑडियो में एक मिलीसेकंड का भी बदलाव नहीं हुआ है, लेकिन कंटेनर बदल गया है। डिजिटल फ़िंगरप्रिंट अब मेल नहीं खाता। (ID3 दस्तावेज़ीकरण)
तीन सामान्य क्रियाएं: किसी दस्तावेज़ की समीक्षा करना, फ़ोटो व्यवस्थित करना, रिकॉर्डिंग चलाना। ये तीन रोज़मर्रा के तरीके हैं जिनसे अनजाने में किसी प्रमाणपत्र और उसकी स्रोत फ़ाइल के बीच का संबंध टूट जाता है।
प्रमाणपत्र मूल को पुनर्निर्मित नहीं कर सकता
एक डिजिटल प्रमाणपत्र एक सख्त क्रिप्टोग्राफ़िक हैश को एंकर करता है। एक भी बिट बदलने से, यहां तक कि फ़ाइल हेडर में छिपे अदृश्य मेटाडेटा में भी, फ़िंगरप्रिंट पूरी तरह से बेमेल हो जाता है।
यह सच है चाहे आपका प्रमाण बिटकॉइन पर आधारित हो या किसी योग्य टाइमस्टैम्पिंग प्राधिकरण द्वारा जारी किया गया हो। कोई भी सिस्टम खोए हुए या संशोधित मूल को पुनर्जीवित नहीं कर सकता; ये प्रमाणपत्र केवल उस समय पंजीकृत बाइट्स के सटीक क्रम को प्रमाणित करते हैं। यदि प्रत्येक अपरिवर्तित प्रतिलिपि को ओवरराइट कर दिया जाए, तो प्रमाणपत्र कार्यात्मक रूप से बेकार हो जाता है।
आपके द्वारा प्रमाणित संस्करण को सुरक्षित रखें
आपका सक्रिय कार्य गोपनीय नहीं रहना चाहिए। आपको ब्लूप्रिंट की समीक्षा करने, डिज़ाइन संपत्तियों को व्यवस्थित करने और रिकॉर्डिंग सुनने की आवश्यकता होती है, ताकि आप गलती से अपने कानूनी प्रमाण को खतरे में न डालें।
यही कारण है कि बर्नस्टीन क्रिप्टोग्राफिक प्रमाणीकरण को एन्क्रिप्टेड, संस्करणित संग्रहण के साथ जोड़ता है। प्रमाणित संस्करण आपके प्रोजेक्ट के विकास के दौरान स्थिर और सत्यापन योग्य बने रहते हैं, जबकि क्लाइंट-साइड एन्क्रिप्शन यह सुनिश्चित करता है कि आपकी मालिकाना संपत्तियां पूरी तरह से गोपनीय रहें। देखें: बर्नस्टीन विशेषताएं।
एक अपरिवर्तनीय प्रमाणपत्र उतना ही मजबूत होता है जितनी कि वह फ़ाइल जिसे वह संरक्षित करता है।
