Ci tieni alla tua proprietà intellettuale, quindi prendi le dovute precauzioni: ottieni timestamp digitali da autorità fiduciarie qualificate per stabilire legalmente che la tua opera esisteva in un determinato momento.
Conservi i certificati in modo sicuro. Mantieni i file integri. Non li modifichi o alteri mai intenzionalmente.
Poi, quando la posta in gioco è alta (ad esempio, per difendere il tuo copyright o per dimostrare l'uso precedente in una controversia su un marchio), esegui la verifica. Fallisce.
Come può una prova crittografica crollare senza alcun errore consapevole? La risposta è sottile: i comuni strumenti desktop modificano regolarmente i file in background senza che tu te ne accorga e senza che tu clicchi mai su "Salva".
Ecco tre scenari comuni che interrompono silenziosamente la catena di custodia:
1. Visualizzazione di un PDF in Anteprima di macOS
Apri un documento, un disegno tecnico o uno schema. Una pagina è ruotata di 90 gradi per leggerla, quindi chiudi la finestra. Poiché Anteprima salva automaticamente in background, la chiusura della finestra salva la modifica direttamente su disco. Non hai mai premuto Salva, ma il file sottostante è stato riscritto e l'hash certificato è compromesso in modo permanente. (Documentazione Apple)
2. Ruotare una foto in Esplora file di Windows
Stai sfogliando le foto di un prototipo in Windows. Una foto appare ruotata di lato, quindi fai clic su "Ruota a destra". L'immagine mostra ancora esattamente la stessa invenzione, ma Windows scrive i metadati di orientamento direttamente nella struttura del file. Anche una rotazione "senza perdita di dati" altera i dati binari. Agli occhi umani, l'immagine rimane invariata; per un algoritmo di verifica crittografica, si tratta di un file completamente diverso. (Documentazione Microsoft)
3. Riproduzione di una traccia audio in iTunes
Importi una demo o una registrazione di un'intervista nella tua libreria per ascoltarla. Se sono abilitate funzionalità come Controllo audio, il lettore può scrivere tag di normalizzazione del volume direttamente nei metadati ID3 del file. L'audio registrato non è cambiato di un millisecondo, ma il contenitore sì. L'impronta digitale non corrisponde più. (Documentazione ID3)
Tre azioni di routine: rivedere un documento, organizzare foto, riprodurre una registrazione. Tre modi quotidiani per interrompere inavvertitamente il collegamento tra un certificato e il suo file sorgente.
Un certificato non può ricostruire l'originale
Un certificato digitale ancora un hash crittografico rigoroso. Modificando anche un solo bit, persino un metadato invisibile nascosto nell'intestazione di un file, la discrepanza dell'impronta digitale diventa assoluta.
Questo vale sia che la tua prova sia ancorata a Bitcoin o rilasciata da un'autorità di timestamp qualificata. Nessuno dei due sistemi può recuperare un originale perso o modificato; entrambi attestano solo l'esatta sequenza di byte registrata in quel preciso momento. Sovrascrivendo ogni copia non alterata, il certificato diventa di fatto inutilizzabile.
Conserva la versione certificata
Il tuo lavoro non dovrebbe essere tenuto nascosto. Devi poter rivedere i progetti, organizzare le risorse di progettazione e ascoltare le registrazioni senza compromettere accidentalmente la tua prova legale.
Ecco perché Bernstein combina la certificazione crittografica con l'archiviazione crittografata e versionata. Le versioni certificate rimangono bloccate e verificabili durante lo sviluppo del progetto, mentre la crittografia lato client garantisce la massima riservatezza delle tue risorse proprietarie. Vedi: Funzionalità di Bernstein.
Un certificato immutabile è forte solo quanto il file che conserva.
