U hecht waarde aan uw intellectuele eigendom, dus neemt u de juiste voorzorgsmaatregelen: u verkrijgt digitale tijdstempels van gekwalificeerde vertrouwensinstanties om wettelijk vast te stellen dat uw werk op een specifiek tijdstip bestond.
U bewaart de certificaten veilig. U houdt de bestanden intact. U bewerkt of wijzigt ze nooit opzettelijk.
Wanneer er dan veel op het spel staat (bijvoorbeeld bij de verdediging van uw auteursrecht of het bewijzen van eerder gebruik in een merkenrechtgeschil), voert u de verificatie uit. Deze mislukt.
Hoe kan cryptografisch bewijs falen zonder dat er een bewuste fout is gemaakt? Het antwoord is subtiel: alledaagse desktopprogramma's wijzigen bestanden routinematig op de achtergrond zonder dat u dit merkt en zonder dat u ooit op 'Opslaan' klikt.
Hier zijn drie veelvoorkomende scenario's die uw bewijsketen stilletjes verbreken:
1. Een PDF bekijken in macOS Voorvertoning
U opent een document, een technische tekening of een schema. Een pagina staat zijdelings, dus u draait deze 90 graden om hem te kunnen lezen en sluit vervolgens het venster. Omdat Voorvertoning continu op de achtergrond automatisch opslaat, wordt die wijziging bij het sluiten van het venster direct op de schijf opgeslagen. Je hebt nooit op 'Opslaan' gedrukt, maar het onderliggende bestand is overschreven en de gecertificeerde hash is permanent ongeldig. (Apple-documentatie)
2. Een foto roteren in Windows Verkenner
Je bladert door foto's van een prototype in Windows. Eén foto staat zijwaarts, dus je klikt op 'Rechts roteren'. De afbeelding toont nog steeds exact dezelfde uitvinding, maar Windows schrijft die oriëntatiemetadata direct in de bestandsstructuur. Zelfs een 'verliesvrije' rotatie verandert binaire gegevens. Voor het menselijk oog is de afbeelding onveranderd; voor een cryptografisch verificatiealgoritme is het een volledig ander bestand. (Microsoft-documentatie)
3. Een audiotrack afspelen in iTunes
Je importeert een demo of interviewopname in je bibliotheek om ernaar te luisteren. Als functies zoals Sound Check zijn ingeschakeld, kan de speler volumenormalisatietags rechtstreeks in de ID3-metadata van het bestand schrijven. De opgenomen audio is geen milliseconde veranderd, maar de container wel. De digitale vingerafdruk komt niet meer overeen. (ID3-documentatie)
Drie alledaagse handelingen: een document bekijken, foto's ordenen, een opname afspelen. Drie alledaagse manieren om onbedoeld de link tussen een certificaat en het bronbestand te verbreken.
Een certificaat kan het origineel niet reconstrueren
Een digitaal certificaat is gebaseerd op een strikte cryptografische hash. Verander één bit, zelfs onzichtbare metadata die verborgen zit in een bestandsheader, en de vingerafdruk komt absoluut niet meer overeen.
Dit geldt ongeacht of je bewijs is gebaseerd op Bitcoin of is uitgegeven door een gekwalificeerde tijdstempelautoriteit. Geen van beide systemen kan een verloren of gewijzigd origineel herstellen; Ze bevestigen alleen de exacte volgorde van de bytes die op dat moment zijn geregistreerd. Als elke ongewijzigde kopie wordt overschreven, wordt het certificaat in feite waardeloos.
Bewaar de versie die u hebt gecertificeerd
Uw actieve werk hoeft niet verborgen te blijven. U moet blauwdrukken kunnen bekijken, ontwerpbestanden kunnen ordenen en opnames kunnen beluisteren zonder per ongeluk uw juridisch bewijs in gevaar te brengen.
Daarom combineert Bernstein cryptografische certificering met versleutelde, versiebeheerde opslag. Gecertificeerde versies blijven bevroren en verifieerbaar naarmate uw project zich ontwikkelt, terwijl client-side encryptie ervoor zorgt dat uw bedrijfseigen bestanden strikt vertrouwelijk blijven. Zie: Bernstein-functies.
Een onveranderlijk certificaat is slechts zo sterk als het bestand dat het bewaart.
