Du bryr deg om din immaterielle eiendom, så du tar de nødvendige forholdsreglene: du innhenter digitale tidsstempler fra kvalifiserte tillitsmyndigheter for å juridisk fastslå at arbeidet ditt eksisterte på et bestemt tidspunkt.
Du lagrer sertifikatene sikkert. Du holder filene intakte. Du redigerer eller endrer dem aldri med vilje.
Når innsatsen er høy (f.eks. å forsvare opphavsretten din eller bevise tidligere bruk i en varemerketvist), kjører du verifiseringen. Den mislykkes.
Hvordan kollapser kryptografisk bevis uten noen bevisst feil? Svaret er subtilt: hverdagslige skrivebordsverktøy endrer rutinemessig filer i bakgrunnen uten å spørre deg og uten at du noen gang klikker på "Lagre".
Her er tre vanlige scenarier som stille bryter varetektskjeden din:
1. Gjennomgang av en PDF i macOS Preview
Du åpner et dokument, en teknisk tegning eller et skjema. En side er sidelengs, så du roterer den 90 grader for å lese den, og lukker deretter vinduet. Fordi Forhåndsvisning lagrer automatisk kontinuerlig i bakgrunnen, vil lukking av vinduet forpliktelser som endres direkte til disk. Du trykket aldri på Lagre, men den underliggende filen er skrevet om – og den sertifiserte hashen er permanent ødelagt. (Apple-dokumentasjon)
2. Rotere et bilde i Windows Filutforsker
Du blar gjennom bilder av en prototype i Windows. Ett bilde vises sidelengs, så du klikker på "Roter til høyre". Bildet viser fortsatt nøyaktig samme oppfinnelse, men Windows skriver disse retningsmetadataene direkte inn i filstrukturen. Selv en "tapfri" rotasjon endrer binære data. For menneskelige øyne er bildet uendret; for en kryptografisk verifiseringsalgoritme er det en helt annen fil. (Microsoft-dokumentasjon)
3. Spille av et lydspor i iTunes
Du importerer et demo- eller intervjuopptak til biblioteket ditt for å lytte til det. Hvis funksjoner som Sound Check er aktivert, kan spilleren skrive volumnormaliseringstagger direkte inn i filens ID3-metadata. Den innspilte lyden har ikke endret seg med et eneste millisekund, men beholderen har det. Det digitale fingeravtrykket samsvarer ikke lenger. (ID3-dokumentasjon)
Tre rutinehandlinger: gjennomgå et dokument, organisere bilder, spille av et opptak. Tre hverdagslige måter å utilsiktet kutte koblingen mellom et sertifikat og kildefilen på.
Et sertifikat kan ikke rekonstruere originalen
Et digitalt sertifikat forankrer en streng kryptografisk hash. Endre en enkelt bit, til og med usynlige metadata begravd i en filoverskrift, og fingeravtrykksavviket er absolutt.
Dette gjelder enten beviset ditt er forankret på Bitcoin eller utstedt av en kvalifisert tidsstemplingsinstans. Ingen av systemene kan gjenopplive en tapt eller modifisert original; de bekrefter bare den nøyaktige sekvensen av byte som er registrert i det øyeblikket. Overskriv hver uendrede kopi, og sertifikatet blir funksjonelt verdiløst.
Bevar versjonen du sertifiserte
Ditt aktive arbeid skal ikke måtte leve under glass. Du må gjennomgå tegninger, organisere designressurser og lytte til opptak uten å kompromittere det juridiske beviset ditt ved et uhell.
Derfor kombinerer Bernstein kryptografisk sertifisering med kryptert, versjonert lagring. Sertifiserte versjoner forblir frosne og verifiserbare etter hvert som prosjektet ditt utvikler seg, mens klientsidekryptering sikrer at dine proprietære ressurser forblir strengt konfidensielle. Se: Bernstein-funksjoner.
Et uforanderlig sertifikat er bare så sterkt som filen det bevarer.
