Dbasz o swoją własność intelektualną, więc podejmujesz odpowiednie środki ostrożności: uzyskujesz cyfrowe znaczniki czasu od uprawnionych organów powierniczych, aby prawnie udowodnić, że Twoje dzieło istniało w określonym momencie.
Przechowujesz certyfikaty bezpiecznie. Pliki pozostają nienaruszone. Nigdy ich celowo nie edytujesz ani nie zmieniasz.
Następnie, gdy stawka jest wysoka (np. obrona praw autorskich lub udowodnienie wcześniejszego użycia w sporze o znak towarowy), uruchamiasz weryfikację. Zawodzi.
Jak to możliwe, że dowód kryptograficzny zawodzi bez żadnego świadomego błędu? Odpowiedź jest subtelna: codzienne narzędzia desktopowe rutynowo modyfikują pliki w tle bez pytania i bez kliknięcia „Zapisz”.
Oto trzy typowe scenariusze, które po cichu przerywają Twój łańcuch dowodowy:
1. Przeglądanie pliku PDF w podglądzie systemu macOS
Otwierasz dokument, rysunek techniczny lub schemat. Strona jest ustawiona bokiem, więc obracasz ją o 90 stopni, aby ją przeczytać, a następnie zamykasz okno. Ponieważ Preview automatycznie zapisuje zmiany w tle, zamknięcie okna powoduje zapisanie tych zmian bezpośrednio na dysku. Nie kliknąłeś przycisku „Zapisz”, ale plik bazowy został przepisany — a certyfikowany skrót jest trwale uszkodzony. (Dokumentacja Apple)
2. Obracanie zdjęcia w Eksploratorze plików systemu Windows
Przeglądasz zdjęcia prototypu w systemie Windows. Jedno ze zdjęć jest ustawione bokiem, więc klikasz „Obróć w prawo”. Obraz nadal przedstawia dokładnie ten sam wynalazek, ale system Windows zapisuje metadane dotyczące orientacji bezpośrednio w strukturze pliku. Nawet „bezstratny” obrót zmienia dane binarne. Dla ludzkiego oka obraz pozostaje niezmieniony; dla algorytmu weryfikacji kryptograficznej jest to zupełnie inny plik. (Dokumentacja Microsoft)
3. Odtwarzanie ścieżki audio w iTunes
Importujesz demo lub nagranie wywiadu do swojej biblioteki, aby go odsłuchać. Jeśli funkcje takie jak Sound Check są włączone, odtwarzacz może zapisywać znaczniki normalizacji głośności bezpośrednio w metadanych ID3 pliku. Nagrany dźwięk nie zmienił się ani o milisekundę, ale kontener już tak. Cyfrowy odcisk palca nie jest już zgodny. (Dokumentacja ID3)
Trzy rutynowe czynności: przeglądanie dokumentu, porządkowanie zdjęć, odtwarzanie nagrania. Trzy codzienne sposoby na nieumyślne zerwanie połączenia między certyfikatem a jego plikiem źródłowym.
Certyfikat nie może odtworzyć oryginału
Certyfikat cyfrowy zakotwicza ścisły skrót kryptograficzny. Zmień jeden bit, nawet niewidoczne metadane ukryte w nagłówku pliku, a niezgodność odcisku palca będzie absolutna.
To prawda, niezależnie od tego, czy dowód jest zakotwiczony w Bitcoinie, czy wydany przez kwalifikowany organ ds. znaczników czasu. Żaden z tych systemów nie może wskrzesić utraconego lub zmodyfikowanego oryginału; poświadczają one jedynie dokładną sekwencję bajtów zarejestrowanych w danym momencie. Nadpisanie każdej niezmienionej kopii spowoduje, że certyfikat stanie się funkcjonalnie bezużyteczny.
Zachowaj certyfikowaną wersję
Twoja aktywna praca nie powinna być ukrywana. Musisz przeglądać plany, organizować zasoby projektowe i słuchać nagrań, nie narażając przypadkowo swojego dowodu prawnego.
Dlatego Bernstein łączy certyfikację kryptograficzną z szyfrowanym, wersjonowanym przechowywaniem. Certyfikowane wersje pozostają zamrożone i weryfikowalne w miarę rozwoju projektu, a szyfrowanie po stronie klienta zapewnia ścisłą poufność Twoich zastrzeżonych zasobów. Zobacz: Funkcje Bernsteina.
Niezmienny certyfikat jest tak silny, jak plik, który przechowuje.
