Fikri mülkiyetinize önem veriyorsunuz, bu yüzden gerekli önlemleri alıyorsunuz: Eserinizin belirli bir zaman noktasında var olduğunu yasal olarak kanıtlamak için yetkili güvenilir mercilerden dijital zaman damgaları alıyorsunuz.
Sertifikaları güvenli bir şekilde saklıyorsunuz. Dosyaları olduğu gibi koruyorsunuz. Asla kasıtlı olarak düzenlemiyor veya değiştirmiyorsunuz.
Sonra, riskler yüksek olduğunda (örneğin, telif hakkınızı savunmak veya bir marka anlaşmazlığında önceki kullanımı kanıtlamak) doğrulamayı çalıştırıyorsunuz. Başarısız oluyor.
Kriptografik kanıt, bilinçli bir hata olmadan nasıl çöker? Cevap incelikli: Günlük masaüstü araçları, sizden haber almadan ve "Kaydet"e tıklamadan dosyaları arka planda rutin olarak değiştirir.
İşte sessizce delil zincirinizi kıran üç yaygın senaryo:
1. macOS Önizleme'de bir PDF'yi inceleme
Bir belge, teknik çizim veya şema açıyorsunuz. Bir sayfa yan duruyor, bu yüzden okumak için 90 derece döndürüyorsunuz, sonra pencereyi kapatıyorsunuz. Önizleme uygulaması arka planda sürekli olarak otomatik kaydetme yaptığı için, pencereyi kapatmak bu değişikliği doğrudan diske kaydeder. Kaydet düğmesine hiç basmadınız, ancak altta yatan dosya yeniden yazıldı ve onaylanmış karma değeri kalıcı olarak bozuldu. (Apple dokümantasyonu)
2. Windows Dosya Gezgini'nde bir fotoğrafı döndürme
Windows'ta bir prototipin fotoğraflarına göz atıyorsunuz. Bir fotoğraf yanlamasına görünüyor, bu yüzden "Sağa döndür" seçeneğine tıklıyorsunuz. Görüntü hala aynı icadı gösteriyor, ancak Windows bu yönlendirme meta verilerini doğrudan dosya yapısına yazıyor. "Kayıpsız" bir döndürme bile ikili verileri değiştirir. İnsan gözü için görüntü değişmez; kriptografik doğrulama algoritması için ise tamamen farklı bir dosyadır. (Microsoft dokümantasyonu)
3. iTunes'da ses parçası oynatma
Bir demo veya röportaj kaydını dinlemek için kütüphanenize aktarıyorsunuz. Ses Kontrolü gibi özellikler etkinleştirilmişse, oynatıcı ses seviyesi normalleştirme etiketlerini doğrudan dosyanın ID3 meta verilerine yazabilir. Kaydedilen ses tek bir milisaniye bile değişmemiştir, ancak kapsayıcı değişmiştir. Dijital parmak izi artık eşleşmiyor. (ID3 dokümantasyonu)
Üç rutin işlem: bir belgeyi incelemek, fotoğrafları düzenlemek, bir kaydı oynatmak. Bir sertifika ile kaynak dosyası arasındaki bağlantıyı istemeden koparmanın üç günlük yolu.
Bir sertifika orijinalini yeniden oluşturamaz
Dijital bir sertifika, katı bir kriptografik karma değeri sabitler. Tek bir biti, hatta dosya başlığında gömülü görünmez meta verileri bile değiştirseniz, parmak izi uyuşmazlığı kesinleşir.
Bu, kanıtınız Bitcoin'e dayalı olsun veya yetkili bir zaman damgalama otoritesi tarafından verilmiş olsun, geçerlidir. Her iki sistem de kayıp veya değiştirilmiş bir orijinali geri getiremez; yalnızca o anda kaydedilen baytların tam dizisini onaylarlar. Değiştirilmemiş her kopyanın üzerine yazarsanız, sertifika işlevsel olarak değersiz hale gelir.
Sertifikalandırdığınız sürümü koruyun
Aktif çalışmanızın cam altında kalmasına gerek yok. Yasal kanıtınızı yanlışlıkla tehlikeye atmadan planları incelemeniz, tasarım varlıklarını düzenlemeniz ve kayıtları dinlemeniz gerekir.
İşte bu yüzden Bernstein, kriptografik sertifikasyonu şifrelenmiş, sürümlü depolama ile birleştirir. Sertifikalı sürümler, projeniz geliştikçe dondurulmuş ve doğrulanabilir kalırken, istemci tarafı şifreleme, tescilli varlıklarınızın kesinlikle gizli kalmasını sağlar. Bkz: Bernstein özellikleri.
Değiştirilemez bir sertifika, yalnızca koruduğu dosya kadar güçlüdür.
