Como funciona o selo temporal em blockchain com o TimeBinder

Como funciona o selo temporal em blockchain, passo a passo

1. Largue os seus ficheiros

Abra a app TimeBinder e adicione até 10 ficheiros a um TimeBind: contratos, rascunhos, fotos, áudio, código ou qualquer outra coisa. Não há limite de tamanho nem de tipo; o único limite é a capacidade do seu dispositivo.

2. O seu dispositivo calcula a impressão digital de cada ficheiro

O navegador calcula uma impressão digital SHA-256 para cada ficheiro. Essa impressão digital é um código curto calculado a partir do conteúdo exato do ficheiro. Mude um só carácter ou píxel e obtém um código completamente diferente. Ninguém consegue reconstruir o ficheiro a partir da impressão digital. Os seus ficheiros ficam no seu dispositivo e o TimeBinder nunca os guarda.

3. Escolha Pooled ou ASAP

É a única decisão a sério, por isso aqui fica em palavras simples:

• Pooled (1 Token). As suas impressões digitais são agrupadas com as de outros utilizadores numa entrada partilhada na Bitcoin, normalmente em 24 a 48 horas, muitas vezes antes, consoante a atividade da rede Bitcoin. É a opção mais barata e a que o Token mensal do plano Free cobre. A verificação posterior passa pelo TimeBinder, que fornece a prova que liga o seu ficheiro à entrada partilhada.
• ASAP (3 Tokens). As suas impressões digitais vão numa transação Bitcoin só sua, emitida de imediato. A confirmação continua a depender da rede Bitcoin, por isso emitida de imediato não quer dizer confirmada de imediato. O certificado contém o necessário para a verificar de forma independente, com o ID da transação e a blockchain pública da Bitcoin.

A nossa comparação completa Pooled vs ASAP (em inglês) explica os detalhes técnicos.

4. Receba o seu Proof of Time Certificate

Quando o TimeBind fica concluído, recebe um Proof of Time Certificate (um PDF) e um ficheiro de prova verificável. Guarde-os junto dos ficheiros originais. Para verificar mais tarde, precisa do ficheiro original exato. Uma cópia gravada de novo ou editada tem uma impressão digital diferente, por isso não vai corresponder.

5. Verifique quando precisar

Leia o código QR do certificado, use a sua ligação de verificação ou abra o verificador na app. Largue o ficheiro e o navegador recalcula a impressão digital localmente. O resultado é Verified ou Verification Failed. Verificar é sempre grátis. Escolhe quem pode verificar um TimeBind: qualquer pessoa com o código QR ou só os endereços de email que indicar.

O que mostra o certificado

Este é um exemplo de Proof of Time Certificate. O seu mostra os nomes dos seus ficheiros, as impressões digitais e a hora registada.

No Proof of Time Certificate:

• a hora exata ancorada na blockchain da Bitcoin
• a referência da transação Bitcoin (TXID)
• a raiz de Merkle do pacote TimeBind, que representa até 10 hashes de ficheiros mais os campos opcionais de referência e detalhe que adicionar
• um código QR e uma ligação de verificação

Quando verifica um ficheiro e ele corresponde, o verificador mostra o selo temporal e a profundidade de confirmação, a transação de ancoragem (TXID) e uma ligação de verificação que pode partilhar com outras provas.

Se não corresponder, o resultado é Verification Failed. Normalmente significa que o ficheiro foi alterado ou gravado de novo depois da selagem. Um resultado negativo não sugere que alguém tenha agido de má-fé. Significa apenas que não é o ficheiro que foi selado.

Que hora conta?

O TimeBinder regista vários momentos: quando a impressão digital é enviada ao TimeBinder, quando é enviada para a rede Bitcoin, quando a transação entra num bloco e quando tem pelo menos 6 confirmações. A que pode ser verificada criptograficamente é a hora do bloco. O seu ficheiro existia, o mais tardar, nesse momento. No Pooled, é a hora do bloco do lote partilhado. Costuma ficar dentro das 24 a 48 horas após o envio (muitas vezes antes, consoante a atividade da rede Bitcoin), por isso pode ser bastante mais tarde do que o momento em que carregou no botão.

Pooled, ASAP e a alternativa de sempre

O email ganha em custo, rapidez e familiaridade, e regista um remetente. Um TimeBind acrescenta um registo do ficheiro exato que não depende de uma caixa de correio controlada por si, e o ficheiro continua privado. Comparamos os dois com mais detalhe em enviar um email a si próprio como prova (em inglês).

Quando o TimeBinder não é a ferramenta certa

• Precisa de provar quem é alguém ou quem assinou. Um selo temporal não diz nada sobre identidade. Isso cabe a uma testemunha, a um notário ou a um serviço de assinatura eletrónica. Consulte cópia certificada vs selo temporal (em inglês) e certificado de conclusão DocuSign vs selo temporal (em inglês).
• Precisa de um selo temporal qualificado baseado em normas dentro de um PDF assinado ou de um processo regulado. Normalmente é o RFC 3161. Consulte RFC 3161 vs selo temporal em blockchain (em inglês).
• Sente-se à vontade com a linha de comandos e quer uma opção gratuita e de código aberto. O OpenTimestamps pode servir-lhe melhor. Consulte TimeBinder vs OpenTimestamps (em inglês).
• Não vai guardar o ficheiro original exato. Um TimeBind é verificado contra o próprio ficheiro, por isso, se o original se perder ou for gravado de novo, o certificado não poderá ser confrontado.
• Precisa de um registo ou de um direito legal, como uma marca, uma patente ou um direito de autor registado. Um selo temporal não é um registo. Consulte registo de direitos de autor vs selo temporal (em inglês).

Experimente a impressão digital antes de se registar

Pode ver a impressão digital SHA-256 de um ficheiro no seu navegador com o nosso verificador de hash SHA-256 gratuito. Altere o ficheiro e o código muda. É a mesma verificação que o verificador fará mais tarde.