Comment fonctionne l’horodatage sur blockchain chez TimeBinder

Comment fonctionne l’horodatage sur blockchain, étape par étape

1. Déposez vos fichiers

Ouvrez l’application TimeBinder et ajoutez jusqu’à 10 fichiers à un TimeBind : contrats, brouillons, photos, audio, code ou autre. Aucune limite de taille ni de type ; la seule contrainte est la puissance de calcul de votre appareil.

2. Votre appareil calcule l’empreinte de chaque fichier

Votre navigateur calcule une empreinte SHA-256 pour chaque fichier. Cette empreinte est un code court calculé à partir du contenu exact du fichier. Changez un seul caractère ou pixel et vous obtenez un code totalement différent. Personne ne peut reconstituer votre fichier à partir de l’empreinte. Vos fichiers restent sur votre appareil et TimeBinder ne les stocke jamais.

3. Choisissez Pooled ou ASAP

C’est la seule vraie décision, alors la voici en termes simples :

• Pooled (1 Token). Vos empreintes sont regroupées avec celles d’autres utilisateurs dans une seule entrée Bitcoin partagée, généralement sous 24 à 48 heures, souvent plus tôt, selon l’activité du réseau Bitcoin. C’est l’option la moins chère, et celle que couvre le Token mensuel de la formule Free. La vérification ultérieure passe par TimeBinder, qui fournit la preuve reliant votre fichier à l’entrée partagée.
• ASAP (3 Tokens). Vos empreintes sont placées dans leur propre transaction Bitcoin, diffusée immédiatement. La confirmation dépend toujours du réseau Bitcoin : diffusé immédiatement ne veut pas dire confirmé immédiatement. Le certificat contient ce qu’il faut pour une vérification indépendante, à l’aide de l’identifiant de transaction et de la blockchain Bitcoin publique.

Notre comparatif complet Pooled vs ASAP (en anglais) détaille l’aspect technique.

4. Recevez votre Proof of Time Certificate

Une fois le TimeBind finalisé, vous recevez un Proof of Time Certificate (PDF) et un fichier de preuve vérifiable. Conservez-les avec les fichiers originaux. Il vous faut le fichier original exact pour le vérifier plus tard. Une copie réenregistrée ou modifiée a une empreinte différente et ne correspondra pas.

5. Vérifiez-le quand vous voulez

Scannez le QR code du certificat, utilisez son lien de vérification ou ouvrez le vérificateur dans l’application. Déposez le fichier et votre navigateur recalcule son empreinte localement. Le résultat est soit Verified ou Verification Failed. La vérification est toujours gratuite. Vous choisissez qui peut vérifier un TimeBind : toute personne disposant du QR code, ou seulement les adresses e-mail que vous choisissez.

Ce que montre le certificat

Voici un exemple de Proof of Time Certificate. Le vôtre affiche vos propres noms de fichiers, empreintes et heure enregistrée.

Sur le Proof of Time Certificate :

• l’heure exacte ancrée dans la blockchain Bitcoin
• la référence de la transaction Bitcoin (TXID)
• la racine de Merkle du lot TimeBind, qui représente jusqu’à 10 hachages de fichiers ainsi que les champs de référence et de détail facultatifs que vous ajoutez
• un QR code et un lien de vérification

Quand vous vérifiez un fichier et qu’il correspond, le vérificateur affiche l’horodatage et la profondeur de confirmation, la transaction d’ancrage (TXID) et un lien de vérification partageable à joindre à d’autres preuves.

S’il ne correspond pas, le résultat est Verification Failed. Le plus souvent, cela signifie que le fichier a été modifié ou réenregistré après son horodatage. Un échec ne suggère aucune malhonnêteté. Il signifie seulement que ce n’est pas le fichier scellé.

Quelle heure fait foi ?

TimeBinder consigne plusieurs moments : la soumission de l’empreinte à TimeBinder, son envoi au réseau Bitcoin, l’inclusion de la transaction dans un bloc, et le moment où elle atteint au moins 6 confirmations. Celui qui peut être vérifié cryptographiquement est l’heure du bloc. Votre fichier existait au plus tard à ce moment. Pour Pooled, c’est l’heure du bloc du lot partagé. Elle se situe généralement dans les 24 à 48 heures suivant la soumission (souvent plus tôt, selon l’activité du réseau Bitcoin), et peut donc être nettement postérieure au moment où vous avez cliqué.

Pooled, ASAP et l’alternative du quotidien

L’e-mail l’emporte sur le coût, la rapidité et la familiarité, et il enregistre un expéditeur. Un TimeBind ajoute une trace du fichier exact qui ne dépend pas d’une boîte mail que vous contrôlez, et le fichier reste privé. Nous comparons les deux plus en détail dans s’envoyer un e-mail comme preuve (en anglais).

Quand TimeBinder n’est pas le bon outil

• Vous devez prouver l’identité de quelqu’un, ou qui a signé. Un horodatage ne dit rien de l’identité. C’est le rôle d’un témoin, d’un notaire ou d’un service de signature électronique. Voir copie certifiée vs horodatage (en anglais) et certificat de DocuSign vs horodatage (en anglais).
• Vous avez besoin d’un horodatage qualifié fondé sur une norme dans un PDF signé ou un processus réglementé. C’est généralement la RFC 3161. Voir RFC 3161 vs horodatage sur blockchain (en anglais).
• Vous êtes à l’aise avec la ligne de commande et voulez une option gratuite et open source. OpenTimestamps vous conviendra peut-être mieux. Voir TimeBinder vs OpenTimestamps (en anglais).
• Vous ne conserverez pas le fichier original exact. Un TimeBind est vérifié par rapport au fichier lui-même : si l’original est perdu ou réenregistré, le certificat ne peut pas être rapproché.
• Vous avez besoin d’un enregistrement ou d’un droit légal, comme une marque, un brevet ou un droit d’auteur enregistré. Un horodatage n’est pas un enregistrement. Voir enregistrement du droit d’auteur vs horodatage (en anglais).

Essayez l’empreinte avant de vous inscrire

Vous pouvez voir l’empreinte SHA-256 d’un fichier dans votre navigateur avec notre vérificateur de hachage SHA-256 gratuit. Modifiez le fichier et le code change. C’est la même vérification que fera le vérificateur plus tard.