Una prova di proprietà creata prima di una controversia vale qualcosa. Una prova di proprietà creata dopo l'inizio di una controversia vale molto meno, a volte nulla. Le notizie di questa settimana su un accordo transattivo da 1,5 miliardi di dollari in una causa sul diritto d'autore legata all'IA lo hanno mostrato su larga scala, ma lo stesso calcolo si ripete ogni settimana su scala molto più piccola: lo script di un freelance viene copiato, la presentazione di un fondatore compare nel materiale di un concorrente, l'immagine di un fotografo appare su un sito altrui con la filigrana rimossa. In ognuno di questi casi, ciò che decide l'esito non è chi ha effettivamente creato il contenuto per primo, ma chi riesce a dimostrarlo. Questo articolo parla dei cinque minuti che rispondono a quella domanda prima ancora che serva porla.
Perché una prova fatta a posteriori vale meno
Una volta iniziata una controversia, tutto ciò che si produce è per default sospetto, non perché qualcuno pensi che si stia mentendo, ma perché la controparte ha ogni motivo per supporlo, e un giudice o un negoziatore di licenze non ha modo di distinguere un file creato un anno fa da un file modificato la notte prima per sembrare più vecchio. I metadati di un documento possono essere modificati. La data di creazione di un file può essere modificata. Un'email che ci si invia da soli con un allegato dimostra che è stata inviata un'email, non che l'allegato esisteva a quella data in quella forma esatta. Nulla di tutto questo è un difetto del sistema giuridico, è semplicemente ciò che accade quando l'unica prova disponibile proviene dalla persona che ha un interesse nell'esito. Una prova che emerge solo dopo che un conflitto è già degenerato avrà sempre quell'aspetto: quello di una prova assemblata nel momento in cui serviva.
Cosa creano davvero pochi minuti
Sigillare un file, in pratica, significa farlo passare attraverso un processo che produce due elementi: un hash crittografico del file esatto, un'impronta digitale che cambia completamente se cambia anche un solo carattere, e una marca temporale qualificata che attesta che proprio quell'hash esisteva esattamente in quel momento. Ai sensi del regolamento eIDAS nell'UE e della ZertES in Svizzera, una marca temporale qualificata ha valore legale proprio perché proviene da una fonte regolamentata e verificata, non dall'orologio del proprio computer. Questa combinazione, hash più marca temporale qualificata, trasforma un semplice "l'ho creato io" in "ecco la prova che questo file esatto esisteva a questa data precisa, da una fonte che nessuna delle due parti controlla." Non è necessario spiegare il proprio processo creativo né rendere pubblico il file stesso. Bastano pochi minuti perché il file non esce mai realmente dal proprio controllo, a essere sigillati e certificati sono l'impronta e il momento, non il contenuto pubblicato da qualche parte.
L'identità è ciò che rende una rivendicazione vostra
Un file sigillato senza una persona verificata dietro resta comunque solo un'affermazione anonima, non diversa da un Post-it che dice "ero qui per primo." Ciò che trasforma una marca temporale in una prova a sostegno della propria specifica rivendicazione è collegarla a un'identità realmente verificata, non semplicemente digitata in un modulo. Questo è il passaggio che la maggior parte delle persone salta, perché sembra il meno interessante, ma è quello che risponde alla seconda domanda che ogni controversia solleva: non solo se qualcosa esisteva a quella data, ma chi lo rivendica, e se si può dimostrare che è davvero quella persona. Una marca temporale con un'identità verificata alle spalle è un'affermazione che due parti indipendenti possono sostenere. Una marca temporale con un nome non verificato accanto è un'affermazione che fa solo la persona interessata, ovvero esattamente la posizione in cui si trovava già.
Un'abitudine, non un progetto
Niente di tutto questo garantisce di vincere una futura controversia, nessuna marca temporale decide questo, e chi afferma il contrario sta esagerando. Ciò che fa davvero è mettere in una posizione molto più solida nel caso in cui una controversia dovesse mai verificarsi, e costa quasi nulla farlo ora, mentre costa tutto cercare di ricostruirlo in seguito. Il trucco è trattarlo come un'abitudine legata al proprio flusso di lavoro esistente, non come un progetto da affrontare prima o poi: il giorno in cui una bozza, un progetto grafico, un set di dati, un contratto o una ricerca vengono completati, è quello il giorno in cui vanno sigillati, non il giorno in cui qualcuno li mette in discussione. La maggior parte dei file che le persone vogliono davvero proteggere resta finita su un disco rigido per mesi prima che a qualcuno venga in mente di farci qualcosa. La soluzione non è complicata, sono solo pochi minuti spesi prima invece che dopo. Per vedere concretamente come funziona, si può iniziare sigillando un file e scoprire il processo di persona.
