ثلاث أدوات على القائمة القصيرة، والعروض التوضيحية سارت جيدا، وجداول المزايا متقاربة إلى حد يجعل القرار ينزلق نحو من قدم عرضا أفضل. جميعها تعد بالإثبات: إثبات أن مستندا كان موجودا، وأنه لم يتغير، وأن شخصا ما وقعه. سؤال واحد يفصل الأدوات التي تصمد عن تلك التي لا تصمد، وهو غير موجود في أي جدول مقارنة.
وهذا هو السؤال. هل يستطيع شخص لا يملك حسابا لدى المزود أن يتحقق من الدليل بنفسه، وهل يظل ذلك ممكنا إذا اختفى المزود؟
ما تعنيه صفحة المنتج بالإثبات، وما يعنيه النزاع
على صفحة المنتج، يعني الإثبات عادة أن الأداة تعرض لك شيئا: علامة خضراء، أو سجل تدقيق داخل لوحة تحكم المزود. هذا هو المزود يصرح عن سجلاته الخاصة. أما في النزاع فالمعنى أضيق. طرف ثالث لا تربطه بك ولا بالمزود علاقة، محكّم أو محامي الطرف الآخر، عليه أن ينظر في المستند ويصل إلى نتيجة دون أن يأخذ كلام أحد على عواهنه.
تظهر الثغرة حين يطلب أحدهم الدليل، فترسل رابطا، فيجد نفسه أمام صفحة تسجيل دخول.
النصف الأول: هل يستطيع غريب التحقق
اطرح السيناريو نفسه على كل مزود بالكلمات نفسها. أسلّم مخرجاتكم إلى شخص لديه حاسوب محمول ولا حساب لديه. ما الذي يستطيع إثباته، وبأي برنامج؟ تنقسم الإجابات إلى ثلاث مجموعات.
- التحقق يعمل داخل المنتج فقط، للمستخدمين المسجلين. الدليل والمزود شيء واحد، أي أن الدليل متاح بقدر ما يكون الحساب متاحا.
- التحقق يمر عبر صفحة عامة يستضيفها المزود. هذا أفضل ومفيد يوميا، لكنه يظل معتمدا على أن يكون ذلك المزود متاحا في اليوم الذي يتحقق فيه أحدهم.
- التحقق يعمل دون اتصال ببرامج قياسية. الملف يحمل مادته التشفيرية الخاصة، ويقارنه قارئ PDF شائع أو أداة تحقق مفتوحة بشهادات تنشرها جهة تصديق.
الحالة الثالثة وحدها مستقلة بالمعنى الذي يقصده المحامي. اطلب نموذجا وافتحه على جهاز لم يسبق أن لمس برنامج المزود.
النصف الثاني: هل يبقى الدليل بعد المزود
الدليل يُستخدم بعد سنوات. عليه أن ينجو من ثلاثة أنواع من الاختفاء.
- الاشتراك. إذا توقفت مؤسستك عن استخدام الخدمة، هل تبقى المخرجات المنشأة سابقا قابلة للتحقق، أم ينتهي التحقق بانتهاء الحساب؟
- المزود. الشركات تُشترى وتغيّر اتجاهها وتُغلق. لو أُطفئت تلك الخوادم غدا، أي من مخرجاتك سيظل ذا معنى؟
- الصيغة. الخوارزميات تضعف كلما زادت قدرة الحوسبة. اسأل عما إذا كان يمكن تجديد الدليل، وعما إذا كان الملف يتبع معيارا عاما موثقا بدل حاوية لا يقرأها إلا ذلك المزود.
ما الذي يجري توثيقه فعلا
كلمة إثبات تجمع ثلاث ادعاءات مختلفة، والأدوات تختلف في أي منها تقدمه حقا.
| الادعاء | ما يثبته | ما لا يثبته |
|---|---|---|
| هوية الموقّع | أن شخصا موثقا وضع توقيعا | متى أُنشئ المحتوى |
| سلامة الملف | أن المحتوى لم يتغير منذ الختم | من أنشأ المحتوى، أو ما إذا كان له الحق في ذلك |
| الوجود في لحظة محددة | أن هذا المحتوى بعينه كان موجودا في موعد أقصاه تلك اللحظة | من ألّفه، ما لم تُربط الهوية أيضا |
| الثلاثة معا، مرتبطة | أن طرفا محددا بالاسم كان يملك هذا المحتوى في ذلك الوقت | أي نزاع على الحقوق نفسها |
التركيبة التي تحتاجها تتوقف على المشكلة. العقد يحتاج هوية الموقّع. ملف التصميم أو المخطوط يحتاج عادة الوجود في لحظة محددة مع السلامة، لأن حق المؤلف بموجب اتفاقية برن ينشأ تلقائيا بمجرد إنشاء العمل ولا يتطلب تسجيلا كي يوجد. ما ينقص المبدع نادرا ما يكون تسجيلا. إنه سجل مؤرخ وقابل للفحص لما كان موجودا ومتى.
من يصدر التوثيق
هناك فرق حقيقي بين مزود يؤكد شيئا في سجلاته الخاصة وتوثيق يصدر ضمن إطار قانوني خاضع للإشراف. بموجب اللائحة (الاتحاد الأوروبي) رقم 910/2014، المعروفة باسم eIDAS، تمنح المادة 41 الطابع الزمني الإلكتروني المؤهل قرينة صحة التاريخ والوقت اللذين يشير إليهما وسلامة البيانات التي يشملها. وفي سويسرا، ينظم قانون ZertES خدمات الشهادات المؤهلة، أما المعادلة بالتوقيع بخط اليد فترد في قانون الالتزامات في المادة 14 الفقرة 2 مكرر ب.
بالنسبة للمشتري، هذا يغيّر من عليه أن يقدم الحجة. لذلك اسأل سؤالين بسيطين: من هو مزود خدمات الثقة وراء هذا، وتحت أي نظام إشراف هو مدرج؟ المزود المبني على جهة معتمدة يذكرها دون تردد.
الأسئلة التي تُرسل كتابة
لا شيء مما يقال في عرض توضيحي يمكن استرجاعه بعد ستة أشهر. أرسل هذه الأسئلة بالبريد واحتفظ بالرد.
- أرسلوا نموذجا نستطيع التحقق منه دون اتصال، على جهاز لا يحتوي أي برنامج من برامجكم.
- سمّوا مزود خدمات الثقة وراء التوثيق والنظام الذي يشرف عليه.
- حددوا ما يوثقه كل ملف: الهوية أم السلامة أم الوجود في لحظة، أم مزيجا منها.
- صفوا ما يحدث للمخرجات التي أنشأناها إذا أُغلق حسابنا.
- صفوا ما يستطيع طرف ثالث التحقق منه إذا كانت خدمتكم غير متاحة.
- أكدوا أننا نستطيع تصدير كل المخرجات دفعة واحدة بصيغة موثقة، وبيّنوا هل يتضمن التصدير مادة التحقق أم ملخصا فقط.
- اشرحوا كيف يمكن تجديد الدليل مع تقادم خوارزميات التشفير.
طبّق هذه القائمة على كل مرشح، بما في ذلك الذي تفضله أصلا. تجيب Swiss Trust Layer على النقاط السبع جميعها: مخرجاتها تحمل طوابع زمنية وتوقيعات سويسرية مؤهلة يمكن التحقق منها ببرامج PDF عادية دون حساب في أي مكان، وتعرض صفحة كيفية العمل مسار التحقق هذا. القائمة تظل أهم من أي إجابة منفردة عليها. المزود الذي لا يجيب عن هذه الأسئلة إلا هاتفيا قد قال لك شيئا مفيدا عن سلوك الدليل في اليوم الذي تحتاجه فيه.
