تفتح مساعدة قانونية اسمها مارا أول شهادة مختومة لها في مكتب محاماة في بازل. الصفحة واضحة، لكنها مليئة بكلمات لم تستخدمها في العمل من قبل: هاش، ختم زمني، ختم، إيداع ضماني (escrow). عليها أن تشرح المستند لعميل خلال ساعة. الختم هو الفعل الذي نستخدمه لهذا، وختم ملف يعني تثبيت بصمته والوقت كي يمكن التحقق من الملف لاحقا. ستصادف هذه الكلمات على الشهادة نفسها، وفي صفحات المساعدة، وفي أي نزاع يكون فيه الملف مهما. يمنح هذا المسرد كل كلمة جملة بسيطة، مع رابط إلى القاعدة أو المعيار الذي يستند إليه، لتقرأ مستندا مختوما دون شهادة في القانون.
كيف تستخدم هذه القائمة
كل كلمة في الأسفل تأخذ جملة بسيطة، ثم ملاحظة قصيرة مع رابط إلى القاعدة أو المعيار الذي يستند إليه.
لست مضطرا لقراءتها بالترتيب. انتقل مباشرة إلى الكلمة الموجودة على شهادتك. حيث يُذكر قانون، يفتح الرابط النص الرسمي لتتحقق من الصياغة بنفسك. وإذا لم تكن كلمة هنا موجودة على شهادتك، فيمكنك تخطيها بأمان. هذه شروح عامة، وليست استشارة قانونية لحالتك.
الهاش، ويسمى أيضا البصمة
الهاش رمز قصير يُحسب من ملف، وأي تغيير في الملف، ولو حرف واحد، يعطي رمزا مختلفا.
لأن الرمز خاص بهذا الملف بالذات، فهو يعمل كبصمة للبيانات. يُنتج بطريقة عامة، مثل دوال SHA المحددة في NIST FIPS 180-4. ملفان مختلفان لا يتشاركان الرمز نفسه تقريبا أبدا، فهو فحص موثوق بأن الملف لم يتغير. والملف نفسه يعطي دائما الرمز نفسه، فيستطيع أي شخص إعادة الفحص والحصول على النتيجة نفسها. وعند ختم ملف، يُرسَل هذا الهاش وحده إلى جهة الختم الزمني، لا الملف نفسه.
الختم الزمني المؤهل
الختم الزمني المؤهل سجل موثوق للوقت الدقيق الذي كان الملف موجودا فيه بالفعل.
في الاتحاد الأوروبي، تحدد قواعد الختم الزمني الإلكتروني المؤهل في المادة 42 من eIDAS، والطريقة التقنية التي تتبعها معظم الأدوات موصوفة في RFC 3161. كلمة مؤهل تعني أن مزودا موثوقا أصدره وفق قواعد ثابتة، فوزنه أكبر من ساعة حاسوبك. وهو يثبت لحظة زمنية، لا محتوى الملف. فالختم الزمني يجيب جيدا عن سؤال واحد: هل كان هذا الملف موجودا بحلول هذه اللحظة؟
التوقيع الإلكتروني المؤهل (QES) والختم الإلكتروني
التوقيع الإلكتروني المؤهل يربط مستندا بهوية مُتحقق منها، ويعامله القانون معاملة التوقيع بخط اليد.
بموجب لائحة eIDAS في الاتحاد الأوروبي والقانون الاتحادي السويسري للتوقيعات الإلكترونية (ZertES)، للتوقيع الإلكتروني المؤهل الأثر القانوني نفسه للتوقيع بخط اليد. كلمة مؤهل هي المفتاح: جرى التحقق من هوية الموقّع لدى مزود موثوق قبل إصدار التوقيع. أما التوقيع الإلكتروني البسيط، مثل اسم مكتوب على لوحة المفاتيح، فلا يبلغ هذا المستوى. والختم الإلكتروني يؤدي العمل نفسه لمنظمة بدلا من شخص واحد.
KYC، فحص الهوية
KYC، اختصارا لـ know your customer، يعني التحقق من أن وراء التسجيل شخصا حقيقيا ومعروف الاسم.
هو الخطوة التي تحوّل حسابا مجهولا إلى حساب مرتبط بشخص مُتحقق منه. وقد يعني عمليا فحص مستند رسمي أو تسجيل دخول مُتحقق منه، كي يكون الاسم على الحساب اسما حقيقيا. والتوقيع لا يقوى إلا بقدر الدليل على من يقف خلفه، لذا يقع هذا الفحص تحت كل شيء آخر في الشهادة.
الإيداع الضماني (Escrow)
الإيداع الضماني طريق استرداد قد يساعدك على استعادة الوصول إذا فقدته.
هو حماية تُحفظ على جانب، منفصلة عن تسجيل دخولك اليومي، كي لا يعني فقدان كلمة المرور فقدان السجلات. وحيث يوجد، يُهيأ مسبقا ويُستخدم فقط في حالات محددة، مثل شخص لم يعد قادرا على تسجيل الدخول. انظر إليه كطريق احتياطي، لا كوعد بنتيجة بعينها.
شهادة الإثبات
شهادة الإثبات هي المستند الذي يسجل ما جرى ختمه ووقت ختمه، لا من كتبه.
تجمع الهاش والختم الزمني في صفحة واحدة مقروءة، مع رابط عام يستطيع أي شخص فتحه للتحقق منهما دون حساب. وإذا ادّعى أحد لاحقا أن الملف كان مختلفا، تتيح الشهادة لأي شخص مقارنة البصمة المحفوظة بالملف الذي بيده. ولا شيء في الصفحة يكشف للعامة محتوى الملف. اقرأها كسجل للحظة: هذا الملف كان موجودا بهذه الصورة بالضبط في هذا الوقت، لا أكثر.
قراءة الشهادة وهذه الكلمات بين يديك
بهذه الكلمات الست، تكف الشهادة المختومة عن أن تكون جدارا من المصطلحات.
- الهاش: بصمة الملف.
- الختم الزمني: اللحظة التي وُجد فيها.
- التوقيع أو الختم: الهوية المُتحقق منها خلفه.
- الشهادة: الصفحة التي تجمع الثلاثة معا.
في المرة القادمة التي يصلك فيها ملف مختوم، افتح رابط التحقق العام واقرأ الشهادة سطرا سطرا. الهاش هو البصمة، والختم الزمني هو اللحظة، والتوقيع هو الهوية، والشهادة تربطها معا. يمكنك معرفة المزيد عن المنصة على swisstrustlayer.com، ثم افتح شهادة واقرأها بنفسك.
