تكتب مصممة إلى عميلة: صمّمت هذه الفكرة في مارس، ونسختِها في يونيو. تطلب العميلة دليلاً. ترسل المصممة ثلاثة أشياء: لقطة شاشة لمجلد المشروع تحمل تاريخاً، ورسالة بريد إلكتروني معاد توجيهها من مارس، وملفاً تُظهر خصائصه "تاريخ التعديل: 14 مارس". تنظر محامية العميلة إلى الثلاثة وتطرح سؤالاً واحداً. من يتحكم في هذا التاريخ. الجواب هو المصممة، وهذا الجواب هو المشكلة كلها.
لقطة الشاشة
لقطة الشاشة صورة لما كانت تعرضه الشاشة لحظة التقاطها. تثبت أن الصورة موجودة. لا تثبت أن الملف خلفها كان موجوداً في التاريخ الذي تُظهره اللقطة، لأن ساعة النظام التي أنتجت ذلك التاريخ ملك لمن يمسك بالجهاز. اضبط الساعة، التقط اللقطة، أعد ضبط الساعة. لا شيء في الصورة يسجّل أن هذا حدث، ولا شيء في لقطة الشاشة يحتاج إلى ذلك، لأنها لم تُبنَ أصلاً لتصمد أمام هذا النوع من الأسئلة.
البريد الإلكتروني
تحمل رسالة البريد الإلكتروني ترويسة بتاريخ تولّده خوادم بريد لا تتحكم فيها بنفسك، وهو ما يبدو تحسناً عن لقطة الشاشة. إنه تحسن جزئي. يسجل الخادم متى مرّت الرسالة عبره، لا محتوى المرفق فعلياً، ولا ما إذا كان الملف المقدَّم الآن كدليل هو نفسه الذي سافر في تلك الرسالة. تُعاد المحادثات توجيهها، وتُحفظ محلياً، وتُفتح من جديد وتُرفق مجدداً، وكل خطوة من هذه يمكن أن تستبدل الملف بهدوء دون أن تمس تاريخاً واحداً ظاهراً في المحادثة. تثبت الترويسة أن رسالة مرّت عبر نظام في لحظة ما. لكنها لا تربط تلك اللحظة بالبايتات الدقيقة للمستند الذي تعرضه الآن.
تاريخ الملف نفسه
"تاريخ التعديل" و"تاريخ الإنشاء" خاصيتان يحتفظ بهما نظام التشغيل عن الملف، لا خاصيتان يحملهما الملف معه. انسخ الملف إلى قرص آخر، أو زامنه عبر مجلد سحابي، أو ببساطة افتحه واحفظه مجدداً، وستُعاد ضبط هذين التاريخين غالباً إلى لحظة حدوث ذلك الإجراء، وأحياناً في نفس بعد الظهر الذي احتاج فيه أحدهم إلى تقديم دليل. وأي شخص لديه وصول عادي إلى نظام الملفات يستطيع أيضاً ضبطهما مباشرة بأداة شائعة، دون مهارة خاصة. هذا ليس عيباً في نظام تشغيل بعينه. إنه ما يحدث حين يقع الادعاء وسجلّ ذلك الادعاء على الجهاز نفسه، الذي يتحكم فيه الطرف نفسه المستفيد من أن يقول التاريخ شيئاً بعينه.
حتى امتلاك الملف الأصلي لا يحل المشكلة
الغريزة الشائعة أن الحيازة تحسم الأمر: ما زال الملف لديّ، إذن لا بد أنني من صنعه. الحيازة تثبت أن لديك نسخة اليوم. لا تقول شيئاً عن متى وُجدت تلك النسخة، أو نسخة أقدم منها، لأول مرة، لأن الملف على قرصك الخاص لا يحمل أي سجل مستقل لتاريخه. الملف والادعاء بشأن عمره يأتيان من المصدر نفسه، وهذا بالضبط الضعف الذي يكشفه أي نزاع.
النمط الكامن خلف الأربعة
يفشل كل دليل من هذه الأدلة للسبب البنيوي نفسه، لا لأن أحداً يكذب. معظم النزاعات تضم شخصين يؤمن كل منهما بصدق بروايته الخاصة. يقيم التاريخ في نظام يتحكم فيه طرف واحد، ويمكن لذلك الطرف تغييره أو أن يتغير بالاستخدام العادي، دون أن يترك أثراً بأن ذلك حدث. التاريخ الذي أنتجته بنفسك تاريخ قد يُطلب منك تبريره، و"ثق بي" ليس أمراً يمكن لمحكمة أو عميلة أو منصة ترخيص أن تبني عليه قراراً حين يكون المال أو النسبة على المحك.
ما الذي يفعله الطابع الزمني المؤهل بشكل مختلف
لا يصف الطابع الزمني الإلكتروني المؤهل ملفاً. بل يُربط بملف، تشفيرياً. تُحسب بصمة من بايتات الملف الدقيقة، ويصدر مقدم خدمات ثقة مؤهل الطابع الزمني على تلك البصمة، لا على اسم ملف أو مسار مجلد أو وصف مكتوب. غيّر حرفاً واحداً في المستند ولن تعود البصمة متطابقة، فلا يبقى لاحقاً أي غموض بشأن أي نسخة خُتمت.
وبموجب eIDAS، يتمتع الطابع الزمني الإلكتروني المؤهل بقرينة قانونية بشأن التاريخ والوقت اللذين يشير إليهما وسلامة البيانات المرتبطة به. وتوجد هذه القرينة تحديداً لأن التاريخ لم يُنتجه أي من طرفي نزاع مستقبلي. فهو يأتي من طرف ثالث منظَّم مهمته الكاملة إصدار طوابع زمنية لا يستطيع أي من الطرفين تعديلها لاحقاً بهدوء.
لا يُنشئ هذا الحق الأساسي نفسه، ومن المهم أن نكون دقيقين هنا. فبموجب اتفاقية برن، ينشأ حق المؤلف تلقائياً لحظة إنشاء العمل، في أكثر من 180 دولة، دون تسجيل أو أي إجراء شكلي. لا يمنح الطابع الزمني تلك الحماية، ولا يحتاج إلى ذلك. ما يمنحه هو دليل على متى وُجدت نسخة محددة من ملف محدد، وهو بالضبط السؤال الذي لا تستطيع لقطة شاشة، أو رسالة بريد إلكتروني، أو تاريخ ملف خاص به الإجابة عنه بمجرد أن يطرحه مباشرة شخص لم يكن في الغرفة.
ما الذي يصمد أمام سؤال حقيقي
يتوقف الفرق عن كونه مجرداً بمجرد مقارنة ما يمكن أن يصمد له كل دليل. تصمد لقطة الشاشة أمام نظرة عابرة وتسقط عند أول سؤال مباشر عن ساعة النظام. تصمد رسالة البريد الإلكتروني حتى يطلب أحدهم المرفق الأصلي بدل النسخة المعاد توجيهها بعد ثلاث رسائل. يصمد تاريخ تعديل الملف حتى يُنسخ الملف إلى أي مكان. يُبنى الدليل المرتكز على طابع زمني مؤهل للحالة المعاكسة تماماً: فهو مصمم ليتحقق منه شخص لم يكن في الغرفة ولا سبب لديه لتصديق كلامك. تؤكد صفحة تحقق عامة البصمة والإعلان والطابع الزمني، بلا حساب وبلا حاجة للاتصال بصاحب الادعاء.
وهذه النقطة الأخيرة اختبار عادل يمكنك تطبيقه على أدلتك الخاصة الآن. سلّم لقطة شاشتك وبريدك الإلكتروني وخصائص ملفك إلى شخص متشكك حقاً، واطلب منه تأكيد ادعائك دون أن يسألك عن أي شيء آخر. لا يصل أي من الثلاثة إلى ذلك بمفرده.
ما وراء قاعة المحكمة
يظهر الدليل الضعيف نفسه أيضاً خارج قاعة المحكمة. تصطدم منصة ترخيص، أو شركة تُقيّم ما إذا استُخدم محتوى دون إذن، بالمشكلة نفسها: لا تثبت لقطة شاشة أو تاريخ إنشاء مُدَّعى شيئاً عن التاريخ الحقيقي للملف، ولا يمكن مقارنتها على نطاق واسع بأي شيء آخر. تخدم البصمة التشفيرية هناك غرضاً ذا صلة. ولأنها مشتقة من المحتوى الدقيق للملف لا من وصف له، يمكن مقارنة البصمة بمحتوى آخر دون كشف الملف الأصلي أبداً. هذه الخاصية هي ما يجعل الدليل مفيداً لتتبع أين استُخدم المحتوى، لا فقط للفوز بجدال حول من صنعه أولاً.
بناء العادة بدل الأرشيف
الحل ليس إعادة بناء سنوات من العمل القديم في بعد ظهر واحد من جمع الأدلة. الحل هو تغيير ما يحدث لحظة انتهاء العمل. ختم ملف يستغرق دقائق قليلة وينتج دليلاً مبنياً من بصمة تشفيرية، وإعلان عن كيفية إنجاز العمل، وطابع زمني مؤهل، مدعوماً برابط تحقق يستطيع أي شخص فتحه بشكل مستقل. افعل ذلك عند لحظة النشر أو التسليم من الآن فصاعداً، وسيبدأ النزاع التالي من دليل مصمم للإجابة عن السؤال، بدل مجلد من الملفات ستضطر إلى تفسير تواريخها واحداً تلو الآخر.
