ليا رسامة توضيحية في برن. أنهت للتو تصميم شخصية جديدة، وتريد إثبات التاريخ قبل أن تعرضها على عميل. تفتح أداة الختم ثم تتوقف. هل يغادر عملها حاسوبها ويذهب إلى شركة خارجية؟ القلق مشروع. إليك ما تتلقاه سلطة الختم الزمني بالضبط عندما تختم الملف، وما الذي لا يغادر جانبها أبدا.
الجواب المختصر
لا يصل إلى سلطة الختم الزمني سوى بصمة ملفك، لا الملف نفسه أبدا.
عندما تختم مستندا، لا ترسل المنصة ملفك إلى سلطة الختم الزمني. بل ترسل رمزا قصيرا يُحسب من الملف. يُسمى هذا الرمز هاش تشفيري. ومزوّد الختم الزمني للمنصة هو Swisscom Trust Services. يستقبل الهاش ويصدر ختما زمنيا مؤهلا. أما عملك ونصك وصورك فتبقى خارج هذا التبادل. لذا فإن قول إن سلطة الختم الزمني لا تتلقى سوى الهاش ليس شعارا، بل هو ما يحدث فعلا.
ما هو الهاش
الهاش بصمة قصيرة لملف لا يمكن إعادتها إلى الملف.
الهاش سلسلة من الحروف والأرقام تُحسب من محتوى الملف. الملف نفسه يعطي الهاش نفسه دائما. غيّر كلمة واحدة أو بكسل واحد يتغيّر الهاش بالكامل. لا يمكنك إعادة بناء الملف من الهاش، مثلما لا يمكنك إعادة بناء شخص من بصمة إصبعه. لهذا يستطيع الهاش أن ينوب عن الملف. فهو يثبت أي ملف تقصد دون أن يكشف ما يقوله الملف.
ما الذي تتلقاه سلطة الختم الزمني
تتلقى Swisscom Trust Services الهاش فقط وتعيد ختما زمنيا مؤهلا وفق RFC 3161.
سلطة الختم الزمني طرف خارجي موثوق. ومهمتها تسجيل أن هاشا معينا كان موجودا في لحظة معينة. عندما تختم ملفا، لا يذهب إلى Swisscom Trust Services سوى الهاش التشفيري، أي بصمة ملفك، وهي تصدر ختما زمنيا مؤهلا وفق RFC 3161، معيار الإنترنت للختم الزمني. تضيف السلطة الوقت وتوقّع الهاش والوقت معا. يبقى الملف لديك. وحدها البصمة تقوم بالرحلة.
لماذا يُرسَل الهاش وحده
إرسال البصمة لا الملف يبقي محتواك خارج خطوة الختم الزمني.
تعمل المنصة بهذه الطريقة لسببين. أولا، لا تحتاج سلطة الختم الزمني إلى الملف لأداء مهمتها. تحتاج فقط إلى شيء ينوب عن الملف، والهاش يؤدي ذلك. ثانيا، البصمة صغيرة وطولها ثابت دائما، فيسهل إرسالها بسرعة وتوقيعها ببساطة، أيا كان الملف. والنتيجة واحدة في الحالتين. تحصل على دليل موقّع بأن ملفك بالذات كان موجودا في وقت معين، مع بقاء الملف نفسه خارج التبادل.
لماذا يمكن الوثوق بالوقت
يأتي الوقت من ساعة مدقّقة، والمادة 41 من eIDAS تفترض دقته.
يُوقّع الهاش مع وقت مأخوذ من ساعة مدقّقة. وبموجب المادة 41 من eIDAS، وهي القواعد الأوروبية لخدمات الثقة الإلكترونية، يتمتع الختم الزمني الإلكتروني المؤهل بقرينة دقة التاريخ والوقت اللذين يبينهما. القرينة تعني أن المحكمة تنطلق من أن الوقت صحيح. ومن ينازع في ذلك عليه أن يأتي بدليل على العكس. وهذه نقطة انطلاق قوية لسجل مؤرخ.
ما الذي يبقى لديك
محتوى ملفك ليس أبدا جزءا مما تراه سلطة الختم الزمني.
لأن الهاش وحده هو ما يسافر، لا ترى سلطة الختم الزمني أبدا حروفك ولا كلماتك ولا صورك. وهذا مهم لمسودة لا تريد مشاركتها بعد، أو لتصميم، أو لبند في عقد، أو لملاحظة خاصة. وإذا أردت أن تحتفظ المنصة بالملف من أجلك، فإن Storage وEscrow خياران منفصلان يمكنك اختيارهما. يتعلق هذان الخياران بحفظ الملف، لا بخطوة الختم الزمني. وحتى حينها، لا ترى سلطة الختم الزمني سوى الهاش.
كيف تتحقق لاحقا
يستطيع أي شخص تأكيد الختم الزمني عبر رابط التحقق العام، دون حساب.
عند إتمام الختم، تحصل على شهادة ورابط تحقق عام. ويستطيع أي شخص ترسل إليه الرابط أن يفتحه دون تسجيل دخول، ويرى الهاش والوقت. وإذا تغيّر الملف ولو بحرف واحد، لم يعد هاشه مطابقا، وفشل التحقق. هكذا يعرف القارئ أن الملف هو نفسه الذي ختمته. لاحظ ما يبينه الختم وما لا يبينه. فهو يبين أي ملف خُتم ولحظة ختمه، لا من كتبه. يمكنك تجربة التحقق بنفسك على أداة التحقق، ورؤية المسار كاملا على كيف يعمل.
العودة إلى الرسامة
تستطيع ليا ختم التصميم والاحتفاظ بالملف لنفسها مع إثبات التاريخ رغم ذلك.
تختم ليا تصميم شخصيتها. تذهب البصمة إلى سلطة الختم الزمني، ويعود الوقت موقّعا، ولا يغادر عملها حاسوبها أبدا. صار لديها الآن سجل مؤرخ يمكنها عرضه، والصورة نفسها تبقى ملكها وحدها لتشاركها. والدرس بسيط. اختمه قبل أن تشاركه، ولا يغادر يديك سوى بصمة. ابدأ من swisstrustlayer.com.
