Lea es ilustradora en Berna. Acaba de terminar el diseño de un personaje nuevo y quiere probar la fecha antes de enseñárselo a un cliente. Abre la herramienta de sellado y se detiene. ¿Sale su trabajo de su ordenador y viaja a una empresa externa? La preocupación es razonable. Esto es lo que recibe exactamente la autoridad de sellado de tiempo cuando sella el archivo, y lo que nunca sale de su lado.
La respuesta corta
A la autoridad de sellado de tiempo solo llega una huella de tu archivo, nunca el archivo en sí.
Cuando sellas un documento, la plataforma no envía tu archivo a la autoridad de sellado de tiempo. Envía solo un código corto calculado a partir del archivo. Ese código se llama hash criptográfico. El proveedor de sellado de tiempo de la plataforma es Swisscom Trust Services. Recibe el hash y emite un sello de tiempo cualificado. Tu trabajo, tu texto y tus imágenes quedan fuera de ese intercambio. Así que decir que la autoridad de sellado de tiempo solo recibe el hash no es un eslogan. Es lo que de verdad ocurre.
Qué es un hash
Un hash es una huella corta de un archivo que no se puede volver a convertir en el archivo.
Un hash es una línea de letras y números calculada a partir del contenido de un archivo. El mismo archivo da siempre el mismo hash. Cambia una palabra o un píxel y el hash cambia por completo. No puedes reconstruir el archivo a partir del hash, igual que no puedes reconstruir a una persona a partir de una huella dactilar. Por eso el hash puede ocupar el lugar del archivo. Prueba de qué archivo se trata sin mostrar lo que dice el archivo.
Qué recibe la autoridad de sellado de tiempo
Swisscom Trust Services solo recibe el hash y devuelve un sello de tiempo cualificado según RFC 3161.
Una autoridad de sellado de tiempo es un tercero externo de confianza. Su función es registrar que un hash dado existía en un momento dado. Cuando sellas un archivo, solo el hash criptográfico, la huella de tu archivo, llega a Swisscom Trust Services, que emite un sello de tiempo cualificado según la RFC 3161, la norma de internet para el sellado de tiempo. La autoridad añade la hora y firma juntos el hash y la hora. El archivo se queda contigo. Solo la huella hace el viaje.
Por qué enviar solo el hash
Enviar la huella, y no el archivo, mantiene tu contenido fuera del paso del sellado de tiempo.
La plataforma funciona así por dos razones. Primero, la autoridad de sellado de tiempo no necesita el archivo para hacer su trabajo. Solo necesita algo que ocupe el lugar del archivo, y el hash lo hace. Segundo, la huella es pequeña y siempre de la misma longitud, así que es rápida de enviar y sencilla de firmar, sea cual sea el archivo. El resultado es el mismo en ambos casos. Obtienes una prueba firmada de que tu archivo exacto existía en un momento dado, con el archivo en sí fuera del intercambio.
Por qué se puede confiar en la hora
La hora viene de un reloj auditado, y el artículo 41 de eIDAS presume que es exacta.
El hash se firma junto con una hora tomada de un reloj auditado. Según el artículo 41 de eIDAS, las normas europeas sobre servicios de confianza electrónicos, un sello de tiempo electrónico cualificado goza de la presunción de exactitud de la fecha y la hora que indica. Una presunción significa que un tribunal parte de que la hora es correcta. Quien lo discuta debe aportar pruebas en contra. Es un punto de partida sólido para un registro fechado.
Qué se queda contigo
El contenido de tu archivo nunca forma parte de lo que ve la autoridad de sellado de tiempo.
Como solo viaja el hash, la autoridad de sellado de tiempo nunca ve tus caracteres, tus palabras ni tus imágenes. Esto importa para un borrador que aún no quieres compartir, un diseño, una cláusula de contrato o una nota privada. Si sí quieres que la plataforma guarde el archivo por ti, Storage y Escrow son opciones aparte que puedes elegir. Esas opciones son para guardar el archivo, no para el paso del sellado de tiempo. Incluso entonces, la autoridad de sellado de tiempo sigue viendo solo el hash.
Cómo comprobarlo después
Cualquiera puede confirmar el sello de tiempo con el enlace de verificación pública, sin cuenta.
Cuando el sellado termina, obtienes un certificado y un enlace de verificación pública. Cualquier persona a la que envíes el enlace puede abrirlo, sin iniciar sesión, y ver el hash y la hora. Si el archivo cambia aunque sea un carácter, su hash ya no coincide y la comprobación falla. Así sabe un lector que el archivo es el mismo que sellaste. Fíjate en lo que muestra el sello y en lo que no. Muestra qué archivo se selló y el momento del sellado, no quién lo escribió. Puedes probar una comprobación tú mismo en el validador y ver todo el recorrido en cómo funciona.
De vuelta a la ilustradora
Lea puede sellar el diseño y quedarse el archivo mientras sigue probando la fecha.
Lea sella el diseño de su personaje. La huella va a la autoridad de sellado de tiempo, la hora firmada vuelve, y su trabajo nunca sale de su ordenador. Ahora tiene un registro fechado que puede enseñar, y la imagen en sí sigue siendo suya para compartir. La lección es sencilla. Séllalo antes de compartirlo, y de tus manos solo sale una huella. Empieza en swisstrustlayer.com.
