Lea è un'illustratrice di Berna. Ha appena finito il design di un nuovo personaggio e vuole provare la data prima di mostrarlo a un cliente. Apre lo strumento di sigillatura e si ferma. Il suo lavoro lascia il computer e va a un'azienda esterna? La preoccupazione è legittima. Ecco cosa riceve esattamente l'autorità di marca temporale quando sigilla il file, e cosa non lascia mai il suo lato.
La risposta breve
All'autorità di marca temporale arriva solo un'impronta del tuo file, mai il file stesso.
Quando sigilli un documento, la piattaforma non invia il file all'autorità di marca temporale. Invia solo un breve codice calcolato dal file. Questo codice si chiama hash crittografico. Il fornitore della marca temporale della piattaforma è Swisscom Trust Services. Riceve l'hash ed emette una marca temporale qualificata. Il tuo lavoro, il tuo testo e le tue immagini restano fuori da questo scambio. Che l'autorità di marca temporale riceva solo l'hash non è quindi uno slogan. È ciò che accade davvero.
Che cos'è un hash
Un hash è una breve impronta di un file che non si può riconvertire nel file.
Un hash è una sequenza di lettere e numeri calcolata dal contenuto di un file. Lo stesso file dà sempre lo stesso hash. Cambia una parola o un pixel e l'hash cambia del tutto. Non puoi ricostruire il file dall'hash, così come non puoi ricostruire una persona da un'impronta digitale. Per questo l'hash può fare le veci del file. Dimostra di quale file si tratta senza mostrare cosa dice il file.
Cosa riceve l'autorità di marca temporale
Swisscom Trust Services riceve solo l'hash e restituisce una marca temporale qualificata secondo l'RFC 3161.
Un'autorità di marca temporale è un terzo esterno di fiducia. Il suo compito è registrare che un dato hash esisteva in un dato momento. Quando sigilli un file, all'autorità arriva solo l'hash crittografico, l'impronta del tuo file, a Swisscom Trust Services, che emette una marca temporale qualificata secondo l'RFC 3161, lo standard internet per la marcatura temporale. L'autorità aggiunge l'ora e firma insieme l'hash e l'ora. Il file resta a te. Solo l'impronta compie il viaggio.
Perché inviare solo l'hash
Inviare l'impronta, e non il file, tiene il tuo contenuto fuori dal passaggio della marca temporale.
La piattaforma funziona così per due motivi. Primo, all'autorità di marca temporale il file non serve per svolgere il suo compito. Le serve solo qualcosa che faccia le veci del file, e l'hash lo fa. Secondo, l'impronta è piccola e sempre della stessa lunghezza, quindi è rapida da inviare e semplice da firmare, qualunque sia il file. Il risultato è lo stesso in entrambi i casi. Ottieni una prova firmata che proprio il tuo file esisteva in un dato momento, mentre il file stesso resta fuori dallo scambio.
Perché ci si può fidare dell'ora
L'ora proviene da un orologio verificato, e l'articolo 41 di eIDAS ne presume l'esattezza.
L'hash è firmato insieme a un'ora presa da un orologio verificato. Secondo l'articolo 41 di eIDAS, le regole europee sui servizi fiduciari elettronici, una marca temporale elettronica qualificata gode della presunzione di esattezza della data e dell'ora che indica. Una presunzione significa che un giudice parte dal presupposto che l'ora sia corretta. Chi la contesta deve portare prove del contrario. È un punto di partenza solido per una registrazione datata.
Cosa resta a te
Il contenuto del tuo file non fa mai parte di ciò che vede l'autorità di marca temporale.
Poiché viaggia solo l'hash, l'autorità di marca temporale non vede mai i tuoi caratteri, le tue parole o le tue immagini. Questo conta per una bozza che non vuoi ancora condividere, un design, una clausola contrattuale o una nota privata. Se vuoi che la piattaforma conservi il file per te, Storage ed Escrow sono scelte separate che puoi fare. Quelle opzioni riguardano la conservazione del file, non il passaggio della marca temporale. Anche allora, l'autorità di marca temporale vede comunque solo l'hash.
Come verificarlo in seguito
Chiunque può confermare la marca temporale tramite il link pubblico di verifica, senza un account.
Fatta la sigillatura, ottieni un certificato e un link pubblico di verifica. Chiunque riceva il link può aprirlo, senza accesso, e vedere l'hash e l'ora. Se il file cambia anche di un solo carattere, il suo hash non corrisponde più e la verifica fallisce. È così che un lettore sa che il file è lo stesso che hai sigillato. Nota cosa mostra il sigillo e cosa no. Mostra quale file è stato sigillato e il momento della sigillatura, non chi lo ha scritto. Puoi provare tu stesso una verifica sul validatore e vedere l'intero flusso su come funziona.
Di nuovo all'illustratrice
Lea può sigillare il design e tenere il file per sé, provando comunque la data.
Lea sigilla il design del suo personaggio. L'impronta va all'autorità di marca temporale, l'ora firmata torna indietro, e il suo lavoro non lascia mai il computer. Ora ha una registrazione datata che può mostrare, e l'immagine stessa resta solo sua da condividere. La lezione è semplice. Sigillalo prima di condividerlo, e dalle tue mani esce solo un'impronta. Inizia su swisstrustlayer.com.
