Uma prova de autoria é posta à prova exatamente uma vez, no dia em que alguém tem motivo para duvidar dela. É o pior momento para descobrir que aquilo que tinha era uma afirmação disfarçada de prova.
Quatro elementos distintos decidem se um registo digital resiste a esse teste: um hash que o liga a um ficheiro exato, um carimbo temporal que fixa quando existiu, uma assinatura que o liga a uma identidade real, e um certificado que permite a um estranho verificar os três sem lhe perguntar nada. Falta um, e o registo pode continuar a parecer completo. Simplesmente deixa de funcionar no momento em que alguém tem motivo para o verificar.
O hash: prova de qual ficheiro exato
Um hash criptográfico é um valor de comprimento fixo calculado a partir dos bytes de um ficheiro. Mude um carácter, um pixel, uma linha de metadados ocultos, e o hash deixa de corresponder. É exatamente esse o seu propósito: um hash não descreve um ficheiro em termos gerais, identifica uma versão precisa dele.
A maioria dos litígios não é realmente sobre se criou algo. É sobre que versão criou, e quando. Um nome de ficheiro e uma descrição são afirmações que alguém escreveu. Um hash é um valor derivado do próprio ficheiro, e é por isso que resiste a ser contestado de uma forma que um rótulo nunca consegue.
Um hash também funciona apenas num sentido. Não pode ser usado para reconstruir o ficheiro de onde veio. É isso que permite que um hash de conteúdo esteja numa base de dados pública e pesquisável, um identificador do tipo ISCC que torna uma obra rastreável para verificações de infração e licenciamento de treino de IA, sem que o ficheiro original alguma vez saia da sua posse.
O carimbo temporal: prova de quando, de alguém que não é você
Uma data no seu próprio sistema é uma data que você definiu. Reside numa base de dados que administra, num servidor que controla, e qualquer pessoa com os acessos certos poderia alterá-la. Isso não a torna falsa. Torna-a inutilizável como prova perante uma contraparte cética, porque a parte que afirma e a parte que escreveu a data são a mesma parte.
Um carimbo temporal eletrónico qualificado vem de fora desse círculo. Um prestador qualificado de serviços de confiança emite-o sobre o hash, e ao abrigo do eIDAS, um carimbo temporal qualificado beneficia de presunção legal quanto à data e à hora que indica e à integridade dos dados a que está associado. A data deixa de ser algo que você afirma e passa a ser algo que um terceiro atestou, independentemente dos seus próprios sistemas.
É esse o elemento que transforma "tínhamos isto em três de março" de uma frase num facto que outra pessoa pode verificar.
A assinatura: prova de quem
Um hash prova qual ficheiro. Um carimbo temporal prova quando. Nenhum dos dois diz quem o criou, e essa é precisamente a função da assinatura, razão pela qual os três não são intermutáveis, apenas cumulativos.
Uma assinatura eletrónica qualificada emitida através de um prestador de serviços de certificação acreditado produz, ao abrigo do direito suíço, o mesmo efeito jurídico que uma assinatura manuscrita, nos termos do ZertES. Esse efeito depende de a assinatura estar ligada a uma identidade verificada no momento da emissão, não de quem assina escrever o próprio nome num formulário. Um nome num campo de texto é uma afirmação sobre uma identidade. Uma assinatura qualificada só é emitida depois de essa identidade já ter sido verificada por uma parte diferente do signatário.
O certificado: prova que qualquer pessoa pode realmente verificar
Os três primeiros elementos podem ser todos genuínos e o registo pode continuar a falhar, se verificar qualquer um deles exigir confiar na parte que afirma ou contactá-la diretamente. Um certificado que reúne o hash, o carimbo temporal e a assinatura num único documento, com uma ligação que leva a uma página de verificação pública, é o que fecha essa lacuna.
O teste é simples. Envie a ligação a alguém sem conta, sem relação consigo e sem motivo para acreditar na sua palavra. Se essa pessoa conseguir abri-la e confirmar o ficheiro, a data e a identidade sem lhe enviar uma única mensagem, o registo resiste. Se a verificação exigir primeiro um email à sua equipa, o que tem é uma afirmação melhor formatada, não uma prova.
Um exemplo prático
Uma designer entrega um conceito de marca a uma cliente numa terça-feira. Três meses depois surge um design quase idêntico de outra fonte, e a designer tem de mostrar que a sua versão existia primeiro, inalterada, e que era dela.
Um email com o ficheiro anexado mostra uma data, mas essa data reside num servidor de correio que a remetente não controla por completo, e o anexo poderia em teoria ser inserido numa conversa mais antiga. Um hash calculado a partir do ficheiro exato entregue, com carimbo temporal de um prestador qualificado de serviços de confiança no dia da entrega, e assinado sob uma identidade verificada, responde às três perguntas ao mesmo tempo: este ficheiro, esta data, esta pessoa. Quem verificar o certificado mais tarde não precisa de acreditar no relato da designer. Verifica o registo em vez disso.
Porque é que a prova parcial falha no pior momento
Um ficheiro com apenas um hash prova que existe uma versão, não quando nem por quem. Um ficheiro com apenas um carimbo temporal interno prova uma data que alguém poderia ter definido a si próprio. Um ficheiro com apenas uma assinatura prova uma identidade, mas não qual versão da obra essa identidade realmente assinou. Cada elemento responde a uma pergunta diferente, e um litígio raramente fica confinado à única pergunta a que o seu registo específico responde.
É também por isso que uma caixa assinalada não é o mesmo que um registo. Uma declaração de "gerado por IA" ou "escrito por uma pessoa" só é tão verdadeira quanto a confiança depositada em quem a escreveu. Ligue essa mesma declaração a um hash e a um carimbo temporal qualificado, e ela deixa de ser uma afirmação feita por si para se tornar um facto sobre um objeto específico, datado por alguém que não era você.
Porque é que isto atravessa fronteiras, e o que não faz
Ao abrigo da Convenção de Berna, o direito de autor surge automaticamente com a criação em mais de 180 países, sem que seja necessária qualquer formalidade em lado nenhum. Isso é um direito, e já atravessa cada uma dessas fronteiras por si só. A prova de quando e como o exerceu não atravessa uma fronteira de forma tão automática como uma afirmação não registada faria, mas um hash, um carimbo temporal qualificado e uma assinatura verificada são dados verificáveis, e dados verificáveis funcionam da mesma forma onde quer que alguém abra a ligação.
Dito de forma restrita, porque aqui o restrito é o exato: uma página de verificação confirma que um ficheiro específico correspondia a um hash específico num momento específico, assinado por uma identidade específica. Não é admissibilidade jurídica automática perante qualquer tribunal. A forma como um determinado tribunal trata uma determinada prova é uma questão do seu próprio processo, e nenhuma tecnologia muda isso. O que o registo lhe dá é o mesmo facto subjacente, verificável da mesma forma, independentemente da fronteira em que o litígio acabe por cair.
Uma verificação breve para os seus próprios registos
Antes de confiar em qualquer prova de autoria que já possua, quatro perguntas decidem se resiste a ser contestada: identifica um ficheiro exato em vez de uma simples descrição dele; a data foi definida por uma parte diferente de si; a identidade por trás dela é verificada por alguém diferente de quem a escreveu; e um estranho consegue verificar tudo isso sem enviar primeiro um email a ninguém. Um registo que responde sim às quatro perguntas é prova. Um que responde sim a uma ou duas é um conjunto de afirmações bem organizado.
A mecânica completa para produzir um registo como este, do carregamento até à ligação de verificação, está explicada em como funciona o processo.
