作者身份的证据只会被检验一次,就是当有人有理由怀疑它的时候。到那时才发现自己手里握着的不过是披着证据外衣的说辞,已经太迟。
四样彼此独立的东西决定一份数字记录能否经受住那次检验:把它绑定到一个确切文件的哈希、固定它存在时点的时间戳、把它绑定到真实身份的签名,以及让陌生人无需向你提问就能核验前三者的证书。少了其中一样,记录看起来仍可能完整。它只是在有人有理由核查它的那一刻停止起作用。
哈希:证明究竟是哪一个文件
密码学哈希是从文件字节计算出的定长数值。改动一个字符、一个像素、一行隐藏的元数据,哈希就不再匹配。这正是它存在的全部意义:哈希不是笼统地描述一个文件,而是标识它的某一个具体版本。
大多数纠纷其实不在于你是否创作了什么,而在于你创作的是哪个版本,以及何时创作。文件名和描述是有人打出来的说法。哈希则是从文件本身推导出的数值,这正是它能以标签永远做不到的方式经受质疑的原因。
哈希还只朝一个方向起作用:无法用它反推出原文件。正因如此,内容哈希可以放进一个公开、可检索的数据库,一个类似 ISCC 的标识符,让作品可被追溯用于侵权核查和 AI 训练授权,而原始文件本身从不离开你的掌控。
时间戳:证明何时,来自你之外的人
你自己系统里的日期,是你自己设定的日期。它存放在你管理的数据库里,存放在你控制的服务器上,任何拥有相应权限的人都能改动它。这不代表它是假的,但这让它在面对一个持怀疑态度的对方时无法作为证据使用,因为提出主张的一方和写下这个日期的一方是同一方。
合格电子时间戳来自这个圈子之外。合格信任服务提供者就哈希签发时间戳,依据 eIDAS,合格时间戳就其标示的日期与时间以及所绑定数据的完整性享有法律推定。日期就此不再是你所主张的东西,而成为独立于你自身系统、由第三方证实的东西。
正是这一点,把"我们三月三号就有这个了"从一句话变成了别人可以核实的事实。
签名:证明是谁
哈希证明是哪个文件。时间戳证明是什么时候。两者都没有说明是谁创作的,而这正是签名的作用,也是这三者并非可以互相替代、而是彼此累加的原因。
通过认可的认证服务提供者签发的合格电子签名,依据 ZertES,在瑞士法律下与手写签名具有同等法律效力。这种效力取决于签名在签发时是否绑定了经过核实的身份,而不取决于签署人是否在表单里打出自己的名字。文本栏里的名字只是关于身份的一种说法。合格签名只有在该身份已经由签署人之外的一方核实之后才会签发。
证书:任何人真正能够核验的证据
即便前三样都真实无误,只要核验其中任何一样需要信任提出主张的一方或直接联系对方,这份记录仍可能失效。把哈希、时间戳和签名汇总进一份文件,并附上通向公开核验页面的链接的证书,正是用来补上这个缺口的东西。
检验的方法很简单:把链接发给一个没有账号、与你没有任何关系、也没有理由相信你一面之词的人。如果对方打开链接就能核实文件、日期和身份,而无需给你发一条消息,这份记录就站得住脚。如果核验之前还要先给你的团队发邮件,那你手上的只是一份排版更好看的说辞,而不是证据。
一个实际的例子
一位设计师在周二把一个品牌概念交付给客户。三个月后,一个几乎一模一样的设计从另一个渠道冒出来,设计师必须证明自己的版本先于对方存在、未经改动,而且确实是她的。
带附件的邮件能显示一个日期,但那个日期存放在发件人并不完全掌控的邮件服务器上,附件理论上也可以被重新塞进一个更早的邮件串里。而对交付的那个确切文件计算出的哈希,在交付当天由合格信任服务提供者打上时间戳,并在经过核实的身份下签名,同时回答了三个问题:这个文件、这个日期、这个人。日后核验证书的人不需要相信设计师的说法,他们核验的是记录本身。
为什么不完整的证据在最糟的时刻失效
只有哈希的文件证明存在某个版本,却证明不了何时、由谁创作。只有内部时间戳的文件证明了一个日期,但那个日期本可以是自己设定的。只有签名的文件证明了一个身份,却证明不了那个身份实际签署的是作品的哪个版本。每一样回答的是不同的问题,而一场纠纷很少只停留在你那份特定记录恰好能回答的那一个问题上。
这也是为什么一个勾选框不等于一份记录。"AI 生成"或"人工创作"这样的声明,其真实程度完全取决于人们对写下它的人的信任。把同一个声明绑定到哈希和合格时间戳上,它就不再是你说的一句话,而变成了关于某个具体对象的事实,由一个不是你的人标注了日期。
为什么这能跨越国界,以及它做不到什么
依据《伯尔尼公约》,版权在超过 180 个国家于创作时自动产生,不需要任何手续。这是一项权利,而且它本身已经自行跨越了每一道边界。你何时以及如何行使了这项权利的证据,并不像未经记录的说法那样自动跨越边界,但哈希、合格时间戳和经核实的签名都是可核验的数据,而可核验的数据无论谁在哪里打开链接,起作用的方式都一样。
说得窄一点,因为在这里窄才是准确的:一个核验页面确认的是,某个具体文件在某个具体时刻与某个具体哈希相符,并由某个具体身份签署。这不是在任何法院都自动具有法律可采性。某个法院如何对待某项具体证据,属于该法院自身程序的范畴,任何技术都改变不了这一点。这份记录给你的,是同一个底层事实,以同样的方式可核验,无论纠纷最终落在哪一道边界上。
为你自己的记录做一次简短检查
在依赖任何你已经持有的作者身份证据之前,四个问题决定它能否经得起质疑:它标识的是一个确切的文件,而不只是对它的描述吗;日期是由你之外的一方设定的吗;背后的身份是由输入者之外的人核实的吗;一个陌生人能否在不先给任何人发邮件的情况下核验这一切。四个问题都回答"是"的记录才是证据。只有一两个回答"是"的,只是一组组织得不错的说辞。
从上传到核验链接,制作这样一份记录的完整机制,可参见流程是如何运作的。
