Proč jsem vytvořil DateSealed: poznámka vývojáře

DateSealed je bezplatný nástroj, který zaznamená, kdy existoval určitý text, fotografie nebo webová stránka. Jmenuji se Yuki Nakazawa a vytvořil jsem ho. Tato poznámka je o tom proč a o rozhodnutích, která jsem cestou udělal.

Začalo to fotografiemi nemovitostí

V Japonsku vedu realitní společnost a své nabídky fotografujeme a zveřejňujeme. Chtěl jsem být připraven na den, kdy někdo některou z těch fotografií upraví nebo ji zveřejní na jiném webu, abych mohl ukázat, že originál je náš a existoval dřív.

Původní soubory jsem měl a mé příspěvky měly data zveřejnění. Jenže každé z nich jsem mohl sám upravit a kdokoli, kdo měl kopii, mohl tvrdit totéž. Potřeboval jsem datum, které zapsal někdo jiný než já, a to v podobě, kterou nikdo nemůže dodatečně změnit.

Co jsem našel nejdřív

Podíval jsem se, co bylo v Japonsku k dispozici k listopadu 2026.

• Notářsky ověřené datum. 700 jenů za dokument. Existuje i elektronická verze, ta však přijímá jen soubory s textem, PDF a XML do 10 MB a vyřizuje se v pracovní dny.
• Registrace u Agentury pro kulturní záležitosti. 3 000 jenů za dílo, podání na papíře, jedno dílo po druhém. Zakládá domněnku, že dílo bylo zveřejněno k registrovanému datu.
• Časová razítka od poskytovatelů akreditovaných ministerstvem vnitra a komunikací. To jsou ta, která mají v Japonsku úřední postavení. Ceny míří hlavně na firmy.
• Služby se záznamem v blockchainu. Ty, které jsem našel, byly pro firmy nebo placené.
• Podpisy přímo ve fotoaparátu (C2PA). Některé fotoaparáty fotografie podepisují už při pořízení. To vypovídá o tom, odkud soubor pochází, což je jiná otázka než to, kdy existoval.

Všechny tyto cesty jsou užitečné a pro tu jednu věc, kterou opravdu potřebujete chránit, byste je měli použít. Platit a podávat žádost u každé nové fotografie nebo článku ale reálné není. Chtěl jsem něco, co je zdarma, bez registrace, nic se nenahrává, uchovává se tam, kde to nemůže přepsat ani provozovatel, a ve WordPressu to funguje automaticky při každém zveřejnění. Nenašel jsem to, tak jsem to vytvořil.

Pravidla, která jsem si stanovil

Nebrat nic než hash

DateSealed přijímá jen hash SHA-256 vašeho souboru nebo textu, 64znakový otisk. Hash se počítá ve vašem prohlížeči, takže vaše fotografie a koncepty nikdy neopustí váš počítač. Nezveřejněná práce je přesně to, co lidé chtějí zaznamenat, a kdyby ji kvůli záznamu museli někomu předat, celé by to postrádalo smysl.

Nemusíte mi věřit

Každý záznam dostane dvě data. Jedním je časové razítko RFC 3161 podepsané vlastní autoritou časových razítek služby DateSealed, které přijde okamžitě. Druhé se přes OpenTimestamps ukotví v bloku Bitcoinu, obvykle během několika hodin.

To první je jen tak důvěryhodné jako já. To druhé změnit nemohu. Jakmile je ukotveno, datum ověříte samotným souborem s dokladem (.ots) a blockchainem Bitcoinu, i kdyby DateSealed zmizel. Každá stránka záznamu uvádí příkazy, jimiž jej ověříte na vlastním počítači.

Kořenový klíč autority časových razítek vznikl na mém vlastním počítači a je uložen zašifrovaný heslem. Server má jen podpisový klíč.

Nikdy nemazat, nikdy nepřepisovat

Ani administrace nemá žádný způsob, jak záznam smazat nebo změnit jeho hash či čas. Evidence záznamů má cenu jen tehdy, když na ni nemůže sáhnout ani její provozovatel. Když příspěvek aktualizujete, starý záznam zůstane a přibude nový. Plugin pro WordPress se řídí stejným pravidlem.

Říct předem, co nástroj neumí

Záznam ukazuje, že data odpovídající hashi v daném čase existovala. Nic víc. Neukazuje, že jste je vytvořili vy, že vám patří ani že jsou pravdivá, a nezaručuje právní účinky. Říkám to na webu na mnoha místech, protože právě mylná očekávání lidem ublíží.

Otevřeně o tom, co se shromažďuje

Kvůli prevenci zneužití, vynucování limitů, ladění a pochopení, jak se nástroj používá, se u každého použití zaznamenává IP adresa a několik dalších údajů. Nepoužívá se to k reklamě a neprodává se to. IP adresy a názvy hostitelů zůstávají na tomto serveru 30 dní, potom se přesunou do odděleného úložiště, které spravuji, nejdéle na 13 měsíců; poté se konec adresy odstraní a zůstane jen statistika. Podrobnosti jsou v podmínkách.

Pro kohokoli

Je to zdarma a nepotřebujete účet. Rozhraní je k dispozici ve 50 jazycích. K dispozici je také razítko na fotky, záznam zveřejněné URL, API a plugin pro WordPress. Plugin si můžete stáhnout na stránce API; zařazení na wordpress.org se posuzuje. Návod krok za krokem a to, jak záznam zapadá vedle českého autorského práva, notáře a kvalifikovaných časových razítek, najdete v článku „Jak doložit, že jste to měli první“.

Napište mi, co nefunguje

Rád uslyším, kde vám DateSealed překáží a co byste chtěli, aby uměl příště, zvlášť od fotografů a blogerů, kteří už zažili spor o to, „kdo byl první“. Kontakt najdete v dolní části stránky.

Tento článek byl přeložen s pomocí umělé inteligence a rodilý mluvčí jej zatím nezkontroloval. Nepřirozené formulace nám prosím nahlaste na GitHubu (datesealed-i18n).