למה בניתי את DateSealed: הערה מהמפתח

DateSealed הוא כלי חינמי שרושם מתי טקסט, תמונה או דף אינטרנט היו קיימים. שמי יוקי נקאזאווה (Yuki Nakazawa), ואני בניתי אותו. ההערה הזו עוסקת בשאלה למה, ובהחלטות שקיבלתי בדרך.

הכול התחיל בתמונות של נכסים

אני מנהל חברת נדל"ן ביפן, ואנחנו מצלמים ומפרסמים את הנכסים שלנו. רציתי להיות מוכן ליום שבו מישהו ישנה אחת מהתמונות האלה או יפרסם אותה באתר אחר, כדי שאוכל להראות שהמקור שלנו ושהוא היה קיים קודם.

היו בידי הקבצים המקוריים, ולפוסטים שלי היו תאריכי פרסום. אבל את כל אלה יכולתי לערוך בעצמי, וכל מי שמחזיק עותק יכול היה לטעון לאותם תאריכים. מה שהייתי צריך הוא תאריך שנכתב בידי מישהו אחר ולא אני, בצורה שאיש אינו יכול לשנות אחר כך.

מה מצאתי בהתחלה

בדקתי מה היה זמין ביפן נכון לנובמבר 2026.

• תאריך מאושר של נוטריון. ‏700 ין למסמך. יש גרסה אלקטרונית, אבל היא מקבלת רק קובצי טקסט, PDF ו-XML עד 10 MB, וההליך מתנהל בימי חול.
• רישום בסוכנות לענייני תרבות. ‏3,000 ין ליצירה, בהגשה על נייר, יצירה אחת בכל פעם. הרישום יוצר חזקה שהיצירה פורסמה בתאריך הרשום.
• חותמות זמן מספקים שהוסמכו בידי משרד הפנים והתקשורת. אלה החותמות שיש להן מעמד רשמי ביפן. התמחור מכוון בעיקר לחברות.
• שירותי רישום מבוססי בלוקצ'יין. אלה שמצאתי נועדו לעסקים, או שהיו בתשלום.
• חתימות בתוך המצלמה (C2PA). יש מצלמות שחותמות על התמונות ברגע הצילום. זה אומר מאיפה הגיע הקובץ, וזו שאלה אחרת מהשאלה מתי הוא היה קיים.

כל אלה שימושיים, ולדבר האחד שבאמת צריך להגן עליו כדאי להשתמש בהם. אבל לשלם ולהגיש בקשה על כל תמונה או מאמר חדשים זה לא מציאותי. מה שרציתי היה חינמי, בלי הרשמה, בלי להעלות דבר, שמור במקום שאפילו המפעיל אינו יכול לשכתב, ואוטומטי ב-WordPress בכל פרסום. לא מצאתי דבר כזה, אז בניתי אותו.

הכללים שקבעתי

לא לקחת דבר מלבד גיבוב

DateSealed מקבל רק את גיבוב ה-SHA-256 של הקובץ או הטקסט, טביעת אצבע בת 64 תווים. הגיבוב מחושב בדפדפן, כך שהתמונות והטיוטות לעולם אינן יוצאות מהמחשב. יצירה שטרם פורסמה היא בדיוק מה שאנשים רוצים לרשום, ואם צריך למסור אותה כדי שתירשם, כל הטעם אובד.

לא צריך לסמוך עליי

כל רישום מקבל שני תאריכים. הראשון הוא חותמת זמן לפי RFC 3161, חתומה בידי רשות חותמות הזמן של DateSealed עצמו, ומוחזרת מיד. השני מעוגן בבלוק של Bitcoin דרך OpenTimestamps, בדרך כלל תוך שעות.

הראשון אמין רק במידה שאני אמין. את השני אין בידי לשנות. לאחר העיגון אפשר לבדוק את התאריך עם קובץ ההוכחה (.ots) ופנקס Bitcoin בלבד, גם אם DateSealed ייעלם. בכל דף רישום מופיעות הפקודות לאימות במחשב האישי.

מפתח השורש של רשות חותמות הזמן נוצר במחשב שלי ונשמר מוצפן בסיסמה. בשרת נמצא רק מפתח החתימה.

לעולם לא למחוק, לעולם לא לשכתב

אפילו במסכי הניהול אין דרך למחוק רישום או לשנות את הגיבוב או הזמן שלו. לפנקס יש ערך רק אם המפעיל שלו אינו יכול לגעת בו. כשפוסט מתעדכן, הרישום הישן נשאר ונוסף רישום חדש. תוסף ה-WordPress פועל לפי אותו כלל.

לומר מראש מה הוא אינו יכול לעשות

רישום מראה שנתונים התואמים לגיבוב היו קיימים בזמן ההוא. לא יותר. הוא אינו מראה שאתה יצרת אותם, שהם שלך או שהם מדויקים, והוא אינו מבטיח תוקף משפטי. אני אומר את זה במקומות רבים באתר, כי ציפייה שגויה היא הדרך שבה אנשים נפגעים.

לומר בפשטות מה נאסף

כדי למנוע ניצול לרעה, לאכוף מגבלות, לתקן תקלות ולהבין את השימוש, כל שימוש נרשם ביומן עם כתובת ה-IP ועוד כמה פרטים. המידע אינו משמש לפרסום ואינו נמכר. כתובות IP ושמות מארחים נשמרים בשרת הזה 30 יום, ואז עוברים לאחסון נפרד שאני מנהל, לתקופה של עד 13 חודשים, ולאחר מכן סוף הכתובת נמחק ונשארת רק סטטיסטיקה. הפרטים נמצאים בתנאים.

לכל אחד

הוא חינמי ואינו דורש חשבון. הממשק זמין ב-50 שפות. יש גם חותמת לתמונות, דרך לרשום כתובת URL שפורסמה, API ותוסף WordPress. אפשר להוריד את התוסף מדף ה-API; רישום ב-wordpress.org נמצא בבדיקה. למדריך צעד אחר צעד, ולאופן שבו רישום משתלב לצד זכות היוצרים, הנוטריונים וחוק חתימה אלקטרונית בישראל, ראו "איך להראות שהיצירה הייתה שלך קודם".

ספרו לי מה לא עובד

אשמח לשמוע איפה DateSealed מפריע לכם ומה הייתם רוצים שיעשה בהמשך, במיוחד מצלמים ובלוגרים שכבר היו במחלוקת על "מי היה ראשון". פרטי הקשר נמצאים בתחתית הדף.

מאמר זה תורגם ועובד בעזרת בינה מלאכותית וטרם נבדק בידי דובר עברית ילידי. על ניסוחים מסורבלים אפשר לדווח ב-GitHub ‏(datesealed-i18n).