मैंने DateSealed क्यों बनाया: डेवलपर का नोट

DateSealed एक मुफ़्त टूल है जो दर्ज करता है कि कोई लेख, तस्वीर या वेब पेज किस समय मौजूद था। मेरा नाम Yuki Nakazawa है और इसे मैंने बनाया है। यहाँ मैं बताना चाहता हूँ कि इसे क्यों बनाया और बनाते समय कौन-से फ़ैसले किए।

शुरुआत प्रॉपर्टी की तस्वीरों से हुई

मैं जापान में एक रियल एस्टेट कंपनी चलाता हूँ। हम अपनी प्रॉपर्टी की तस्वीरें खींचकर ऑनलाइन डालते हैं। मैं उस दिन के लिए तैयार रहना चाहता था जब कोई हमारी किसी तस्वीर में बदलाव कर दे या उसे किसी दूसरी साइट पर लगा दे, ताकि मैं दिखा सकूँ कि मूल तस्वीर हमारी है और पहले से मौजूद थी।

मूल फ़ाइलें मेरे पास थीं, पोस्ट पर प्रकाशन की तारीख़ें भी थीं। लेकिन इन सबको मैं ख़ुद बदल सकता था, और जिसके पास कॉपी हो वह भी वही तारीख़ें बता सकता था। मुझे ऐसी तारीख़ चाहिए थी जो मेरे अलावा कोई और लिखे, और ऐसे रूप में जिसे बाद में कोई न बदल सके।

पहले क्या मिला

नवंबर 2026 की स्थिति में जापान में मुझे ये विकल्प मिले:

• नोटरी की प्रमाणित तारीख़। प्रति दस्तावेज़ 700 येन। इलेक्ट्रॉनिक तरीका भी है, पर उसमें केवल 10 MB तक की टेक्स्ट, PDF और XML फ़ाइलें चलती हैं, और काम कार्यदिवसों में ही होता है।
• जापान की सांस्कृतिक मामलों की एजेंसी में पंजीकरण। प्रति कृति 3,000 येन, काग़ज़ पर, एक बार में एक कृति। इससे यह माना जाता है कि कृति पंजीकृत तारीख़ को प्रकाशित हुई थी।
• आंतरिक मामलों और संचार मंत्रालय से मान्यता प्राप्त टाइमस्टैम्प। जापान में आधिकारिक दर्जा इन्हीं का है। दाम ज़्यादातर कंपनियों को ध्यान में रखकर तय हैं।
• ब्लॉकचेन पर आधारित रिकॉर्ड सेवाएँ। जो मिलीं, वे कारोबारों के लिए थीं या सशुल्क थीं।
• कैमरे के भीतर हस्ताक्षर (C2PA)। कुछ कैमरे तस्वीर खींचते ही उस पर हस्ताक्षर कर देते हैं। इससे पता चलता है कि फ़ाइल कहाँ से आई; यह "कब मौजूद थी" से अलग सवाल है।

ये सब उपयोगी हैं, और जिस एक चीज़ को सचमुच बचाना हो, उसके लिए इन्हें ज़रूर अपनाइए। पर हर नई तस्वीर या लेख के लिए पैसे देना और आवेदन भरना व्यावहारिक नहीं है। मुझे ऐसा कुछ चाहिए था जो मुफ़्त हो, बिना साइन-अप के चले, कुछ भी अपलोड न कराए, ऐसी जगह दर्ज हो जिसे चलाने वाला भी न बदल सके, और WordPress पर हर प्रकाशन के साथ अपने-आप लगे। ऐसा कुछ नहीं मिला, इसलिए मैंने बना लिया।

मैंने जो नियम तय किए

हैश के सिवा कुछ नहीं लेना

DateSealed आपकी फ़ाइल या टेक्स्ट का केवल SHA-256 हैश लेता है, यानी 64 अक्षरों का एक "फ़िंगरप्रिंट"। हैश आपके ब्राउज़र में ही बनता है, इसलिए आपकी तस्वीरें और ड्राफ़्ट आपके कंप्यूटर से बाहर नहीं जाते। लोग अक्सर अप्रकाशित काम ही दर्ज करना चाहते हैं; उसे दर्ज कराने के लिए किसी और को सौंपना पड़े, तो पूरी बात ही बेमानी हो जाती है।

मुझ पर भरोसा करने की ज़रूरत न पड़े

हर रिकॉर्ड को दो तारीख़ें मिलती हैं। पहली, DateSealed के अपने टाइम-स्टैम्पिंग प्राधिकरण से हस्ताक्षरित RFC 3161 टाइमस्टैम्प, जो तुरंत मिल जाता है। दूसरी, OpenTimestamps के ज़रिए बिटकॉइन के एक ब्लॉक में दर्ज रिकॉर्ड, जो आम तौर पर कुछ घंटों में पक्का हो जाता है।

पहली तारीख़ उतनी ही भरोसेमंद है जितना मैं। दूसरी को बदलना मेरे बस में नहीं है। बिटकॉइन में दर्ज होने के बाद DateSealed बंद भी हो जाए, तो प्रमाण फ़ाइल (.ots) और बिटकॉइन लेजर से ही तारीख़ जाँची जा सकती है। हर रिकॉर्ड पेज पर अपने कंप्यूटर पर जाँचने के कमांड दिए गए हैं।

टाइम-स्टैम्पिंग प्राधिकरण की रूट कुंजी मैंने अपने कंप्यूटर पर बनाई और पासफ़्रेज़ से एन्क्रिप्ट करके रखी है। सर्वर पर केवल हस्ताक्षर करने वाली कुंजी है।

न मिटाना, न बदलना

एडमिन स्क्रीन में भी किसी रिकॉर्ड को मिटाने या उसका हैश या समय बदलने का कोई तरीका नहीं है। किसी रजिस्टर का मूल्य तभी है जब उसे चलाने वाला उसमें हाथ न डाल सके। पोस्ट अपडेट करने पर पुराना रिकॉर्ड बना रहता है और एक नया जुड़ जाता है। WordPress प्लगइन भी इसी नियम पर चलता है।

जो नहीं कर सकता, वह पहले बताना

रिकॉर्ड बस इतना दिखाता है कि उस हैश से मेल खाता डेटा उस समय मौजूद था। इससे ज़्यादा कुछ नहीं। यह नहीं दिखाता कि आपने उसे बनाया, कि वह आपका है, या कि उसकी बातें सही हैं, और यह किसी क़ानूनी प्रभाव की गारंटी नहीं देता। साइट पर यह बात कई जगह लिखी है, क्योंकि ग़लत उम्मीद से ही लोगों का नुक़सान होता है।

क्या इकट्ठा होता है, साफ़ बताना

दुरुपयोग रोकने, सीमाएँ लागू करने, गड़बड़ियाँ ढूँढ़ने और उपयोग समझने के लिए हर उपयोग के साथ IP पता और कुछ अन्य विवरण दर्ज होते हैं। इनका उपयोग विज्ञापन के लिए नहीं होता और इन्हें बेचा नहीं जाता। IP पते और होस्ट नाम इस सर्वर पर 30 दिन रहते हैं, फिर मेरे प्रबंधन वाले अलग भंडारण में अधिकतम 13 महीने; उसके बाद पते का आख़िरी हिस्सा हटा दिया जाता है और केवल आँकड़े बचते हैं। पूरा विवरण शर्तों में है।

सबके लिए

यह मुफ़्त है और खाता बनाने की ज़रूरत नहीं। इंटरफ़ेस 20 भाषाओं में है। तस्वीरों के लिए स्टैम्प, प्रकाशित URL दर्ज करने का तरीका, API और WordPress प्लगइन भी है। प्लगइन API पेज से डाउनलोड किया जा सकता है; wordpress.org पर इसकी लिस्टिंग की समीक्षा चल रही है।

भारत में अपनी तस्वीरों और ड्राफ़्ट के लिए इसका उपयोग कैसे करें, यह "पहले आपने बनाया, यह कैसे दिखाएँ" में लिखा है।

क्या अटकता है, बताइए

DateSealed कहाँ रुकावट डालता है और आगे इसे क्या करना चाहिए, यह मैं सुनना चाहूँगा, ख़ासकर उन फ़ोटोग्राफ़रों और ब्लॉगरों से जो "पहले किसने बनाया" वाले विवाद में फँस चुके हैं। संपर्क का विवरण पेज के नीचे है।