Miért készítettem a DateSealedet: a fejlesztő jegyzete

A DateSealed egy ingyenes eszköz, amely rögzíti, mikor létezett egy szöveg, egy fotó vagy egy weboldal. Yuki Nakazawa vagyok, én készítettem. Ez a jegyzet arról szól, hogy miért, és milyen döntéseket hoztam közben.

Ingatlanfotókkal kezdődött

Japánban ingatlancéget vezetek, és lefényképezzük, majd közzétesszük a hirdetéseinket. Fel akartam készülni arra a napra, amikor valaki megváltoztatja valamelyik fotót, vagy kiteszi egy másik oldalra, hogy meg tudjam mutatni: az eredeti a miénk, és az volt előbb.

Megvoltak az eredeti fájlok, és a bejegyzéseimnek volt közzétételi dátuma. De ezeket mind át tudtam volna írni magam is, és bárki, akinél van egy másolat, ugyanezeket a dátumokat állíthatta volna. Olyan dátumra volt szükségem, amelyet rajtam kívül valaki más jegyez fel, olyan formában, amelyet utólag senki sem változtathat meg.

Amit először találtam

Végignéztem, mi érhető el Japánban, 2026 novemberi állapot szerint.

• Közjegyzői dátumigazolás. Dokumentumonként 700 jen. Van elektronikus változata is, de csak szöveges, PDF és XML fájlokat fogad el legfeljebb 10 MB-ig, és az eljárás munkanapokon zajlik.
• Bejegyzés a Kulturális Ügynökségnél. Művenként 3000 jen, papíron, egyesével kell benyújtani. Azt a vélelmet keletkezteti, hogy a művet a bejegyzett napon tették közzé.
• A Belügyi és Hírközlési Minisztérium által akkreditált szolgáltatók időbélyegzői. Japánban ezeknek van hivatalos státusza. Az áraik főleg vállalatoknak szólnak.
• Blokklánc-alapú rögzítő szolgáltatások. Amelyeket találtam, vállalkozásoknak szóltak, vagy fizetősek voltak.
• Fényképezőgépen belüli aláírás (C2PA). Egyes gépek már a felvételkor aláírják a fotót. Ez azt mondja meg, honnan származik egy fájl, ami más kérdés, mint az, hogy mikor létezett.

Ezek mind hasznosak, és arra az egyre, amit valóban védenie kell, érdemes is igénybe venni őket. De minden új fotóért és cikkért fizetni és kérelmet benyújtani nem reális. Amit kerestem, az ingyenes, regisztráció nélküli, semmit fel nem töltő, olyan helyen tárolt, amelyet még az üzemeltető sem írhat át, és WordPressen minden közzétételkor automatikus megoldás volt. Nem találtam ilyet, ezért megépítettem.

A szabályok, amelyeket felállítottam

Csak a hash-t kérjük el

A DateSealed csak a fájl vagy a szöveg SHA-256 hash-ét kapja meg, egy 64 karakteres ujjlenyomatot. A hash a böngészőjében készül, így a fotói és vázlatai sosem hagyják el a számítógépét. Az emberek éppen a még közzé nem tett munkáikat akarják rögzíteni, és ha ehhez át kellene adniuk őket, az elvenné az egész értelmét.

Ne kelljen bennem megbíznia

Minden bejegyzés két dátumot kap. Az egyik egy RFC 3161 időbélyegző, amelyet a DateSealed saját időbélyeg-szolgáltatója ír alá, és azonnal visszaérkezik. A másikat az OpenTimestamps rögzíti egy Bitcoin-blokkban, általában néhány órán belül.

Az első csak annyira megbízható, amennyire én. A másodikat nem én változtathatom meg. Rögzítés után a dátum az igazolófájl (.ots) és a Bitcoin-főkönyv alapján önmagában is ellenőrizhető, akkor is, ha a DateSealed megszűnik. Minden bejegyzés oldala felsorolja azokat a parancsokat, amelyekkel saját gépén ellenőrizheti.

Az időbélyeg-szolgáltató gyökérkulcsát a saját számítógépemen hoztam létre, és jelmondattal titkosítva őrzöm. A szerveren csak az aláírókulcs van.

Soha nem törlünk, soha nem írunk át

Még az adminisztrációs felületen sincs mód egy bejegyzés törlésére, sem a hash-ének vagy az idejének megváltoztatására. Egy főkönyv csak akkor ér valamit, ha az üzemeltetője sem nyúlhat hozzá. Ha frissít egy bejegyzést, a régi rögzítés megmarad, és egy új kerül mellé. A WordPress-bővítmény ugyanezt a szabályt követi.

Előre megmondani, mire nem képes

Egy bejegyzés azt mutatja meg, hogy a hash-sel egyező adatok abban az időpontban léteztek. Semmi többet. Nem mutatja meg, hogy Ön készítette, hogy az Öné, vagy hogy pontos, és nem garantál joghatást. Ezt az oldalon sok helyen elmondom, mert a téves elvárás az, ami miatt az emberek kárt szenvednek.

Nyíltan arról, mit gyűjtünk

A visszaélések megelőzése, a korlátok betartatása, a hibakeresés és a használat megértése érdekében minden használatot naplózunk az IP-címmel és néhány további adattal. Ezeket nem használjuk hirdetésre, és nem adjuk el. Az IP-címek és a hosztnevek 30 napig maradnak ezen a szerveren, majd egy általam kezelt külön tárolóba kerülnek legfeljebb 13 hónapra, ezt követően a cím végét eltávolítjuk, és csak statisztika marad. A részletek a feltételekben olvashatók.

Bárkinek

Ingyenes, és nem kell hozzá fiók. A felület 50 nyelven érhető el. Van bélyegző fotókhoz, lehetőség egy közzétett URL rögzítésére, API és WordPress-bővítmény is. A bővítményt az API-oldalról töltheti le; a wordpress.org-on való megjelenés elbírálás alatt áll. Lépésről lépésre szóló útmutatóért, valamint arról, hogyan illeszkedik egy bejegyzés az amerikai szerzői jogi regisztráció és az Egyesült Királyságban és Ausztráliában javasolt bizonyítási szokások mellé, lásd: „Hogyan mutathatja meg, hogy Öné volt az első”.

Mondja el, mi nem működik

Szívesen hallanám, hol akadályozza Önt a DateSealed, és mit szeretne, hogy legközelebb tudjon, különösen olyan fotósoktól és bloggerektől, akik már voltak „ki volt az első” típusú vitában. Az elérhetőségek az oldal alján találhatók.

Ezt a cikket mesterséges intelligencia segítségével fordítottuk, és anyanyelvi lektor még nem ellenőrizte. Ha nehézkes megfogalmazást talál, jelezze a GitHubon (datesealed-i18n).