De ce am creat DateSealed: o notă de la dezvoltator

DateSealed este un instrument gratuit care înregistrează momentul în care exista un text, o fotografie sau o pagină web. Mă numesc Yuki Nakazawa și eu l-am creat. Această notă explică de ce, și ce decizii am luat pe parcurs.

Totul a pornit de la fotografiile unor proprietăți

Conduc o companie imobiliară în Japonia, iar noi fotografiem și publicăm ofertele. Voiam să fiu pregătit pentru ziua în care cineva ar modifica una dintre aceste fotografii sau ar posta-o pe alt site, ca să pot arăta că originalul era al nostru și că exista primul.

Aveam fișierele originale, iar articolele mele aveau date de publicare. Dar pe toate le puteam modifica eu însumi, iar oricine deținea o copie putea pretinde aceleași date. Aveam nevoie de o dată notată de altcineva decât mine, într-o formă pe care nimeni să nu o poată schimba ulterior.

Ce am găsit mai întâi

M-am uitat la ce era disponibil în Japonia în noiembrie 2026.

• Data certificată de un notar. 700 de yeni pe document. Există și o variantă electronică, dar acceptă doar fișiere text, PDF și XML de până la 10 MB, iar procedura se desfășoară în zilele lucrătoare.
• Înregistrarea la Agenția pentru Afaceri Culturale. 3.000 de yeni pe operă, depusă pe hârtie, câte o operă pe rând. Creează prezumția că opera a fost publicată la data înregistrată.
• Mărci temporale de la prestatori acreditați de Ministerul Afacerilor Interne și Comunicațiilor. Acestea au un statut oficial în Japonia. Prețurile se adresează mai ales companiilor.
• Servicii de înregistrare bazate pe blockchain. Cele pe care le-am găsit erau pentru firme sau erau cu plată.
• Semnături în cameră (C2PA). Unele aparate semnează fotografiile chiar în momentul fotografierii. Asta vă spune de unde provine un fișier, ceea ce este o altă întrebare decât când a existat.

Toate acestea sunt utile, iar pentru lucrul pe care chiar trebuie să-l protejați ar trebui să le folosiți. Dar să plătiți și să depuneți dosare pentru fiecare fotografie sau articol nou nu este realist. Ce îmi doream era ceva gratuit, fără cont, care nu încarcă nimic, păstrat într-un loc pe care nici operatorul nu îl poate rescrie și automat pe WordPress la fiecare publicare. Nu am găsit așa ceva, așa că l-am construit.

Regulile pe care mi le-am impus

Nu iau nimic în afară de un hash

DateSealed primește doar hash-ul SHA-256 al fișierului sau textului dumneavoastră, o amprentă de 64 de caractere. Hash-ul se calculează în browser, așa că fotografiile și ciornele nu vă părăsesc niciodată calculatorul. Tocmai lucrările nepublicate sunt cele pe care oamenii vor să le înregistreze, iar a le preda cuiva ca să fie înregistrate ar anula scopul.

Nu ar trebui să fiți nevoiți să aveți încredere în mine

Fiecare înregistrare primește două date. Una este o marcă temporală RFC 3161 semnată de autoritatea proprie de marcare temporală a DateSealed, returnată imediat. Cealaltă este ancorată într-un bloc Bitcoin prin OpenTimestamps, de obicei în câteva ore.

Prima este exact atât de demnă de încredere cât sunt eu. A doua nu o pot schimba. După ancorare, puteți verifica data doar cu fișierul de dovadă (.ots) și registrul Bitcoin, chiar dacă DateSealed ar dispărea. Fiecare pagină de înregistrare conține comenzile cu care o verificați pe propriul calculator.

Cheia rădăcină a autorității de marcare temporală a fost creată pe propriul meu calculator și este păstrată criptată cu o frază de acces. Serverul deține doar cheia de semnare.

Nu șterg niciodată, nu rescriu niciodată

Nici ecranele de administrare nu au vreo modalitate de a șterge o înregistrare sau de a-i schimba hash-ul ori ora. Un registru valorează ceva doar dacă operatorul său nu se poate atinge de el. Când actualizați un articol, înregistrarea veche rămâne și se adaugă una nouă. Pluginul WordPress respectă aceeași regulă.

Spun de la început ce nu poate face

O înregistrare arată că date corespunzătoare hash-ului existau la acel moment. Nimic mai mult. Nu arată că dumneavoastră le-ați creat, că vă aparțin sau că sunt exacte și nu garantează niciun efect juridic. Spun asta în multe locuri pe site, pentru că așteptările greșite sunt cele care fac rău oamenilor.

Sunt deschis în privința a ce se colectează

Pentru a preveni abuzurile, a aplica limitele, a depana și a înțelege cum este folosit serviciul, fiecare utilizare este înregistrată în jurnal împreună cu adresa IP și câteva alte detalii. Nu le folosesc pentru publicitate și nu le vând. Adresele IP și numele de gazdă rămân pe acest server 30 de zile, apoi trec într-un spațiu de stocare separat pe care îl administrez, pentru cel mult 13 luni, după care finalul adresei este eliminat și rămân doar statistici. Detaliile sunt în termeni.

Pentru oricine

Este gratuit și nu necesită cont. Interfața este disponibilă în 50 de limbi. Există și marcarea fotografiilor, o modalitate de a înregistra o adresă URL deja publicată, un API și un plugin WordPress. Puteți descărca pluginul de pe pagina API; publicarea pe wordpress.org este în curs de evaluare. Pentru un ghid pas cu pas și pentru căile formale disponibile în România (ORDA, data certă, marca temporală calificată), citiți „Cum arătați că ați creat ceva primul”.

Spuneți-mi ce nu merge

Aș vrea să aflu unde vă încurcă DateSealed și ce ați vrea să facă în continuare, mai ales de la fotografi și bloggeri care au trecut printr-o dispută de tipul „cine a fost primul”. Datele de contact sunt în partea de jos a paginii.

Acest articol a fost tradus și adaptat cu ajutorul IA și nu a fost încă verificat de un vorbitor nativ. Semnalați formulările stângace pe GitHub (datesealed-i18n).