Comment vérifier une preuve d'horodatage (.ots)

Une preuve d'horodatage n'a de valeur que si quelqu'un peut réellement la vérifier. Vous avez un fichier et, à côté de lui, un petit fichier .ots, et quelqu'un - un client, un tribunal, votre vous futur - doit confirmer que le document existait bel et bien avant une certaine date. La bonne nouvelle : vous n'avez pas besoin de faire confiance à celui qui a créé la preuve, ni d'un nœud Bitcoin ou d'une ligne de commande. Pour vérifier un horodatage, vous remettez au vérificateur le fichier original et sa preuve .ots, et il vous indique exactement quand la blockchain Bitcoin a enregistré pour la première fois l'empreinte de ce fichier. Ce guide vous accompagne pas à pas.

Ce dont vous aurez besoin

• Le fichier original, non modifié — les octets exacts qui ont été horodatés
• Son fichier de preuve .ots — généralement nommé votrefichier.pdf.ots
• N'importe quel navigateur web

La mention « non modifié » compte plus qu'on ne le croit. Un horodatage est lié à une version précise d'un fichier. Réenregistrer un PDF, réexporter une image ou même corriger une faute de frappe produit un fichier différent, doté d'un hachage différent - et la preuve ne correspond plus. Plus de détails ci-dessous.

Vérifier une preuve en trois étapes

Étape 1 : Ouvrez le vérificateur

Rendez-vous sur le vérificateur d'horodatage MyTools. C'est une simple zone de dépôt - sans mur de connexion ni barre d'envoi, car votre fichier est lu localement et n'est jamais envoyé à un serveur.

L'écran de départ : déposez ici le fichier et sa preuve .ots.

Étape 2 : Déposez le fichier et sa preuve

Glissez à la fois le fichier original et la preuve .ots dans la zone - ou sélectionnez-les ensemble via « Parcourir les fichiers ». L'outil associe automatiquement chaque document à sa preuve d'après le nom, si bien que consulting-agreement.pdf s'aligne tout seul sur consulting-agreement.pdf.ots. Si une association semble incorrecte, faites glisser l'étiquette dans la bonne case. Confirmez l'association, puis cliquez sur « Vérifier ».

Chaque ligne associe un fichier à sa preuve ; les erreurs d'association se corrigent en faisant glisser.

Étape 3 : Lisez le résultat

Votre navigateur calcule sur-le-champ le hachage SHA-256 du fichier, puis compare cette empreinte à la fois à la preuve .ots et à la blockchain Bitcoin. Un statut s'affiche en quelques secondes.

Chaque fichier reçoit un statut - ici, une preuve en attente de confirmation sur la chaîne.

Ce que signifient réellement les quatre statuts

Le tableau des résultats est tout l'intérêt de l'outil ; il vaut donc la peine de savoir ce que chaque statut vous indique :

• Vérifié — le hachage du fichier correspond à la preuve, et la preuve est ancrée dans un bloc Bitcoin confirmé. Vous voyez la date et la hauteur du bloc. C'est l'affirmation forte : le fichier existait de façon démontrable avant que ce bloc ne soit miné, et personne - pas même vous - ne peut antidater cela.
• En attente — la preuve est cryptographiquement valide, mais la transaction Bitcoin qui l'ancre n'a pas encore été confirmée sur la chaîne. C'est normal pour une preuve créée au cours de la dernière heure environ ; la confirmation arrive en général en un bloc (~10 minutes), après quoi la même preuve apparaît comme un « Vérifié » complet. Rien d'anormal - ce n'est simplement pas encore définitif.
• Incohérence — le hachage du fichier ne correspond pas au hachage enregistré dans la preuve. La preuve est correcte ; ce n'est pas le fichier pour lequel elle a été créée.
• Erreur — le fichier .ots n'a pas pu être analysé, ou une requête au calendrier ou à la blockchain a échoué. Vérifiez de nouveau que vous avez bien envoyé une vraie preuve .ots, puis réessayez.

La raison la plus fréquente d'un échec de vérification

Neuf fois sur dix, une incohérence n'est pas une falsification - c'est la mauvaise version du fichier. Un horodatage s'engage sur une séquence exacte d'octets. Tout ce qui suit casse la correspondance, même si le contenu « a l'air » identique :

• Ouvrir un PDF dans un éditeur et l'enregistrer de nouveau (les éditeurs réécrivent les métadonnées)
• Exporter une photo via une autre application, qui la recompresse
• Un fichier qui gagne un saut de ligne final ou dont les fins de ligne changent après un aller-retour par e-mail ou par synchronisation cloud

Si vous tombez sur une incohérence, retrouvez le fichier original - celui qui se trouvait sur le disque au moment où le .ots a été créé - et vérifiez celui-là. Si vous ne l'avez vraiment plus, la preuve est irrécupérable, car il n'existe aucun moyen de reconstruire les octets exacts à partir du seul hachage.

Une dernière chose à savoir : le format .ots est un standard ouvert. Une preuve créée avec l'interface en ligne de commande officielle d'OpenTimestamps, avec opentimestamps.org ou avec notre propre outil d'horodatage de fichiers se vérifie ici de manière identique. La vérification ne dépend jamais de l'outil qui a créé la preuve - c'est précisément cette indépendance qui rend le format digne de confiance.

Vérifier un lot complet

Si un client ou un collègue vous envoie un dossier de fichiers et de preuves - disons quinze documents et quinze fichiers .ots -, déposez les trente d'un coup. Le vérificateur les associe automatiquement par nom de fichier et vous donne un seul tableau de statuts : ceux qui sont confirmés avec une date Bitcoin, ceux qui sont encore en attente et ceux qui ne correspondent pas. C'est cette dernière colonne qui est utile lors d'un audit ; elle fait ressortir le fichier que quelqu'un a discrètement remplacé ou réexporté, sans que vous ayez à comparer trente hachages à la main.

Vérifier un horodatage, c'est la moitié du processus qui tranche réellement un litige - la preuve ne compte que parce que n'importe qui peut la contrôler, en toute indépendance, des années plus tard. Vous avez un fichier et son .ots sous les yeux ? Vérifiez votre preuve d'horodatage maintenant →