Apa yang Sebenarnya Dibuktikan oleh Stempel Waktu File?

Seseorang memakai karya Anda dan mengaku merekalah yang lebih dulu membuatnya. Anda membuka folder, menunjuk kolom "Tanggal diubah", lalu sadar bahwa kolom itu tidak membuktikan apa pun: siapa saja bisa mengubah tanggal tersebut dengan beberapa klik, dan pihak lawan tahu itu. Jadi Anda mulai mencari cara membuktikan bahwa sebuah file sudah ada pada tanggal tertentu, dan Anda terus menemukan istilah stempel waktu.

Stempel waktu file adalah bukti yang kuat, tetapi yang dibuktikannya lebih sempit daripada yang dikira kebanyakan orang. Berikut hal yang sebenarnya dibuktikan oleh stempel waktu file, hal yang tidak bisa dibuktikannya, dan satu kebiasaan yang menentukan apakah bukti itu bertahan.

Tanggal di komputer Anda bukan stempel waktu

Setiap file membawa tanggal: dibuat, diubah, dan kadang "diambil" untuk foto. Tanggal-tanggal ini ditulis oleh komputer Anda sendiri, disimpan bersama file, dan bisa diubah oleh siapa saja yang memegang file tersebut. Sebagai bukti, tanggal itu hanyalah pengakuan Anda sendiri yang ditulis dalam format tanggal.

Salinan yang dikirim lewat email sedikit lebih baik, tetapi buktinya lalu bergantung pada catatan penyedia email dan pada kesediaan seseorang untuk memercayainya.

Yang Anda butuhkan adalah tanggal yang tidak bisa dimundurkan oleh siapa pun, baik oleh Anda, oleh alat yang membuatnya, maupun oleh orang yang membantahnya. Itulah yang dirancang untuk diberikan oleh stempel waktu kriptografis.

Cara kerja stempel waktu file

Semuanya dimulai dari sidik jari. File Anda diproses dengan fungsi hash (SHA-256) yang mengubah file apa pun, berapa pun ukurannya, menjadi rangkaian 64 karakter. Dua sifat membuatnya berguna:

• File yang sama selalu menghasilkan sidik jari yang sama. Salin, ganti namanya, pindahkan ke komputer lain: isinya identik, jadi sidik jarinya pun sama.
• Perubahan sekecil apa pun menghasilkan sidik jari yang sama sekali berbeda. Ubah satu piksel atau satu koma, dan hasilnya tidak mirip sedikit pun dengan yang asli.

Sidik jari tidak bisa diubah kembali menjadi file, sehingga tidak mengungkapkan apa pun tentang isi file. Sidik jari itulah yang diberi stempel waktu, bukan file itu sendiri.

Sidik jari tersebut dikirim ke OpenTimestamps, layanan terbuka yang menggabungkan banyak sidik jari dan mencatat hasil gabungannya dalam sebuah transaksi Bitcoin. Blockchain Bitcoin adalah buku besar publik yang disalin di ribuan mesin, dan tidak ada yang bisa menyisipkan entri ke masa lalunya. Sebagai gantinya, Anda mendapatkan file .ots berukuran kecil: rantai perhitungan yang menghubungkan sidik jari Anda ke satu blok tertentu.

Penjangkaran ini tidak terjadi seketika. Bukti awalnya berstatus tertunda dan baru terkonfirmasi penuh setelah transaksinya masuk ke dalam blok, yang bisa memakan waktu mulai dari beberapa menit hingga beberapa jam.

Apa yang dibuktikannya, dan apa yang tidak

Saat alat verifikasi memeriksa file Anda terhadap bukti .ots dan blockchain, hasil yang berhasil berarti satu hal yang persis: file yang persis ini, byte demi byte, sudah ada paling lambat pada waktu blok Bitcoin tersebut.

Itu klaim yang kuat, dan orang asing bisa memeriksanya tanpa harus memercayai Anda. Namun, hanya itulah klaimnya. Stempel waktu tidak membuktikan:

• Siapa yang membuat file. Stempel waktu mencatat bahwa sebuah file sudah ada, bukan milik siapa file itu. Anda bisa memberi stempel waktu pada foto orang lain semudah pada foto Anda sendiri. Bukti kepengarangan berasal dari tempat lain: draf, file sumber, kontrak, tanda tangan.
• Kapan file dibuat. Stempel waktu hanya menetapkan tanggal paling lambat. Karya itu bisa saja bertahun-tahun lebih tua daripada stempel waktunya; stempel waktu hanya bisa menjamin hari saat Anda memberinya stempel.
• Jam yang persis. Waktu blok hanya akurat dalam rentang beberapa jam. Itu cukup untuk memastikan "sebelum tenggat" atau "sebelum Maret", bukan "sebelum pukul 15.14".
• Apa pun tentang versi yang berbeda. Beri stempel waktu pada draf, lalu sunting draf itu, dan buktinya hanya berlaku untuk draf tersebut.

Jadi, stempel waktu adalah bukti keberadaan sebelumnya. Bersama catatan Anda yang lain, stempel waktu membuat sebuah tanggal punya bobot; jika berdiri sendiri, stempel waktu bukanlah sertifikat kepemilikan.

Ilustrator yang desainnya muncul di toko orang lain

Seorang ilustrator menemukan pola rubahnya tercetak di tas jinjing yang dijual di sebuah toko online. Ia menulis kepada penjualnya, yang membalas bahwa mereka merancang pola itu musim semi lalu. File sumbernya ada di laptopnya, tetapi tanggal-tanggalnya termasuk jenis yang bisa diubah siapa saja, dan perdebatan pun berubah menjadi kata-katanya melawan kata-kata mereka.

Satu hal yang membuat stempel waktu gagal

Stempel waktu terikat pada byte persis yang Anda beri stempel, dan di sinilah sebagian besar bukti diam-diam gagal. Membuka PDF atau dokumen Word lalu menyimpannya lagi, bahkan tanpa perubahan yang terlihat, sering kali menulis ulang metadata internalnya. Mengekspor ulang gambar, menyesuaikannya di aplikasi foto, atau membiarkan aplikasi pesan mengompresnya ulang, semuanya menghasilkan file baru dengan sidik jari baru.

Jika itu terjadi, alat verifikasi tidak melaporkan tanggal yang lebih baru. Alat itu menampilkan "Tidak cocok": bukti dan file tidak lagi saling berpasangan.

Kontraktor yang buktinya tidak lagi cocok

Seorang kontraktor memberi stempel waktu pada penawaran harga yang sudah ditandatangani pada hari ia mengirimkannya, berjaga-jaga jika klien kelak mempersoalkan harganya. Dua bulan kemudian, klien benar-benar melakukannya. Ia membuka penawaran itu, melihat salah ketik pada alamat, memperbaikinya, menyimpan, lalu memeriksa file itu dengan alat verifikasi bersama bukti .ots-nya. Hasilnya tidak cocok, dan buktinya lenyap tepat saat ia membutuhkannya.

Memberi stempel waktu pada file dan memeriksanya kemudian

Kebiasaan praktisnya singkat: beri stempel waktu pada versi final begitu versi itu final, dan simpan file yang persis itu tanpa diubah di samping bukti .ots-nya. Jika Anda merevisi karya tersebut, beri stempel waktu juga pada versi barunya. Setiap bukti mencakup versinya sendiri.

MyTools menangani kedua bagian ini secara gratis. Untuk memberi stempel waktu pada file dan mendapatkan bukti .ots-nya, letakkan file ke halaman: sidik jarinya dihitung di browser Anda, dan hanya rangkaian 64 karakter itu yang dikirim keluar, tidak pernah filenya. Untuk memverifikasi stempel waktu terhadap blockchain, letakkan file asli dan .ots-nya sekaligus; hasilnya adalah terverifikasi dengan tanggal dan tinggi blok, masih tertunda, atau tidak cocok. Tanpa akun untuk keduanya.

Cara ilustrator mendapatkan tanggal yang tak bisa dibantah siapa pun

Untuk tas jinjing itu sudah terlambat: stempel waktu yang dibuat hari ini hanya bisa membuktikan bahwa pola itu sudah ada hari ini. Jadi malam itu ia memberi stempel waktu pada seluruh portofolionya, sehingga setiap desain yang sudah ada mendapat tanggal publik, dan sejak saat itu ia memberi stempel waktu pada setiap karya baru di hari ia menyelesaikannya. Ketika polanya berikutnya dijiplak, ia mengirim file asli beserta bukti .ots-nya, dan alat verifikasi menunjukkan blok Bitcoin yang berusia beberapa bulan sebelum jiplakan itu dipajang untuk dijual.

Cara kontraktor menjaga buktinya tetap cocok

Kini kontraktor itu menyimpan dua salinan dari setiap penawaran yang ia kirim: salinan kerja yang bebas ia sunting, dan salinan arsip yang tidak pernah ia buka, disimpan di samping bukti .ots-nya. Penawaran yang direvisi diberi stempel waktu sebagai file baru. Lain kali klien mempertanyakan harga, salinan arsip langsung terverifikasi pada percobaan pertama, dengan tanggal blok dari minggu saat ia mengirimkannya.

Versi singkatnya

Stempel waktu file membuktikan bahwa satu file yang persis sudah ada paling lambat pada tanggal publik yang tidak bisa dimanipulasi. Stempel waktu tidak membuktikan siapa pembuatnya, dan tidak lagi cocok begitu file berubah. Beri stempel waktu pada versi final sejak awal, simpan tanpa diubah di samping buktinya, dan tanggalnya akan bertahan.

Punya karya final yang layak dilindungi? Coba Stempel Waktu File gratis →

Sudah memegang file beserta buktinya? Verifikasi Stempel Waktu → memeriksanya dalam beberapa detik.