Cosa dimostra davvero una marca temporale su un file?

Qualcuno sta usando il tuo lavoro e sostiene di averlo realizzato per primo. Apri la cartella, indichi la colonna "Ultima modifica" e ti rendi conto che non dimostra nulla: chiunque può cambiare quella data in pochi clic, e la controparte lo sa. Così inizi a cercare come dimostrare che un file esisteva in una certa data, e continui a imbatterti nell'espressione marca temporale.

Una marca temporale su un file è una prova solida, ma dimostra qualcosa di più circoscritto di quanto la maggior parte delle persone si aspetti. Ecco cosa dimostra davvero una marca temporale, cosa non può dimostrare e l'unica abitudine che decide se regge o meno.

La data sul tuo computer non è una marca temporale

Ogni file porta con sé delle date: creazione, modifica, a volte "scatto" per le foto. Le scrive il tuo stesso computer, sono salvate accanto al file e chiunque abbia il file può modificarle. Come prova, valgono quanto la tua parola, solo scritta sotto forma di data.

Una copia inviata per email è un po' meglio, ma a quel punto la prova dipende dai registri di un provider di posta e dal fatto che qualcuno si fidi di essi.

Quello che ti serve è una data che nessuno possa retrodatare: né tu, né lo strumento che l'ha generata, né chi la contesta. È esattamente ciò che una marca temporale crittografica è progettata per offrirti.

Come funziona una marca temporale su un file

Tutto parte da un'impronta. Il tuo file passa attraverso una funzione di hash (SHA-256) che trasforma qualsiasi file, di qualunque dimensione, in una stringa di 64 caratteri. Due proprietà la rendono utile:

• Lo stesso file produce sempre la stessa impronta. Copialo, rinominalo, spostalo su un altro computer: il contenuto è identico, quindi lo è anche l'impronta.
• Qualsiasi modifica produce un'impronta completamente diversa. Cambia un solo pixel o una sola virgola e il risultato non ha nulla a che vedere con l'originale.

Dall'impronta non si può risalire al file, quindi non rivela nulla del suo contenuto. È l'impronta a ricevere la marca temporale, non il file in sé.

L'impronta viene inviata a OpenTimestamps, un servizio aperto che raggruppa molte impronte e registra il loro risultato combinato in una transazione Bitcoin. La blockchain di Bitcoin è un registro pubblico replicato su migliaia di computer, e nessuno può inserire una voce nel suo passato. In cambio ricevi un piccolo file .ots: la catena di calcoli che collega la tua impronta a un blocco specifico.

L'ancoraggio non è istantaneo. La prova nasce in attesa e diventa pienamente confermata quando la transazione entra in un blocco, il che può richiedere da pochi minuti a qualche ora.

Cosa dimostra e cosa no

Quando uno strumento di verifica controlla il tuo file rispetto alla sua prova .ots e alla blockchain, un esito positivo significa una cosa precisa: questo preciso file, byte per byte, esisteva al più tardi al momento di quel blocco Bitcoin.

È un'affermazione forte, che un estraneo può controllare senza doversi fidare di te. Ed è anche tutto ciò che afferma. Una marca temporale non dimostra:

• Chi ha creato il file. Registra che un file esisteva, non a chi appartiene. Potresti apporre una marca temporale alla foto di uno sconosciuto con la stessa facilità che alla tua. Le prove della paternità di un'opera vengono da altro: bozze, file sorgente, contratti, firme.
• Quando è stato creato il file. Fissa soltanto la data più tarda possibile. L'opera può essere di anni più vecchia della sua marca temporale; la marca temporale può garantire solo il giorno in cui l'hai apposta.
• Un orario preciso. Gli orari dei blocchi sono precisi solo entro qualche ora. Basta per stabilire "prima della scadenza" o "prima di marzo", non "prima delle 15:14".
• Nulla su una versione diversa. Apponi la marca temporale a una bozza, poi modificala, e la prova varrà solo per la bozza.

Una marca temporale è quindi una prova di esistenza anteriore. Insieme agli altri tuoi documenti dà peso a una data; da sola non è un certificato di proprietà.

L'illustratrice che ha ritrovato il suo disegno nel negozio di qualcun altro

Un'illustratrice scopre il suo motivo con le volpi stampato su delle borse di tela in un negozio online. Scrive al venditore, che le risponde di averlo disegnato la primavera scorsa. Il suo file sorgente è sul portatile, ma le date sono di quelle che chiunque può modificare, e la discussione diventa la sua parola contro la loro.

L'unica cosa che invalida una marca temporale

Una marca temporale è legata esattamente ai byte che hai marcato, ed è proprio qui che la maggior parte delle prove fallisce senza far rumore. Aprire un PDF o un documento Word e salvarlo di nuovo, anche senza cambiare nulla di visibile, spesso riscrive i metadati interni. Riesportare un'immagine, ritoccarla in un'app per le foto o lasciare che un'app di messaggistica la ricomprima: tutto questo produce un nuovo file con una nuova impronta.

Quando succede, lo strumento di verifica non segnala una data successiva. Segnala una discordanza: la prova e il file non vanno più insieme.

L'artigiano la cui prova ha smesso di corrispondere

Un artigiano appone una marca temporale a un preventivo firmato il giorno stesso in cui lo invia, nel caso in cui il cliente contesti il prezzo in seguito. Due mesi dopo, il cliente lo contesta. Lui apre il preventivo, nota un refuso nell'indirizzo, lo corregge, salva e sottopone il file a uno strumento di verifica insieme alla sua prova .ots. Il risultato è una mancata corrispondenza, e la sua prova svanisce proprio quando gli serve.

Apporre una marca temporale a un file e verificarla in seguito

L'abitudine pratica è semplice: apponi la marca temporale alla versione finale non appena è definitiva, e conserva quel preciso file intatto accanto alla sua prova .ots. Se rivedi il lavoro, apponi la marca temporale anche alla nuova versione. Ogni prova copre la propria versione.

MyTools fa entrambe le cose gratuitamente. Per apporre una marca temporale a un file e ottenere la sua prova .ots, trascinalo nella pagina: l'impronta viene calcolata nel tuo browser e viene inviata solo quella stringa di 64 caratteri, mai il file. Per verificare una marca temporale sulla blockchain, trascina insieme il file originale e il suo .ots; il risultato è verificato con la data e l'altezza del blocco, ancora in attesa, oppure una mancata corrispondenza. In nessuno dei due casi serve un account.

Come l'illustratrice ottiene una data che nessuno può contestare

Per le borse di tela è troppo tardi: una marca temporale apposta oggi può dimostrare solo che il motivo esisteva oggi. Così quella sera appone una marca temporale a tutto il suo portfolio, dando una data pubblica a ogni disegno esistente, e da quel momento marca ogni nuovo lavoro il giorno in cui lo termina. Quando il suo motivo successivo viene copiato, invia il file originale e la sua prova .ots, e lo strumento di verifica mostra un blocco Bitcoin di mesi precedente alla messa in vendita della copia.

Come l'artigiano fa sì che la prova continui a corrispondere

Ora l'artigiano conserva due copie di ogni preventivo che invia: una copia di lavoro che è libero di modificare e una copia d'archivio che non apre mai, salvata accanto alla sua prova .ots. Un preventivo rivisto riceve una marca temporale come nuovo file. La volta successiva in cui un cliente contesta un prezzo, la copia d'archivio supera la verifica al primo tentativo, con la data di un blocco della settimana in cui l'aveva inviato.

In breve

Una marca temporale su un file dimostra che un preciso file esisteva al più tardi in una data pubblica e a prova di manomissione. Non dimostra chi l'ha creato e smette di corrispondere nel momento in cui il file cambia. Apponi presto la marca temporale alla versione finale, conservala intatta accanto alla sua prova e la data reggerà.

Hai un lavoro finito che vale la pena proteggere? Prova Marca temporale file gratis →

Hai già un file e la sua prova? Verifica marca temporale → li controlla in pochi secondi.