O que um carimbo de tempo em um arquivo realmente prova?

Alguém está usando o seu trabalho e dizendo que fez primeiro. Você abre a pasta, aponta para a coluna "Data de modificação" e percebe que ela não prova nada: qualquer pessoa muda essa data em poucos cliques, e o outro lado sabe disso. Então você começa a pesquisar como provar que um arquivo existia em uma data, e a expressão carimbo de tempo não para de aparecer.

Um carimbo de tempo em um arquivo é uma prova forte, mas prova algo mais restrito do que a maioria das pessoas imagina. Veja o que um carimbo de tempo realmente prova, o que ele não consegue provar e o único hábito que decide se ele se sustenta.

A data no seu computador não é um carimbo de tempo

Todo arquivo carrega datas: criação, modificação e, às vezes, a data em que uma foto foi "tirada". Elas são gravadas pela sua própria máquina, guardadas junto com o arquivo e editáveis por qualquer pessoa que tenha o arquivo. Como prova, valem a sua palavra, formatada como data.

Uma cópia enviada por e-mail é um pouco melhor, mas aí a prova depende dos registros de um provedor de e-mail e de alguém confiar neles.

O que você quer é uma data que ninguém consiga retroagir, nem você, nem a ferramenta que a gerou, nem a pessoa que a contesta. É exatamente isso que um carimbo de tempo criptográfico foi feito para oferecer.

Como funciona um carimbo de tempo em um arquivo

Tudo começa com uma impressão digital. O seu arquivo passa por uma função de hash (SHA-256) que transforma qualquer arquivo, seja qual for o tamanho, em uma sequência de 64 caracteres. Duas propriedades tornam isso útil:

• O mesmo arquivo sempre gera a mesma impressão digital. Copie, renomeie, leve para outro computador: o conteúdo é idêntico, então a impressão digital também é.
• Qualquer alteração gera uma impressão digital completamente diferente. Mude um pixel ou uma vírgula e o resultado não se parece em nada com o original.

A impressão digital não pode ser convertida de volta no arquivo, então ela não revela nada sobre o conteúdo dele. É essa impressão digital que recebe o carimbo de tempo, não o arquivo em si.

Ela é enviada ao OpenTimestamps, um serviço aberto que agrupa muitas impressões digitais e registra o resultado combinado em uma transação de Bitcoin. A blockchain do Bitcoin é um registro público copiado em milhares de máquinas, e ninguém consegue inserir uma entrada no passado dela. Em troca, você recebe um pequeno arquivo .ots: a cadeia de cálculos que liga a sua impressão digital a um bloco específico.

A ancoragem não é instantânea. A prova começa como pendente e fica totalmente confirmada quando a transação entra em um bloco, o que pode levar de alguns minutos a algumas horas.

O que ele prova, e o que não prova

Quando um verificador confere o seu arquivo com a prova .ots e com a blockchain, um resultado positivo significa uma coisa precisa: este arquivo exato, byte por byte, existia no máximo até o momento daquele bloco do Bitcoin.

É uma afirmação forte, que um desconhecido pode conferir sem precisar confiar em você. E é a afirmação inteira. Um carimbo de tempo não prova:

• Quem criou o arquivo. Ele registra que um arquivo existia, não de quem ele é. Você poderia carimbar a foto de um desconhecido com a mesma facilidade que a sua. A prova de autoria vem de outros lugares: rascunhos, arquivos-fonte, contratos, assinaturas.
• Quando o arquivo foi criado. Ele só define a data mais tardia possível. O trabalho pode ser anos mais antigo que o carimbo; o carimbo só pode atestar o dia em que você o aplicou.
• Um horário exato. Os horários dos blocos só são precisos dentro de uma margem de algumas horas. Isso resolve "antes do prazo" ou "antes de março", não "antes das 15h14".
• Nada sobre uma versão diferente. Carimbe um rascunho, depois edite, e a prova vale apenas para o rascunho.

Portanto, um carimbo de tempo é uma prova de existência anterior. Junto com os seus outros registros, ele dá peso a uma data; sozinho, não é um certificado de propriedade.

A ilustradora cujo desenho apareceu na loja de outra pessoa

Uma ilustradora encontra a sua estampa de raposas impressa em ecobags de uma loja online. Ela escreve para o vendedor, que responde que criou a estampa na primavera passada. O arquivo-fonte dela está no notebook, mas as datas dele são do tipo que qualquer um edita, e a discussão vira a palavra dela contra a dele.

A única coisa que invalida um carimbo de tempo

Um carimbo de tempo está ligado aos bytes exatos que você carimbou, e é aí que a maioria das provas falha sem ninguém perceber. Abrir um PDF ou um documento do Word e salvar de novo, mesmo sem mudar nada visível, muitas vezes reescreve metadados internos. Exportar uma imagem de novo, ajustá-la em um aplicativo de fotos ou deixar um aplicativo de mensagens recomprimi-la produz um arquivo novo, com uma impressão digital nova.

Quando isso acontece, o verificador não informa uma data posterior. Ele mostra "Não corresponde": a prova e o arquivo não combinam mais.

O prestador de serviços cuja prova deixou de bater

Um prestador de serviços carimba um orçamento assinado no dia em que o envia, caso o cliente conteste o preço mais tarde. Dois meses depois, o cliente contesta. Ele abre o orçamento, nota um erro de digitação no endereço, corrige, salva e passa o arquivo por um verificador junto com a prova .ots. O resultado é uma incompatibilidade, e a prova dele desaparece justamente quando ele mais precisa.

Carimbar um arquivo e verificá-lo depois

O hábito prático é simples: carimbe a versão final assim que ela estiver pronta e guarde esse arquivo exato, intocado, ao lado da prova .ots. Se revisar o trabalho, carimbe a nova versão também. Cada prova cobre a sua própria versão.

O MyTools faz as duas partes de graça. Para carimbar um arquivo e obter a prova .ots, arraste-o para a página: a impressão digital é calculada no seu navegador, e só essa sequência de 64 caracteres é enviada, nunca o arquivo. Para verificar um carimbo de tempo na blockchain, arraste o arquivo original e o .ots juntos; o resultado é verificado, com a data e a altura do bloco, ainda pendente, ou uma incompatibilidade. Sem conta, nos dois casos.

Como a ilustradora obtém uma data que ninguém pode contestar

Para as ecobags, já é tarde: um carimbo feito hoje só pode provar que a estampa existia hoje. Então, naquela mesma noite, ela carimba todo o portfólio, o que dá uma data pública a cada desenho existente, e daí em diante carimba cada peça nova no dia em que a termina. Quando a estampa seguinte é copiada, ela envia o arquivo original e a prova .ots, e o verificador mostra um bloco do Bitcoin meses anterior ao anúncio da cópia.

Como o prestador de serviços mantém a prova válida

Agora o prestador de serviços guarda duas cópias de cada orçamento que envia: uma cópia de trabalho, que ele pode editar à vontade, e uma cópia de arquivo que ele nunca abre, guardada ao lado da prova .ots. Um orçamento revisado é carimbado como um arquivo novo. Na próxima vez que um cliente questiona um preço, a cópia de arquivo é verificada de primeira, com a data de um bloco da semana em que ele a enviou.

Em resumo

Um carimbo de tempo em um arquivo prova que um arquivo exato existia no máximo até uma data pública e à prova de adulteração. Ele não prova quem o criou e deixa de bater no momento em que o arquivo muda. Carimbe a versão final cedo, guarde-a intocada ao lado da prova, e a data vai se sustentar.

Tem um trabalho pronto que vale a pena proteger? Experimente Carimbo de tempo em arquivo de graça →

Já tem um arquivo e a prova dele? Verificar carimbo de tempo → confere tudo em poucos segundos.