01
先在你的裝置上算出指紋
你把檔案放進瀏覽器。瀏覽器用 Web Crypto 計算 SHA-256(FIPS 180-4)。同一份檔案,在任何電腦上都會得到同一串摘要;改一個像素、加一個空格,摘要就會變。源檔案不會上傳到我們這邊。我們記下的是這串摘要、蓋戳時間和證書編號。
如何運作
存證要回答的問題很具體:這份檔案,在某個時刻,是不是已經以現在這個樣子存在過。下面按步驟說明我們做什麼、為什麼這樣做,這份記錄在爭議裡能幫到哪一步,以及存證之後你該怎樣保管原稿。
01
你把檔案放進瀏覽器。瀏覽器用 Web Crypto 計算 SHA-256(FIPS 180-4)。同一份檔案,在任何電腦上都會得到同一串摘要;改一個像素、加一個空格,摘要就會變。源檔案不會上傳到我們這邊。我們記下的是這串摘要、蓋戳時間和證書編號。
02
如果由網站保管原稿,爭議對方可以主張:運營方改過檔案,或者根本沒見過原件。把字節留在你手裡,把指紋留在記錄裡,兩邊的角色才分得開。
這也保護你的內容。我們不需要看到圖、文、設定或音頻,也能給這份確切的字節序列做一個記號。代價很明確:你必須自己保管與證書完全一致的原稿。原稿丟了,別人無法再把檔案和指紋對上。
03
指紋表示的是「這一串字節」。它幾乎可以唯一對應那一份未經改動的檔案,不能從指紋反推出作品內容。
它不表示你是作者,也不表示作品一定好看、一定構成版權意義上的作品。任何人都可以拿一份檔案來蓋戳,包括別人的檔案。指紋只回答:被蓋戳的那份字節,當時是這個樣子。
04
證書時間是你在本站完成蓋戳的那一刻。全站證書與列表統一按 UTC 顯示,不會隨你的裝置所在地自動切換;公開運行日誌的日期亦按 UTC 日曆日分組。時間由伺服器寫入,作為第一份記錄。它不是作品的創作完成日。你完全可以在作品做完很久以後才來蓋戳;時間只會顯示蓋戳這一刻。
伺服器時鐘可以由對方質疑。所以蓋戳之後,我們還會把指紋錨定到比特幣,並寫入公開運行日誌。鏈上確認通常需要幾小時。在那之前,證書會顯示等待錨定。
05
蓋戳之後,指紋會錨定到比特幣區塊。鏈上確認通常需要幾小時。對你的意義是:時間不再只寫在 IdeaProofNow 的資料庫裡。這仍然不是公證,也不是國家許可的可信時間戳。需要時請另行辦理。
06
每一份證書的指紋會按時間寫入只增不改的公開清單。當天結束後,這一天的彙總也會錨定到比特幣。
別人可以看見你的編號出現在哪一天。日誌只公布編號、時間和指紋,不公布原稿。
07
你可以把證書編號發給對方。核驗頁用來對照編號、標題、時間和指紋。若再放入同一份檔案,且當場算出的 SHA-256 與證書一致,說明字節沒有改過。
證書記錄保存在伺服器上,供公開查詢。別人打開核驗頁,輸入你給的編號即可查看。單憑編號不能單獨證明出示編號的人就是作者。
08
如果你出示與證書指紋一致的原稿,第三人可以核驗:這份確切的檔案,在證書記載的時間點,已經被記錄過。爭議裡,這通常作為輔助材料,用來說明「至少不晚於該時間,這份檔案已經以這一形態存在」。
它可以和過程稿、郵件、聊天記錄、發表記錄、著作權登記等一起使用。電子資料在不少法域可以作為證據提交,但法院、仲裁機構會審查真實性、合法性和關聯性,並自行決定給多少分量。本站不出具法律意見,不代理訴訟,也不保證某份證書會被採信。
09
指紋對應的是蓋戳那一刻的字節。之後哪怕只改一個像素、一個空格、一次另存,算出來的指紋都會變,再也無法與這份證書匹配。核驗時對不上,這份記錄就無法說明你出示的是當初那份檔案。任何修改之後,必須重新存證。
請妥善儲存你的作品,你是你作品的唯一保管人。
效力以說明頁為準。請閱讀 效力說明 · 是什麼 / 不是什麼 · 對比說明 · 運行日誌
現在打時間戳
購買單次到帳兩次,額度不過期。核驗一直免費。