İmzalı anlaşmanın değiştirilmediğini nasıl kontrol ederim?

Tek kural: sonradan değiştirilemeyen şeyle karşılaştırın

Kopya ancak imzada sabitlenmiş, ikinizin de sonradan değiştiremediği şeyle karşılaştırılabilir. Bir kişinin elindeki iki kopya çok az şey kanıtlar; ikisini de değiştirmiş olabilir. Yararlı soru aynıdır: imzada ne sabitlendi ve kimde duruyor?

Üç yaygın yanıt var: her tarafın aslı, kullandığınız e-imza hizmetinin kaydı ve bilinen tarihte hiçbirinizin kontrol etmediği yere yazılmış parmak izi. Aşağıda sırayla ele alınır.

Kâğıt: iki aslı sayfa sayfa karşılaştırın

İkiniz de imzalı asıl sakladıysanız yan yana koyup sayfa sayfa bakın: ifadeler, rakamlar, tarihler, el yazısı değişiklikler ve yanındaki paraflar, sayfa sayısı. Kopyalar genellikle değiştirilmiş sayfalarda ve küçük rakam düzenlemelerinde ayrışır.

Tek asıl varsa diğer kişinin imza sırasında e-posta veya mesajla aldığı tarama ya da fotoğraf sonraki en iyi seçenektir; mesaj kendi tarihini taşır. Kâğıdı onunla karşılaştırın.

E-imza hizmetinden gelen PDF

Çoğu hizmet imzalı dosyayla iki şey verir. Biri belgeyi, imzacı e-postalarını, görüntüleme ve imza zamanlarını listeleyen tamamlama sertifikası veya denetim izidir. Diğeri birçok hizmette PDF’nin kendi dijital mührüdür.

İmzalı PDF’yi dijital imza destekleyen okuyucuda açıp imza panelini bulun. Dosyada mühür varsa panel imzadan sonra değişiklik olup olmadığını söyler. Kopyanızı diğer kişinin aldığıyla ve hesabınız indirebiliyorsa hizmette kalan kopyayla karşılaştırın.

Sertifika ve panelin yeri hizmete göre değişir; kendi hizmetinizin yardım sayfasına bakın. Kontrolün dayanağını unutmayın: tarihler ve denetim izi hizmetten gelir. Başkaları sağlayıcının raporunu esas alır.

TrustChain anlaşması, adım adım

TrustChain’de bu kontrol sabitlenmiş kayıt içindir. Sabitleme parmak izini tarihli Polygon işlemine yazar. Yalnızca sabitlenmiş kayıttaki değişiklik belli olur: değişirse eşleşmez. Herkese açık bağlantı iki imzadan sonra hesapsız çalışır.

1, 2 ve 3. adımlarda yalnızca tarayıcı yeterlidir. 4. adım bilgisayarda Node.js ister. Atlamak isterseniz trustchain.biz/verify-signature sayfası yapıştırdığınız parmak izini o kayıt kimliği için TrustChain’in listelediğiyle tarayıcınızda karşılaştırır.

1. Herkese açık kaydı açın. Sonu 8 karakterli kayıt kimliğiyle biten herkese açık bağlantıyı açın. Hesap gerektirmez. Sabitlenmiş kayıt Polygon’a sabitlendiğini belirtir.
2. Parmak izini ve işlemi not edin. Parmak izini ve Sabitleme tarihini kopyalayın. Tarihi veren Polygon işlemini açmak için Polygonscan’de görüntüle seçeneğini kullanın.
3. Aynı parmak izini Polygon’da bulun. Gezginde işlemin başarılı olduğunu kontrol edip tarihini okuyun. Sayfadaki Sabitleme zamanı TrustChain’in kaydettiği andır; blok zamanı birkaç saniye erken olabilir. Sonra girdi verisinde aynı 64 karakterli parmak izini bulun.
4. Açık denetleyiciyi çalıştırın. GitHub’daki TrustChain açık deposundan trustchain-verify aracını kayıt kimliğiyle çalıştırın. Herkese açık kaydı ve Polygon’u okuyup karşılaştırır. Yaptığı her kontrolü ve göstermediklerini yazdırır.

Örnek kayıtta deneyin

trustchain.biz/verify/5c79fbb0 geliştirme sırasında oluşturduğumuz TrustChain deneme kaydıdır, müşteri anlaşması değildir. Polygon’a sabitlendiği için yukarıdaki her adım çalışır. Açık denetleyicinin testleri de bu kayıttan alınmıştır.

Node.js 18 veya üstünde bu üç komut denetleyiciyi indirip örnekte çalıştırır:

1. git clone https://github.com/TRUSTCHAIN-creator-KK/trustchain-protocol.git
2. cd trustchain-protocol
3. node verify/bin/trustchain-verify.js 5c79fbb0

• GitHub’da trustchain-verify: kaynak, yaptığı her kontrol ve başarılı sonucun göstermedikleri

Açık denetleyici neyi kontrol eder

trustchain-verify salt okunurdur. TrustChain’e kayıt sayfasıyla aynı herkese açık uç noktadan bir çağrı yapar. Diğer her şeyi herkese açık Polygon düğümlerinden okur. İşlem göndermez, anahtar veya hesap istemez.

Çıkış koduyla biter. 0 tüm kontroller geçti, 1 kontrol başarısız demektir. 2, örneğin ağ kesintisi yüzünden aracın bitiremediğini belirtir; kayıt hakkında karar değildir.

Başarılı sonuçta şunların hepsi doğrudur:

1. Herkese açık kayıtta sabitleme vardır: parmak izi ve Polygon işlemi.
2. İşlem Polygon’da başarılıdır ve kodu depoda yayımlanan kaynakla eşleşen TrustChain sabitleme sözleşmesine gitmiştir.
3. TrustChain sabitleme cüzdanından gönderilmiştir. Sözleşmeye herkes yazabildiği için bu kontrol önemlidir.
4. İşlemde yazılan parmak izi kayıtta gösterilenle ve sözleşmenin kendi günlüğüyle eşleşir.
5. Sözleşme aynı parmak izini aynı zamanla tutar ve blok zamanı eşleşir.

Parmak izi nedir

Parmak izi veriden hesaplanan kısa koddur. Aynı veri aynı izi verir; tek karakter değişikliği tamamen farklı iz üretir. Eşleşme arkasındaki verinin değişmediğini gösterir.

TrustChain parmak izi dahili kayıt kimliği, başlık, koşullar, tutar ve iki hesap kimliğini kapsar. Hesap kimlikleri herkese açık sayfalarda gösterilmez. Bu yüzden yalnızca anlaşma metninden yeniden hesaplanamaz. Metni özet aracına koymak TrustChain değerini vermez.

Denetleyici, tam bu girdileri içeren kayıt dosyasından da izi yeniden hesaplayabilir. Sabitlenmiş anlaşmanın iki tarafı dosyayı Kanıt sekmesinden indirebilir; buradaki Polygon kontrolü aynı karşılaştırmayı tarayıcıda yapar. Hesap kimliklerini içermedikleri için PDF veya sertifika yeterli değildir.

Sabitleme parmak izinden fazlasını yazar: Polygon işlemi parmak izini, TrustChain kayıt kimliğini ve iki boş cüzdan alanını taşır. Metin, ad veya e-posta zincire yazılmaz. Saklama ve sabitleme trustchain.biz/security sayfasındadır.

Bu kontroller neyi göstermez

Eşleşme, parmak izinin o anda TrustChain cüzdanınca Polygon’a yazıldığını ve herkese açık kaydın hâlâ aynısını bildirdiğini gösterir. Sözleşmede değiştirme veya silme işlevi yoktur. Ancak şu konular açık kalır; denetleyici her seferinde yazdırır:

1. Kişilerin kim olduğunu veya imza atıldığını. İmzalama TrustChain uygulamasında olur; imzalar ve zamanları kendi kayıtlarından gelir.
2. 8 karakterli kayıt kimliğinin bu sabitlemeye ait olduğunu TrustChain’in beyanı ötesinde göstermez. O kimlik zincire yazılmaz; oradaki farklı dahili kimliktir. Bağlantıyı herkese açık uç noktanın döndürdüğü işlem kurar.
3. Yalnızca iki tarafın indirebildiği kayıt dosyası elinizde değilse parmak izinin hangi verilerden yapıldığını.
4. Koşulların adil olduğunu veya yaşadığınız yerdeki anlamını.
5. Hiç sabitlenmemiş kayıt hakkında herhangi bir şeyi. Sabitleme yoksa açık parmak izi yoktur; kayıt TrustChain zaman damgalı denetim izine dayanır.

Kopyalar eşleşmezse

Hiçbir kopyayı atmayın; birini diğerine uydurmak için düzenlemeyin. İkisini olduğu gibi saklayın. Farkı ne zaman ve nasıl gördüğünüzü yazın; her kopyayla gelen mesajları tutun.

Sonra her kopyayı imzada sabitlenenle karşılaştırın: diğer asıl, hizmet sertifikası veya sabitlenmiş parmak izi. Tarihli, gösterebildiğiniz fark sonraki konuşmanın başlangıcıdır. Konu neye anlaşıldığı tartışmasına dönerse ilk yanıtı bu rehber açıklar:

• Müşteri böyle anlaşmadığımızı söylüyor. Şimdi ne yapmalıyım?