Belgenin bir tarihte var olduğunu kanıtlamak için nasıl zaman damgası eklerim?

Kriptografik özet nedir

Kriptografik özet, dosyadan hesaplanan sabit uzunluklu parmak izidir. Aynı girdi aynı çıktıyı, tek karakter değişikliği tamamen farklı izi verir. Tek yönlüdür; özgün metin özetten geri getirilemez. Aynı özeti veren iki farklı dosyayı bulmak bugünün bilgisayarlarıyla uygulanabilir değildir.

En sık SHA-256 ve Keccak-256 görürsünüz. SHA-256, Bitcoin’in ve çoğu zaman damgası otoritesinin günlük standardıdır. Keccak-256, Ethereum ve Polygon gibi uyumlu zincirlerde kullanılır; TrustChain imzalı anlaşmayı sabitlerken bunu kullanır. İkisi de 64 karakterli onaltılık dize üretir, zaman damgasına uygundur. Tek koşul kullandığınızı kaydetmektir.

1. Aynı dosya her seferinde aynı parmak izini verir
2. Tek karakter değişirse bütün parmak izi değişir
3. Parmak izinden metin geri çıkarılamaz
4. Dosya tek satır veya bir gigabayt olsa da parmak izi aynı uzunluktadır

Özet yayımlamak neden tarihte varlığı kanıtlar

Esas yöntem belge yerine özeti yayımlamaktır. Özet içeriği açıklamaz, herkese açık durabilir. Önceden seçilmiş özete sonradan uyan belge oluşturmak uygulanabilir olmadığından, özetin tarihli açık kaydı tam o içeriğin o tarihe kadar var olduğunu gösterir.

Kanıtın gücü özetten değil kayıttan gelir. Kendi defterinize yazılan özet bir şey kanıtlamaz; defteri ve tarihlerini siz kontrol edersiniz. Bitcoin veya Polygon bloğundaki ya da otoritenin imzalı belirtecindeki özet, kontrol etmediğiniz ve başkalarının izlediği sistemle tarihlenir.

Asıl dosyayı baytı baytına koruyun. Kanıt yalnızca sonra aynı yayımlanmış özeti veren dosyayı sunarsanız çalışır. Yeniden kaydedilmiş PDF, tekrar yazılmış metin veya değişiklik izlemeli belge farklı özet üretir. Tam dosyayı birden çok yerde, algoritma ve yayımlanma yeri notuyla tutun.

Zaman damgası neyi kanıtlamaz

Zaman damgası belirli baytların o tarihte veya öncesinde varlığını kanıtlar. Başka şeyi, belgenin o gün yazıldığını bile kanıtlamaz. Ocakta yazılıp martta sabitlenen metnin damgası marttır. İnsanlar sıkça damgaya bu üç ek anlamı yükler. Polygon sabitlemesi ve imzalı otorite belirteci dahil bu rehberdeki her yöntem için sınır aynıdır.

1. Yazarı. Başkasından kopyalanan dahil herkes her dosyanın özetini alabilir. Blok veya belirteçteki özet, ayrı kimlik adımı bağ kurmadıkça yazarı ya da yayımlayanı tanımlamaz.
2. Kabul edildiğini. Zaman damgalı sözleşme taslağı taslağın varlığını gösterir; diğer tarafın gördüğünü, kabul ettiğini veya imzaladığını göstermez. Anlaşma için iki tarafın aynı metne onay kaydı gerekir.
3. Doğruluğunu. Fatura, ifade veya iddianın özeti içeriğin doğru olduğunu söylemez. Baytların parmak izidir, olgu kontrolü değildir.

Herkese açık blokzincir sabitlemeleri: Polygon ve Bitcoin

Blokzincir sabitlemesi özeti açık zincirdeki işleme yazar; işlemi içeren blok tarihi taşır. Polygon veya Ethereum’da özet işlem verisine veya sözleşme olayına gider. Bitcoin’de yaygın yol OpenTimestamps’tir: birçok özeti Merkle ağacına toplar, kökü tek Bitcoin işlemine işler ve saklayacağınız küçük kanıt dosyasını verir. Ücretsiz açık protokoldür.

Güçlü yönler bağımsızlık ve uzun ömürdür. Kanıt için şirketin faal kalması gerekmez. Herkes açık blok gezgininden sorgular. Blok onaylanıp sonraki blokların altında kaldığında değişiklik görünür hâle gelir: yapılan değişikliği ağı çalıştıran herkes fark edebilir.

Zayıf yönler kesinlik ve kimliktir. Blok zamanı ağ tarafından yaklaşık belirlenir. Bitcoin’de bir saat veya daha fazla sapabilir; dakikanın değil günün kanıtı sayın. OpenTimestamps kanıtı saatler içinde tam onaylanabilir. İşlem kimliğini veya kanıt dosyasını kendiniz tutmalısınız. Hepsinden önemlisi işlem kimseyi tanımlamaz: bir cüzdanın o anda özeti yayımladığını gösterir, belgeyi kimin yazdığını veya kabul ettiğini söylemez.

Zaman damgası otoriteleri ve noterler

Zaman damgası otoritesi, özetinizi güncel zamanla imzalayıp belirteç döndüren sunucudur. Yaygın standart RFC 3161’dir. Avrupa eIDAS çerçevesi denetlenen sağlayıcılarla nitelikli sürümü tanımlar. Belgeyi değil özeti gönderirsiniz; otorite içeriği öğrenmez.

Güçlü yönler: kesin zaman, yaygın tanınan biçim ve birçok belge veya kod imzalama aracında destek. Zayıf yönler: otoritenin saatine, anahtar yönetimine ve varlığını sürdürmesine güvenirsiniz. Sonradan kontrol için biçimi anlayan yazılım gerekir. İmza anahtarı ele geçirilirse verdiği her belirteç tartışmalı hâle gelir.

İnsan alternatifi noterdir. Kimlik kontrol eder, imzaya tanık olur, sicile tarih yazar. Bu özetten farklı kanıttır; listedeki yalnızca bu yöntem odada kimin bulunduğuna ilişkindir. Sınırları maliyet, randevu ve genellikle dijital dosya baytlarını değil kâğıt imzayı tasdik etmesidir. Dosyanın özetini de almazsanız noterli kâğıt ile düzenlenmiş dijital kopya farklılaşabilir.

Kendinize e-posta neden zayıf

Belgeyi kendinize göndermek yaygın ama üç nedenle zayıftır. Posta kutusu kontrolünüzdedir; mesaj silinip değişmiş ekle yeniden oluşturulabilir. Başlık tarihleri düz metindir; aktarımda veya dışa aktarılan dosyada değiştirilebilir. İçerik kutuda tam durur; ne özel ne kompakttır.

Tek avantajı kontrol etmediğiniz posta sunucusundaki alım zamanıdır. Hiç yoktan biraz iyidir ama sağlayıcı tasdik yapmaz, günlükler kanıt amacıyla tasarlanmamıştır ve yıllar sonra sunucu kaydı bulmanıza yardım etmez. Tarihi kanıtlayan benzer kolaylık için özeti OpenTimestamps ile damgalayın: tek komuttur, herkese açık takvimler ücretsizdir.

TrustChain’in yeri

Yalın zaman damgası tek soruyu yanıtlar: bu baytlar o tarihe kadar var mıydı? TrustChain farklı soru içindir: doğrulanmış iki taraf tam bu metni ne zaman kabul etti? İki taraf Sumsub üzerinden fotoğraflı kimlik ve selfie ile bir kez doğrulanıp aynı nihai metni imzalar. İkisinin de hesabı varsa uçtan uca şifreli sohbette konuşabilirler. Doğrulanmamış hesap imzalayamaz.

TrustChain imza sırasında kimliği doğrulanmış hesaptan her imza için zaman damgalı denetim girdisi yazar. Tarayıcı ve uygulamalar değiştiremez; yalın özetin veremediği parça budur. Sabitleme isteğe bağlıdır: imzalı kaydın Keccak-256 parmak izini hesaplayıp Polygon ana ağına yazar ve herkese açık tarih ekler. Free ($0, kart gerekmez: ayda 1 anlaşma ve 3 Yapay Zekâ Danışmanı isteği) üzerinde ek anlaşma veya ek Polygon sabitlemesi tek seferlik $1. Sabitleme doğrulanmış kimlik ister. Ayda $19 Pro 20 anlaşma ve 20 sabitleme, $49 Elite her birinden 100 içerir. Planlar aylıktır, her an iptal edilir.

Sabitlerseniz parmak izi ve dahili kayıt kimliği iki boş cüzdan alanıyla zincire yazılır; metin, ad ve e-posta yazılmaz. TrustChain metni, parmak izini hesaplamak ve her planda ücretsiz kayıt, sertifika ve PDF sunmak için sunucularında saklar. Sohbet uçtan uca şifrelidir; mesajları okuyamaz. Herkese açık bağlantı hesapsız açılır, durum ve sabitlendiyse parmak izi gösterir; kimlikleri asla göstermez. Başlık yalnızca Elite planında oluşturulan anlaşmalarda görünür. Polygon işlemi TrustChain’den bağımsız herhangi bir blok gezgininde kontrol edilir. Ana ağ sözleşmesi: 0x649Bc303d15E173D95B4d379e163868b03cf5Fec.

Bunların hiçbiri zaman damgasının anlamını değiştirmez. Sabitlenmiş parmak izi ve tarih her yerde kontrol edilir. Anlaşmanın mahkemede uygulanması konuma ve anlaşılanlara bağlıdır; TrustChain bu konuda iddiada bulunmaz.

• GitHub’da trustchain-verify: hesap veya anahtar olmadan herkese açık kaydı Polygon işlemiyle karşılaştıran açık, salt okunur denetleyici
• TrustChain bir imzayı nasıl kaydeder: her denetim girdisinde nelerin kaydedildiği ve kimin değiştirebildiği

Elle yapın

Bir özet işlevi seçip adını yazın. Bu adımlar kendinizin özetlediği dosya içindir. TrustChain izi dahili kayıt ve hesap kimliklerini de içerir; metin özetiyle eşleşmez. SHA-256 aracı her yaygın işletim sisteminde vardır. TrustChain’in ve Ethereum uyumlu zincirlerin kullandığı Keccak-256 için kısa betik gerekir. OpenSSL ve benzeri araçlardaki sha3-256, farklı dolgu kullanan NIST SHA-3’tür; Keccak-256’dan farklı sonuç verir.

Çevrimiçi hesaplayıcılar kolaydır ama iki husus var. Yapıştırdığınız veya yüklediğiniz her şey bilgisayardan çıkar; yayımlamayacağınız belgeyi kullanmayın. Tamamen tarayıcıda çalışan araç daha iyidir. Kabaca test için ağdan ayrılıp hâlâ çalışıyor mu bakın. Bilinmeyen site algoritmayı yanlış adlandırabilir. Güvenmeden önce en az bir sonucu yerel komutla karşılaştırın.

Özet hazır olunca kontrol etmediğiniz tarihli yere yayımlayın: OpenTimestamps kanıtı, zaman damgası belirteci veya açık zincir işlemi. Sonra tam asıl dosyayı algoritma, özet ve yayımlanma yeri notuyla saklayın.

Sonradan kontrol için aynı dosyada aynı komutu çalıştırıp iki 64 karakterli dizeyi karşılaştırın. 0x öneki ve harf büyüklüğü önemli değildir; diğer her karakter eşleşmelidir. Farklıysa dosya değişmiş ya da farklı algoritma veya kodlama kullanılmıştır. Yaygın nedenler yeniden kaydedilmiş PDF, dönüştürülmüş satır sonları veya sona eklenen yeni satırdır. Özet zincire sabitlendiyse işlemi blok gezgininde açıp verideki özeti aynı yöntemle karşılaştırın.

1. macOS’ta SHA-256: shasum -a 256 agreement.pdf
2. Linux’ta SHA-256: sha256sum agreement.pdf
3. Windows’ta SHA-256 (PowerShell): Get-FileHash agreement.pdf -Algorithm SHA256
4. Python ile Keccak-256 (önce pip install pycryptodome): python3 -c "from Crypto.Hash import keccak; print(keccak.new(digest_bits=256, data=open('agreement.txt','rb').read()).hexdigest())"
5. Node.js ile Keccak-256 (önce npm install ethers): node -e "const {ethers}=require('ethers'); console.log(ethers.keccak256(require('fs').readFileSync('agreement.txt')))"