Доказателство за доставка
За случаите, когато „изпратих го“ трябва да тежи повече от думата ви
Имейлът ви казва само, че съобщението е напуснало пощата ви. Не ви казва дали някой е отворил прикачения файл, кога и кой - а когато това стане важно, обикновено вече е късно. GCN.ONE записва доставката на всяко прехвърляне и може да издаде подписан сертификат за нея, който всеки може да провери - без регистрация и без да се налага да ни вярва.
Какво означава „доказателство за доставка“ при нас
Две неща, които работят заедно. Първото е записът: всеки път, когато някой отвори връзката за споделяне или започне изтегляне, събитието се записва с точна дата и час, заедно с това през кое споделяне е дошло и колко данни са изтеглени. Съдържанието на файла никога не се записва - то е криптирано и не можем да го прочетем.
Второто е сертификатът: за всеки реално доставен файл можете да поискате сертификат за доставка. В него пише какво е доставено, на кого (нарочно само с частичен признак, а не с пълна самоличност), кога е потвърдена доставката и как е бил криптиран файлът. Сертификатът е подписан с нашия Ed25519 ключ точно върху тези данни.
Как протича всичко
Какво можем да удостоверим и какво не
Тук нарочно сме точни. Криптираните данни се предават директно от съхраняващия възел към получателя и никога не минават през нас, затова това, което можем да удостоверим, е че изтеглянето е започнало - не че някой е прочел документа, разбрал го е или е съгласен с него. Сертификатът доказва доставката, а не прочитането.
Сертификатът не е и правен инструмент. Той е криптографски подписан и всеки може да го провери независимо от нас - и точно това твърдим за него. Дали в конкретен случай се изисква определена законова форма на връчване, е въпрос на приложимото право; ние не претендираме да сме квалифицирана услуга за електронна препоръчана доставка по eIDAS.
Защо записът не може да бъде променен тихомълком
Един подписан сертификат струва толкова, колкото струва записът зад него. Ако операторът можеше по-късно да редактира събитието и да го подпише наново, подписът би доказвал само, че операторът е съгласен сам със себе си. Затова записът се пази в одитен дневник, в който всяка намеса личи - на три нива.
Току-що полученото доказателство е първоначално само чакащо удостоверение от календарен сървър; то става пълно доказателство в биткойн, след като бъде обновено - а обновяването се прави със стандартния клиент ots, не от нас. Веригата е обвързана с шифротекст, а не с четимо съдържание, затова изтриването на данните на потребител по GDPR не я скъсва.
И едно честно уточнение: закотвянето доказва, че дадено състояние на дневника е съществувало в даден момент и оттогава не е променяно. То не доказва, че записите са били верни в момента на създаването си. Закотвянето прави миналото неизменимо, но не може да пази настоящето.
Проверка на сертификат
Получили сте код? Въведете го тук. Проверката е публична - не ви трябва регистрация в GCN.ONE, а подателят не научава, че сте проверили.