Come funziona la prova

Cosa fa ExistBefore

ExistBefore crea una prova crittografica che uno specifico file esisteva in un preciso momento. È pubblico, gratuito e senza account, basato sull'infrastruttura di fiducia CertiSigma.

  1. Hash sul tuo dispositivo

    Il file resta nel browser. Calcoliamo SHA-256 localmente. Non viene trasmesso nulla tranne il digest.

  2. Registrazione dell'impronta

    L'hash esadecimale di 64 caratteri passa attraverso un proxy server-side che aggiunge la chiave API. CertiSigma non vede il contenuto originale.

  3. Ricevi il certificato

    Ottieni una firma T0 immediata, un PDF condivisibile e un link per seguire il completamento di T1 e T2.

Cosa attraversa la rete

Confine di rete: attraversa solo il digest SHA-256. Il proxy inserisce la chiave API lato server; i byte del file e la chiave API non si incontrano mai nel browser.

Come cresce la prova nel tempo

T0 viene creato subito. T1 e T2 rafforzano nel tempo la stessa impronta T0; non richiedono di caricare di nuovo il file originale.

Importante: T1 e T2 rafforzano la stessa impronta T0. Non cambiano il contenuto attestato e non richiedono che il file originale lasci il browser.

T0

Ricevuta immediata

Immediata

ECDSA P-256 sul payload di attestazione. Prova che CertiSigma ha registrato questo digest SHA-256 a T0.

Aggiunge: un record firmato immediato e una ricevuta PDF che puoi conservare.

Limite: non prova titolarità, paternità, copyright, novità o cosa contiene il file.

T1

Timestamp qualificato

circa 1 ora

Batch Merkle + TSA RFC 3161. Una marca temporale qualificata viene aggiunta allo stesso record di attestazione.

Aggiunge: una fonte temporale indipendente da un prestatore di servizi fiduciari qualificato.

Limite: rafforza quando il digest esisteva; non certifica paternità o diritti.

T2

Ancoraggio Bitcoin

24-48 ore

OpenTimestamps ancora lo stesso record a Bitcoin quando le conferme sono disponibili.

Aggiunge: verificabilità pubblica di lungo periodo senza dipendere da un singolo operatore.

Limite: Bitcoin ancora la cronologia del digest, non identità, intenzione o diritti legali di una persona.

PDF e verifica

Il PDF è un contenitore leggibile dei dati crittografici, non la radice della fiducia. Puoi verificare in modo indipendente ricalcolando l'hash e controllando la firma.

Approfondisci: timestamping digitale, prova di esistenza vs copyright, panoramica tecnica.

Integra la prova nel tuo prodotto

ExistBefore è basato sull'API CertiSigma: gli stessi endpoint sono disponibili per legal tech, document management e strumenti creativi. Documentazione API