لماذا تاريخ الملف ليس طابعًا زمنيًا موثوقًا
يعيش تاريخ الملف في بيانات وصفية قابلة للتعديل يكتبها الجهاز، وتعيد أدوات مجانية كتابته في ثوانٍ. أرجِع الساعة فتحمل كل صورة تُلتقط بعدها التاريخ الأسبق؛ وصدّر تقريرًا فيكون اسم الملف أو تاريخ التعديل مجرّد بطاقة أخرى يغيّرها أي أحد. لا شيء من ذلك مرتبط بالمحتوى ولا مضمون من طرف مستقل، فلا يمكنه إثبات متى أُنشئ شيء فعلًا.
الطابع الزمني الحقيقي يجب أن يأتي من خارج تحكّم المُرسِل وأن يُربط بالمحتوى عينه الذي يؤرّخه. السؤال المفيد ليس أي وقت يقوله الملف، بل مَن أصدر ذلك الوقت، وهل يمكن تعديل الملف بعد ذلك دون كسر الطابع.
ما الذي يجعل الطابع الزمني موثوقًا: الخادم والمؤهَّل
طابع الخادم يصدره خادم في لحظة استلامه بصمة الملف، ويُوقَّع: فيأتي الوقت من الخادم لا من ساعة الجهاز، ولا يستطيع المُرسِل ضبطه. ولأنه مربوط ببصمة تشفيرية للمحتوى، فإن أي تعديل لاحق يكسر التطابق، وهذا ما يجعله دليلًا لا مذكرة.
أما الطابع المؤهَّل فيذهب أبعد: بموجب لائحة eIDAS الأوروبية، يصدره مزوّد خدمات ثقة مؤهَّل في ظروف مُدقَّقة، مما يمنحه أقوى حجية قانونية لإثبات أن بيانًا كان موجودًا في لحظة ما. وهما مستويان مختلفان: طابع الخادم متين وقابل للتحقق وعملي، بينما الطابع المؤهَّل وفق eIDAS هو المعيار المنظَّم الذهبي. ومعرفة أيّهما بحوزتك تهم قبل أن تتّكئ عليه في نزاع.
ماذا يُثبت طابع Danaya الزمني، وماذا لا يُثبت
حين تُلتقط صورة أو فيديو مباشرة، تحسب Danaya بصمة SHA-256 للملف وتربطها بطابع وقت من الخادم وموضع GPS، والكل موقّع بـ HMAC. يُثبت ذلك أن الملف عينه سُجِّل في الخادم في تلك اللحظة، بمعزل عن ساعة الجهاز، وأنه لم يتغيّر منذئذٍ، لأن أي تعديل يكسر البصمة. ويستطيع أي شخص تأكيده من رابط تحقق عام، دون حساب.
وبدقّة في الحدود: هذا طابع خادم، لا طابع مؤهَّل وفق eIDAS صادر عن مزوّد خدمات ثقة؛ فهو إذن دليل موثوق قابل للتحقق، لا طابع مؤهَّل منظَّم. يثبّت متى وصل الالتقاط إلى الخادم، وموضع GPS تصريحي يُقرأ من جهاز الالتقاط، فاقرأه كمؤشر قوي على المكان. والالتقاط مباشر فقط، ولهذا لا يستطيع ملف مستورد أو مولّد بالذكاء الاصطناعي، أصلًا، الحصول على ختم مؤرّخ صالح.