Una alternativa a FreeTSA
Por BlockchainSignÚltima actualización
FreeTSA es una autoridad de sellado de tiempo RFC 3161 gratuita y pública. Generas el hash de tu archivo, envías una solicitud de sellado y recibes un token firmado. Es una pieza de infraestructura más que un producto, y para las personas a las que va dirigido eso es una característica. Esta página trata sobre el caso en el que tú no eres esa persona.
Qué es FreeTSA
Una autoridad de sellado de tiempo que implementa RFC 3161, ofrecida gratis. El flujo de trabajo se basa en openssl:
openssl ts -query -data file.pdf -sha256 -cert -out file.tsq
curl -H "Content-Type: application/timestamp-query" \
--data-binary @file.tsq https://freetsa.org/tsr > file.tsr
openssl ts -verify -in file.tsr -queryfile file.tsq -CAfile cacert.pem
Tu archivo nunca sale de tu máquina: la solicitud contiene solo su hash. La salida es un token .tsr que guardas junto al archivo.
Esto es realmente útil y totalmente gratuito, y para automatizar sellos de tiempo en una compilación o un archivo es difícil de superar. Varios otros servicios de esta categoría, como ProofStamper, utilizan FreeTSA como base.
La fricción, que radica enteramente en la audiencia
Nada de esto es una crítica al software. Se trata de quién tiene que usar el resultado.
- La línea de comandos es la interfaz. No hay panel de control, ni cuenta, ni soporte técnico.
- Debes conservar el token. El archivo
.tsres la prueba. Si lo pierdes, no hay respaldo; la autoridad no guarda un registro por ti. - La verificación requiere la cadena de certificados. Necesitas el certificado de la CA para verificarlo, y debe seguir estando disponible y ser confiable dentro de años.
- La salida no es presentable. Un
.tsres un bloque binario. Entregárselo a un cliente, a una aseguradora o a la contraparte legal implica también enseñarles qué es RFC 3161. - Sin garantías. Es un servicio gratuito gestionado como bien público, con la disponibilidad y el soporte que eso implica.
Dónde nos situamos nosotros
| FreeTSA | BlockchainSign | |
|---|---|---|
| Coste | Gratuito | 3,00–9,99 $ por certificado |
| Interfaz | openssl en la línea de comandos | Una página web en el navegador |
| Lo que conservas | Un archivo de token .tsr |
Un certificado con enlace a la transacción pública |
| Si lo pierdes | La prueba desaparece | El hash está en la propia transacción |
| La confianza reside en | La cadena de certificados de la TSA | Un registro público de Ethereum |
| Explicarlo | Tú eres la documentación | Un certificado más un enlace a Etherscan |
| Disponibilidad | Mejor esfuerzo, servicio gratuito | Servicio de pago, soporte directo |
| Tu archivo | Nunca enviado | Nunca enviado |
El modelo de privacidad es el mismo en ambos casos: solo el hash se envía a algún lugar. No reclamamos ventaja ahí, porque no la hay.
Lo que vendemos es la diferencia entre un token y un documento. Nuestro certificado nombra el hash del archivo, la transacción y un enlace que cualquiera puede abrir. Alguien sin conocimientos de criptografía puede seguirlo. Un .tsr no puede ser seguido por nadie que ya no sepa qué es.
Elige FreeTSA si
- Te sientes cómodo con openssl y guardarás los archivos de token de forma fiable.
- Estás automatizando sellos de tiempo en una compilación, una tubería (pipeline) o un archivo.
- Quieres específicamente RFC 3161.
- El coste es el factor decisivo.
Elige nosotros si
- Alguien no técnico tendrá que mirar esto eventualmente.
- Quieres un documento de certificado en lugar de un token binario.
- Prefieres no depender de que la cadena de certificados siga estando disponible.
- Quieres el registro en un libro mayor público que puedas leer directamente.
Si eres técnico y la prueba es para ti, usa FreeTSA. No cuesta nada y funciona. El generador gratuito de hash SHA-256 de este sitio te dará el hash para alimentarlo, sin enviar nada a ningún lado.