Une alternative à FreeTSA
Par BlockchainSignMis à jour le
FreeTSA est une autorité d'horodatage publique et gratuite conforme à la norme RFC 3161. Vous hachez votre fichier, envoyez une demande d'horodatage et recevez un jeton signé. C'est une infrastructure plutôt qu'un produit, et pour les personnes visées, c'est une fonctionnalité. Cette page traite du cas où vous n'êtes pas cette personne.
Ce qu'est FreeTSA
Une autorité d'horodatage implémentant la norme RFC 3161, proposée gratuitement. Le flux de travail repose sur openssl :
openssl ts -query -data file.pdf -sha256 -cert -out file.tsq
curl -H "Content-Type: application/timestamp-query" \
--data-binary @file.tsq https://freetsa.org/tsr > file.tsr
openssl ts -verify -in file.tsr -queryfile file.tsq -CAfile cacert.pem
Votre fichier ne quitte jamais votre machine — la requête ne contient que son empreinte numérique. Le résultat est un jeton .tsr que vous conservez à côté du fichier.
C'est véritablement utile et entièrement gratuit, et pour automatiser l'horodatage dans un processus de construction ou une archive, difficile de faire mieux. Plusieurs autres services de cette catégorie, dont ProofStamper, utilisent FreeTSA en arrière-plan.
Les frictions, qui relèvent uniquement du public cible
Rien ici ne critique le logiciel. La question est de savoir qui doit utiliser le résultat.
- La ligne de commande est l'interface. Pas de tableau de bord, pas de compte, pas de support.
- Vous devez conserver le jeton. Le fichier
.tsrest la preuve. Perdez-le et il n'y a rien sur quoi se rabattre ; l'autorité ne conserve aucune trace pour vous. - La vérification nécessite la chaîne de certificats. Vous avez besoin du certificat de l'Autorité de Certification (CA) pour vérifier, et vous devez vous assurer qu'il reste disponible et approuvé dans plusieurs années.
- Le résultat n'est pas présentable. Un
.tsrest un binaire opaque. En remettre un à un client, un assureur ou un avocat adverse implique aussi de leur expliquer la norme RFC 3161. - Aucune garantie. Il s'agit d'un service gratuit géré comme un bien public, avec la disponibilité et le support que cela implique.
Notre positionnement
| FreeTSA | BlockchainSign | |
|---|---|---|
| Coût | Gratuit | 3,00 $–9,99 $ par certificat |
| Interface | openssl en ligne de commande | Une page web |
| Ce que vous conservez | Un fichier jeton .tsr |
Un certificat avec un lien vers la transaction publique |
| Si vous le perdez | Preuve perdue | L'empreinte numérique figure dans la transaction elle-même |
| Confiance reposant sur | La chaîne de certificats de l'autorité | Un registre Ethereum public |
| Explication | Vous êtes la documentation | Un certificat plus un lien Etherscan |
| Disponibilité | Service gratuit au meilleur effort | Service payant, support direct |
| Votre fichier | Jamais envoyé | Jamais envoyé |
Le modèle de confidentialité est identique des deux côtés : seule l'empreinte numérique transite. Nous ne prétendons aucun avantage là-dessus, car il n'y en a pas.
Ce que nous vendons, c'est la différence entre un jeton et un document. Notre certificat nomme l'empreinte numérique du fichier, la transaction et un lien que tout le monde peut ouvrir. Quelqu'un sans formation en cryptographie peut le suivre. Un .tsr ne peut être suivi que par ceux qui savent déjà ce qu'il est.
Choisissez FreeTSA si
- Vous êtes à l'aise avec openssl et comptez conserver fiablement les fichiers jetons.
- Vous automatisez l'horodatage dans un processus de construction, un pipeline ou une archive.
- Vous souhaitez spécifiquement la norme RFC 3161.
- Le coût est le facteur décisif.
Choisissez-nous si
- Une personne non technique devra éventuellement consulter cette preuve.
- Vous préférez un document de certificat plutôt qu'un jeton binaire.
- Vous ne souhaitez pas dépendre de la disponibilité persistante d'une chaîne de certificats.
- Vous voulez que la trace figure sur un registre public que vous pouvez lire directement.
Si vous êtes technique et que la preuve est destinée à vos seuls yeux, utilisez FreeTSA. Cela ne coûte rien et cela fonctionne. Le générateur gratuit d'empreintes SHA-256 de ce site vous fournira l'empreinte numérique à lui soumettre, sans rien envoyer ailleurs.