Une alternative à FreeTSA
Par BlockchainSignMis à jour le
FreeTSA est une autorité d'horodatage publique et gratuite conforme à la norme RFC 3161. Vous hachez votre fichier, envoyez une demande d'horodatage et recevez en retour un jeton signé. Il s'agit d'une infrastructure plutôt que d'un produit, et pour les personnes visées, c'est une caractéristique positive. Cette page explique le cas où vous n'êtes pas cette personne.
Ce qu'est FreeTSA
Une autorité d'horodatage implémentant la norme RFC 3161, proposée gratuitement. Le flux de travail repose sur openssl :
openssl ts -query -data file.pdf -sha256 -cert -out file.tsq
curl -H "Content-Type: application/timestamp-query" \
--data-binary @file.tsq https://freetsa.org/tsr > file.tsr
openssl ts -verify -in file.tsr -queryfile file.tsq -CAfile cacert.pem
Votre fichier ne quitte jamais votre machine : la requête ne contient que son empreinte numérique. Le résultat est un jeton .tsr que vous conservez à côté du fichier.
C'est un outil véritablement utile et entièrement gratuit ; pour intégrer l'horodatage dans un script de construction ou une archive, il est difficile de faire mieux. Plusieurs autres services de cette catégorie, dont ProofStamper, utilisent FreeTSA en arrière-plan.
Les frictions, liées uniquement à l'audience
Rien ici ne critique le logiciel. La question porte sur celui qui doit utiliser le résultat.
- La ligne de commande est l'interface. Pas de tableau de bord, pas de compte, pas de support.
- Vous devez conserver le jeton. Le fichier
.tsrconstitue la preuve. Si vous le perdez, il n'y a rien pour s'y réfugier ; l'autorité ne conserve aucune trace pour vous. - La vérification nécessite la chaîne de certificats. Vous avez besoin du certificat de l'Autorité de Certification (CA) pour vérifier, et ce certificat doit rester disponible et approuvé dans plusieurs années.
- Le résultat n'est pas présentable. Un
.tsrest un binaire opaque. En remettre un à un client, à une assurance ou à la partie adverse implique aussi de leur expliquer la norme RFC 3161. - Aucune garantie. Il s'agit d'un service gratuit géré comme un bien public, avec la disponibilité et le support que cela implique.
Notre positionnement
| FreeTSA | BlockchainSign | |
|---|---|---|
| Coût | Gratuit | 0,99 $–9,99 $ par certificat |
| Interface | openssl en ligne de commande | Une page web |
| Ce que vous conservez | Un fichier jeton .tsr |
Un certificat avec un lien vers la transaction publique |
| En cas de perte | Preuve perdue | L'empreinte numérique figure dans la transaction elle-même |
| Confiance reposant sur | La chaîne de certificats de l'autorité | Un registre Ethereum public |
| Explication | Vous êtes la documentation | Un certificat plus un lien Etherscan |
| Disponibilité | Service gratuit au meilleur effort | Service payant avec support direct |
| Votre fichier | Jamais envoyé | Jamais envoyé |
Le modèle de confidentialité est identique des deux côtés : seule l'empreinte numérique transite. Nous ne prétendons aucun avantage sur ce point, car il n'y en a pas.
Ce que nous vendons, c'est la différence entre un jeton et un document. Notre certificat indique l'empreinte numérique du fichier, la transaction et un lien que tout le monde peut ouvrir. Une personne sans formation en cryptographie peut le suivre. Personne ne peut suivre un .tsr sans déjà savoir ce qu'il est.
Choisissez FreeTSA si
- Vous êtes à l'aise avec openssl et comptez conserver fiablement les fichiers jetons.
- Vous automatisez l'horodatage dans une construction, un pipeline ou une archive.
- Vous souhaitez spécifiquement la norme RFC 3161.
- Le coût est le facteur décisif.
Choisissez-nous si
- Une personne non technique devra éventuellement examiner cela.
- Vous préférez un document de certificat plutôt qu'un jeton binaire.
- Vous ne souhaitez pas dépendre de la disponibilité continue d'une chaîne de certificats.
- Vous voulez que la trace figure sur un registre public que vous pouvez lire directement.
Si vous êtes technique et que la preuve est destinée à vos seuls yeux, utilisez FreeTSA. Cela ne coûte rien et cela fonctionne. Le générateur gratuit d'empreintes SHA-256 de ce site vous fournira l'empreinte à lui soumettre, sans rien envoyer ailleurs.