Une alternative à ProofStamper
Par BlockchainSignMis à jour le
ProofStamper est le concurrent le plus proche de notre affirmation principale, et nous préférons le dire plutôt que de le cacher. Il hache votre fichier localement, n'envoie que l'empreinte numérique, renvoie un certificat d'horodatage RFC 3161, et le service de base est gratuit sans compte. Si c'est tout ce dont vous avez besoin, prenez-le — cette page explique les cas où la différence compte.
Ce que fait ProofStamper
Vous choisissez un fichier, il est haché dans votre navigateur, et le hash est envoyé à une autorité d'horodatage — FreeTSA — qui renvoie un jeton signé RFC 3161. Le fichier lui-même ne quitte jamais votre appareil. Aucune inscription n'est requise pour l'offre gratuite, et cela prend quelques secondes.
RFC 3161 est la norme internet établie pour l'horodatage de confiance. Elle est utilisée depuis des décennies, les tribunaux et les experts techniques la reconnaissent, et openssl peut vérifier un jeton sans outil propriétaire. C'est une norme véritablement solide et nous n'allons pas argumenter le contraire.
Ils publient également du contenu comparatif dans cette catégorie qui se classe bien, ce qui est mieux que la plupart de nos concurrents.
Là où nous différons réellement
Pas sur la confidentialité. Nous hachons tous les deux localement et transmettons uniquement l'empreinte numérique, et nous avons tous les deux raison. La différence réside dans ce sur quoi repose la preuve.
Un jeton RFC 3161 repose sur la signature d'une autorité de certification. Il est valide parce qu'un tiers de confiance l'a signé, et reste vérifiable tant que la chaîne de certificats de cette autorité reste disponible et approuvée. C'est le modèle, et il est solide — avec un mode de défaillance spécifique : les autorités ferment, les certificats expirent, et les chaînes de confiance nécessitent un entretien. Le service d'horodatage propre de l'OMPI a fermé en 2022.
Un horodatage blockchain repose sur un registre public. Il est valide parce que la transaction figure dans une chaîne que personne ne contrôle et que tout le monde peut lire. Rien n'a besoin de continuer à signer quoi que ce soit, et il n'y a pas de certificat à faire expirer.
| ProofStamper | BlockchainSign | |
|---|---|---|
| Norme | RFC 3161, via FreeTSA | Transaction Ethereum |
| Confiance reposant sur | Signature d'une autorité d'horodatage | Registre public et immuable |
| Fichier téléchargé | Non — haché localement | Non — haché dans votre navigateur |
| Coût | Offre gratuite (filigrané), offres payantes au-dessus | 0,99 $–9,99 $ par certificat, pas d'abonnement |
| Vérifier avec | openssl, ou leurs outils | N'importe quel explorateur de blocs, à l'œil nu |
| Lisible par une personne non technique | Nécessite un outil | "Voir en UTF-8" sur Etherscan |
| Dépendance à long terme | Chaîne de certificats de l'AHT | Aucune |
| Qualifié eIDAS | Non, et ils le disent | Non, et nous le disons |
Quel mode de défaillance vous intéresse
C'est toute la décision, et c'est genuinement discutable.
Si vous faites confiance à la continuité institutionnelle, RFC 3161 est plus établi, plus standardisé et mieux compris par les experts techniques et les tribunaux. C'est gratuit ici. Prenez-le.
Si vous préférez ne dépendre d'aucune institution, un enregistrement blockchain n'a pas de chaîne de confiance à entretenir. Notre certificat pointe vers une transaction Ethereum contenant le hash de votre payload en texte lisible. Il se vérifie avec un explorateur de blocs et rien d'autre — ni notre logiciel, ni notre entreprise, ni une autorité de certification.
Les deux sont défendables. Quiconque vous dit que l'un est simplement correct vend quelque chose.
Crédits dus
ProofStamper indique clairement que sa sortie n'est pas une signature électronique qualifiée au sens du règlement eIDAS. Ce genre de précision est rare dans cette catégorie et c'est la bonne façon de procéder. Nous disons la même chose pour le nôtre, sur la comparaison Bernstein et partout ailleurs où cela surgit.
Utiliser les deux
Pour quelque chose qui compte vraiment, faire les deux coûte presque rien et vous donne deux enregistrements indépendants sous deux modèles de confiance différents. Si un modèle traverse une mauvaise décennie, l'autre reste intact. Nous ne l'aurions pas suggéré si l'offre gratuite ne rendait pas cela quasi gratuit.
Choisissez ProofStamper si
- Le gratuit importe, et les conditions de l'offre gratuite vous conviennent.
- Vous voulez spécifiquement un jeton RFC 3161, parce que quelqu'un en a demandé un.
- Vous êtes à l'aise pour vérifier avec openssl ou expliquer la norme.
Choisissez-nous si
- Vous voulez une preuve sans chaîne de certificats à maintenir.
- Vous voulez qu'une personne non technique puisse la vérifier en lisant une transaction publique.
- Vous voulez un document de certificat à remettre, plutôt qu'un fichier jeton à expliquer.
- Vous voulez l'enregistrement sur un registre qu'aucune entreprise ne gère.