Une alternative à ProofStamper
Par BlockchainSignMis à jour le
ProofStamper est le concurrent le plus proche de notre proposition principale, et nous préférons le dire plutôt que de le dissimuler. Il hash votre fichier localement, n'envoie que l'empreinte numérique, retourne un certificat d'horodatage RFC 3161, et le service de base est gratuit sans inscription. Si cela suffit, prenez-le — cette page explique les cas où la différence compte.
Ce que fait ProofStamper
Vous choisissez un fichier, il est haché dans votre navigateur, puis l'empreinte numérique est envoyée à une autorité d'horodatage — FreeTSA — qui renvoie un jeton RFC 3161 signé. Le fichier lui-même ne quitte jamais votre appareil. Aucun enregistrement n'est requis pour l'offre gratuite, et cela prend quelques secondes.
RFC 3161 est la norme internet établie pour l'horodatage de confiance. Elle est utilisée depuis des décennies, les tribunaux et les experts techniques la reconnaissent, et openssl peut vérifier un jeton sans outil propriétaire. C'est une norme véritablement solide et nous n'allons pas argumenter le contraire.
Ils publient également du contenu comparatif dans cette catégorie qui se classe bien, ce qui est mieux que la plupart de nos concurrents.
Où nous différons réellement
Pas sur la confidentialité. Nous hashons tous les deux localement et transmettons uniquement l'empreinte numérique, et nous avons tous les deux raison. La différence réside dans ce sur quoi repose la preuve.
Un jeton RFC 3161 repose sur la signature d'une autorité de certification. Il est valide car une tierce partie de confiance l'a signé, et il reste vérifiable tant que la chaîne de certificats de cette autorité reste disponible et approuvée. Tel est le modèle, et il est solide — avec un mode de défaillance spécifique : les autorités ferment, les certificats expirent, et les chaînes de confiance nécessitent un entretien. Le service d'horodatage de l'OMPI a fermé en 2022.
Un horodatage blockchain repose sur un registre public. Il est valide car la transaction figure dans une chaîne que personne ne contrôle et que tout le monde peut lire. Rien n'a besoin de continuer à signer quoi que ce soit, et il n'y a pas de certificat à faire expirer.
| ProofStamper | BlockchainSign | |
|---|---|---|
| Norme | RFC 3161, via FreeTSA | Transaction Ethereum |
| Confiance reposant sur | Signature d'une autorité d'horodatage | Registre public et immuable |
| Fichier téléchargé | Non — hashé localement | Non — hashé dans votre navigateur |
| Coût | Offre gratuite (filigrané), offres payantes au-dessus | 3,00 $–9,99 $ par certificat, sans abonnement |
| Vérifier avec | openssl, ou leurs outils | N'importe quel explorateur de blocs, à l'œil nu |
| Lisible par une personne non technique | Nécessite un outil | "Afficher en UTF-8" sur Etherscan |
| Dépendance à long terme | Chaîne de certificats de l'AHT | Aucune |
| Qualifié eIDAS | Non, et ils l'affichent | Non, et nous l'affichons |
Quel mode de défaillance vous intéresse
C'est toute la décision, et c'est genuinement discutable.
Si vous faites confiance à la continuité institutionnelle, RFC 3161 est plus établi, plus standardisé et mieux compris par les experts techniques et les tribunaux. C'est gratuit ici. Prenez-le.
Si vous préférez ne dépendre d'aucune institution, un enregistrement blockchain n'a pas de chaîne de confiance à entretenir. Notre certificat pointe vers une seule transaction Ethereum contenant l'empreinte numérique de votre charge utile en texte lisible. Il se vérifie avec un explorateur de blocs et rien d'autre — ni notre logiciel, ni notre entreprise, ni une autorité de certification.
Les deux sont défendables. Quiconque vous dit qu'un seul est simplement correct vend quelque chose.
Crédits dus
ProofStamper indique clairement que sa sortie n'est pas une signature électronique qualifiée au sens du règlement eIDAS. Ce type de précision est rare dans cette catégorie et c'est la bonne façon de procéder. Nous disons la même chose pour le nôtre, sur la comparaison Bernstein et partout ailleurs où cela surgit.
Utiliser les deux
Pour quelque chose qui compte vraiment, faire les deux coûte presque rien et vous donne deux enregistrements indépendants sous deux modèles de confiance différents. Si un modèle traverse une mauvaise décennie, l'autre reste intact. Nous ne l'aurions pas suggéré si l'offre gratuite ne rendait pas cela quasi gratuit.
Choisissez ProofStamper si
- Le gratuit importe, et les conditions de l'offre gratuite vous conviennent.
- Vous voulez spécifiquement un jeton RFC 3161, parce que quelqu'un vous l'a demandé.
- Vous êtes à l'aise pour vérifier avec openssl ou expliquer la norme.
Choisissez-nous si
- Vous voulez une preuve sans chaîne de certificats à maintenir.
- Vous voulez qu'une personne non technique puisse la vérifier en lisant une transaction publique.
- Vous voulez un document de certificat à remettre, plutôt qu'un fichier jeton à expliquer.
- Vous voulez l'enregistrement sur un registre qu'aucune entreprise ne gère.