Uma alternativa ao FreeTSA
Por BlockchainSignÚltima atualização
O FreeTSA é uma autoridade de registo temporal RFC 3161 gratuita e pública. Faz o hash do seu ficheiro, envia uma solicitação de registo temporal e recebe de volta um token assinado. É uma peça de infraestrutura e não um produto, e para as pessoas a quem se destina, isso é uma vantagem. Esta página trata do caso em que não é essa pessoa.
O que é o FreeTSA
Uma autoridade de registo temporal que implementa o RFC 3161, oferecida gratuitamente. O fluxo de trabalho utiliza o openssl:
openssl ts -query -data file.pdf -sha256 -cert -out file.tsq
curl -H "Content-Type: application/timestamp-query" \
--data-binary @file.tsq https://freetsa.org/tsr > file.tsr
openssl ts -verify -in file.tsr -queryfile file.tsq -CAfile cacert.pem
O seu ficheiro nunca sai da máquina — a solicitação contém apenas o seu hash. A saída é um token .tsr que guarda junto ao ficheiro.
Isto é genuinamente útil e verdadeiramente gratuito, e para automatizar registos temporais numa compilação ou ficheiro é difícil de superar. Vários outros serviços desta categoria, incluindo o ProofStamper, utilizam o FreeTSA como base.
As fricções, que dizem respeito inteiramente ao público-alvo
Nada disto é uma crítica ao software. É uma questão de quem tem de utilizar o resultado.
- A linha de comandos é a interface. Não há painel de controlo, nem conta, nem suporte.
- Tem de guardar o token. O ficheiro
.tsré a prova. Se o perder, não há nada em que apoiar-se; a autoridade não mantém um registo para si. - A verificação exige a cadeia de certificados. Precisa do certificado da CA para verificar, e precisa que este continue disponível e seja confiável daqui a anos.
- A saída não é apresentável. Um
.tsré um bloco binário. Entregar um a um cliente, a uma seguradora ou à parte contrária implica também ensinar-lhes o RFC 3161. - Sem garantias. É um serviço gratuito gerido como bem público, com a disponibilidade e o suporte que tal implica.
Onde nos situamos
| FreeTSA | BlockchainSign | |
|---|---|---|
| Custo | Gratuito | $3,00–$9,99 por certificado |
| Interface | openssl na linha de comandos | Uma página no navegador |
| O que guarda | Um ficheiro de token .tsr |
Um certificado com um link para a transação pública |
| Se o perder | Prova perdida | O hash está na própria transação |
| A confiança reside em | A cadeia de certificados da TSA | Um registo distribuído Ethereum público |
| Explicar como funciona | O utilizador é a documentação | Um certificado mais um link para o Etherscan |
| Disponibilidade | Melhor esforço, serviço gratuito | Serviço pago, suporte direto |
| O seu ficheiro | Nunca enviado | Nunca enviado |
O modelo de privacidade é o mesmo em ambos os lados: só o hash vai para qualquer lugar. Não reivindicamos vantagem aí, porque não há nenhuma.
O que vendemos é a diferença entre um token e um documento. O nosso certificado nomeia o hash do ficheiro, a transação e um link que qualquer pessoa pode abrir. Alguém sem conhecimentos de criptografia consegue seguir o processo. Um .tsr não pode ser seguido por quem já não saiba o que é.
Escolha o FreeTSA se
- Se sentir confortável com o openssl e garantir que guarda os ficheiros de token.
- Estiver a automatizar registos temporais numa compilação, num pipeline ou num ficheiro.
- Quiser especificamente o RFC 3161.
- O custo for o fator decisivo.
Escolha-nos se
- Alguém não técnico tiver de analisar isto eventualmente.
- Quiser um documento de certificado em vez de um token binário.
- Preferir não depender da disponibilidade contínua de uma cadeia de certificados.
- Quiser o registo num registo distribuído público que possa ler diretamente.
Se é técnico e a prova é para si, use o FreeTSA. Não custa nada e funciona. O gerador gratuito de hash SHA-256 neste site fornecerá o hash para alimentar o sistema, sem enviar nada para lado nenhum.