Certificare la data di un documento: come si dimostra

Perché la data che il computer mostra non prova niente, che cosa serve perché un'attestazione valga verso terzi e in quale momento conviene crearla.

La domanda arriva quasi sempre da una situazione concreta: un progetto presentato a un committente che poi lo realizza per conto proprio, una bozza contrattuale che qualcuno sostiene di aver ricevuto dopo, un'opera creativa che compare altrove.

In tutti questi casi il fatto controverso non è il contenuto, è la data.

La difficoltà è che la data mostrata dal proprio computer non serve a niente in una discussione, perché è un dato che il possessore del file può cambiare. Una prova sulla data ha valore solo se viene da un sistema che chi la esibisce non controlla: è questa indipendenza a renderla credibile verso una controparte.

Registrare l'impronta di un file su un registro pubblico risolve esattamente questo, e lo fa senza esporre il documento. Come si ottiene una prova di questo tipo è descritto sulla pagina della notarizzazione su Bitcoin.

Takeaways - Punti chiave dell'articolo

• Il problema reale: Dimostrare l'anteriorità di un progetto, una foto, un contratto o una relazione quando qualcuno la contesta e la parola non basta.
• Metadati inaffidabili: Le date stanno in 2 posti, il file system e i metadati interni del documento, ed entrambi sono nella disponibilità di chi possiede il file.
• Serve una prova esterna: Ha valore verso terzi solo un'attestazione generata da un sistema che l'autore del documento non controlla.
• Come la ottiene la blockchain: L'impronta di 64 caratteri entra in un blocco Bitcoin con la marca temporale della rete, visibile a chiunque e non cancellabile.
• Quando conviene farlo: Al momento della creazione o della consegna: registrare un file costa 6,99 €, molto meno del non poter provare una data a lite aperta.

Come si procede per verificare la data di creazione di un file?

La data di creazione di un file si legge dalle proprietà del sistema operativo o dai metadati interni del documento, ma quel dato descrive la copia che si ha davanti, non la storia del contenuto: copiare un file, spostarlo o riaprirlo può cambiarlo, e chi lo possiede può modificarlo apposta.

Nei documenti prodotti da programmi di scrittura esistono anche metadati interni, come data di creazione, autore e revisioni. Sono più informativi di quelli del sistema operativo, ma restano scritti dentro il file: chi ha il file ha anche quei campi, quindi non risolvono il problema di fondo.

La verifica che serve davvero è un'altra: confrontare il documento con un'attestazione depositata altrove, in un momento precedente, presso qualcosa che non appartiene a nessuna delle parti. Solo allora la data smette di essere un'affermazione e diventa un riscontro.

Perché i metadati del file non fanno prova?

Perché sono nella disponibilità di chi possiede il file: un dato che una parte può modificare non può essere usato per dimostrare qualcosa a proprio favore contro l'altra. È lo stesso motivo per cui una data scritta a mano su un foglio non prova quando quel foglio è stato scritto.

A questo si aggiunge che quei campi cambiano anche senza intenzione. Trasferire un documento su un altro supporto, sincronizzarlo su un servizio in rete o riesportarlo può riscrivere le date senza che nessuno voglia alterare niente, e il risultato è indistinguibile da una modifica voluta.

Da qui la conseguenza pratica: una controparte non ha alcun motivo di accettare quel dato, e chi lo porta non ha modo di dimostrarne l'autenticità. La prova deve venire da fuori, e deve essere stata creata prima che la questione nascesse.

Cos'è la prova di esistenza (proof of existence) di un documento?

La prova di esistenza è l'attestazione che un certo contenuto esisteva, in quella forma esatta, a partire da un momento determinato. Non dice chi lo ha scritto e non dice se sia vero: dice che esisteva, e che da allora non è cambiato.

Il meccanismo è semplice e si regge su tre passaggi, ognuno con una proprietà che risolve un problema diverso.

Cosa si intende per prova digitale?

Per prova digitale si intende un elemento informatico portato a sostegno di un fatto: un documento, un messaggio, un registro di accessi, un'attestazione temporale. La sua forza dipende da quanto è difficile alterarla e da quanto è facile per un terzo verificarla.

Su questi due criteri una registrazione su registro pubblico si colloca bene: alterarla richiederebbe di riscrivere una catena difesa da tutta la potenza di calcolo della rete, e verificarla richiede pochi minuti e strumenti aperti a chiunque. Il giudice la valuta liberamente, ma la valuta su un riscontro ripetibile, non su una dichiarazione.

Vale la pena crearla prima che serva. Con la notarizzazione su Bitcoin di LetteraSenzaBusta registrare un singolo documento costa 6,99 €, che scendono se si acquista una ricarica con bonus fino al 40%: una spesa piccola rispetto al costo di non poter dimostrare una data quando la questione è già aperta.

Conclusione

Certificare la data di un documento significa depositarne una traccia presso qualcosa che chi lo possiede non controlla: i metadati del computer non lo fanno, perché appartengono al file e a chi lo detiene. La registrazione dell'impronta su un registro pubblico sposta la prova fuori dalla portata delle parti.

Il momento giusto per farlo è quando il documento nasce o viene consegnato, non quando la contestazione è già arrivata. Le condizioni per registrare un file sono sulla pagina di certificazione su blockchain.