Dowody, nie zapewnienia.
Każdy szkicownik prowadzi pełną, podpisaną historię. Pieczętowanie bierze moment, który miał znaczenie — stronę, co do której wszyscy się zgodzili — i zamienia go w zapis, który wręczysz komuś, kto nie ma konta, nie ma kluczy i nie ma szczególnego powodu, by Ci wierzyć.
Historia przekonuje tych, którzy i tak są w środku
Historia wersji świetnie rozstrzyga wśród współpracowników pytanie „co zmieniliśmy w zeszły wtorek”. Znacznie słabiej wypada dokładnie tam, gdzie zapisy prowadzi się naprawdę: przy roszczeniu, audycie, sporze — gdy czytający jest spoza Twojej organizacji, a jego zadaniem jest założyć, że zapis ułożono po fakcie.
Zrzut ekranu niczego nie dowodzi. Eksport do PDF niczego nie dowodzi. Eksport bazy danych też nie, bo to Ty kontrolujesz bazę. Przed takim czytelnikiem obroni się zapis, który sam może sprawdzić, wykonany kluczami, które potrafi rozróżnić, i opatrzony datą przez kogoś bez interesu w wyniku. Tym właśnie jest pieczęć.
Cztery rzeczy dzieją się, gdy pieczętujesz stronę
Utrwal dokładny stan
Pieczęć zapisuje dokładnie tę treść, którą zatwierdziłeś — każdą kreskę na objętych stronach — zamiast wskaźnika na „bieżącą wersję”, która ciągle się przesuwa. Wybierz pojedynczą stronę albo cały szkicownik.
Podpisz na swoim urządzeniu
Twój klucz nigdy nie opuszcza komputera. Zanim zostanie użyty, aplikacja pokazuje dokładnie, co masz podpisać, i prosi o wyraźną zgodę — podpis nigdy nie zapada po cichu.
Poproś stronę trzecią o datę
Podpis trafia do niezależnego urzędu znacznika czasu zgodnego z RFC 3161, który odsyła podpisany token. Data nie zależy ani od Twojego zegara, ani od zegara Twojej koleżanki, ani od naszego.
Zapisz to na stałe
Pieczęć trafia do magazynu, który tylko dopisuje, i pojawia się jako kamień milowy na osi czasu wersji, weryfikowana od nowa za każdym razem, gdy ktoś na nią spojrzy.
Nic z tego nie wymaga połączenia w chwili rysowania. Pieczęć złożona offline dostaje znacznik czasu, gdy tylko urządzenie dosięgnie urzędu — a zapis mówi to wprost, zamiast udawać co innego.
Tylu sygnatariuszy, ilu wymaga decyzja
„Współpodpis i kontrasygnata” nazywa dwie intencje, a nie dwie osoby. Nie ma limitu dwóch osób, a oba mechanizmy odpowiadają na inne pytania.
Współpodpis
Jedno oświadczenie, wiele podpisów. Wszyscy podpisują treść identyczną co do bajtu, każdy własnym kluczem i z własnym znacznikiem czasu — a weryfikator raportuje o każdym z osobna, więc „trzy z czterech zatwierdzeń są poprawne” nigdy nie zapada się do „pieczęć jest nieważna”. Używaj go, gdy strony oświadczają to samo na równych prawach.
Ponieważ magazyn danych tylko dopisuje, dwie osoby mogą współpodpisać jednocześnie na różnych urządzeniach, offline, bez żadnej koordynacji — i oba podpisy przetrwają scalenie.
Kontrasygnata
Nowe oświadczenie, które odnosi się do wcześniejszego. Używaj jej, gdy drugie zatwierdzenie dotyczy tego pierwszego — „widziałem, co zatwierdził wykonawca, i to akceptuję” — gdy sygnatariusz potrzebuje własnej adnotacji albo gdy minęło tyle czasu, że praca mogła pójść dalej.
Współpodpis daje nieuporządkowany zbiór równych sobie oświadczeń. Kontrasygnata daje uporządkowany łańcuch. Oba eksportują się razem, więc pełny obraz tego, kto na co się zgodził, mieści się w jednym pliku.
To Ty decydujesz, ile plik ujawnia
Mocniejszy dowód wymaga pokazania więcej. Okno eksportu stawia ten wybór wprost, zamiast decydować za Ciebie — cztery poziomy, z których każdy dowodzi więcej niż poprzedni i każdy ujawnia więcej niż poprzedni. Nic spoza opieczętowanych stron nigdy nie trafia do pliku, a żadne klucze deszyfrujące nie opuszczają Twojego urządzenia.
Obraz
Oświadczenie, każdy podpis, tokeny znacznika czasu i obraz opieczętowanych stron. Dowodzi, kto, co i kiedy opieczętował — ale sam obraz opiera się na słowie sygnatariusza.
Ujawnia: Tylko zatwierdzone strony, jako płaski obraz.
Łańcuch
Dodaje metadane każdej zmiany stojącej za tymi stronami. Odbiorca weryfikuje pełną historię edycji i przypisuje każdą zmianę do klucza — nie dowiadując się przy tym niczego o tym, co dana zmiana zawierała.
Ujawnia: Kto coś zmienił i w jakiej kolejności. Nie to, co narysował.
Treść
Dodaje same dane stron, więc odbiorca odtwarza rysunek na własnym komputerze i przestaje przyjmować obraz na wiarę.
Ujawnia: Ostateczną treść opieczętowanych stron.
Pełna historia
Dodaje surowy dziennik zmian. Odbiorca odtwarza rysunek od zera, patrzy, jak dochodzi do opieczętowanego stanu, i wiąże każdą zmianę z jej podpisanym zapisem.
Ujawnia: Wszystko, łącznie z kreskami, które wymazałeś — dziennik edycji zachowuje je na zawsze. Aplikacja ostrzeże Cię, zanim to wybierzesz.
Odbiorca potrzebuje przeglądarki. Nic więcej.
ZIP niesie własny weryfikator — jeden plik, który działa w całości na jego komputerze. Bez konta u nas, bez oprogramowania do kupienia, bez klucza od Ciebie i bez połączenia z siecią, co oznacza też, że o tej kontroli nikt się nie dowiaduje.
Nie zwraca zielonego haczyka. Zgłasza każde twierdzenie osobno — czy treść jest nienaruszona, czy każdy podpis jest ważny, co ustala znacznik czasu — i wprost mówi, których twierdzeń poziom ujawnienia danego pliku nie pozwala mu sprawdzić. Narzędzie, które zawsze mówi tylko „poprawne”, nie jest dowodem, tylko dekoracją. To samo dotyczy sytuacji za wiele lat: format jest udokumentowany, a kod weryfikacji otwarty, więc pakiet da się sprawdzić długo po tym, jak aplikacja, która go stworzyła, pójdzie dalej.
Czego pieczęć dowodzi — a czego nie
Precyzja w tym miejscu to nie zastrzeżenie prawne. Dowód, który obiecuje za dużo, jest wart mniej niż taki, który dokładnie mówi, gdzie się kończy — bo pierwszą rzeczą, jaką robi strona przeciwna, jest szukanie luki między twierdzeniem a matematyką.
Dowodzi
- Że te osoby podpisały dokładnie to oświadczenie.
Każdy podpis obejmuje jedną ustaloną, jednoznaczną wersję treści i obowiązuje tylko w tym jednym celu — nie da się go przenieść na inny dokument. Schemat podpisu: Ed25519. - Że zrobiły to nie później niż w określonym momencie.
Czas potwierdza niezależny urząd znacznika czasu — nie twoje urządzenie i nie my. Zgodnie z RFC 3161, a tam, gdzie tego potrzebujesz, od dostawcy kwalifikowanego według eIDAS. - Że oświadczenie obejmuje dokładnie ten stan rysunku.
Podpis zawiera odcisk całej historii zmian strony. Wystarczy zmienić jedną kreskę i odcisk przestaje pasować. - Że te zmiany zostały wprowadzone tymi kluczami, w tej kolejności.
Każda pojedyncza zmiana jest podpisana osobno, a jej identyfikator wylicza się z jej treści — późniejsze wstawienie, usunięcie albo przestawienie czegokolwiek od razu rzuca się w oczy. - Że pokazany obraz jest tym, co faktycznie dają dane.
Od poziomu 3 wzwyż weryfikator rysuje obraz na nowo z danych i porównuje oba. Poniżej otwarcie mówi, że nie mógł tego sprawdzić.
Nie dowodzi
- Że klucz należy do konkretnego, imiennie wskazanego człowieka.
Do kogo należy klucz, ustalają między sobą strony — tak jak przy każdym innym dokumencie tożsamości. Pakiet dołącza pomocniczy wyciąg z katalogu. Tam, gdzie to nie wystarcza, lukę zamykają certyfikaty kwalifikowane — patrz niżej. - Że rysunek nie istniał wcześniej.
Znacznik czasu jest górną granicą, na każdym poziomie wiarygodności. Dowodzi, że coś istniało do danej chwili, nigdy że nie istniało przed nią.
Kwalifikowane znaczniki czasu, gdy wymaga tego procedura
Urząd znacznika czasu to ustawienie, a nie stały element produktu. To ważne, bo ile znacznik czasu jest wart w regulowanym procesie, zależy w całości od tego, kto go wystawił.
W cenie
Pieczęcie są datowane bez dopłat przez niezależny publiczny urząd RFC 3161. Token jest prawdziwym dowodem czasu od strony trzeciej i to na nim opiera się większość sporów — po prostu nie jest kwalifikowany w rozumieniu eIDAS, a weryfikator mówi to wprost, zamiast rozmywać.
Kwalifikowany, jako opcja dodatkowa
Skieruj ten sam mechanizm na kwalifikowanego dostawcę usług zaufania według eIDAS, a każdą pieczęć ostempluje urząd kwalifikowany. Kwalifikowany znacznik czasu niesie prawne domniemanie prawidłowości daty i godziny, więc ciężar jego obalenia przechodzi na drugą stronę.
Działa to identycznie na naszym hostingu i na Twoim własnym serwerze. Ponieważ usługa kwalifikowana sama jest płatną subskrypcją, rozliczamy ją jako opcję dodatkową — porozmawiaj z nami o swojej jurysdykcji i skali.
Pójście dalej — do kwalifikowanego podpisu elektronicznego — to inny krok i warto powiedzieć o nim uczciwie: wymaga kwalifikowanego certyfikatu wydanego każdemu imiennie wskazanemu sygnatariuszowi po weryfikacji tożsamości, przy kluczu podpisującym przechowywanym w certyfikowanym urządzeniu. To rozstrzygnęłoby także jedyną rzecz, której sama kryptografia rozstrzygnąć nie potrafi: do którego człowieka należy klucz. Jest na mapie drogowej dla klientów, których procedura tego wymaga; zapytaj nas o stan prac.
Tego nie da się doczepić do zwykłej aplikacji
Większość narzędzi do rysowania przechowuje bieżący stan dokumentu i nadpisuje go w trakcie pracy. Nie ma tam co pieczętować poza migawką ani czego dowodzić poza tym, co ta migawka mówi sama o sobie.
- Magazyn danych tylko dopisuje. Zmiany dochodzą, nic nie jest nadpisywane — więc miniony stan wciąż tam jest, gotowy do opieczętowania i wciąż możliwy do sprawdzenia po latach.
- Każda zmiana jest już podpisana. Autorstwo i kolejność są właściwościami samych danych, a nie wpisami w dzienniku, który ktoś z dostępem do bazy mógłby przepisać.
- Wszystko jest szyfrowane end-to-end. Serwery trzymają szyfrogram, dlatego plik dowodowy może być kompletny, choć nikt nigdy nie dostaje Twoich kluczy — i dlatego pieczętowanie działa na Twoim serwerze tak samo jak na naszym.
- Wszystko jest local-first. Pieczętowanie odbywa się na urządzeniu, więc działa na dachu, w piwnicy i w samolocie, a synchronizuje się po wylądowaniu.
To MindooDB, baza danych pod TeamSketchbook i każdą inną aplikacją Haven. Pieczętowanie nie jest funkcją dołożoną na wierzch — to coś, co magazyn i tak już robił, tylko uczynione widocznym i przenośnym.
Gdy rysunek musi się obronić
Architekci i inżynierowie
Odnotuj, którą wersję planu klient zwolnił do realizacji, z datą potwierdzoną przez stronę trzecią, a nie przez wątek e-mailowy.
Ubezpieczenia i likwidacja szkód
Opieczętuj szkic szkody na miejscu, offline. Pieczęć powstaje, gdy rysujesz, a nie dopiero wtedy, gdy wrócisz w zasięg.
Własność intelektualna i stan techniki
Wykaż, że projekt istniał w dokładnie tej postaci do konkretnej daty — klasyczne zastosowanie niezależnego znacznika czasu.
Agencje i akceptacja klienta
Zamień „tak, ta wersja” w zapis, którego żadna ze stron nie poprawi po cichu — bez kupowania stanowiska e-podpisu dla każdej sprawdzającej osoby.
Edukacja i ocenianie
Utrwal pracę w chwili terminu, żeby późniejsze zmiany były widoczne jako późniejsze zmiany, a nie jako pole do dyskusji.
Pieczętowanie jest częścią aplikacji, a nie dodatkiem: bez opłaty za podpis, bez opłaty za kopertę i bez stanowiska dla osoby, która wyłącznie weryfikuje. Zobacz cennik.
Opieczętuj wersję, na którą wszyscy się zgodzili.
Bezpłatne offline i przy self-hostingu. Otwórz Haven, zainstaluj TeamSketchbook i wypróbuj to dziś na jednej stronie.