Здравствуйте, scf, Вы писали:

scf>Здравствуйте, sanyock, Вы писали:

S>>Интересно, кто как защищается?

scf>Я теоретик, но как бы есть классика — отправить самому себе сорцы или хеш заказным письмом.

Письмо можно открыть только один раз на суде, его не скопировать (а значит оно не защищено от утери экспертами и/или в суде и т.п.), его легче украсть, оно плохо защищено от уничтожения влагой и т.п.

Штампы времени (Хэши на определенный момент времени) и соответствующие версии сорцов можно хранить на нескольких M-DISC (в DVD болванке прожигаются реальные дырки как на перфокартах, заявленный срок хранения 1000 лет), хранимых в разных гео.

Разве долгохранимая подпись CadesXLong или подпись в Диадок чем-то хуже доисторического способа с письмом из прошлого века?

Или так:

Способ N2:
В качестве еще одного способа простановки штампов времени на файлах, я бы предложил использовать банковские платежи с одного своего счета в одном банке на другой свой счет в другом банке, где в качестве назначения платежа указан хэш код файла. Генерировать текстовку подобных назначений платежа можно, например, таким скриптом:
Цитата:
GOST512=`/opt/cprocsp/bin/amd64/cpverify -mk -alg GR3411_2012_512 "$File"`;
echo "The hash code of the file: "$File" according to GOST R 34.11-2012 512 bits:" $GOST512;

Далее получаете в обоих банках копии платежек с назначениями платежей и синими печатями.
Такие юридически значимые документы являются доказательством существования хэша файла (а значит и самого файла) на момент совершения платежа, что собственно нам и было нужно.
Приличные банки типа Авангард хранят свои данные (с сохранением к ним удобного онлайн доступа клиентов) как минимум 10 лет с момента совершения платежа, + можно отнести платежки к нотариусу, чем вероятно продлить сроки их юридической значимости?
Очень удобно отправлять платежи с суммой 1 руб из Альфы в Авангард. Альфабанк брал около 10 руб за перевод, один из самых выгодных вариантов при сравнимом уровне автоматизации и стандартной длине поля назначения платежа.
Через систему быстрых платежей (СБП) наверно еще дешевле или вообще бесплатно? Не уверен только, как долго хранятся транзакции СБП.

Здравствуйте, scf, Вы писали:

scf>Здравствуйте, sanyock, Вы писали:

S>>Интересно, кто как защищается?

scf>Я теоретик, но как бы есть классика — отправить самому себе сорцы или хеш заказным письмом.

Письмо можно открыть только один раз на суде, его не скопировать (а значит оно не защищено от утери экспертами и/или в суде и т.п.), его легче украсть, оно плохо защищено от уничтожения влагой и т.п.

Штампы времени (хэши на определенный момент времени, подписанные сервером TSP) и соответствующие версии сорцов можно хранить на нескольких M-DISC (в DVD болванке прожигаются реальные дырки как на перфокартах, заявленный срок хранения 1000 лет), хранимых в разных гео.

Разве долгохранимая подпись CadesXLong или подпись в Диадок чем-то хуже доисторического способа с письмом из прошлого века?

Или так:

Способ N2:
В качестве еще одного способа простановки штампов времени на файлах, я бы предложил использовать банковские платежи с одного своего счета в одном банке на другой свой счет в другом банке, где в качестве назначения платежа указан хэш код файла. Генерировать текстовку подобных назначений платежа можно, например, таким скриптом:
Цитата:
GOST512=`/opt/cprocsp/bin/amd64/cpverify -mk -alg GR3411_2012_512 "$File"`;
echo "The hash code of the file: "$File" according to GOST R 34.11-2012 512 bits:" $GOST512;

Далее получаете в обоих банках копии платежек с назначениями платежей и синими печатями.
Такие юридически значимые документы являются доказательством существования хэша файла (а значит и самого файла) на момент совершения платежа, что собственно нам и было нужно.
Приличные банки типа Авангард хранят свои данные (с сохранением к ним удобного онлайн доступа клиентов) как минимум 10 лет с момента совершения платежа, + можно отнести платежки к нотариусу, чем вероятно продлить сроки их юридической значимости?
Очень удобно отправлять платежи с суммой 1 руб из Альфы в Авангард. Альфабанк брал около 10 руб за перевод, один из самых выгодных вариантов при сравнимом уровне автоматизации и стандартной длине поля назначения платежа.
Через систему быстрых платежей (СБП) наверно еще дешевле или вообще бесплатно? Не уверен только, как долго хранятся транзакции СБП.