Demuestre que su archivo existía. Sin compartirlo nunca.

Cómo funciona

Cuatro pasos, ninguno de los cuales requiere enviar su archivo.

1. Huella

   Su navegador calcula la huella SHA-256 del archivo: 256 bits, escritos como 64 caracteres hexadecimales. Cualquier cambio en el archivo, por mínimo que sea, la cambia por completo.

2. Firma

   El servicio añade la fecha y la hora y firma el conjunto dos veces, con Ed25519 y ML-DSA-65.

3. Anclaje y sello de tiempo

   IIC TSA emite al instante un sello RFC 3161, una hora con precisión de segundo. Después, OpenTimestamps ancla por separado la huella del archivo y la de la atestación firmada en la blockchain de Bitcoin, en unas horas.

4. Verificación

   Cualquiera puede comprobar la prueba con el archivo, aquí o con herramientas estándar.

Para qué sirve

Como no se envía nada, puede sellar incluso documentos confidenciales. Algunos usos habituales:

• Diseño y obras gráficas

  Un logotipo, una ilustración o una foto, antes de enseñarlos a un cliente o publicarlos en internet. Si más tarde aparece una copia, puede demostrar que su archivo existía antes.

• Contratos y acuerdos

  La versión acordada antes de la firma, o un borrador enviado para revisión. Más adelante podrá demostrar exactamente qué versión existía, y cuándo.

• Código fuente

  El archivo comprimido de un proyecto, una versión publicada o un algoritmo, antes de publicarlo o compartirlo con un socio. El código en sí sigue siendo privado.

• Escritos

  Un manuscrito, un guion, una tesis o un artículo, antes de enviarlo a editoriales, a un concurso o a un revisor.

• Fotos como constancia

  Un desperfecto, el estado de una vivienda alquilada, un defecto en una entrega. La prueba muestra que la foto existía en esa fecha; no certifica lo que representa.

• Proyectos e investigación

  Un plan de empresa, una presentación, datos de investigación o un cuaderno de laboratorio, antes de una reunión, una candidatura o una divulgación.

En todos los casos, la prueba establece que este archivo exacto existía, como muy tarde, en una fecha determinada. No establece quién lo creó ni quién es titular de los derechos.

Lo que establece la prueba

Se trata de un sello de tiempo electrónico simple, no cualificado en el sentido del Reglamento europeo eIDAS. Conforme a su artículo 41, no se le pueden denegar efectos jurídicos ni admisibilidad como prueba en procedimientos judiciales por el mero hecho de no ser cualificado; su valor lo aprecia el juez.

Límites y buenas prácticas

1. Conserve los bytes exactos. Una foto reenviada por una aplicación de mensajería, un PDF reexportado o un vídeo recomprimido por una nube ya no corresponden a la prueba. Conserve el archivo original intacto, junto con su .verifbox.json. VerifBox no guarda ninguna copia y no puede sustituir a ninguno de los dos.
2. Vuelva para obtener la prueba completada. Hasta que el anclaje Bitcoin esté confirmado y guardado, usted dispone de una firma y de un sello de tiempo, no de un anclaje público. Use el botón de recordatorio, vuelva a Verificar y conserve la prueba completada y el certificado.
3. «Válida» no es «anclada». Un verificador informa de cada prueba por separado. Lo que sobrevive a VerifBox es el anclaje Bitcoin completado, comprobado de nuevo con las herramientas de OpenTimestamps junto al archivo original. Los anclajes y el sello pueden retirarse de una prueba sin romper las firmas: una prueba sin ellos es más débil, no falsificada.
4. La hora al segundo procede de esta empresa. El sello de IIC TSA lo emite la misma empresa y no es un sello de tiempo cualificado; el anclaje Bitcoin da un límite superior, no un segundo. La hora firmada y la hora del sello deben coincidir con unos segundos de diferencia: compruébelo.
5. No es una prueba de autoría. Cualquiera que tenga un archivo puede sellarlo, incluido quien haya copiado su borrador. La prueba muestra que estos bytes existían, no quién los creó ni quién es titular de los derechos. No la presente como un registro de derechos de autor, un acta notarial ni un sello de tiempo cualificado.
6. Publicar una prueba es publicar la huella. La huella no revela nada del contenido, pero quien ya tenga el archivo puede relacionarlos. Para una fecha que deba conllevar una presunción legal, utilice un prestador cualificado de servicios de confianza; VerifBox puede complementarlo, no sustituirlo.