لتس سیل: مهر رایگان برای اثبات اصالت هر فایل
خلاصهٔ کاملتر
تو مخزن گیتهاب Let's Seal اومده که این پروژه یه استاندارد باز به اسم SEAL (کوتاهشدهٔ Sealed Evidence Anchored to a Ledger) رو منتشر کرده تا اثبات اصالت فایل از دست سرویسهای پولی دربیاد. تیم پروژه خودشو «Let's Encrypt دنیای اسناد» میدونه: همونطور که Let's Encrypt گواهی TLS پولی رو بیمعنی کرد، اینا میخوان مهر دیجیتال روی سند هم رایگان بشه. موتور، SDKها و خود استاندارد همگی با لایسنس Apache-2.0 بیرون داده شدن.
یه مهر SEAL دقیقاً سه چیز رو بهصورت رمزنگاریشده ثابت میکنه: فایل حتی یه بایت هم عوض نشده، تا یه تاریخ مشخص وجود داشته (با لنگر انداختن روی بیتکوین از طریق OpenTimestamps) و با چه گواهیای مهر شده. سازمانی که کنترل یه دامنه رو ثابت کنه، همون دامنه بهشکل dNSName داخل گواهی امضا میشینه. تیم پروژه صریح میگه این کار محضری نیست و هویت حقیقی آدمها رو تأیید نمیکنه.
نکتهٔ فنی جالب اینه که مهر تو فرمت بومی هر فایل جا میگیره: PAdES برای PDF، مانیفست C2PA برای عکس و ویدیو و صدا، XML-DSig برای XML، S/MIME برای ایمیل و CAdES جدا برای بقیهٔ فایلها. یعنی یه PDF مهرشده هنوز همهجا باز میشه و با هر اعتبارسنج استانداردی چک میشه؛ برای بررسی هیچ وابستگیای به سرورهای Let's Seal نداری و میتونی آفلاین انجامش بدی.
هر مهر تو یه لاگ شفافیتِ فقط-افزودنی (RFC 6962) هم نوشته میشه — همون ساختاری که مرورگرها برای Certificate Transparency بهش تکیه میکنن — و ریشهٔ لاگ خودش به بیتکوین لنگر میخوره. پس هر کسی میتونه هم ثابت کنه یه مهر داخل لاگ هست و هم اینکه لاگ هیچوقت بازنویسی نشده. حکم نهایی هم عمداً سختگیرانهست: امضای معتبری که به ریشهٔ منتشرشده زنجیر نشه «ناشناس» گزارش میشه، نه «معتبر».
سه راه برای مهر زدن هست: وباپ میزبانیشده، ابزار خط فرمان sealbot بههمراه REST API و SDKهای پایتون و تایپاسکریپت، یا self-host کامل زیر مرجع گواهی خودت. بررسی مهر همیشه رایگانه و حتی حساب کاربری نمیخواد. به گفتهٔ سازنده، پروژه زیر چتر یه بنیاد عامالمنفعه میچرخه نه یه استارتاپ، تا استاندارد هیچوقت پشت دیوار پولی برنگرده.
نکات کلیدی:
- SEAL یه استاندارد بازه برای اثبات دستنخوردگی، زمان وجود و صادرکنندهٔ هر فایل
- مهر داخل فرمت بومی فایل میشینه، پس با ابزارهای استاندارد و حتی آفلاین چک میشه
- لنگر زمانی روی بیتکوین با OpenTimestamps، بهعلاوهٔ ثبت تو لاگ شفافیت RFC 6962
- هویت صادرکننده از روی کنترل دامنه ثابت میشه، نه هویت حقوقی افراد
- رایگان و Apache-2.0، با وباپ، CLI، API و امکان self-host کامل
