Przewodnik krok po kroku

Jak certyfikować plik albo obraz w panelu ProofSnap

Certyfikacja pliku w panelu ProofSnap w 2026 roku: w sekcji Narzędzia otwórz Certyfikuj plik, dodaj plik i kliknij Certyfikuj. Suma kontrolna (skrót) SHA-256 powstaje w Twojej przeglądarce, a plik zostaje na Twoim urządzeniu. Pobierasz podpisany pakiet, który potwierdza, że plik istniał w dokładnie tej postaci najpóźniej w chwili nadania znacznika czasu.

Korzystasz z rozszerzenia do Chrome albo Edge? Tę samą operację w panelu bocznym opisuje przewodnik Certyfikacja pliku w rozszerzeniu ProofSnap. Ilustracje na tej stronie odwzorowują interfejs panelu, więc przy każdym kroku wiesz, co zobaczysz.

Autor: Radim Motycka, założyciel i główny inżynier ProofSnap, który zbudował panel, API i system przechwytywania opisany w tym przewodniku. ·

Potrzebny czas

Około pięciu minut

Pliki w jednym pakiecie

Od 1 do 100

Co jest wysyłane

Tylko skrót i nazwa pliku

Do czego służy ten przewodnik

Przyda Ci się, gdy chcesz mieć dowód, że plik istniał, albo opatrzyć dokument znacznikiem czasu, nikomu go nie wysyłając. Może to być projekt umowy przed negocjacjami, projekt graficzny albo zdjęcie przed publikacją, kod źródłowy wydania czy opinia, którą przekazujesz. Panel zapisuje skrót SHA-256 pliku, czyli jego sumę kontrolną, w podpisanym manifeście, a znacznik czasu na tym manifeście potwierdza, że plik istniał w dokładnie tej postaci najpóźniej w chwili nadania znacznika. Później każdy może to sprawdzić, mając pakiet i kopię pliku.

Kto z niego korzysta i do czego

  • Adwokaci i radcowie prawni: projekt umowy albo ugody przed wysłaniem go drugiej stronie oraz dokumenty otrzymane od klienta.
  • Działy prawne, compliance i inspektorzy ochrony danych (IOD): wersja wewnętrznej polityki, warunków sprzedaży albo informacji o prywatności z dnia, w którym zaczyna obowiązywać.
  • Biegli sądowi i eksperci informatyki śledczej: skrót kopii binarnej, zdjęć z oględzin albo eksportu rozmowy.
  • Architekci, projektanci i biura projektowe: rysunki i projekty, zanim pokażą je klientowi albo złożą w przetargu.
  • Fotografowie, agencje marketingowe i zespoły ochrony marki: zdjęcia, kampanie i materiały kreatywne przed publikacją.
  • Dziennikarze i fact-checkerzy: dokumenty i obrazy otrzymane od źródła, bez przekazywania ich osobom trzecim.
  • Działy kadr i biura rachunkowe: regulaminy, komunikaty i dokumenty przekazane pracownikowi albo klientowi.

Zanim zaczniesz

  • Konto w panelu ProofSnap z potwierdzonym adresem e-mail i płatnym planem. Jeśli go jeszcze nie masz, zacznij od przewodnika Pierwsze kroki z panelem.
  • Plik lub pliki do certyfikacji na Twoim komputerze. Plik nie jest wysyłany, ale panel musi móc go odczytać, aby obliczyć skrót.
  • Bezpieczne miejsce, w którym przechowasz niezmieniony oryginał razem z pobranym pakietem.

Krok 1

Otwórz „Certyfikuj plik”

W płatnym planie otwórz sekcję „Narzędzia” w panelu i kliknij kartę „Certyfikuj plik”, obok kart „Zweryfikuj pakiet” i „Porównaj przechwycenia”. W trybie testowym ta sekcja się nie pojawia.

  1. 1Narzędzia. Sekcja panelu, w której zebrano narzędzia. Dotrzesz do niej, przewijając stronę, albo przez pasek sekcji u góry.
  2. 2Certyfikuj plik. Trzecia karta. Pozostałe dwie weryfikują pakiet i porównują dwa przechwycenia.
  3. 3Informacja o prywatności. „Pliki pozostają na Twoim urządzeniu. Wysyłamy tylko ich skrót SHA-256, więc zachowaj oryginały.” Razem ze skrótem wysyłana jest też nazwa pliku, która pojawia się w certyfikacie. Ikona informacji obok wyjaśnia, co zawiera pakiet.
Karta Certyfikuj plik w sekcji Narzędzia, odwzorowana na podstawie interfejsu panelu.

Krok 2

Dodaj swoje pliki

Przeciągnij pliki na obszar z przerywaną ramką albo kliknij, aby je wybrać. Panel oblicza w Twojej przeglądarce skrót SHA-256 każdego pliku i pokazuje go w całości pod nazwą. Możesz dodać jeden plik albo do 100 plików, które zostaną certyfikowane razem w jednym pakiecie.

  1. 1Podsumowanie. Ile plików jest na liście, czy trafią razem do jednego pakietu oraz informacja, że skrót obliczono na Twoim komputerze.
  2. 2Nazwa i rozmiar. Nazwa jest wysyłana razem ze skrótem i pojawia się w certyfikacie. Jeśli nie chcesz, żeby była widoczna, zmień nazwę pliku przed jego dodaniem.
  3. 3SHA-256. Skrót pliku, zawsze w całości. Przycisk kopiowania umieszcza wartość w schowku.
  4. 4Usuwanie. X usuwa plik z listy przed certyfikacją.

Panel nie wyznacza maksymalnego rozmiaru pliku. Skrót powstaje w Twojej przeglądarce, więc przy bardzo dużym pliku obliczenie trwa dłużej i zależy od pamięci komputera. Plik, którego przeglądarka nie potrafi odczytać, nie trafi na listę.

Lista plików po dodaniu dwóch. Nazwy, rozmiary i skróty są przykładowe.

Krok 3

Wybierz opcje

Sygnatura akt, język dokumentu dowodowego PDF i pole eIDAS działają tak samo jak w „Nowym przechwyceniu”. Sygnatura pojawia się w certyfikacie, który powstaje w wybranym języku. Zaznacz pole eIDAS, jeśli chcesz dodać także unijny kwalifikowany elektroniczny znacznik czasu eIDAS.

  1. 1Sygnatura akt / oznaczenie sprawy. Opcjonalnie, do 200 znaków. Służy do wskazania sprawy, klienta albo projektu.
  2. 2Język dokumentu dowodowego PDF. Jeden z 29 dostępnych języków. Przy ustawieniu „Domyślny (język panelu)” certyfikat powstaje w języku, w którym korzystasz z panelu.
  3. 3Dodaj kwalifikowany elektroniczny znacznik czasu eIDAS. Kwalifikowany znacznik czasu od Disig a.s., kwalifikowanego dostawcy usług zaufania z unijnej listy zaufania. Obejmuje manifest pakietu, w którym zapisano skrót każdego pliku, a nie bezpośrednio sam plik. Pod polem panel przypomina, że każdy znacznik jest rozliczany osobno: 1,99 USD (ok. 7,90 zł).
Opcje certyfikacji pod listą plików. W polu sygnatury widać przykładowy tekst pustego pola.

Krok 4

Kliknij „Certyfikuj”

ProofSnap zapisuje skróty w podpisanym manifeście i wysyła skrót manifestu do OpenTimestamps oraz, jeśli zaznaczono tę opcję, do usługi znacznika czasu eIDAS. Wynik pojawia się tuż pod przyciskiem, z identyfikatorem pakietu i listą plików, każdy z własnym SHA-256. Każda certyfikacja liczy się jako jedno przechwycenie z Twojego planu, nawet jeśli obejmuje kilka plików.

  1. 1Pakiet. Przy jednym pliku widać jego nazwę; przy kilku pojawia się „Pliki: 2 · jeden pakiet”. Poniżej jest identyfikator pakietu zaczynający się od cert_, z przyciskiem kopiowania.
  2. 2Podpis i znacznik czasu. Pakiet jest gotowy. Dopóki pakiet powstaje, wiersz pokazuje „Przetwarzanie”.
  3. 3Potwierdzenie. Każdy certyfikowany plik z pełnym SHA-256, dokładnie tak, jak zapisano go w pakiecie.

Jeśli certyfikacja trwa dłużej niż zwykle, panel informuje, że jest jeszcze przetwarzana, i nadal śledzi za Ciebie jej status.

Wynik certyfikacji dwóch plików. Identyfikator pakietu jest przykładowy.

Krok 5

Pobierz pakiet

Gdy wynik pokaże „Podpis i znacznik czasu”, kliknij „Pobierz ZIP”. Certyfikacja pojawia się też w „Historii przechwyceń” z typem „Plik”, skąd możesz pobrać ją ponownie. ZIP zawiera certyfikat i podpisany manifest, ale nie Twoje pliki.

  1. 1evidence.pdf. Certyfikat: identyfikator pakietu, nazwa i SHA-256 każdego pliku, czas certyfikacji, sygnatura akt i instrukcja weryfikacji.
  2. 2manifest.json, manifest.sig i publickey.pem. Manifest ze skrótami, jego podpis RSA i klucz publiczny do sprawdzenia podpisu. Podpis pokazuje, że manifestu nie zmieniono.
  3. 3manifest.json.ots. Dowód OpenTimestamps dla skrótu manifestu, jeśli kalendarze OpenTimestamps odpowiedziały.
  4. 4manifest.json.tsr i eidas_validation.json. Tylko przy zamówionym znaczniku czasu eIDAS: token dla skrótu manifestu i dane do jego walidacji offline.
  5. 5verification/. verify.sh, verify.ps1 i VERIFICATION_GUIDE.txt do weryfikacji pakietu bez ProofSnap.
U góry wiersz Historii przechwyceń, uproszczony i ograniczony do identyfikatora pakietu; niżej zawartość ZIP-a ze znacznikiem czasu eIDAS.

Krok 6

Zweryfikuj pakiet

W „Narzędziach” otwórz kartę „Zweryfikuj pakiet” i przeciągnij ZIP. Weryfikacja odbywa się w Twojej przeglądarce. Każda inna osoba, nawet bez konta, sprawdzi ten sam ZIP w Weryfikatorze dowodów albo skryptami z folderu verification/ w pakiecie.

  1. 1Wynik. „Zweryfikowano. Pakiet nienaruszony.”, jeśli po certyfikacji nic się nie zmieniło.
  2. 2Podpis i skróty. Podpis RSA-4096 manifestu i SHA-256 każdego pliku zawartego w pakiecie.
  3. 3Znaczniki czasu. Narzędzie sprawdza tylko, czy dowód OpenTimestamps i ewentualny znacznik czasu eIDAS odnoszą się do skrótu manifestu, i wtedy pokazuje „Powiązane z tym pakietem”. Zakotwiczenie w Bitcoinie sprawdzisz w Weryfikatorze dowodów, a łańcuch certyfikatów znacznika czasu eIDAS w Weryfikatorze dowodów albo skryptami z pakietu.
  4. 4Rejestr wydań ProofSnap. Potwierdza, że ProofSnap wydał dokładnie ten manifest.

Ta weryfikacja dotyczy pakietu, a nie Twojego oryginalnego pliku, którego w pakiecie nie ma. Aby powiązać plik z certyfikatem, potrzebujesz kroku 7.

Weryfikacja pakietu certyfikacji ze znacznikiem czasu eIDAS, w uproszczonej formie.

Krok 7

Porównaj plik z certyfikatem

Aby później wykazać, że kopia odpowiada certyfikowanemu plikowi, oblicz ponownie jej SHA-256 i porównaj go znak po znaku z wartością zapisaną w certyfikacie. Jeśli obie wartości są zgodne, kopia jest identyczna z certyfikowanym plikiem. Wystarczy zmiana jednego bajtu, aby skrót był inny.

  1. 1W panelu. Przeciągnij kopię do „Certyfikuj plik” i odczytaj wyświetlony SHA-256. Nie klikaj „Certyfikuj”: nie musisz tworzyć kolejnego pakietu. Aby usunąć kopię z listy, kliknij jej X.
  2. 2Wartość z certyfikatu. Znajdziesz ją w evidence.pdf i w manifest.json: w polu hash_sha256, jeśli certyfikacja objęła jeden plik, albo w certified_files, jeśli więcej niż jeden.

Weryfikator dowodów sprawdza pakiet, ale nie porównuje oryginalnego pliku z certyfikatem z panelu. Do takiego porównania zawsze musisz ponownie obliczyć SHA-256.

Bez panelu, w terminalu Twojego komputera

  • Windows: certutil -hashfile projekt-umowy-v3.pdf SHA256
  • macOS: shasum -a 256 projekt-umowy-v3.pdf
  • Linux: sha256sum projekt-umowy-v3.pdf

Plik VERIFICATION_GUIDE.txt w folderze verification/ pakietu opisuje tę samą procedurę po angielsku.

U góry kopia dodana do panelu, niżej ta sama wartość zapisana w certyfikacie. Przycisku Certyfikuj nie używasz. Wartości są przykładowe.

Częste pytania

Powiązane przewodniki

Masz plik do certyfikacji?

Otwórz panel, przejdź do „Narzędzi” i wykonaj kroki opisane wyżej. Po kilku minutach masz podpisany pakiet ze znacznikiem czasu.

Otwórz panel ProofSnap

Więcej: ProofSnap API · Dokumentacja API · Weryfikator dowodów

Otwórz ProofSnap Dashboard