ファイルや画像にタイムスタンプを付ける ProofSnapダッシュボードでの手順

ステップ1

「ファイルを証明」を開く

有料プランでダッシュボードの「ツール」セクションを開き、「パッケージを検証」「キャプチャを比較」と並ぶ「ファイルを証明」タブをクリックします。テストモードではこのセクションは表示されません。

1. 1ツール。ツールをまとめたセクションです。ページをスクロールするか、上部のセクションバーから移動します。
2. 2ファイルを証明。3番目のタブです。他の2つはパッケージの検証と2つのキャプチャの比較に使います。
3. 3プライバシーの案内。「ファイルはお使いのデバイスから出ません。送信するのはSHA-256ハッシュのみのため、元のファイルは保管してください。」ハッシュと一緒に、証明書に記載されるファイル名も送信されます。隣の情報アイコンでパッケージの内容を確認できます。

ステップ3

オプションを選ぶ

事件番号、証拠PDFの言語、eIDASの欄は「新規キャプチャ」と同じように動作します。事件番号は、選んだ言語で作成される証明書に記載されます。eIDAS適格タイムスタンプも付ける場合は、eIDASの欄にチェックを入れます。

1. 1事件番号。任意で、200文字までです。案件、依頼者、プロジェクトの特定に使います。
2. 2証拠PDFの言語。29言語から選べます。「既定（ダッシュボードの言語）」を選ぶと、お使いのダッシュボードの言語で証明書が作成されます。
3. 3eIDAS適格タイムスタンプを追加。Disig a.s.（EUトラステッドリスト掲載の適格トラストサービスプロバイダー）による適格タイムスタンプです。対象はファイルそのものではなく、各ファイルのハッシュを記録したパッケージのマニフェストです。欄の下に、タイムスタンプごとに別途1.99 USD（約315円）が請求される旨が表示されます。

ステップ5

パッケージをダウンロードする

結果に「署名およびタイムスタンプ済み」と表示されたら、「ZIPをダウンロード」をクリックします。証明は「キャプチャ履歴」にも種類「ファイル」として表示され、そこから再度ダウンロードできます。ZIPには証明書と署名済みマニフェストが入っていますが、ファイル自体は入っていません。

1. 1evidence.pdf。証明書です。パッケージID、各ファイルの名前とSHA-256、証明日時、事件番号、検証方法を記載しています。
2. 2manifest.json、manifest.sig、publickey.pem。ハッシュを記載したマニフェスト、そのRSA署名、署名確認用の公開鍵です。署名は、マニフェストが変更されていないことを示します。
3. 3manifest.json.ots。マニフェストのハッシュに対するOpenTimestampsの証明です（カレンダーが応答した場合）。
4. 4manifest.json.tsrとeidas_validation.json。eIDASタイムスタンプを付けた場合のみです。マニフェストのハッシュに対するトークンと、オフライン検証用のデータです。
5. 5verification/。ProofSnapなしでパッケージを検証するためのverify.sh、verify.ps1、VERIFICATION_GUIDE.txtです。

ステップ7

ファイルを証明書と照合する

後からコピーが証明済みのファイルと同じであることを示すには、そのSHA-256を計算し直し、証明書に記録された値と1文字ずつ比較します。2つの値が一致すれば、コピーは証明済みのファイルと同一です。1バイトでも変わるとハッシュ値は別のものになります。

1. 1ダッシュボードで。コピーを「ファイルを証明」にドラッグし、表示されたSHA-256を読み取ります。新しいパッケージは不要なので「証明する」はクリックしません。一覧から外すにはXをクリックします。
2. 2証明書の値。evidence.pdfとmanifest.jsonに記載されています。1ファイルの証明ならhash_sha256、複数ならcertified_filesの欄です。

検証ツールはパッケージを確認しますが、ダッシュボードの証明書と元のファイルの照合はしません。この照合には必ずSHA-256の再計算が必要です。