Marca temporale: cos'è, a cosa serve e quando vale in causa

Il problema: un file non ha un'età

Aprire una foto e salvarla cambia la data di modifica. Copiarla su una chiavetta cambia la data di accesso. Passarla su WhatsApp riscrive i metadati e spesso li elimina. Un PDF risalvato può risultare creato ieri anche se esisteva nel 2019.

Questo significa che la data di un file non è una prova: è un'informazione che il file porta, e che chiunque può riscrivere senza lasciare traccia. Davanti a una contestazione sulla data, il file da solo non risponde.

Cosa è una marca temporale

È un documento digitale emesso da un'autorità indipendente — un'Autorità di Marcatura Temporale — che associa a un'impronta crittografica del file (hash SHA-256) una data e un'ora certe, firmate dall'autorità stessa. Lo standard di riferimento è la RFC 3161.

Il punto che la rende utile in causa è questo: la marcatura non si crea a casa. La emette un terzo, e chiunque può verificarla senza chiedere permesso a nessuno, con software libero, controllando la firma dell'autorità e l'impronta del file.

Cosa dimostra e cosa non dimostra

Dimostra una cosa sola, ma in modo solido: che quel file, con quel contenuto esatto, esisteva in quel momento. Se il file viene modificato dopo, anche di un byte, l'impronta non corrisponde più e la verifica fallisce.

Non dimostra invece che il contenuto sia vero, né chi l'ha prodotto, né che il file non fosse già una copia di qualcosa di più vecchio. La marca temporale data il contenuto, non lo autentica: sono due problemi diversi, e vanno risolti con strumenti diversi.

Quando è decisiva

Nei casi in cui la data è la controversia, o è ciò che rende credibile la prova.

• contestazione sulla data di una foto o di un video (cosa c'era prima, cosa è stato pubblicato e quando).
• preventivi, offerte, verbali e comunicazioni scambiate per email o messaggistica.
• materiali raccolti prima di una causa: si mettono al sicuro subito, senza aspettare il deposito.
• contenuti web che possono sparire: post, stories, recensioni, annunci.

Come si fa in pratica

Si calcola l'impronta del file, si invia all'autorità di marcatura, si conserva il file di risposta (estensione .tsr) insieme all'originale. Da quel momento chiunque può verificare: ricalcola l'impronta, controlla la firma dell'autorità, confronta la data.

Non serve un software della casa madre, non serve un abbonamento, non serve la nostra presenza: la verifica è indipendente. Ed è esattamente questo che rende la marca temporale diversa da una ricevuta.