الأدلة بلغة بسيطة

بصمة رقمية لملفك.
وسجل يمكنك فحصه.

عندما تختلف نسختان، لا تكفي الذاكرة. تتحقق البصمة الرقمية من الملف المحدد، ويربط السجل الداعم الإجراءات المصرح بها بحساب وإصدار ووقت.

جرب تغيير جملة ↓
ثلاث أفكار. لا تحتاج إلى معرفة تقنية.

الملف وبصمته الرقمية.
إيصال زمني مستقل.

مخطط لمستند يحمل توقيعاً
ابدأ بالملف الأصلي

مستندك

عقد أو رسم أو تقرير. احتفظ بالملف المحدد كما هو، لأنه ما قد تحتاج إلى تقديمه لاحقاً.

يحتوي المستند على المعلومات.
بصمة مرسومة ترمز إلى قيمة تجزئة ملف
احسب بصمته الرقمية

قيمة التجزئة

تقرأ البرمجيات الملف كما هو وتحسب بصمته الرقمية. إذا تغيرت فاصلة أو حرف أو بكسل واحد محفوظ في صورة، تغيرت البصمة.

SHA-256 هي طريقة الحساب، وقيمة التجزئة هي نتيجتها.
ساعة داخل ختم إيصال
احصل على إيصال مستقل

الختم الزمني

توقع جهة مستقلة لخدمات الختم الزمني إيصالاً لهذه البصمة ولوقت معين. ويمكن للمراجع فحص الإيصال لاحقاً.

دليل على وجود هذه البصمة بحلول ذلك الوقت.

احتفظ بالملف. وسجل بصمته. واحفظ إيصال الوقت.
معاً، تساعد هذه العناصر شخصاً آخر على فحص الإصدار وتوقيته المسجل.

جرب بنفسك · مثال تعليمي

تغيير صغير واحد.
وبصمة رقمية مختلفة.

حتى التعديل الطفيف يغير البصمة: فاصلة أو حرف أو بكسل محفوظ في صورة. لا يهم سبب تغير الملف. جرب إضافة فاصلة أدناه، ثم استعد النص الأصلي لاستعادة بصمته الأولى.

النص الأصلي

تمت الموافقة على التسليم.

بصمة SHA-256 الأصليةجارٍ الحساب…
بصمة SHA-256 لنسختكجارٍ الحساب…

جارٍ حساب البصمتين…

النمط الملون وسيلة بصرية مشتقة من قيمة التجزئة، وليس بصمة حيوية أو نتيجة تحقق. الحروف والأرقام الكاملة أدناه هي قيمة التجزئة الفعلية.

يحسب هذا المثال البصمات على جهازك. ولا يرفع نصك أو يوقع مستنداً. استخدم الجملة النموذجية، لا معلومات سرية.

ما الذي تخبرك به البصمة وما الذي لا تخبرك به

تعد البصمة المطابقة دليلاً قوياً على تطابق الملف تماماً عند مقارنتها بمرجع مسجل أصيل. لكنها لا تثبت صحة المحتوى، أو أن شخصاً قرأه، أو من وافق عليه. ولا يمكنك إعادة بناء المستند الأصلي من بصمته، ولذلك يجب حفظ الملف الأصلي أيضاً.

تُقارن الملفات بايتاً ببايت. قد تتغير بصمة ملف PDF عند إعادة تصديره أو تغيير بيانات وصفية مخفية، ولو بدت الصفحات متطابقة. يعني عدم التطابق أن الملفين مختلفان، لا أن شخصاً ارتكب احتيالاً.

تنتج SHA-256 قيمة من 256 بت، تُعرض عادة في صورة 64 خانة بالنظام الست عشري. يمكن نظرياً أن ينتج عن مدخلين مختلفين القيمة نفسها، لكن العثور على مثل هذا التصادم غير عملي حسابياً بالطرق الحالية. والتجزئة ليست تشفيراً.

لماذا يهم الوقت المستقل

«كانت لدينا هذه النسخة
في ذلك الوقت».

تتحكم أنت بساعة حاسوبك. يضيف الختم الزمني المستقل إيصالاً موقعاً من جهة أخرى يمكن للمراجع التحقق منه.

تتلقى الجهة البصمة لأجل الختم الزمني، لا محتوى المستند. ولا يفيد الإيصال بأن المستند صادق أو أن شخصاً قرأه.

إيصال زمني توضيحي

استلام البصمة

لهذه البصمة
2557fcab…3b6e2ecd
الوقت المسجل
29 سبتمبر 2026 · 09:41 UTC
أصدرته
جهة مستقلة لخدمات الختم الزمني

في الإيصال الحقيقي، يتيح التوقيع الرقمي للجهة للمتحقق فحص مصدر الإيصال وسلامته.

مثال فقط. لم يُطلب ختم زمني.
كيف تعمل الأجزاء معاً

من. ماذا. متى.
محفوظ. وقابل للتحقق.

تجيب كل طبقة عن سؤال مختلف. ولا تستطيع البصمة وحدها الإجابة عنها جميعاً.

من

اربط الرد بمشارك.

يُدعى شخص إلى دور محدد. وقد تتطلب العملية المهيأة التحقق من هوية الفرد KYC، أو الكيان KYB، والفحص بحثاً عن الأشخاص المعرضين سياسياً PEP، واستبانة. لكل من هذه الفحوص حالتها الخاصة، ويتخذ مراجع بشري القرار. ثم تساعد المصادقة على ربط فتح المستند أو الإقرار به أو توقيعه، حين يكون ذلك مدعوماً، بالحساب وإصدار المستند المحدد.

إذا جُمعت معلومات الوقت وعنوان IP والمتصفح أو الجهاز، فهي تضيف سياقاً إلى الحدث. قد يستخدم مفتاح المرور بصمة حيوية أو رمز PIN للجهاز، لكن لا مفتاح المرور ولا حدث الفتح يثبتان من أمسك الجهاز فعلياً أو أنه قرأ كل كلمة وفهمها.

ماذا

احتفظ بالإصدار الذي كان مهماً.

تحدد بصمة SHA-256 للمستند الملف الدقيق الجاري تسجيله. وينتج عن تعديل لاحق، ولو لحرف واحد أو بكسل في صورة، بصمة مختلفة. ويساعد التوقيع الرقمي على الأدلة المتحققَ على فحص مصدرها واكتشاف التغييرات، باستخدام مفتاح تحقق ثبتت صحته من مصدر مستقل.

تربط سلسلة الأحداث الخطوات المسجلة ببعضها. ويجب فحص سلامتها بالاستناد إلى مرجع ثبتت صحته، لا إلى قيم تجزئة يقدمها الشخص الذي يعرضها فقط.

متى

احصل على إيصال زمني مستقل.

توقع جهة مستقلة لخدمات الختم الزمني إيصالاً للبصمة. ويحدد معيار RFC 3161 صيغة هذا الإيصال. ويساعد على إثبات وجود البصمة بحلول الوقت المعلن دون الاعتماد على ساعة خادمنا وحدها.

يجب التحقق من الإيصال. ولا يثبت متى كُتب المستند للمرة الأولى أو صحة محتواه. افحص حزمة الأدلة الفعلية لمعرفة نطاق تغطية الختم الزمني.

محفوظ

احتفظ بالأصل والسجل الداعم.

يجب أن تبقى الملفات والتوقيعات وإيصالات الختم الزمني قابلة للقراءة. ويعمل التخزين المقيد بمدة الاحتفاظ ومفاتيح التشفير المحمية والنسخ الاحتياطية المختبرة معاً على حفظها.

تعزيز ضوابط الاحتفاظ أولوية هندسية، وليس ادعاءً بأن كل نشر يستخدم بالفعل تخزيناً مقيداً. ويجب أن تناسب مدد الاحتفاظ الالتزامات المنطبقة.

قابل للتحقق

امنح المراجع شيئاً يمكنه فحصه.

تجمع حزمة الأدلة المفيدة الملفات المعنية ووصفاً واضحاً للأحداث المسجلة ومواد التحقق الداعمة. ويفحص المراجع تطابق الملف وتوقيعات السجل والطوابع الزمنية كلّاً على حدة.

رحلة فحص المستند المبسطة والتسليم التلقائي للنسخ المستقلة إلى الأطراف تحسينات مخطط لها. المثال أدناه نموذج خيالي.

عندما يسأل أحدهم لاحقاً

ابدأ بالمستند.
ثم تتبع السجل الداعم.

للشركة والمشاركين

احتفظ بالمستندات الأصلية المعنية ونسخة الأدلة المصدرة معاً. وإذا ظهرت نسخة أخرى، فقارنها بالإصدار المسجل الذي ثبتت صحته. لا تستطيع قيمة التجزئة وحدها استعادة ملف مفقود.

للمحامي أو المدقق أو المراجع القضائي

ابدأ بملخص مقروء، ثم افحص الملفات الأصلية ووسائل التحقق الداعمة. تؤكد نتيجة الفحص السليمة خاصية تقنية محددة. ويظل على المراجع تقييم السياق والصلاحية ودلالة الأدلة.

مصمم ليخضع للفحص.
ومصمم ليستمر في التحسن.

تشمل أولوياتنا الهندسية تعزيز الموافقات المرتبطة بالمستند وضوابط الحفظ وتبسيط التحقق المستقل. أما التوقيعات المقاومة للهجمات الكمومية ومرتكزات الختم الزمني الإضافية على البلوك تشين، فهي مجالات للتقييم وليست وعود خدمة حالية.

اقرأ المعايير الأساسية

المعهد الوطني الأمريكي للمعايير والتقنية: معيار التجزئة الآمنة
RFC 3161: إيصالات الختم الزمني
W3C: مصادقة WebAuthn
المعهد الوطني الأمريكي للمعايير والتقنية: توقيعات ML-DSA الرقمية