Il tuo documento
Un contratto, un disegno o un rapporto. Conserva il file esatto, perché potresti doverlo esibire in seguito.
Il documento contiene le informazioni.La prova documentale, spiegata in parole semplici
Un'impronta digitale del file.
Una registrazione che puoi verificare.
Quando due copie non coincidono, affidarsi alla memoria non basta. Un'impronta digitale verifica il file esatto; la documentazione di supporto collega le azioni consentite a un account, una versione e un momento preciso.
Prova a cambiare una frase ↓Tre concetti. Nessuna competenza tecnica necessaria.
Il file. La sua impronta digitale.
Una ricevuta temporale indipendente.
L'hash
Il software legge il file esatto e ne calcola l'impronta digitale. Cambia una virgola, un carattere o un pixel salvato in un'immagine e l'impronta cambia.
SHA-256 è il metodo. L'hash è il risultato.
La marca temporale
Un'autorità di marcatura temporale distinta firma una ricevuta per quell'impronta e un momento preciso. Un esaminatore può verificare la ricevuta in seguito.
Un elemento di prova che questa impronta esisteva entro quel momento.Conserva il file. Registra la sua impronta. Conserva la ricevuta temporale.
Insieme, aiutano a verificare la versione e il momento registrato.
Prova tu stesso · esempio didattico
Una piccola modifica.
Un'impronta diversa.
Anche una modifica minima cambia l'impronta: una virgola, un carattere o un pixel salvato in un'immagine. Il motivo della modifica non conta. Prova ad aggiungere una virgola qui sotto, poi ripristina l'originale per riottenere l'impronta iniziale.
Testo originale
La consegna è approvata.
Impronta SHA-256 originaleCalcolo in corso…Calcolo in corso…Calcolo delle impronte in corso…
Il motivo colorato è un supporto visivo derivato dall'hash, non un'impronta biometrica né il risultato di una verifica. L'hash effettivo è la sequenza completa di lettere e numeri riportata sotto.
Questo esempio calcola le impronte sul tuo dispositivo. Non carica il testo né firma un documento. Usa la frase di esempio, non informazioni riservate.
Che cosa può e non può dirti un'impronta digitale
Un'impronta coincidente è una prova solida della corrispondenza esatta tra file, se confrontata con un riferimento registrato autentico. Non prova che i contenuti siano veri, che qualcuno li abbia letti o chi li abbia approvati. Dall'impronta non puoi ricostruire il documento originale: devi conservare anche il file originale.
I file vengono confrontati byte per byte. Riesportare un PDF o modificare metadati nascosti può cambiare l'impronta anche se le pagine sembrano identiche. Una mancata corrispondenza indica che i file sono diversi, non che qualcuno abbia commesso una frode.
SHA-256 produce un risultato di 256 bit, di solito visualizzato come 64 caratteri esadecimali. In teoria, input diversi possono avere lo stesso hash, ma trovare una simile collisione è computazionalmente impraticabile con i metodi attuali. Un hash non è una cifratura.
Perché conta un riferimento temporale indipendente«Avevamo questa versione
«Avevamo questa versione
in quel momento.»
L'orologio del tuo computer è sotto il tuo controllo. Una marca temporale indipendente aggiunge una ricevuta firmata da una terza parte, che un esaminatore può convalidare.
L'autorità riceve l'impronta per la marcatura temporale, non il contenuto del documento. La ricevuta non dice che il documento sia veritiero o che qualcuno lo abbia letto.
Ricevuta temporale illustrativaImpronta ricevuta
- Per questa impronta
- 2557fcab…3b6e2ecd
- Ora registrata
- 29 set 2026 · 09:41 UTC
- Emessa da
- Autorità di marcatura temporale indipendente
In una ricevuta reale, la firma digitale dell'autorità consente a chi verifica di controllare provenienza e integrità della ricevuta.
Solo un esempio. Non è stata richiesta alcuna marca temporale.Come si combinano gli elementi
Chi. Cosa. Quando.
Conservati. Verificabili.
Ogni livello risponde a una domanda diversa. La sola impronta digitale non può rispondere a tutte.
Collega la risposta a un partecipante.
Una persona è invitata con un ruolo nominativo. Il processo configurato può richiedere KYC per una persona, KYB per un'organizzazione, verifica PEP e un questionario. Questi controlli hanno uno stato proprio; la decisione spetta a un esaminatore umano. L'autenticazione aiuta poi a collegare all'account e alla versione esatta del documento un'apertura, una presa visione o una firma supportata dal sistema.
Quando vengono acquisiti, ora, indirizzo IP e informazioni su browser e dispositivo aggiungono contesto all'evento. Una passkey può usare dati biometrici o il PIN del dispositivo, ma né la passkey né un evento di apertura provano chi avesse fisicamente il dispositivo o che abbia letto e compreso ogni parola.
Conserva la versione rilevante.
L'impronta SHA-256 del documento identifica il file esatto registrato. Una modifica successiva, anche di un solo carattere o pixel di un'immagine, produce un'impronta diversa. Una firma digitale sulle evidenze aiuta chi verifica a controllarne la provenienza e a rilevare modifiche, usando una chiave di verifica stabilita in modo indipendente.
Una catena di eventi collega tra loro i passaggi registrati. La sua integrità va verificata rispetto a un riferimento autenticato, non soltanto agli hash forniti da chi la presenta.
Ottieni una ricevuta temporale indipendente.
Un'autorità di marcatura temporale indipendente firma una ricevuta per l'impronta. RFC 3161 è il formato di tale ricevuta. Aiuta a stabilire che l'impronta esisteva entro l'ora indicata, senza fare affidamento solo sull'orologio del nostro server.
La ricevuta deve essere convalidata. Non stabilisce quando il documento sia stato scritto per la prima volta né prova la veridicità dei contenuti. Verifica la copertura delle marche temporali nel pacchetto effettivo.
Conserva l'originale e la documentazione di supporto.
File, firme e ricevute temporali devono rimanere leggibili. Archiviazione con blocco della conservazione, chiavi di cifratura protette e backup collaudati concorrono a preservarli.
Il rafforzamento dei controlli di conservazione è una priorità tecnica, non una dichiarazione che ogni installazione utilizzi già un'archiviazione bloccata. I periodi di conservazione devono rispettare gli obblighi applicabili.
Fornisci a chi esamina elementi che possa verificare.
Un pacchetto di evidenze utile riunisce i file pertinenti, un resoconto leggibile degli eventi registrati e il materiale necessario alle verifiche. Chi lo esamina controlla separatamente la corrispondenza dei file, le firme delle registrazioni e le marche temporali.
Un percorso semplificato per verificare i documenti e la consegna automatica di copie indipendenti alle parti sono miglioramenti previsti. L'esempio seguente è fittizio.
Quando qualcuno chiede chiarimenti in seguito
Parti dal documento.
Segui la documentazione di supporto.
Per l'azienda e i partecipanti
Conserva insieme i documenti originali pertinenti e l'esportazione delle evidenze. Se compare una copia diversa, confrontala con la versione registrata e autenticata. Il solo hash non può recuperare un file mancante.
Per un avvocato, revisore o giudice
Parti da un riepilogo leggibile, poi esamina i file originali e le verifiche di supporto. Una verifica valida conferma una specifica proprietà tecnica. Spetta comunque a chi esamina valutare il contesto, i poteri delle persone coinvolte e il significato delle evidenze.
Progettato per essere verificato.
Pensato per migliorare nel tempo.
Le nostre priorità tecniche comprendono approvazioni più strettamente legate al documento, controlli di conservazione e verifiche indipendenti più semplici. Le firme post-quantistiche e ulteriori ancoraggi temporali su blockchain sono oggetto di valutazione, non promesse del servizio attuale.
Consulta gli standard di riferimento
NIST: standard per gli hash sicuri
RFC 3161: ricevute di marcatura temporale
W3C: autenticazione WebAuthn
NIST: firme digitali ML-DSA