Гарантия подлинности DB записей. Возможно ли это?

Question

[Макар Джонс]

Собственно, в рамках одного личного проекта и возник вопрос заданный в теме. Нужно обеспечить подлинность записей, или документов в базе данных. Естественно на ум приходит блокчейн, беглый поиск дал проект IPDB, но после прочтения пары их постов на медиуме стало понятно что весь этот проект пока вилами по воде писан, и будущее имеет подозрительно зыбкое. Если я неправильно понял - скажите. И вообще куда можно копнуть для начала по этой теме.
Спасибо.

Answer 1

[Stalker_RED]

А как гарантировать что документ не редактировался с момента публикации?

Берем готовый к публикации документ, считаем от него хеш (SHA-256, например) и публикуем документ с этим хешем в адресе.
Пример:

https://example.com/foo/bar/d7a8fbb307d7809469ca9abcb0082e4f8d5651e46d3cdb762d02d0bf37c9e592

Хеш может проверить любой желающий. Есть и отдельные программки, и онлайн-сервисы.
Если в документе изменить хоть один бит - хеш изменится, и перестанет совпадать с адресом.

Comments

[Макар Джонс]

Прошу прощения я человек скажем так в теме новый, и я так понимаю что этот хэш можно прикрутить к угодно какому цифровому объекту? Или я понимаю не так?

[Stalker_RED]

Макар Джонс, да, хеш считается от любой последовательности. Текст, видео, бинарные файлы - что угодно. Если хеш достаточно длинный, то подобрать коллизию к нему - практически нереально.

Answer 2

[Иван Шумов]

Прежде чем заниматься такой системой надо ответить на вопрос: кто валидирует документы и что считается подлинником. А то полезли сразу в эти блокчейны, которые по описанию ничего общего с задачей не имеют

Comments

[Макар Джонс]

Справедливо, но вся эта затея находится на локальном уровне. К примеру может же, скажем, местный клуб коневодов выписывать документы подтверждающие родословную. Вот на таком примерно уровне и нужна гарантия.
То есть, по сути за все бумажные документы (если без придирок) в конечном итоге итоге отвечают люди уполномоченные на это. Или, если идти дальше, конкретный человек. Итого, вот есть гипотетический человек, уполномоченный подтвержать подлинность и имеющий для облегчения своей нелегкой ноши подспорье в виде БД. Наверняка такая штука есть, например у нотариусов.

[Иван Шумов]

Макар Джонс, если это онлайн документ то его достаточно размещать в публичный доступ по уникальному адресу. Это гарантирует что ресурс предоставил эту информацию. Вот и все. Блокчейн нужен исключительно для валидация цепочек операций, чего тут нет.

Добавьте на сайт дорогущий SSL Organization Validation для пущей убедительности

[Макар Джонс]

Иван Шумов, спасибо, я чуть не напридумывал себе проблему. А как гарантировать что документ не редактировался с момента публикации? Мне пришло в голову что это и был, по сути, вопрос который надо было задать.

[Иван Шумов]

Макар Джонс, описать это в правила работы сервиса. Для верности у документов есть заголовки с датой модификации. Вообще в изменении документа нет ничего плохого если новая информация не противоречит старой. Тут уже надо смотреть на то как и кем все это будет использоваться. И какие критерии доверия. Разумеется на забываем про юридическую часть что организация имеет право выполнять определённые услуги (но тут я не силён, это к юристам)

[Макар Джонс]

Иван Шумов, Исчерпывюще, спасибо.

Answer 3

[Макар Джонс]

А так да, любопытное может получиться занятие )