Dấu thời gian và ghi nhận tác phẩm số: mã băm, chứng thư thời gian, lưu trữ độc lập có giá trị chứng cứ đến đâu
Mã băm và dấu thời gian chứng minh một tệp đã tồn tại vào một thời điểm, không tự chứng minh bạn là tác giả. Bài này xếp các cách ghi nhận theo độ tin cậy, đối chiếu Luật Giao dịch điện tử 2023 và chỉ cách lưu để chứng cứ không bị bác.
Dấu thời gian và mã băm là chứng cứ tốt để chứng minh một tệp cụ thể đã tồn tại muộn nhất vào một thời điểm cụ thể và chưa bị sửa từ đó. Chúng không tự chứng minh bạn là người sáng tạo. Giá trị của chúng phụ thuộc vào việc ai ghi nhận thời điểm (bạn hay một bên độc lập) và bạn có giữ được đúng tệp đã ghi nhận hay không.
Nhiều người làm nội dung trả tiền cho dịch vụ ghi nhận rồi yên tâm, đến khi có tranh chấp mới phát hiện tệp trong máy đã bị lưu đè, mã băm không còn khớp. Bài này giải thích cơ chế, xếp các cách ghi nhận theo độ tin cậy và đưa ra quy trình lưu trữ để bản ghi nhận thực sự dùng được.
Mã băm và dấu thời gian, hiểu đúng trong năm phút
Mã băm là "dấu vân tay" của tệp
Thuật toán băm (phổ biến là SHA-256) biến toàn bộ nội dung một tệp thành một chuỗi ký tự cố định độ dài. Hai đặc điểm quan trọng: cùng một tệp luôn cho cùng một mã; chỉ cần đổi một điểm ảnh, một dấu chấm, mã sẽ khác hoàn toàn. Vì vậy, nếu bạn đưa ra một tệp và mã băm của nó khớp với mã đã được ghi nhận trước đây, đó là bằng chứng mạnh rằng tệp chưa hề bị thay đổi.
Dấu thời gian gắn mã băm với một thời điểm
Mã băm tự nó không mang thông tin thời gian. Phải có một bên ghi lại "mã này được nhận vào lúc này". Điều 31 Luật Giao dịch điện tử 2023 định nghĩa dịch vụ cấp dấu thời gian là dịch vụ gắn thông tin về thời gian vào thông điệp dữ liệu; dấu thời gian được tạo dưới dạng chữ ký số; thời gian được gắn là thời điểm tổ chức cung cấp dịch vụ nhận được thông điệp dữ liệu; nguồn thời gian phải theo quy định về nguồn thời gian chuẩn quốc gia.
Thứ mà hai công cụ này không làm được
Nếu bên đạo nhái lấy ảnh của bạn rồi đem đi băm và ghi nhận trước khi bạn kịp làm, họ cũng có một bản ghi hợp lệ. Bản ghi chỉ nói "tệp này có từ lúc đó", không nói "người ghi nhận là tác giả". Vì vậy dấu thời gian phải được đặt cạnh các chứng cứ về quá trình sáng tạo: tệp gốc, bản nháp, loạt ảnh liền nhau.
Luật Giao dịch điện tử 2023 nói gì về giá trị chứng cứ
Ba điều sau là khung pháp lý bạn cần nắm:
- Điều 8: thông tin trong thông điệp dữ liệu không bị phủ nhận giá trị pháp lý chỉ vì nó ở dạng thông điệp dữ liệu.
- Điều 10: thông điệp dữ liệu có giá trị như bản gốc khi thông tin được bảo đảm toàn vẹn kể từ khi khởi tạo lần đầu dưới dạng hoàn chỉnh, và có thể truy cập, sử dụng ở dạng hoàn chỉnh.
- Điều 11: thông điệp dữ liệu được dùng làm chứng cứ theo Luật này và pháp luật về tố tụng. Giá trị chứng cứ được xác định căn cứ vào độ tin cậy của cách khởi tạo, gửi, nhận hoặc lưu trữ; cách bảo đảm và duy trì tính toàn vẹn; cách xác định người khởi tạo, gửi, nhận; và các yếu tố phù hợp khác.
Đọc kỹ khoản 2 Điều 11, bạn sẽ thấy mã băm phục vụ đúng vế "bảo đảm và duy trì tính toàn vẹn", còn dấu thời gian độc lập phục vụ vế "độ tin cậy của cách lưu trữ". Vế "xác định người khởi tạo" thì phải dựa vào thứ khác: tài khoản đứng tên bạn, chữ ký số của bạn, chứng cứ quá trình.
Ngoài ra, Điều 32 của Luật này liệt kê dịch vụ chứng thực thông điệp dữ liệu, gồm dịch vụ lưu trữ và xác nhận tính toàn vẹn của thông điệp dữ liệu, và dịch vụ gửi, nhận thông điệp dữ liệu bảo đảm. Theo Điều 28, dịch vụ cấp dấu thời gian và dịch vụ chứng thực thông điệp dữ liệu thuộc nhóm "dịch vụ tin cậy", là ngành nghề kinh doanh có điều kiện và tổ chức cung cấp phải có giấy phép.
Xếp hạng các cách ghi nhận theo độ tin cậy
| Cách ghi nhận | Ai giữ mốc thời gian | Điểm mạnh | Điểm yếu cần bù |
|---|---|---|---|
| Ngày tạo, ngày sửa của tệp trên máy | Chính bạn | Có sẵn, không tốn gì | Rất dễ chỉnh, gần như không có sức nặng nếu đứng một mình |
| Gửi tệp kèm thư điện tử cho chính mình | Máy chủ thư của bên cung cấp dịch vụ thư | Có mốc thời gian bên ngoài, dễ làm hằng ngày | Tệp đính kèm có thể bị nén, giới hạn dung lượng; cần giữ nguyên hộp thư |
| Lưu trữ đám mây có lịch sử phiên bản | Nhà cung cấp lưu trữ | Ghi lại cả quá trình chỉnh sửa, rất hợp làm chứng cứ "quá trình" | Phụ thuộc tài khoản; xoá thùng rác là mất lịch sử |
| Đăng công khai có ngày (bài viết, ảnh xem trước) | Nền tảng đăng | Vừa là công bố, vừa là mốc thời gian, hợp với Điều 198a | Nền tảng có thể nén, cắt; bài có thể bị sửa ngày hoặc xoá |
| Dịch vụ ghi nhận độc lập có mã băm và trang xác minh công khai | Bên cung cấp dịch vụ | Bên thứ ba lưu mã băm và thời điểm nhận, ai cũng tra lại được | Không phải đăng ký nhà nước; giá trị phụ thuộc uy tín và cách lưu của bên cung cấp |
| Dấu thời gian của tổ chức cung cấp dịch vụ tin cậy được cấp phép | Tổ chức được cấp phép theo Luật Giao dịch điện tử | Dạng chữ ký số, nguồn thời gian chuẩn quốc gia | Thường hướng tới doanh nghiệp, thao tác phức tạp hơn với cá nhân |
| Vi bằng của Thừa phát lại ghi nhận việc lưu trữ | Thừa phát lại | Vi bằng được liệt kê là chứng cứ tại điểm d khoản 1 Điều 78 Nghị định 17/2023 | Tốn chi phí, phù hợp cho tác phẩm có giá trị lớn hoặc khi tranh chấp đã lộ rõ |
Ví dụ về dịch vụ ghi nhận độc lập: tacphamso.com cho phép tải tệp lên, tính mã băm SHA-256, ghi thời điểm máy chủ nhận tệp, trả mã hồ sơ và có trang để người khác tra cứu lại. Chính dịch vụ này ghi rõ đây không phải đăng ký quyền tác giả với cơ quan nhà nước mà là chứng cứ điện tử ban đầu. Cách hiểu đó đúng cho mọi dịch vụ cùng loại.
Quy trình lưu để bản ghi nhận không bị bác
- Chọn đúng tệp để băm. Băm tệp gốc (RAW, tệp dự án, bản thảo có lịch sử), không chỉ băm bản xuất cuối cùng. Nếu được, băm cả hai: bản gốc chứng minh quá trình, bản xuất là thứ sẽ đem so với bản bị lấy.
- Đóng gói có kiểm soát. Nhiều tệp thì gom vào một tệp nén rồi băm tệp nén. Từ đó trở đi, giữ đúng tệp nén ấy. Giải nén rồi nén lại sẽ ra mã khác.
- Khoá tệp đã băm. Đặt chế độ chỉ đọc, đổi tên có tiền tố như "KHOA-" để không ai mở ra sửa.
- Lưu ở ít nhất hai nơi độc lập, ví dụ một ổ cứng rời cất ở nhà và một kho lưu trữ đám mây. Mất tệp là mất toàn bộ giá trị của bản ghi nhận.
- Giữ biên nhận ghi nhận: mã hồ sơ, mã băm, thời điểm, đường dẫn xác minh. Lưu cả ảnh chụp màn hình trang xác minh.
- Ghi nhật ký ngắn: ngày băm, tệp nào, lưu ở đâu, ai làm. Khi tranh chấp xảy ra sau vài năm, nhật ký giúp bạn tìm lại đúng tệp.
- Tự kiểm tra định kỳ: chọn ngẫu nhiên vài tệp, tính lại mã băm và so với biên nhận. Việc này phát hiện sớm ổ đĩa hỏng hoặc tệp bị ghi đè.
Bốn lỗi khiến bản ghi nhận vô dụng
Băm bản xuất rồi tiếp tục chỉnh
Ví dụ: một nhà thiết kế ở Cần Thơ ghi nhận tệp ảnh bìa, sau đó khách yêu cầu đổi màu chữ, nhà thiết kế mở đúng tệp đó sửa và lưu. Bản ghi nhận giờ trỏ tới một tệp không còn tồn tại.
Chỉ giữ biên nhận, không giữ tệp
Biên nhận có mã băm nhưng không có tệp để đối chiếu thì không chứng minh được gì về nội dung.
Ghi nhận sau khi tác phẩm đã bị lấy
Mốc thời gian lúc đó muộn hơn bản của bên kia, chỉ còn giá trị khi đi kèm chứng cứ quá trình có trước. Ghi nhận nên trở thành thói quen ngay khi hoàn thành tác phẩm.
Không liên kết bản ghi nhận với danh tính
Tài khoản ghi nhận đứng tên một người khác, hoặc địa chỉ thư không còn dùng. Hãy dùng thông tin danh tính nhất quán với tên bạn ký trên tác phẩm.
Dấu thời gian đứng ở đâu trong một hồ sơ đầy đủ
Trong một hồ sơ chứng minh quyền theo khoản 2 Điều 77 Nghị định 17/2023, dấu thời gian thuộc nhóm "tài liệu khác chứng minh việc tạo ra" tác phẩm. Nó nên đi cùng: bản tác phẩm có nêu tên bạn, chứng cứ quá trình sáng tạo, và khi cần là bản giải trình so sánh với bản bị sao chép. Nếu tác phẩm có giá trị kinh doanh lâu dài, hãy cân nhắc đăng ký quyền tác giả, vì theo khoản 3 Điều 49 Luật Sở hữu trí tuệ, người có Giấy chứng nhận không phải tự chứng minh quyền khi tranh chấp, trừ khi có chứng cứ ngược lại. Dấu thời gian là lớp phòng thủ rẻ và nhanh; Giấy chứng nhận là lớp phòng thủ nặng ký hơn. Hai lớp không loại trừ nhau.
Câu hỏi thường gặp
Mã băm của tệp chứng minh được điều gì?
Mã băm cho phép kiểm tra một tệp có còn y nguyên so với lúc được băm hay không, vì chỉ cần thay đổi rất nhỏ là mã thay đổi hoàn toàn. Khi mã băm được ghi nhận kèm thời điểm bởi một bên độc lập, nó cho thấy tệp đó đã tồn tại muộn nhất vào thời điểm ấy. Nó không tự chứng minh ai là người sáng tạo.
Dấu thời gian của dịch vụ tin cậy khác gì tự gửi thư cho chính mình?
Theo Điều 31 Luật Giao dịch điện tử 2023, dấu thời gian do tổ chức cung cấp dịch vụ cấp dấu thời gian tạo ra dưới dạng chữ ký số, với nguồn thời gian theo chuẩn quốc gia. Thư tự gửi cũng có dấu vết thời gian của máy chủ thư nhưng mức độ độc lập và khả năng kiểm chứng thấp hơn.
Ghi nhận tác phẩm qua dịch vụ trực tuyến có thay được đăng ký quyền tác giả không?
Không. Đó là một loại chứng cứ điện tử để chứng minh tệp tồn tại vào thời điểm ghi nhận. Chỉ Giấy chứng nhận đăng ký do cơ quan nhà nước có thẩm quyền cấp mới có hiệu lực miễn nghĩa vụ chứng minh theo khoản 3 Điều 49 Luật Sở hữu trí tuệ.
Sau khi băm, có được chỉnh sửa tệp không?
Bạn có thể tiếp tục làm việc trên bản sao, nhưng tệp đã băm phải được giữ nguyên tuyệt đối. Nếu mở và lưu lại tệp đó, mã băm sẽ không còn khớp và bản ghi nhận mất tác dụng. Nên khoá tệp ở chế độ chỉ đọc và lưu ở ít nhất hai nơi.
Giá trị chứng cứ của dữ liệu điện tử được đánh giá dựa trên gì?
Khoản 2 Điều 11 Luật Giao dịch điện tử 2023 nêu các yếu tố: độ tin cậy của cách khởi tạo, gửi, nhận hoặc lưu trữ; cách bảo đảm tính toàn vẹn; cách xác định người khởi tạo, gửi, nhận và các yếu tố phù hợp khác. Cơ quan giải quyết sẽ cân nhắc tổng thể chứ không có thang điểm cố định.
Bài viết mang tính thông tin, dẫn theo văn bản đang có hiệu lực tại thời điểm cập nhật (03/11/2026); không thay thế ý kiến tư vấn của luật sư cho vụ việc cụ thể.
