Capsule scellée

Scellez quelque chose maintenant pour qu’il ne puisse pas être ouvert avant le moment que vous choisissez.

format : beattime-seal-v1 · scellée dans votre navigateur

C’est cette page qui scelle, pas le serveur. Le texte, le fichier, le secret maître et le code de récupération naissent ici et y restent — aucun point d’entrée ne les accepterait. Le service ne publie que la moitié publique : les paramètres de la chaîne, le registre des opérateurs et les parts libérées une fois leur moment passé. Le format est décrit en entier dans les enveloppes scellées dans le temps.

1Ce qui entre

Un message, ou un fichier. Le nom et le type d’un fichier sont chiffrés avec lui — l’enveloppe elle-même ne révèle rien.

Choisir un fichier

2Quand elle s’ouvre

Votre heure locale. Elle est enregistrée comme un index @beat — un seul nombre, le même partout sur Terre, sans risque de se tromper de fuseau horaire.

3Qui détient les clés

La clé est partagée de sorte qu’aucun détenteur seul ne puisse ouvrir la capsule — nous compris.

Standard drand, un serveur de clés et un code de récupération que vous gardez. Deux d’entre eux suffisent à l’ouvrir. Le code vous couvre si un opérateur disparaît ; il n’ouvre pas la capsule plus tôt. Strict drand et un serveur de clés, sans code de récupération. Rien à perdre et rien à voler — et rien sur quoi se rabattre. Résilient drand, tous les serveurs de clés enregistrés et un code de récupération. Pour les longs horizons, où supposer qu’un opérateur survivra à la décennie n’est pas prudent.

Personne ne détient seul la clé

drand · League of Entropy

Un réseau public à seuil, exploité par des organisations indépendantes, dont Cloudflare, Protocol Labs et l’EPFL. Il signe un nouveau tour toutes les 3 secondes ; la signature qui déverrouille votre capsule n’existe pas avant le moment que vous avez choisi.

beat-key · BeatTime

Notre propre serveur de clés ne libère sa part qu’une fois le moment passé. Il est open source (Apache-2.0), avec des compilations reproductibles et des versions signées — chacun peut le recompiler et comparer.

Un opérateur indépendant

Un second serveur de clés, exploité par une autre entreprise, chez un autre hébergeur, dans un autre pays. Deux parts n’ont jamais le même propriétaire ni le même hébergeur.

Votre code de récupération

Il reste entre vos mains. Il remplace un détenteur de clé si un opérateur venait à disparaître — il n’ouvre jamais une capsule avant l’heure.

En service en ce moment : drand quicknetbeattimebeatkey-konveria

Format des capsules Registre des opérateurs Code source de beat-key

Conservez le fichier de la capsule. C’est l’unique copie — rien la concernant n’est stocké sur ce site. Sauvegardez-le comme vous sauvegarderiez une photographie impossible à refaire.

Une fois le moment passé, les parts qui ouvrent les capsules de cet instant sont des données publiques ordinaires. N’importe qui peut les récupérer, les répliquer ou les archiver, et les opérateurs ne sont ni dans le chemin de confiance ni dans celui de disponibilité. C’est ce qui permet à une capsule de survivre au service qui l’a créée.