cAuth có lưu file gốc?
Flow hiện tại lưu hash và metadata vào registry thay vì content bytes trong bảng documents. OTS proof là artifact riêng, có lifecycle/R2 riêng.
FAQ
Câu hỏi thường gặp, không giấu phần khó.
FAQ này tập trung vào những điểm dễ hiểu nhầm nhất: “registry có giữ file không?”, “OTS có phải blockchain certificate không?”, “PAdES-LTA có phải chứng nhận pháp lý không?” và “API nào là API mới?”.
RSA-2048 có nghĩa là “an toàn tuyệt đối”?
Không. RSA-2048 là một lớp crypto. An toàn thực tế còn phụ thuộc private-key handling, auth, session, infra, rotation và operational controls.
OTS xác nhận điều gì?
OTS cung cấp proof rằng digest đã được timestamp theo protocol; nó không tự quyết định ai là chủ sở hữu hoặc nội dung có đúng pháp luật hay không.
PAdES B-LTA có phải chứng nhận pháp lý?
Không tự động. PAdES là format/validation profile. Hiệu lực pháp lý còn phụ thuộc trust service, jurisdiction, policy và bối cảnh sử dụng.
Tôi có thể verify mà không đăng nhập?
Các public endpoint cho phép search, evidence lookup, SHA-256 lookup, OTS inspect và stream mà không cần bearer token.
API mới nằm ở đâu?
Integration mới dùng /api/v1/* với Bearer token + scope. Legacy /api/* vẫn có trong giai đoạn migration.
Khiếu nại có tự gỡ Evidence?
Không. Complaint mở sẽ vào review. Chỉ khi status APPROVED mới áp dụng removal và OTS disable theo workflow.
Host quốc gia có thể đổi logo?
Mô hình partnership được thiết kế để hỗ trợ branding/đại diện theo quốc gia, nhưng multi-tenant branding và national operator mode cần được enable trong partner deployment.