TAP — что защищает, а что нет | liza.st

← liza.st

TAP (Transparent Authorship Protocol) — это способ заявить и доказать авторство. Но важно понимать его границы.

❌ Что TAP НЕ делает

• Не предотвращает копирование. Любой может скачать ваш трек и залить под своим именем.
• Не блокирует воровство. Технически ничего не мешает злоумышленнику.
• Не заменяет регистрацию авторских прав. Юридически — это всё ещё важно для серьёзных споров.
• Не работает внутри платформ. Instagram, TikTok, YouTube — все стирают метаданные при загрузке.

✅ Что TAP делает

• Создаёт доказательство. У вас есть оригинал с подписью и датой.
• Фиксирует время. GPG-подпись + хэш файла = неопровержимый timestamp.
• Связывает работу с автором. Ваш профиль на вашем домене — это ваша цифровая личность.
• Даёт аргумент в споре. “Вот мой оригинал, подписанный 1 марта. Его копия появилась 15 марта.”

📊 Как это работает

ВЫ (автор) ПЛАТФОРМА ВОР │ │ │ │ 1. Создаёте работу │ │ │ 2. Подписываете (GPG) │ │ │ 3. Храните оригинал │ │ │ │ │ ├──► Загружаете на Instagram ───────►│ │ │ (метаданные стёрты) │◄─── Скачивает ────────────────┤ │ │ (без метаданных) │ │ │ │ │ │ Загружает как своё ──────►│ │ │ │ │ СПОР: “Это моё!” │ │ │ │ │ ├──► Показываете: │ │ │ • Оригинал с work.md │ │ │ • GPG-подпись от 1 марта │ │ │ • Профиль на вашем домене │ │ │ • Реестр TAP │ │ │ │ │ └──► ДОКАЗАНО: вы автор │ │

🏠 Где хранить

Ваши данные — ваша ответственность. TAP не хранит ваши работы централизованно.

Рекомендуемая схема:

• Ваш домен — author.md (профиль автора)
• Ваш архив — все work.md + оригиналы файлов + подписи
• Реестр TAP — только ссылка на ваш профиль (handle → URL)

Реестр — это как DNS для авторов. Он не хранит ваши работы, только указывает где вас найти.

📁 Что хранить у себя

Для каждой важной работы:

• song.mp3 — оригинал
• song.work.md — метаданные работы
• song.mp3.asc — GPG-подпись

Это ваш “сейф доказательств”. Платформы приходят и уходят, а ваш архив остаётся.

⚖️ Когда это поможет

• Кто-то украл вашу работу — показываете подписанный оригинал с более ранней датой
• Платформа удалила вас по жалобе — доказываете авторство через TAP
• Коллаборация без договора — TAP фиксирует кто что делал
• AI сгенерировал “ваш” контент — ваша подпись доказывает что вы первый

🔑 Главное

TAP — это страховка, а не замок.

Замок не нужен, если у вас есть страховка и доказательства. Вор может скопировать, но не сможет доказать авторство.

📖 TAP за 5 минут — практическое руководство
💻 GitHub: TAP Specification