Fotos mit Zeitstempel vs. prüfbare Fotos: Der Unterschied
Ein Datumsstempel lässt sich in jedem Editor neu zeichnen. So verknüpfen prüfbare Fotos jedes Bild mit einem Servereintrag, den jeder prüfen kann.
Ein Foto mit Datum, Uhrzeit und Adresse in der Ecke ist nicht automatisch ein vertrauenswürdiger Beweis: Dieser Text lässt sich in jedem Bildbearbeitungsprogramm in wenigen Minuten nachbauen. Ein prüfbares Foto ist etwas anderes, denn es ist mit einem Eintrag auf einem Server verknüpft, den der Empfänger unabhängig prüfen kann. Dieser Artikel erklärt den Unterschied, wann ein einfacher Stempel genügt und wann Sie mehr brauchen.
So funktioniert ein einfaches Foto mit Zeitstempel
Die meisten Zeitstempel-Kamera-Apps machen etwas Einfaches: Sie lesen die Uhr des Telefons, lesen die GPS-Position und zeichnen Text auf die Pixel. Das Ergebnis ist ein gewöhnliches JPG mit einer zusätzlichen Textzeile.
Dieser Ansatz hat echte Stärken:
- Einfach zu nutzen, mit vielen kostenlosen Optionen.
- Jeder, der das Bild ansieht, kann die Angaben sofort lesen.
- Die Informationen überstehen Messenger, anders als EXIF-Metadaten, die beim Komprimieren von Bildern oft entfernt werden.
Er hat aber drei grundlegende Schwächen.
Die Zeit kommt vom Telefon
Nutzt die App die Systemuhr, muss der Fotograf nur die Einstellungen öffnen, die automatische Zeit ausschalten und eine andere einstellen. Ein um 9:40 Uhr aufgenommenes Foto kann dann einen Stempel mit 7:55 Uhr tragen. Das behandeln wir in vertrauenswürdige Zeit vs. Telefonzeit.
Der Standort lässt sich fälschen
Apps für simulierte Standorte sind unter Android weit verbreitet. Prüft die Kamera nicht darauf, spiegeln die Koordinaten auf dem Foto nur wider, was dem Telefon vorgegaukelt wurde.
Der Stempel besteht nur aus Pixeln
Das ist die größte Schwäche. Jeder, der mit einem Editor umgehen kann, kann den alten Text löschen und neuen in derselben Schrift und Farbe zeichnen. Der Empfänger hat nichts zum Vergleichen. Er kann nur glauben oder nicht.
Was ein Foto prüfbar macht
Auch ein prüfbares Foto hat einen sichtbaren Stempel, aber der Stempel ist nur das Schaufenster. Dahinter steht ein Eintrag auf einem Server, der beim Hochladen des Fotos entsteht und Folgendes enthält:
- Eine Aufnahmezeit aus einer vertrauenswürdigen Zeitquelle, unabhängig von der Telefonuhr.
- Den Standort plus Integritätsmarkierungen (simulierter Standort, gerootetes Gerät, Uhrabweichung usw.).
- Einen digitalen Fingerabdruck der Datei, meist einen SHA-256-Hash. Ändert sich ein einziges Pixel, ändert sich der Hash vollständig.
- Eine eindeutige Kennung, auf das Foto gedruckt als Text und als QR-Code.
Der Empfänger scannt den QR-Code oder tippt den Code ein, sieht den Originaleintrag und vergleicht die erhaltene Datei mit dem ursprünglichen Fingerabdruck. Hat jemand das Foto bearbeitet, die Zeit neu gezeichnet oder es zugeschnitten, stimmt der Vergleich nicht. Die technische Seite steht in bearbeitete Fotos mit SHA-256 erkennen.
Vergleich im Überblick
| Aspekt | Einfaches Foto mit Zeitstempel | Prüfbares Foto |
|---|---|---|
| Zeitquelle | Meist die Telefonuhr | Mit dem Server synchronisierte Zeit |
| Erkennung gefälschter Standorte | Meist keine | Markierungen, vom Server erneut geprüft |
| Kann der Empfänger es prüfen? | Nein, er kann nur den Text lesen | Ja, über Code/QR und eine Verifizierungsseite |
| Erkennt Bearbeitungen | Nein | Ja, über den Hash-Vergleich |
| Braucht eine Verbindung | Nein | Zum Hochladen (die Aufnahme kann zuerst offline erfolgen) |
| Kosten | Oft kostenlos | Kostenlose Stufen oder Team-Tarife |
| Am besten für | Persönliche Notizen, interne Fotos mit geringem Risiko | Nachweise für Kunden, Anwesenheit, Versicherung, Übergaben |
Wann ein einfacher Stempel genügt
Sie brauchen nicht immer eine Verifizierung. Ein einfacher Zeitstempel reicht, wenn:
- Sie Fotos für sich selbst machen: wann Sie den Garten bepflanzt haben, wie eine Renovierung zu Hause vorankommt.
- Der Betrachter dem Fotografen vertraut und niemand einen Interessenkonflikt hat.
- Die Kosten eines falschen Fotos gering sind, etwa bei einer Illustration in einem internen Newsletter.
Wann Sie prüfbare Fotos nutzen sollten
Erwägen Sie eine Verifizierung, wenn mindestens einer dieser Punkte zutrifft:
- Am Foto hängt Geld: Anwesenheit, die in die Lohnabrechnung fließt, Abnahmen von Meilensteinen, die Zahlungen auslösen, Versicherungsfälle.
- Der Empfänger kennt den Fotografen nicht: Kunden, Eigentümer, Partner, Behörden.
- Ein späterer Streit ist denkbar: Zustand einer Mietwohnung beim Einzug, Zustellnachweis, Vorher-nachher-Fotos einer Reparatur.
- Das Team ist groß und verteilt: Führungskräfte können nicht vor Ort sein, um jedes Bild zu bestätigen.
Beispiel: Ein Reinigungsunternehmen in Ho-Chi-Minh-Stadt sendet Fotos zum Schichtende an die Verwaltung eines Gebäudes. Vermutet die Verwaltung, dass eine Schicht ausgelassen wurde, kann sie den QR-Code auf dem Foto scannen und die tatsächliche Aufnahmezeit und das Gebiet sehen, statt sich auf die Erklärung des Unternehmens zu verlassen.
Häufige Missverständnisse
- „EXIF-Daten reichen.“ EXIF lässt sich mit kostenlosen Tools bearbeiten und wird von Messengern oft entfernt.
- „Ein prüfbares Foto ist ein absoluter rechtlicher Beweis.“ Ist es nicht. Die Verifizierung macht es viel leichter, die Unversehrtheit nachzuweisen, aber welches Gewicht ein Beweis hat, entscheidet ein Gericht oder eine Behörde. Siehe Fotos mit Zeitstempel als Beweis in Vietnam.
- „Verifizierung bedeutet, dass die App mich verfolgt.“ Ein prüfbares Foto braucht nur Informationen aus dem Moment der Aufnahme, keine fortlaufende Standortverfolgung.
Wie SnapID Mark Fotos prüfbar macht
SnapID Mark folgt dem Modell des prüfbaren Fotos:
- Die Zeit auf jedem Foto wird mit dem Server synchronisiert. Offline hält eine monotone Uhr sie korrekt, und das Verstellen der Telefonuhr wirkt sich nicht aus.
- Jedes Foto trägt einen Code SNP-XXXXX-XXXXX-XXXXX-XXXXX und einen QR-Code. Jeder kann ihn ohne Konto unter
verify.snapidmark.com/v/CODEprüfen. Die Verifizierungsseite zeigt die Aufnahmezeit, ein aus Datenschutzgründen gerundetes Gebiet, den Namen des Workspace und Integritätsmarkierungen. - Empfänger können die Datei auf die Seite ziehen, um ihren SHA-256-Hash zu vergleichen, der im eigenen Browser berechnet wird, ohne Upload.
- Der Server prüft jedes Foto erneut auf simulierten Standort, gerootete oder gejailbreakte Geräte, Uhrabweichung, Aufnahme außerhalb des Geofence, um mehr als 15 Minuten verspätete Uploads und ungültige App-Builds.
Zur Klarstellung: SnapID Mark bietet keine rechtlich zertifizierten Zeitstempel einer akkreditierten Stelle und keine Zertifikate für digitale Signaturen. Prüfen Sie ein Beispielfoto in der Verifizierungs-Demo und lesen Sie mehr zur Sicherheit.
FAQ
Kann ich ein altes Foto in ein prüfbares verwandeln?
Nein. Der Verifizierungseintrag muss bei der Aufnahme entstehen, und ein später hinzugefügter Eintrag beweist nichts darüber, wann das Foto aufgenommen wurde.
Stimmt der Hash noch, wenn ein Messenger das Foto komprimiert?
Nein, denn die Datei hat sich verändert. Der Empfänger kann trotzdem den QR-Code scannen und den Originaleintrag sehen. Für einen Hash-Vergleich senden Sie die Originaldatei als Dokument.
Verrät die Verifizierungsseite eine genaue Adresse?
Bei SnapID Mark zeigt die öffentliche Seite nur ein gerundetes Gebiet, nie genaue Koordinaten.
Sind einfache Fotos mit Zeitstempel nutzlos?
Ganz und gar nicht. Für private Zwecke und interne Nutzung mit geringem Risiko sind sie weiterhin praktisch. Siehe wie Sie Datum, Uhrzeit und Ort zu Fotos hinzufügen.
Soll jedes Foto, das Sie senden, prüfbar sein? Laden Sie SnapID Mark herunter und nehmen Sie Ihr erstes prüfbares Foto auf.