Vertrauenswürdige Zeit vs. Telefonzeit: gefälschte Zeitstempel
Wie Foto-Zeitstempel gefälscht werden (Telefonuhr, EXIF-Bearbeitung, Neustempeln) und wie Serverzeit plus monotone Uhr hilft, mit ehrlichen Grenzen.
Auf einem gewöhnlichen Telefon stammt die auf ein Foto gedruckte Zeit von der eigenen Uhr des Telefons. Jeder kann also die Einstellungen öffnen, die Uhr zurückdrehen und ein Foto „aufgenommen um 7:55 Uhr“ erzeugen, obwohl es in Wirklichkeit 9:30 Uhr ist. Vertrauenswürdige Zeit löst das, indem sie sich mit einem Server synchronisiert und dann mit einer internen monotonen Uhr die verstrichene Zeit zählt, auch ohne Empfang. Im Folgenden behandeln wir die gängigen Wege, Zeitstempel zu fälschen, wie vertrauenswürdige Zeit Schritt für Schritt funktioniert und was sie nicht kann.
Hinweis: Dieser Artikel ist eine allgemeine Information, keine Rechtsberatung. Welche Beweiskraft ein Foto hat, entscheidet im Einzelfall die zuständige Stelle.
Drei gängige Wege, Foto-Zeitstempel zu fälschen
1. Die Telefonuhr verstellen
Der einfachste Trick. Automatische Zeit ausschalten, die Uhr zurückstellen, Kamera oder Zeitstempel-App öffnen, fotografieren, dann die automatische Zeit wieder einschalten. Jede App, die die Systemzeit liest, druckt den falschen Wert, EXIF eingeschlossen. Eine Änderung der Zeitzone hat fast denselben Effekt.
2. EXIF-Metadaten bearbeiten
Eine JPEG-Datei speichert in ihren EXIF-Daten ein Feld DateTimeOriginal. Viele kostenlose Tools für Desktop und Mobilgerät schreiben es in Sekunden um. Hinzu kommt, dass Chat-Apps und soziale Netzwerke EXIF oft vollständig entfernen, sodass der Empfänger nichts zum Vergleichen hat.
3. Ein altes Foto neu stempeln
Nehmen Sie das Foto von gestern, öffnen Sie es in einem Editor und tippen Sie ein neues Datum und eine neue Uhrzeit darauf. Eine Variante ist, einen Bildschirm mit dem alten Foto mit einer Zeitstempel-Kamera abzufotografieren. So oder so entsteht ein Bild, das frisch aufgenommen aussieht und einen überzeugenden Stempel trägt.
| Methode | Aufwand | Was ein Empfänger bemerken könnte |
|---|---|---|
| Telefonuhr verstellen | Trivial | Aus dem Bild allein praktisch nichts |
| EXIF bearbeiten | Einfach | Ohne die Originaldatei nichts |
| Altes Foto neu stempeln | Einfach | Unpassende Schriften, Licht, das nicht zum Wetter passt |
| Einen Bildschirm abfotografieren | Mittel | Bildschirmränder, Moiré-Muster, weicher Fokus |
Was sie gemeinsam haben: Der Fotograf kontrolliert die Uhr. Die Lösung ist eine Zeitquelle, die er nicht kontrolliert.
So funktioniert vertrauenswürdige Zeit
Schritt 1: mit dem Server synchronisieren
Online fragt die App den Server nach der aktuellen Zeit und misst die Laufzeit hin und zurück. Messungen über eine sehr langsame Verbindung werden verworfen. Aus den übrigen schätzt die App die Serverzeit im Moment des Eintreffens der Antwort, mit einem Fehler, der weit unter allem liegt, was für Zeiterfassung oder Baustellenberichte zählt. Die Synchronisierung wiederholt sich regelmäßig, solange die App geöffnet ist, und immer dann, wenn die Verbindung zurückkehrt.
Schritt 2: an einer monotonen Uhr verankern
Jedes Telefon hat eine monotone Uhr: einen Zähler der Zeit seit dem Start des Geräts, der bei ausgeschaltetem Bildschirm weiterläuft und sich nicht ändert, wenn der Nutzer die Uhr bearbeitet. Unter Android ist das die seit dem Start verstrichene Zeit, iOS hat einen gleichwertigen kontinuierlichen Zähler.
Die App speichert einen Anker: die Serverzeit und den Stand der monotonen Uhr im selben Moment.
Schritt 3: die Zeit bei der Aufnahme berechnen
Wenn Sie auslösen, ergibt sich die vertrauenswürdige Zeit aus der verankerten Serverzeit plus der Zeit, die die monotone Uhr seitdem gezählt hat. Ein Beispiel:
- Die Synchronisierung ist um 08:00 Uhr abgeschlossen, der monotone Zähler steht auf Wert A.
- Der Mitarbeiter schaltet die mobilen Daten aus und dreht die Telefonuhr zwei Stunden zurück.
- Um tatsächlich 09:00 Uhr ist der monotone Zähler um 60 Minuten weitergelaufen.
- Das Foto zeigt 08:00 + 60 Minuten = 09:00 Uhr, egal was die Telefonuhr sagt.
Da im Moment der Aufnahme kein Netz nötig ist, funktioniert das auch in Kellern, Berggebieten und auf neuen Baustellen ohne Netzabdeckung. Den vollständigen Offline-Ablauf beschreibt Fotonachweis offline.
Wenn sich die Zeit nicht mehr verifizieren lässt
Es gibt eine bekannte Schwachstelle: Die monotone Uhr wird beim Neustart des Telefons zurückgesetzt. Wird das Telefon offline ausgeschaltet oder neu gestartet, ist der alte Anker nicht mehr gültig. Statt zu raten, tut die App zwei Dinge:
- Sie nutzt für den Stempel die Geräteuhr und speichert als Zeitquelle „Gerätezeit, nicht verifiziert“.
- Sie markiert das Foto, damit Server und Führungskräfte es sehen, bis zur nächsten erfolgreichen Synchronisierung.
Ebenso werden Fotos als nicht verifiziert markiert, wenn der Anker zu alt wird, weil das Telefon sehr lange offline war. Eine Grenze offen zu benennen, ist besser, als selbstbewusst eine Zahl zu drucken, hinter der nichts steht.
Was der Server zusätzlich prüft
Die vertrauenswürdige Zeit auf dem Gerät ist die erste Ebene. Beim Hochladen des Fotos prüft der Server erneut:
| Prüfung | Zweck |
|---|---|
| Uhrabweichung | Vergleicht die Telefonzeit mit der korrigierten Zeit und markiert einen deutlichen Unterschied |
| Verspäteter Upload | Markiert Fotos, die den Server mehr als 15 Minuten nach der Aufnahme erreichen |
| Gerootetes oder gejailbreaktes Gerät | Entsperrte Systemschutzmechanismen erleichtern Manipulationen |
| Ungültiger App-Build | Das Foto stammt nicht aus einem offiziellen Build |
Bei Fotos zum Einstempeln speichert das System sowohl die vertrauenswürdige Aufnahmezeit als auch die Zeit des Eingangs beim Server. Die Aufnahmezeit bestimmt Verspätung und gearbeitete Stunden, und der Abstand zwischen beiden zeigt Führungskräften, welche Fotos verspätet gesendet wurden. Mehr unter Betrug bei der Zeiterfassung stoppen.
Ehrliche Grenzen
- Es ist kein zertifizierter Zeitstempel. Die vertrauenswürdige Zeit von SnapID Mark wird nicht von einer Zeitstempelstelle nach einem Standard wie RFC 3161 ausgestellt und trägt keine digitale Signatur.
- Signale des Telefons lassen sich manipulieren. Eine veränderte App oder ein gerootetes Telefon kann falsche Daten senden. Der Server prüft erneut und markiert, kann aber nicht alles garantieren.
- Die richtige Zeit beweist nicht den richtigen Inhalt. Vertrauenswürdige Zeit sagt, wann ein Foto aufgenommen wurde, nicht, dass die Szene echt ist. Jemand könnte ein ausgedrucktes Bild fotografieren.
- Vor der ersten Synchronisierung gibt es keinen Anker, also steht nur die Gerätezeit zur Verfügung.
Wie SnapID Mark vertrauenswürdige Zeit anwendet
SnapID Mark stempelt vertrauenswürdige Zeit auf jedes Foto, zusammen mit Datum, Wetter, GPS-Koordinaten, Adresse, einer Minikarte und einem SnapID-Code mit QR-Code. In den Fotodetails nennt die Zeile zur Aufnahmezeit ihre Quelle: „Netzwerkzeit · Geräteuhr ignoriert“ oder „Gerätezeit · nicht verifiziert“. Wer den QR-Code scannt, sieht die vom System gespeicherte Aufnahmezeit, nicht nur den Text auf dem Bild. Offline aufgenommene Fotos bleiben auf dem Gerät und werden später hochgeladen. Mehr dazu unter Sicherheit und Funktionen.
Wenn Ihr Team Aufnahmezeiten braucht, die sich durch Verstellen der Uhr nicht ändern lassen, laden Sie SnapID Mark herunter und machen Sie ein Foto, nachdem Sie die Zeit Ihres Telefons geändert haben.
FAQ
Ändert das Verstellen meiner Telefonuhr die Zeit auf SnapID-Mark-Fotos?
Nein, sofern sich die App seit dem letzten Start des Telefons mit dem Server synchronisiert hat. Der Stempel ergibt sich aus dem Serveranker plus der von der monotonen Uhr gezählten Zeit.
Stimmt die Zeit nach einem ganzen Tag offline noch?
Ja, sofern das Telefon nicht neu gestartet wurde. Die monotone Uhr zählt ohne Netz und bei ausgeschaltetem Bildschirm weiter.
Warum steht bei meinem Foto „Gerätezeit, nicht verifiziert“?
Meist, weil das Telefon offline neu gestartet wurde oder sich nie synchronisiert hatte. Sobald Sie wieder online sind, synchronisiert sich die App, und spätere Fotos nutzen wieder vertrauenswürdige Zeit.
Spielt ein Zeitzonenwechsel auf Dienstreisen eine Rolle?
Der erfasste Zeitpunkt ändert sich nicht. Die Zeitzone beeinflusst nur, wie die Zeit im Stempel angezeigt wird.
Ist vertrauenswürdige Zeit rechtlich einer digitalen Signatur gleichwertig?
Nein. Sie ist ein technischer Beleg, der die Prüfung erleichtert, kein zertifizierter Zeitstempel. Siehe Fotos mit Zeitstempel als Beweis in Vietnam.