Fotos con marca de tiempo vs fotos verificables: la diferencia
Una fecha impresa en una foto se puede redibujar en cualquier editor. Las fotos verificables se vinculan a un registro que cualquiera puede comprobar.
Una foto con la fecha, la hora y la dirección impresas en una esquina no es automáticamente una prueba fiable: ese texto se puede recrear en cualquier editor de fotos en unos minutos. Una foto verificable es distinta, porque está vinculada a un registro en un servidor que el destinatario puede comprobar por su cuenta. Este artículo explica la diferencia, cuándo basta con un sello simple y cuándo necesitas algo más.
Cómo funciona una foto con marca de tiempo simple
La mayoría de las apps de cámara con marca de tiempo hacen algo sencillo: leen el reloj del teléfono, leen la posición GPS y dibujan texto sobre los píxeles. El resultado es un JPG normal con una línea de texto añadida.
Ese enfoque tiene puntos fuertes reales:
- Fácil de usar, con muchas opciones gratuitas.
- Cualquiera que mire la imagen puede leer los datos al instante.
- La información sobrevive a las apps de mensajería, a diferencia de los metadatos EXIF, que a menudo se eliminan al comprimir las imágenes.
Pero tiene tres debilidades de fondo.
La hora viene del teléfono
Si la app usa el reloj del sistema, al fotógrafo le basta con abrir Ajustes, desactivar la hora automática y poner otra. Una foto tomada a las 9:40 puede llevar un sello que diga 7:55. Lo explicamos en hora fiable frente a la hora del teléfono.
La ubicación se puede falsificar
Las apps de ubicación simulada están muy extendidas en Android. Si la cámara no las detecta, las coordenadas de la foto solo reflejan lo que le dijeron al teléfono que creyera.
El sello son solo píxeles
Esta es la mayor debilidad. Cualquiera que maneje un editor puede borrar el texto antiguo y dibujar uno nuevo con la misma fuente y el mismo color. El destinatario no tiene nada con qué comparar. Solo puede elegir creerlo o no.
Qué hace que una foto sea verificable
Una foto verificable también tiene un sello visible, pero el sello es solo el escaparate. Detrás hay un registro en un servidor, creado al subir la foto, que contiene:
- Una hora de captura de una fuente de hora fiable, independiente del reloj del teléfono.
- La ubicación más avisos de integridad (ubicación simulada, dispositivo con root, desfase del reloj, etc.).
- Una huella digital del archivo, normalmente un hash SHA-256. Cambia un solo píxel y el hash cambia por completo.
- Un identificador único, impreso en la foto como texto y como código QR.
El destinatario escanea el QR o escribe el código, ve el registro original y compara el archivo que recibió con la huella original. Si alguien editó la foto, redibujó la hora o la recortó, la comparación no coincidirá. La parte técnica está en detectar fotos editadas con SHA-256.
Comparación lado a lado
| Aspecto | Foto con marca de tiempo simple | Foto verificable |
|---|---|---|
| Fuente de la hora | Normalmente el reloj del teléfono | Hora sincronizada con el servidor |
| Detección de ubicación falsa | Normalmente ninguna | Avisos, comprobados de nuevo por el servidor |
| ¿Puede comprobarla el destinatario? | No, solo puede leer el texto | Sí, mediante código/QR y una página de verificación |
| Detecta ediciones | No | Sí, comparando el hash |
| Necesita conexión | No | Para subirla (la captura puede hacerse antes sin conexión) |
| Costo | A menudo gratis | Niveles gratuitos o planes de equipo |
| Ideal para | Notas personales, fotos internas de bajo riesgo | Pruebas para clientes, asistencia, seguros, entregas |
Cuándo basta con un sello simple
No siempre necesitas verificación. Una marca de tiempo simple está bien cuando:
- Tomas fotos para ti: cuándo plantaste el jardín, cómo avanza la remodelación de tu casa.
- Quien la ve confía en el fotógrafo y nadie tiene un conflicto de intereses.
- El costo de una foto errónea es bajo, como una ilustración en un boletín interno.
Cuándo deberías usar fotos verificables
Considera la verificación cuando se cumpla al menos una de estas condiciones:
- Hay dinero en juego por la foto: asistencia que alimenta la nómina, aprobaciones de hitos que activan un pago, reclamaciones de seguros.
- El destinatario no conoce al fotógrafo: clientes, propietarios, socios, autoridades.
- Es probable una disputa más adelante: estado de un alquiler al mudarse, prueba de entrega, fotos de antes y después de una reparación.
- El equipo es grande y está repartido: los encargados no pueden estar en el sitio para confirmar cada imagen.
Ejemplo: una contratista de limpieza en Ciudad Ho Chi Minh envía fotos de fin de turno a la administración de un edificio. Si la administración sospecha que se saltó un turno, puede escanear el QR de la foto para ver la hora de captura real y la zona, en lugar de depender de la explicación de la contratista.
Ideas equivocadas comunes
- “Los datos EXIF son suficientes.” El EXIF se puede editar con herramientas gratuitas y las apps de mensajería suelen eliminarlo.
- “Una foto verificable es una prueba legal absoluta.” No lo es. La verificación hace mucho más fácil demostrar la integridad, pero cuánto peso tiene una prueba lo decide un tribunal o una autoridad. Consulta fotos con marca de tiempo como prueba en Vietnam.
- “Verificar significa que la app me rastrea.” Una foto verificable solo necesita información del momento de la captura, no un seguimiento continuo de la ubicación.
Cómo hace SnapID Mark que las fotos sean verificables
SnapID Mark sigue el modelo de foto verificable:
- La hora de cada foto está sincronizada con el servidor. Sin conexión, un reloj monotónico la mantiene correcta, y cambiar el reloj del teléfono no tiene efecto.
- Cada foto lleva un código SNP-XXXXX-XXXXX-XXXXX-XXXXX y un código QR. Cualquiera puede comprobarla en
verify.snapidmark.com/v/CODEsin cuenta. La página de verificación muestra la hora de captura, una zona aproximada por privacidad, el nombre del espacio de trabajo y los avisos de integridad. - Los destinatarios pueden arrastrar el archivo a la página para comparar su hash SHA-256, calculado en su propio navegador sin subir nada.
- El servidor vuelve a comprobar cada foto en busca de ubicación simulada, dispositivos con root o jailbreak, desfase del reloj, captura fuera de la geocerca, subidas con más de 15 minutos de retraso y compilaciones de la app no válidas.
Para que quede claro, SnapID Mark no ofrece sellos de tiempo con certificación legal de una autoridad acreditada ni certificados de firma digital. Prueba a comprobar una foto de ejemplo en la demo de verificación y lee más sobre seguridad.
Preguntas frecuentes
¿Puedo convertir una foto antigua en una foto verificable?
No. El registro de verificación tiene que crearse en el momento de la captura, y añadirlo después no demuestra nada sobre cuándo se tomó la foto.
Si una app de mensajería comprime la foto, ¿seguirá coincidiendo el hash?
No, porque el archivo ha cambiado. El destinatario puede seguir escaneando el QR para ver el registro original. Para comparar el hash, envía el archivo original como documento.
¿La página de verificación revela una dirección exacta?
En SnapID Mark, la página pública solo muestra una zona aproximada, nunca las coordenadas exactas.
¿Las fotos con marca de tiempo simple no sirven para nada?
En absoluto. Siguen siendo útiles para uso personal e interno de bajo riesgo. Consulta cómo poner fecha, hora y ubicación en las fotos.
¿Quieres que cada foto que envías se pueda comprobar? Descarga SnapID Mark y toma tu primera foto verificable.