Hora fiable vs hora del teléfono: cómo se falsea una foto
Cómo se falsea la marca de tiempo de una foto (reloj, EXIF, volver a sellar) y cómo ayuda la hora del servidor con un reloj monotónico, con sus límites.
En un teléfono común, la hora impresa en una foto sale del propio reloj del teléfono, así que cualquiera puede abrir Ajustes, atrasarlo y producir una foto “tomada a las 7:55” cuando en realidad son las 9:30. La hora fiable lo resuelve sincronizándose con un servidor y usando después un reloj monotónico interno para contar el tiempo transcurrido, incluso sin señal. A continuación repasamos las formas habituales de falsear la marca de tiempo, cómo funciona la hora fiable paso a paso y qué no puede hacer.
Nota: Este artículo es información general, no asesoría legal. El peso probatorio de una foto lo decide la autoridad competente en cada caso.
Tres formas habituales de falsear la marca de tiempo de una foto
1. Cambiar el reloj del teléfono
El truco más fácil. Desactivar la hora automática, atrasar el reloj, abrir la cámara o una app de marca de tiempo, tomar la foto y volver a activar la hora automática. Todas las apps que leen la hora del sistema imprimen el valor incorrecto, EXIF incluido. Cambiar la zona horaria tiene un efecto muy parecido.
2. Editar los metadatos EXIF
Un archivo JPEG guarda un campo DateTimeOriginal en sus datos EXIF. Muchas herramientas gratuitas para computadora y teléfono lo reescriben en segundos. Además, las apps de mensajería y las redes sociales a menudo eliminan el EXIF por completo, así que el destinatario no tiene nada con qué comparar.
3. Volver a sellar una foto antigua
Tomas la foto de ayer, la abres en un editor y escribes encima una fecha y hora nuevas. Una variante es fotografiar con una cámara de marca de tiempo una pantalla que muestra la foto antigua. En ambos casos obtienes una imagen que parece recién capturada, con un sello convincente.
| Método | Esfuerzo | Qué podría notar el destinatario |
|---|---|---|
| Cambiar el reloj del teléfono | Mínimo | Prácticamente nada solo con la imagen |
| Editar el EXIF | Fácil | Nada sin el archivo original |
| Volver a sellar una foto antigua | Fácil | Fuentes que no coinciden, luz que no encaja con el clima |
| Fotografiar una pantalla | Moderado | Bordes de la pantalla, efecto moiré, enfoque suave |
Lo que tienen en común: el fotógrafo controla el reloj. La solución es una fuente de hora que no controle.
Cómo funciona la hora fiable
Paso 1: sincronizar con el servidor
Cuando hay conexión, la app pide la hora actual al servidor y mide el tiempo de ida y vuelta. Las muestras tomadas con una conexión muy lenta se descartan. Con el resto, la app estima la hora del servidor en el momento en que llegó la respuesta, con un error muy inferior a cualquier cosa relevante para la asistencia o los informes de obra. La sincronización se repite periódicamente mientras la app está abierta y cada vez que vuelve la conexión.
Paso 2: anclarla a un reloj monotónico
Todo teléfono tiene un reloj monotónico: un contador del tiempo transcurrido desde que se encendió el dispositivo, que sigue avanzando con la pantalla apagada y no cambia cuando el usuario modifica el reloj. En Android es el tiempo transcurrido desde el arranque, e iOS tiene un contador continuo equivalente.
La app guarda un ancla: la hora del servidor y la lectura del reloj monotónico en el mismo instante.
Paso 3: calcular la hora al capturar
Al pulsar el disparador, la hora fiable es la hora del servidor anclada más lo que el reloj monotónico haya contado desde entonces. Por ejemplo:
- La sincronización termina a las 08:00 con el contador monotónico en el valor A.
- El trabajador desactiva los datos y atrasa el reloj del teléfono dos horas.
- A las 09:00 reales, el contador monotónico ha avanzado 60 minutos.
- La foto muestra 08:00 + 60 minutos = 09:00, diga lo que diga el reloj del teléfono.
Como no se necesita red en el momento de la captura, esto sigue funcionando en sótanos, zonas de montaña y obras nuevas sin cobertura. Consulta fotos como prueba sin conexión para ver el flujo completo sin conexión.
Cuando la hora ya no se puede verificar
Hay un punto débil conocido: el reloj monotónico se reinicia cuando el teléfono se reinicia. Si el teléfono se apaga o se reinicia estando sin conexión, el ancla anterior deja de ser válida. En lugar de adivinar, la app hace dos cosas:
- Usa el reloj del dispositivo para el sello y registra el origen de la hora como “Hora del dispositivo, sin verificar”.
- Marca la foto para que el servidor y los responsables puedan verlo, hasta la siguiente sincronización correcta.
Del mismo modo, si el ancla se vuelve demasiado antigua porque el teléfono lleva muchísimo tiempo sin conexión, las fotos se marcan como sin verificar. Ser transparente sobre un límite es mejor que imprimir un número con aplomo sin nada que lo respalde.
Qué comprueba además el servidor
La hora fiable en el dispositivo es la primera capa. Cuando se sube la foto, el servidor vuelve a comprobar:
| Comprobación | Propósito |
|---|---|
| Desfase del reloj | Compara la hora del teléfono con la hora corregida y marca una diferencia importante |
| Subida tardía | Marca las fotos que llegan al servidor más de 15 minutos después de tomarse |
| Dispositivo con root o jailbreak | Las protecciones del sistema desbloqueadas facilitan la manipulación |
| Versión de la app no válida | La foto no salió de una versión oficial |
En las fotos de fichaje, el sistema guarda tanto la hora fiable de captura como la hora en que la recibió el servidor. La hora de captura determina los retrasos y las horas trabajadas, y la diferencia entre ambas muestra a los responsables qué fotos se enviaron tarde. Más información en cómo frenar el fraude en la asistencia.
Límites, con honestidad
- No es un sello de tiempo certificado. La hora fiable de SnapID Mark no la emite una autoridad de sellado de tiempo conforme a un estándar como RFC 3161, y no lleva firma digital.
- Las señales del teléfono se pueden manipular. Una app modificada o un teléfono con root pueden enviar datos falsos. El servidor vuelve a comprobar y marca, pero no puede garantizarlo todo.
- Una hora correcta no demuestra un contenido correcto. La hora fiable dice cuándo se tomó una foto, no que la escena sea auténtica. Alguien podría fotografiar una imagen impresa.
- Antes de la primera sincronización no hay ancla, así que solo está disponible la hora del dispositivo.
Cómo aplica SnapID Mark la hora fiable
SnapID Mark sella la hora fiable en cada foto, junto con la fecha, el clima, las coordenadas GPS, la dirección, un minimapa y un código SnapID con un código QR. En los detalles de la foto, la línea de la hora de captura indica su origen: “Hora de red · se ignora el reloj del dispositivo” u “Hora del dispositivo · sin verificar”. Quien escanea el código QR ve la hora de captura que registró el sistema, no solo el texto de la imagen. Las fotos tomadas sin conexión se quedan en el dispositivo y se suben después. Lee más en seguridad y funciones.
Si tu equipo necesita horas de captura que no se puedan cambiar ajustando el reloj, descarga SnapID Mark y prueba a tomar una foto después de cambiar la hora del teléfono.
Preguntas frecuentes
¿Cambiar el reloj del teléfono cambia la hora de las fotos de SnapID Mark?
No, siempre que la app se haya sincronizado con el servidor desde el último arranque del teléfono. El sello es el ancla del servidor más el tiempo contado por el reloj monotónico.
¿La hora sigue siendo correcta tras un día entero sin conexión?
Sí, siempre que el teléfono no se haya reiniciado. El reloj monotónico sigue contando sin red y con la pantalla apagada.
¿Por qué mi foto dice “Hora del dispositivo, sin verificar”?
Normalmente porque el teléfono se reinició estando sin conexión o nunca se había sincronizado. En cuanto vuelves a tener conexión, la app se sincroniza y las fotos siguientes vuelven a usar la hora fiable.
¿Importa cambiar de zona horaria en un viaje de trabajo?
El instante registrado no cambia. La zona horaria solo afecta a cómo se muestra la hora en el sello.
¿La hora fiable equivale legalmente a una firma digital?
No. Es una prueba técnica que facilita la comprobación, no un sello de tiempo certificado. Consulta fotos con marca de tiempo como prueba en Vietnam.