Heure fiable ou heure du téléphone : falsifier l'horodatage
Comment on falsifie l'heure d'une photo (horloge, EXIF, retamponnage) et comment l'heure serveur et une horloge monotone aident, avec leurs limites.
Sur un téléphone ordinaire, l’heure imprimée sur une photo vient de l’horloge du téléphone lui-même : n’importe qui peut ouvrir les Réglages, la reculer et produire une photo « prise à 7 h 55 » alors qu’il est en réalité 9 h 30. L’heure fiable règle ce problème en se synchronisant avec un serveur, puis en utilisant une horloge monotone interne pour compter le temps écoulé, même sans réseau. Nous présentons ci-dessous les façons courantes de falsifier un horodatage, le fonctionnement de l’heure fiable étape par étape, et ce qu’elle ne peut pas faire.
Remarque : cet article est une information générale, pas un conseil juridique. La valeur probante d’une photo est appréciée par l’autorité compétente au cas par cas.
Trois façons courantes de falsifier l’horodatage d’une photo
1. Modifier l’horloge du téléphone
La ruse la plus simple. Désactivez l’heure automatique, reculez l’horloge, ouvrez l’appareil photo ou une app d’horodatage, prenez la photo, puis réactivez l’heure automatique. Toutes les apps qui lisent l’heure système impriment une valeur fausse, EXIF compris. Changer de fuseau horaire a à peu près le même effet.
2. Modifier les métadonnées EXIF
Un fichier JPEG stocke un champ DateTimeOriginal dans ses données EXIF. De nombreux outils gratuits sur ordinateur et mobile le réécrivent en quelques secondes. En plus, les messageries et réseaux sociaux suppriment souvent les EXIF entièrement : le destinataire n’a alors rien à quoi comparer.
3. Retamponner une ancienne photo
Prenez la photo d’hier, ouvrez-la dans un éditeur et tapez une nouvelle date et une nouvelle heure dessus. Variante : photographier un écran qui affiche l’ancienne photo avec un appareil photo horodaté. Dans les deux cas, on obtient une image qui semble fraîchement prise, avec un tampon convaincant.
| Méthode | Effort | Ce qu’un destinataire pourrait remarquer |
|---|---|---|
| Modifier l’horloge du téléphone | Minime | Pratiquement rien à partir de l’image seule |
| Modifier les EXIF | Facile | Rien sans le fichier original |
| Retamponner une ancienne photo | Facile | Polices différentes, lumière qui ne colle pas à la météo |
| Photographier un écran | Modéré | Bords d’écran, moirage, mise au point douce |
Leur point commun : la personne qui photographie contrôle l’horloge. La solution est une source d’heure qu’elle ne contrôle pas.
Comment fonctionne l’heure fiable
Étape 1 : synchronisation avec le serveur
En ligne, l’app demande l’heure actuelle au serveur et mesure l’aller-retour. Les échantillons pris sur une connexion très lente sont écartés. À partir des autres, l’app estime l’heure du serveur au moment où la réponse est arrivée, avec une erreur bien inférieure à tout ce qui compte pour le pointage ou les rapports de chantier. La synchronisation se répète régulièrement tant que l’app est ouverte et à chaque retour de la connexion.
Étape 2 : ancrage sur une horloge monotone
Chaque téléphone possède une horloge monotone : un compteur du temps écoulé depuis le démarrage de l’appareil, qui continue de tourner écran éteint et ne change pas quand l’utilisateur modifie l’horloge. Sur Android, il s’agit du temps écoulé depuis le démarrage, et iOS dispose d’un compteur continu équivalent.
L’app enregistre une ancre : l’heure du serveur et la valeur de l’horloge monotone au même instant.
Étape 3 : calcul de l’heure à la prise
Quand vous appuyez sur le déclencheur, l’heure fiable est égale à l’heure du serveur ancrée plus le temps compté par l’horloge monotone depuis. Par exemple :
- La synchronisation se termine à 08:00, le compteur monotone étant à la valeur A.
- L’employé coupe les données et recule l’horloge du téléphone de deux heures.
- À 09:00 réelles, le compteur monotone a avancé de 60 minutes.
- La photo affiche 08:00 + 60 minutes = 09:00, quoi qu’indique l’horloge du téléphone.
Comme aucun réseau n’est nécessaire au moment de la prise, cela continue de fonctionner dans les sous-sols, en montagne et sur les nouveaux sites sans couverture. Voir preuve photo hors ligne pour le fonctionnement complet hors ligne.
Quand l’heure ne peut plus être vérifiée
Il existe un point faible connu : l’horloge monotone se réinitialise au redémarrage du téléphone. Si le téléphone est éteint ou redémarré hors ligne, l’ancienne ancre n’est plus valable. Plutôt que de deviner, l’app fait deux choses :
- Elle utilise l’horloge de l’appareil pour le tampon et enregistre la source de l’heure comme « Heure de l’appareil, non vérifiée ».
- Elle signale la photo pour que le serveur et les responsables le voient, jusqu’à la prochaine synchronisation réussie.
De même, si l’ancre devient trop ancienne parce que le téléphone est resté très longtemps hors ligne, les photos sont marquées non vérifiées. Mieux vaut être franc sur une limite qu’imprimer un chiffre assuré qui ne repose sur rien.
Ce que le serveur vérifie en plus
L’heure fiable sur l’appareil est la première couche. À l’envoi de la photo, le serveur vérifie à nouveau :
| Contrôle | Objectif |
|---|---|
| Dérive d’horloge | Compare l’heure du téléphone à l’heure corrigée et signale un écart important |
| Envoi tardif | Signale les photos qui arrivent sur le serveur plus de 15 minutes après la prise |
| Appareil rooté ou jailbreaké | Des protections système déverrouillées facilitent la falsification |
| Version d’app non valide | La photo ne provient pas d’une version officielle |
Pour les photos de pointage, le système conserve à la fois l’heure de prise fiable et l’heure de réception par le serveur. L’heure de prise sert au calcul des retards et des heures travaillées, et l’écart entre les deux montre aux responsables quelles photos ont été envoyées en retard. Plus d’informations dans empêcher la fraude au pointage.
Des limites assumées
- Ce n’est pas un horodatage certifié. L’heure fiable de SnapID Mark n’est pas émise par une autorité d’horodatage selon une norme comme la RFC 3161, et elle ne porte aucune signature numérique.
- Les signaux du téléphone peuvent être falsifiés. Une app modifiée ou un téléphone rooté peut envoyer de fausses données. Le serveur revérifie et signale, mais ne peut pas tout garantir.
- Une heure correcte ne prouve pas un contenu correct. L’heure fiable dit quand une photo a été prise, pas que la scène est authentique. Quelqu’un pourrait photographier une image imprimée.
- Avant la première synchronisation, il n’y a pas d’ancre : seule l’heure de l’appareil est disponible.
Comment SnapID Mark applique l’heure fiable
SnapID Mark tamponne l’heure fiable sur chaque photo, avec la date, la météo, les coordonnées GPS, l’adresse, une mini-carte et un code SnapID avec un QR code. Dans le détail de la photo, la ligne de l’heure de prise indique sa source : « Heure réseau · horloge de l’appareil ignorée » ou « Heure de l’appareil · non vérifiée ». Toute personne qui scanne le QR code voit l’heure de prise enregistrée par le système, et pas seulement le texte sur l’image. Les photos prises hors ligne restent sur l’appareil et sont envoyées plus tard. En savoir plus dans sécurité et fonctionnalités.
Si votre équipe a besoin d’heures de prise que l’on ne peut pas modifier en réglant l’horloge, téléchargez SnapID Mark et essayez de prendre une photo après avoir changé l’heure de votre téléphone.
FAQ
Modifier l’horloge de mon téléphone change-t-il l’heure des photos SnapID Mark ?
Non, tant que l’app s’est synchronisée avec le serveur depuis le dernier démarrage du téléphone. Le tampon correspond à l’ancre serveur plus le temps compté par l’horloge monotone.
L’heure est-elle toujours juste après une journée entière hors ligne ?
Oui, à condition que le téléphone n’ait pas redémarré. L’horloge monotone continue de compter sans réseau et écran éteint.
Pourquoi ma photo indique-t-elle « Heure de l’appareil, non vérifiée » ?
Généralement parce que le téléphone a redémarré hors ligne, ou ne s’était jamais synchronisé. Dès votre retour en ligne, l’app se synchronise et les photos suivantes utilisent à nouveau l’heure fiable.
Changer de fuseau horaire lors d’un déplacement a-t-il une incidence ?
L’instant enregistré ne change pas. Le fuseau horaire n’affecte que l’affichage de l’heure sur le tampon.
L’heure fiable équivaut-elle juridiquement à une signature numérique ?
Non. C’est une preuve technique qui facilite la vérification, pas un horodatage certifié. Voir les photos horodatées comme preuve au Vietnam.