Foto con timbro orario e foto verificabili: la differenza
Un timbro con la data su una foto si ridisegna con qualsiasi editor. Ecco come le foto verificabili legano ogni immagine a un record controllabile, e quando usarle.
Una foto con data, ora e indirizzo stampati nell’angolo non è automaticamente una prova affidabile: quel testo si può ricreare con qualsiasi editor di foto in pochi minuti. Una foto verificabile è diversa, perché è legata a un record su un server che chi la riceve può controllare in modo indipendente. Questo articolo spiega la differenza, quando basta un semplice timbro e quando serve di più.
Come funziona una semplice foto con timbro orario
La maggior parte delle app fotocamera con timbro orario fa una cosa semplice: legge l’orologio del telefono, legge la posizione GPS e disegna del testo sui pixel. Il risultato è un normale JPG con una riga di testo in più.
Questo approccio ha punti di forza reali:
- Facile da usare, con molte opzioni gratuite.
- Chiunque guardi l’immagine legge subito i dati.
- Le informazioni sopravvivono alle app di messaggistica, a differenza dei metadati EXIF, spesso rimossi quando le immagini vengono compresse.
Ma ha tre debolezze di fondo.
L’ora viene dal telefono
Se l’app usa l’orologio di sistema, a chi scatta basta aprire le Impostazioni, disattivare l’ora automatica e impostarne un’altra. Una foto scattata alle 9:40 può avere un timbro che dice 7:55. Ne parliamo in ora affidabile e ora del telefono.
La posizione si può falsificare
Le app di posizione fittizia sono molto diffuse su Android. Se la fotocamera non le controlla, le coordinate sulla foto riflettono solo ciò che al telefono è stato detto di credere.
Il timbro è solo pixel
È la debolezza più grande. Chiunque sappia usare un editor può cancellare il vecchio testo e disegnarne uno nuovo con lo stesso carattere e lo stesso colore. Chi riceve non ha nulla con cui confrontare. Può solo scegliere se crederci o no.
Cosa rende verificabile una foto
Anche una foto verificabile ha un timbro visibile, ma il timbro è solo la vetrina. Dietro c’è un record su un server, creato quando la foto viene caricata, che contiene:
- Un’ora di scatto da una fonte oraria affidabile, indipendente dall’orologio del telefono.
- La posizione più le segnalazioni di integrità (posizione fittizia, dispositivo con root, scarto dell’orologio e così via).
- Un’impronta digitale del file, di solito un hash SHA-256. Cambia un solo pixel e l’hash cambia completamente.
- Un identificativo univoco, stampato sulla foto come testo e come codice QR.
Chi riceve scansiona il QR o digita il codice, vede il record originale e confronta il file ricevuto con l’impronta originale. Se qualcuno ha modificato la foto, ridisegnato l’ora o l’ha ritagliata, il confronto non corrisponde. La parte tecnica è in rilevare le foto modificate con SHA-256.
Confronto diretto
| Aspetto | Semplice foto con timbro orario | Foto verificabile |
|---|---|---|
| Fonte dell’ora | Di solito l’orologio del telefono | Ora sincronizzata con il server |
| Rilevamento della posizione falsa | Di solito nessuno | Segnalazioni, ricontrollate dal server |
| Chi riceve può controllarla? | No, può solo leggere il testo | Sì, tramite codice/QR e una pagina di verifica |
| Rileva le modifiche | No | Sì, tramite il confronto dell’hash |
| Serve una connessione | No | Per il caricamento (lo scatto può avvenire prima offline) |
| Costo | Spesso gratuito | Piani gratuiti o piani per team |
| Ideale per | Note personali, foto interne a basso rischio | Prove per i clienti, presenze, assicurazioni, consegne |
Quando basta un semplice timbro
Non sempre serve la verifica. Un semplice timbro orario va bene quando:
- Scatti foto per te stesso: quando hai piantato l’orto, come procede la ristrutturazione di casa.
- Chi guarda si fida di chi ha scattato e nessuno ha un conflitto di interessi.
- Il costo di una foto sbagliata è basso, come un’illustrazione in una newsletter interna.
Quando usare foto verificabili
Valuta la verifica quando vale almeno uno di questi casi:
- Dalla foto dipendono dei soldi: presenze che alimentano le buste paga, approvazioni di fasi che fanno scattare un pagamento, sinistri assicurativi.
- Chi riceve non conosce chi ha scattato: clienti, proprietari di immobili, partner, autorità.
- È plausibile una contestazione futura: stato dell’immobile all’ingresso dell’inquilino, prova di consegna, foto prima e dopo una riparazione.
- Il team è grande e sparso: i responsabili non possono essere sul posto per confermare ogni immagine.
Esempio: un’impresa di pulizie di Ho Chi Minh City invia le foto di fine turno all’amministrazione di un edificio. Se l’amministrazione sospetta che un turno sia stato saltato, può scansionare il QR sulla foto per vedere l’ora e l’area di scatto reali invece di affidarsi alle spiegazioni dell’impresa.
Idee sbagliate comuni
- “I dati EXIF bastano.” L’EXIF si modifica con strumenti gratuiti e viene spesso rimosso dalle app di messaggistica.
- “Una foto verificabile è una prova legale assoluta.” Non lo è. La verifica rende molto più facile dimostrare l’integrità, ma il peso di una prova lo decide un tribunale o un’autorità. Vedi le foto con timbro orario come prova in Vietnam.
- “La verifica significa che l’app mi traccia.” Una foto verificabile ha bisogno solo delle informazioni del momento dello scatto, non di un tracciamento continuo della posizione.
Come SnapID Mark rende verificabili le foto
SnapID Mark segue il modello della foto verificabile:
- L’ora su ogni foto è sincronizzata con il server. Offline, un orologio monotono la mantiene corretta, e cambiare l’orologio del telefono non ha effetto.
- Ogni foto ha un codice SNP-XXXXX-XXXXX-XXXXX-XXXXX e un codice QR. Chiunque può controllarlo su
verify.snapidmark.com/v/CODEsenza un account. La pagina di verifica mostra l’ora di scatto, un’area arrotondata per la privacy, il nome del workspace e le segnalazioni di integrità. - Chi riceve può trascinare il file sulla pagina per confrontarne l’hash SHA-256, calcolato nel proprio browser senza caricare nulla.
- Il server ricontrolla ogni foto per posizione fittizia, dispositivi con root o jailbreak, scarto dell’orologio, scatto fuori dal geofence, caricamenti con più di 15 minuti di ritardo e build dell’app non valide.
Per chiarezza, SnapID Mark non fornisce marche temporali certificate per legge da un’autorità accreditata né certificati di firma digitale. Prova a controllare una foto di esempio nella demo di verifica e scopri di più sulla sicurezza.
Domande frequenti
Posso trasformare una vecchia foto in una foto verificabile?
No. Il record di verifica deve essere creato al momento dello scatto, e aggiungerne uno dopo non dimostra nulla su quando la foto è stata scattata.
Se un’app di messaggistica comprime la foto, l’hash corrisponde ancora?
No, perché il file è cambiato. Chi riceve può comunque scansionare il QR per vedere il record originale. Per un confronto dell’hash, invia il file originale come documento.
La pagina di verifica rivela un indirizzo esatto?
Su SnapID Mark la pagina pubblica mostra solo un’area arrotondata, mai le coordinate esatte.
Le semplici foto con timbro orario sono inutili?
Per niente. Restano comode per uso personale e interno a basso rischio. Vedi come aggiungere data, ora e posizione alle foto.
Vuoi che ogni foto che invii sia controllabile? Scarica SnapID Mark e scatta la tua prima foto verificabile.